公開日:2022/06/07最終更新日:2023/10/05年次更新間に合ってますか?教育機関において、ユーザの年次更新は一大行事です。ICT管理者様においては、様々なシステムにおいて-卒業生のユーザ削除-新入生のユーザ登録-在校生のユーザ情報更新などの設定で3月〜4月の大半の時間を費やすことになります。ID)を利用している場合も、例に漏れず年次更新が必要になります。(クラス名簿に関するデータ)の6種のcsvを管理する必要があります。更新に利用したcsvを紛失すると一から作り直し。ADと連携することで、日々の負担から解放されます。ADのSCIM連携の設定について、具体的な手順に沿って紹介していきます。Management)連携することで、以下の環境を実現できます。ADにリダイレクトする。ADのルールに準拠することになるため、講師ユーザで必須である2段階認証についても要求しないなどといった柔軟な対応が可能になります。SCIM連携の流れ本コラムでは以下の流れにそってSCIM連携の手順を解説していきます。ADで利用しているドメインの登録/確認を行う必要があります。よる設定を案内していきます。)まずASM管理者にてドメインを登録します。1-2.「ドメインを追加」をクリックします。onmicrosoft.comのドメインを追加します。「確認」をクリックすると、TXTレコードが発行されます。管理者にてTXTレコードを登録します。「ドメイン」画面にて、対象ドメインをクリックします。「DNSレコード」にて、ASM管理者から共有されたTXTレコードを追加します。※TXTレコードの反映に15分ほど要します。)ASM管理者にてドメインを確認します。ドメインの編集画面を表示し、該当ドメインの「今すぐ確認」をクリックします。ステータスが「確認済みの所有権」となれば、ドメインの確認は完了です。Authenticationの設定を進めます。Authenticationを設定します。Authentication」の「編集」をクリックします。AD」を選択し、「接続」をクリックします。AD管理者ユーザ(以下AAD管理者ユーザ)でサインインします。ADに対する情報アクセスを「承諾」します。下記画面が表示されれば接続は完了です。IDを利用していないかの確認を行います。AAD管理者ユーザでサインインします。IDの利用状況が確認されます。注)利用状況の確認の結果、競合が検出されたユーザについては、ユーザ変更案内をASM上から実施する必要があります。Authenticationの設定が完了したら、SCIMの設定を進めます。アプリケーションの設定を行います。画面で「作業の開始」をクリックします。プロビジョニングルールを「自動」に変更します。テナントURLとシークレットトークンの入力が求められます。)ASM管理者にてテナントURLとシークレットトークンを入手します。「有効にする」をクリックします。表示されたトークンとテナントURLをAzure管理者に共有します。)Azure管理者にてテナントURLとシークレットトークンを登録します。ASM管理者から共有されたテナントURLとシークレットトークンを登録し、「保存」します。接続が完了すると、ASM管理者にメールが送信されます。)ASM管理者にて、対象ドメインとの連携を有効にします。対象ドメインの連携を「有効」にします。)Azure管理者にて、プロビジョニングを開始します。プロビジョニングの編集画面にて、「プロビジョニング状態」をオンに変更し、「保存」します。注)プロビジョニング対象のユーザやグループを指定する場合は、プロビジョニングの範囲を「割り当てられたユーザーとグループのみを同期する」に設定し、「ユーザーとグループ」で対象を追加する必要があります。ログにユーザがCreateされたログが出力されます。)ASM管理者にて、ユーザが作成されているか確認します。Sync」にすることで、同期されたユーザの検出が可能です。・同期されたユーザはすべて生徒の役割で登録されます。講師ユーザについては手動で講師の役割を追加し、生徒の役割を削除する必要があります。役割の追加は、一括で実施が可能です。役割の削除はユーザごとに実施する必要があります。ADの属性に講師、生徒がわかる値を登録することで、ASM上での検出を容易にすることが可能です。・クラスルームやスクールワークを利用している場合、クラスを作成する必要があります。管理者や担当講師にて手動で作成する必要があります。サインインを試す作成後の初回サインインはApple製品にて実施する必要があります。今回はiPadの設定アプリからサインインを試します。「iPadでサインイン」からサインインを試みます。ADのアカウント情報でサインインが可能になります。一度サインインすると、WindowsのブラウザなどからもiCloudサービスにサインインが可能です。IDの管理について紹介しました。ASMに限らず、複数のサービスを利用すればするほどID管理については業務負担が大きくなります。Workspaceなどを含めたID管理のノウハウが多数ございます。ID管理でお困りの管理者様、まずは三谷商事にご相談ください。お問い合わせはこちら本コラムに関するお問い合わせはこちらからよろしくお願いいたします。お問い合わせはこちら教育機関での【iPad管理】に関する資料を公開しています。Lite【コラム】アカウント管理の業務内容と課題。Workspace運用術】サードパーティ製アプリのアクセス制御~18歳以上/18歳未満のユーザー向けの設定~2023年10月23日以降、18歳未満のユーザーはアクセス設定されていないサードパーティ製アプリにアクセスできなくなったことは、皆様ご存じのことと思います。「実際に制限されたら、どのような作業をしてアクセス【DNSフィルタリングの課題とは?】1人1台端末の運用に“Webフィルタリング”をオススメする理由GIGAスクール第2期において端末の利活用が進む中、フィルタリングの利用に関するお悩みの声をよく耳にします。浦安キャンパスにて開催されました教育システム情報学会の第49回全国大会に企業ブース出展いたしました。