SCIM は、サービス間でメンバーのアカウントを同期するための標準的な仕組みです。Tomba ワークスペースを、会社のサインインを管理するサービスである ID プロバイダーと同期します。ID プロバイダーでユーザーを追加、変更、無効化すると Tomba にも反映されるため、手作業は必要ありません。
始める前に
Tomba の Enterprise プラン
ワークスペースのオーナーまたは管理者のロール
ID プロバイダーの管理者アクセス権。お持ちでない場合は、IT チームに依頼してください。
Tomba の SCIM に対応した ID プロバイダー：Okta、Microsoft Entra ID、OneLogin、JumpCloud
Google Workspace はこのリストに含まれていません。ご利用の場合は、代わりに Just-in-time provisioning をオンにします。これは、ユーザーが初めて SSO でサインインしたときに Tomba アカウントを作成する機能です。SSO の適用モードをご覧ください。
トークンを生成する
トークンとは、ID プロバイダーを Tomba に接続するための長いシークレットコードです。
Settings > SCIM に移動します。
Generate token をクリックします。
必要に応じて、
Okta productionのように、後で接続を区別できる Name を入力します。Generate をクリックします。
トークンをコピーして、安全な場所に保管します。
Done をクリックします。コピーボタンを使わなかった場合は、先に I've saved this token somewhere safe にチェックを入れます。
⚠️ 重要：トークンが表示されるのは1回だけです。紛失した場合は、新しいトークンを生成します。
ID プロバイダーを接続する
ID プロバイダーの管理コンソールで Tomba アプリの SCIM 設定を開き、次の値を入力します。最初の2つは、SCIM ページの Connection にも表示されています。
設定 | 値 |
SCIM base URL |
|
Authentication | Bearer token |
Token | 生成したトークン |
具体的な手順はプロバイダーによって異なるため、各プロバイダーのヘルプページをご確認ください。
SCIM でできること
接続すると、ID プロバイダーで次の操作ができるようになります。
作成：Tomba ワークスペースにメンバーを作成します。
更新：名前などのメンバー情報を更新します。
無効化：Tomba ワークスペースのメンバーを無効化します。
この方法で追加されたユーザーには、Members ページに SCIM ラベルが表示されます。
トークンを管理する
Settings > SCIM の Tokens リストには、各トークンの名前、作成日時、最終使用日時が表示されます。
トークンを停止するには、まず Revoke をクリックし、次に Revoke token をクリックします。そのトークンを使っている接続は、メンバーの追加と更新をただちに停止します。
トークンを置き換えるには、新しいトークンを生成し、ID プロバイダーで更新します。
💡 ヒント：ID プロバイダーの接続ごとに個別のトークンを割り当てます。全員に有効にする前に、1人で SCIM を試してください。
関連記事