> ## Documentation Index > Fetch the complete documentation index at: https://docs.devinenterprise.com/llms.txt > Use this file to discover all available pages before exploring further. # SCIM の設定 > SCIM 2.0 を使用して、アイデンティティプロバイダーからユーザーとグループを自動的にプロビジョニングおよびプロビジョニング解除します。 Devin Enterprise は、ユーザーとグループの自動プロビジョニングに SCIM 2.0 をサポートしています。SCIM を使用すると、アイデンティティプロバイダー (Okta、Microsoft Entra ID、または SCIM 2.0 準拠の任意の IdP) からの変更がリアルタイムで Devin に反映されます。ユーザーは初回ログイン前に作成され、プロビジョニング解除されたユーザーは直ちに Enterprise のメンバーシップを失います。また、グループメンバーシップは次回のログインを待たずに同期された状態に保たれます。 SCIM は [SSO (シングルサインオン) ](/ja/enterprise/security-access/sso/guide) を補完します。SCIM の利用に SSO (シングルサインオン) は必須ではありませんが、強く推奨されます。 SCIM を有効にする前に、ログインベースの IdP グループ同期を無効にするようサポートにお問い合わせください。無効にしない場合、ログインのたびにグループが再同期され、SCIM によってプッシュされるグループと競合します。影響を受けるのはグループ同期のみであり、ユーザーは引き続き通常どおりプロビジョニングされます。

## SCIM で管理される項目

## ステップ 1: SCIM 認証情報を取得する

1. Devin で **Settings → Enterprise → Members** に移動します 2. Membership ページの下部にある **SCIM provisioning** セクションまでスクロールします 3. **SCIM base URL** をコピーします 4. **Generate token** をクリックし、Bearer トークンをコピーします Bearer トークンは一度しか表示されません。安全に保管してください。同じ設定セクションからいつでもローテーションまたは取り消しできます。

## ステップ2: アイデンティティプロバイダーを設定する

SCIM は、既存の Devin SSO アプリとは別のアプリケーションとして設定します。 **アプリケーションを作成する** 1. Okta Admin Console で **Applications → Applications** に移動し、**Browse App Catalog** をクリックします Okta Applications ページの Browse App Catalog

Okta Applications ページの Browse App Catalog

2. **SCIM 2.0 Test App (OAuth Bearer Token)** を検索します

SCIM 2.0 Test App (OAuth Bearer Token) 統合を検索する画面

3. **Add Integration** をクリックし、識別しやすい名前を付けます (例: `Devin (SCIM)`) SCIM 2.0 Test App (OAuth Bearer Token) の Add Integration

**アプリケーションを設定する** 1. アプリを開き、**Provisioning → Integration** に移動して **Configure API Integration** をクリックし、**Enable API integration** をオンにします * **SCIM 2.0 Base Url:** Devin の SCIM ベース URL * **OAuth Bearer Token:** Devin の Bearer トークン * **Test API Credentials** をクリックして接続をテストします。成功したら **Save** をクリックしますベース URL と Bearer トークンを使用して SCIM API 連携を設定する画面

ベース URL と Bearer トークンを使用して SCIM API 連携を設定する画面

2. アプリを開き、**Provisioning → To App** に移動して **Edit** をクリックし、**Create Users**、**Update User Attributes**、**Deactivate Users** を有効にしてから、**Save** をクリックします Create Users、Update User Attributes、Deactivate Users を有効にする画面

Create Users、Update User Attributes、Deactivate Users を有効にする画面

3. アプリを開き、**Sign On** に移動して **Edit** をクリックし、**Application username format** を **Email** に設定してから、**Save** をクリックします Sign On 設定で Application username format を Email に設定した画面

Sign On 設定で Application username format を Email に設定した画面

4. アプリを開き、**Provisioning → To App** に移動して属性マッピングまでスクロールし、**Go to Profile Editor** をクリックします Go to Profile Editor ボタンがある属性マッピング表

5. Profile Editor で **Mappings** をクリックします

* 最初のタブ (Okta ユーザーからアプリ) で、`appuser.givenName → firstName`、`appuser.familyName → lastName`、`appuser.email → email` 以外のすべてのマッピングを **Do not map** に設定し、**Save Mappings** をクリックします givenName、familyName、email がマッピングされた最初のマッピングタブ

givenName、familyName、email がマッピングされた最初のマッピングタブ

* 2 番目のタブ (アプリから Okta ユーザー) で、`user.firstName`、`user.lastName`、`user.email` 以外のすべてのマッピングを **Do not map** に設定し、**Save Mappings** をクリックします firstName、lastName、email がマッピングされた2番目のマッピングタブ

firstName、lastName、email がマッピングされた2番目のマッピングタブ

**ユーザーとグループを割り当てる** * **Assignments** タブでユーザー (およびグループ) を割り当てます * グループを Devin に同期するには、**Push Groups** タブでもグループをプッシュします SCIM は、既存の Devin SSO アプリとは別のアプリケーションとして設定します。 **アプリケーションを作成する** 1. Entra 管理センターで **Enterprise applications** に移動し、**+ New application** をクリックします Entra の Enterprise applications にある新しいアプリケーション

Entra の Enterprise applications にある新しいアプリケーション

2. **+ Create your own application** をクリックします Entra App Gallery で独自のアプリケーションを作成する

3. わかりやすい名前を付け (例: `Devin (SCIM)`) 、非ギャラリーアプリケーションのオプションを選択したまま、**Create** をクリックしますアプリに名前を付け、非ギャラリーオプションを選択する

**アプリケーションを設定する** 1. アプリを開き、**Provisioning** を選択して **Connect your application** をクリックしますプロビジョニングの概要でアプリケーションを接続する

* **Tenant URL:** Devin の SCIM ベース URL * **Secret Token:** Devin の Bearer トークン * **Test Connection** をクリックして接続テストが成功することを確認し、**Save** をクリックします Bearer 認証でテナント URL とシークレットトークンを入力する

2. アプリを開き、**Provisioning → Mappings → Provision Microsoft Entra ID Users** を選択します (ユーザーとグループのプロビジョニングが有効になっていることを確認してください) Microsoft Entra ID Users のプロビジョニングマッピング

* `userName` を編集して `emails[type eq "work"].value` のマッピングと一致させます (例: 両方を Entra 属性 `userPrincipalName` に設定) 。その後、**Save** をクリックします userName と emails[type eq work].value の両方を userPrincipalName にマッピングする

userName と emails[type eq work].value の両方を userPrincipalName にマッピングする

* `userName`、`active`、`name.givenName`、`name.familyName`、`emails[type eq "work"].value`、`externalId` 以外の属性マッピングをすべて削除します属性マッピングをサポート対象のセットに絞り込む

**ユーザーとグループを割り当てる** 1. アプリを開き、**Users and groups** を選択して **+ Add user/group** をクリックします 2. アプリを開き、**Provisioning** を選択して **Start provisioning** をクリックします (Entra の標準サイクル (約 40 分ごと) で自動的にバックグラウンド同期するには、**Provisioning Status** を **On** に設定します) 3. (任意) 特定のユーザーをすぐに同期するには、**Provisioning → Provision on demand** を使用します SCIM 2.0 に準拠した任意のアイデンティティプロバイダーで、ユーザーとグループを Devin にプロビジョニングできます。 * **ベース URL:** Devin の SCIM ベース URL (`/scim/v2` で終わる) * **認証:** HTTP `Authorization: Bearer ` ヘッダー * **リソース:** `/Users` と `/Groups`、および標準的なディスカバリーエンドポイント (`/ServiceProviderConfig`、`/ResourceTypes`、`/Schemas`) * **対応する属性セットは限定的です:** その他の属性は無視されます。サポートされる属性は次のみです。 * **ユーザー:** `userName`、`active`、`emails`、`name.givenName`、`name.familyName`、`externalId` * **グループ:** `displayName`、`members`、`externalId` ユーザーの `userName` にはメールアドレスを設定する必要があります。そのため、Okta アプリケーションのユーザー名形式は **Email** に設定し、Entra の `userName` マッピングは勤務先メールアドレスのマッピングと一致させる必要があります。

## ステップ3：グループをロールにマッピングする

割り当てられたユーザーは、ログインする前にデフォルトのEnterprise MemberロールでDevin enterpriseにプロビジョニングされます。プロビジョニングされたグループをロールや組織にマッピングするには、**Settings → Enterprise → Identity Provider Groups** を開きます。 * SCIM 経由でプロビジョニングされたユーザーは、招待なしですぐに SSO (シングルサインオン) でログインできます * IdP でユーザーを無効化すると、そのユーザーの Enterprise メンバーシップは直ちに削除され、再割り当てすると復元されます * SCIM 経由でプッシュされたグループメンバーシップは、ユーザーの次回ログインを待たずに直ちに反映されます * ログインベースのグループ同期がオフの場合、IdP グループメンバーシップのソースは SCIM のみです * ジャストインタイムプロビジョニングまたは手動招待で以前に作成されたユーザーは引き続き利用できます。IdP でユーザーを割り当てると、SCIM で管理されるようになります