Okta統合の設定
Peakon の
管理者
アクセス。統合では、
ユーザーの作成
、 ユーザー属性の更新
、 ユーザーの非アクティブ化
などの機能がサポートされています。統合により、Okta の属性
(メール
、 名
、 姓
、 従業員番号
、 ロケール
、 タイムゾーン)
が Peakon に同期されます。追加の属性 (例: カスタム属性) を同期するように統合を構成することもできます。それぞれの追加属性を個別に追加してマップする必要があります。
統合では、グループ関連のプロビジョニング機能はサポートされていません。
- Peakon で従業員のプロビジョニングを有効にします。
- Peakon で、に移動します。
- [接続]をクリックします。ページに従業員プロビジョニング構成フィールドが表示されます。このページの情報はステップ 3 で参照します。
- Okta で管理されている SaaS アプリに Peakon アプリを追加します。
- Okta で、アプリケーションに移動して Peakon を検索します。
- Peakon アプリケーションを Okta インスタンスに追加します。
- Okta で Peakon アプリを構成します。
- Okta の Peakon アプリで、[プロビジョニング]タブに移動し、[API 統合の構成] をクリックします。
- 「API 統合を有効にする」ボックスにチェックを入れます。
- Peakon のOAuth ベアラー トークンフィールドの値を Okta のAPI トークンフィールドに入力します。
- 「API 資格情報のテスト」をクリックして、接続が機能していることを確認します。
- [保存]をクリックします。
- Okta でサポートされているプロビジョニング機能を有効にします。
- Okta で、[設定]リストの[To App]を選択します。
- 編集をクリックします。
- 「ユーザーの作成」、「ユーザー属性の更新」、および「ユーザーの非アクティブ化」オプションを有効にします。
- [保存]をクリックします。
- (オプション) 同期で追加の属性を有効にします。これらの手順では、例としてDepartment属性を使用します。
- Peakon にDepartment属性がすでに存在することを確認します。Okta は属性名内のスペースをサポートしていません。Peakon の属性に 1 つ以上の単語が含まれている場合は、スペースを特殊文字に置き換えて、Peakon の属性の設定にエイリアスを追加します。例: Peakon のEmployed Since属性のエイリアスはEmployed_Sinceになります。
- Okta の Peakon アプリで、[プロビジョニング]タブの[属性の追加]をクリックします。
- 以下のフィールドにこれらの詳細を入力し、カスタム属性名を表示名と変数名として設定します。
- 表示名:部門
- 変数名:部門
- External namespace:urn:ietf:params:scim:schemas:extension:peakon:2.0:User
- 範囲:ユーザー個人
- 「保存」をクリックして、カスタム属性を Okta に追加します。
- Okta の Peakon アプリで、[Map Attributes] をクリックします。
- Okta から Peakon への同期方向を選択します。
- 「ユーザーの作成と更新時にマッピングを適用する」設定を使用して、Okta のuser.department属性を Peakonの department属性にマッピングします。
- [マッピングの保存]をクリックします。
これで、ユーザーをアプリに割り当てることができ、ユーザーは自動的に Peakon に同期されます。