Okta の SCIM プロビジョニングを設定する

SCIM プロビジョニングにより、Base44 エンタープライズワークスペースのメンバーシップを Okta と同期し続けられます。Okta の OIDC アプリは SCIM に対応していないため、別途 SCIM アプリを作成し、Base44 に接続し、属性をマッピングしてプロビジョニングを有効化することで、メンバーの追加、更新、削除が自動で行われます。チームがサインインできるようにするには、Okta の SSO を別途設定してください。

---

​

始める前に

以下があることを確認してください:

• Base44 エンタープライズワークスペースのオーナーまたは管理者アクセス権
• Okta 組織の管理者アクセス権
• SCIM Base URL (Settings > Auth and security にあります)
• Workspace API key (Settings > Secrets にあります)

---

​

SCIM プロビジョニングを設定する

Okta で SCIM アプリを作成し、Base44 に接続してロールと属性をマッピングし、プロビジョニングを有効化します。

​

ステップ 1: SCIM アプリを作成する

Okta の OIDC アプリは SCIM に対応していないため、別途 SCIM アプリが必要です。 SCIM アプリを作成するには:

1. Okta Admin Console で Applications > Browse App Catalog に移動します。
2. SCIM 2.0 Test App (Header Auth) を検索します。
3. Add Integration をクリックします。
4. アプリに名前を付け (例: Base44 - SCIM Provisioning)、Done をクリックします。

​

ステップ 2: Base44 に接続する

SCIM Base URL と Workspace API key を使って Okta を Base44 ワークスペースに向けます。 API 統合を設定するには:

1. 新しい SCIM アプリを開き、Provisioning タブに移動します。
2. Configure API Integration をクリックし、Enable API integration にチェックを入れます。
3. SCIM 2.0 Base URL を Settings > Auth and security の SCIM Base URL に設定します。
4. API Token を Workspace API key に設定します。Bearer プレフィックスは付けません。
5. Test API Credentials をクリックします。成功の確認メッセージが表示されるはずです。
6. Save をクリックします。

​

ステップ 3: プロビジョニングアクションを有効化する

Okta が Base44 ワークスペースメンバーに対して実行できるアクションを選択します。 プロビジョニングを有効化するには:

1. Provisioning タブで To App をクリックし、Edit をクリックします。
2. Create Users、Update User Attributes、Deactivate Users を有効化します。
3. Save をクリックします。

​

ステップ 4: カスタム属性を追加する

Base44 のロールとクレジット上限フィールドは Okta のデフォルトプロフィールに含まれないため、先に追加します。Profile Editor では、userName、givenName、familyName を残しつつ、Base44 が使用しない属性を削除することもできます。 role 属性を追加するには:

1. Directory > Profile Editor に移動し、SCIM アプリを開きます。
2. Add Attribute をクリックし、以下を設定します:
   • Data type: String
   • Display name: Role
   • Variable name: role
   • External name: role
   • External namespace: urn:base44:params:scim:schemas:extension:user:2.0
   • Enum: Define enumerated list of values にチェックを入れ、admin、editor、viewer を追加します。
   • Attribute required: No
3. Save をクリックします。

creditLimit 属性を追加するには (任意): メンバーごとのクレジット上限が不要な場合はスキップします。デフォルトは上限なしです。

1. 同じ Profile Editor で Add Attribute をクリックし、以下を設定します:
   • Data type: Integer
   • Display name: Credit Limit
   • Variable name: creditLimit
   • External name: creditLimit
   • External namespace: urn:base44:params:scim:schemas:extension:user:2.0
   • Attribute required: No
2. Save をクリックします。

​

ステップ 5: 属性をマッピングしてユーザーを割り当てる

Base44 属性をマッピングしてから、プロビジョニング対象としてユーザーを割り当てます。 属性をマッピングするには:

1. SCIM アプリ > Provisioning > To App > Attribute Mappings に移動します。
2. 以下を設定します:
   • userName を user.email に
   • role を "editor" に、または IdP のロール属性からマッピング
   • creditLimit を任意の値または IdP 属性に (追加した場合)
3. firstName、lastName、displayName などのサポートされないマッピングを削除します。
4. Save をクリックします。

ユーザーを割り当ててテストするには:

1. Assignments タブに移動し、Assign をクリックし、次に Assign to People をクリックします。
2. ユーザーを選択し、role と、必要に応じて creditLimit を設定し、Save and Go Back、Done の順にクリックします。
3. Base44 ワークスペースメンバーを確認し、ユーザーが表示されることを確認します。

無効化をテストするには:

1. Assignments タブでユーザーの横の Unassign をクリックして確認します。
2. Base44 でそのユーザーがアクティブメンバーではなくなり、シートが解放されることを確認します。

---

​

ロールとクレジット上限

Base44 は SCIM 経由で以下のロールのみ受け付けます。Okta の role 属性をこれらの正確な値にマッピングしてください。 owner、member、guest は SCIM 経由で割り当てできません。クレジット上限は admin と editor ロールのみに適用されます。viewer はクレジットを消費しないためです。クレジット上限を 0 に設定すると上限なしとして扱われます。SCIM を使わずに、ワークスペース内で直接クレジット上限を設定することもできます。エンタープライズワークスペースメンバーの管理 を参照してください。

---

​

FAQ

Okta SCIM プロビジョニングについて詳しくは、以下の質問を選択してください。