--- title: "API7 Enterprise 3.2.11 の新機能：SCIM と SSO ロールマッピングのサポート - API7.ai" description: "API7 Enterprise 3.2.11の最新機能を発見しましょう。SSOロールマッピングや、クロスドメインID管理のためのSCIMなどが含まれています。" url: "https://api7.ai/ja/blog/api7-3.2.11-scim-and-sso" --- [Blog](https://api7.ai/ja/blog) [Products](https://api7.ai/ja/category/products)[Technology](https://api7.ai/ja/category/technology)[Ecosystem](https://api7.ai/ja/category/ecosystem)[Case Study](https://api7.ai/ja/category/usercase)[Team & Community](https://api7.ai/ja/category/community) Search ⌘ + K [Blog](https://api7.ai/blog) Products # API7 Enterprise 3.2.11 の新機能：SCIM と SSO ロールマッピングのサポート [![Zhihuang Lin](https://github.com/oil-oil.png)](https://github.com/oil-oil) [Zhihuang Lin](https://github.com/oil-oil) May 17, 2024 [Products](https://api7.ai/category/products) デジタル化の進展に伴い、ユーザーアイデンティティ管理とアクセス制御はますます重要になっています。API7 Enterprise 3.2.11バージョンでは、[SCIM（System for Cross-domain Identity Management）](https://en.wikipedia.org/wiki/System_for_Cross-domain_Identity_Management)とSSOロールマッピングをサポートすることで、ユーザーにより効率的で便利なアイデンティティ管理と[シングルサインオン（SSO）](https://en.wikipedia.org/wiki/Single_sign-on)ログイン体験を提供します。 ## SCIMのサポート：クロスドメインのアイデンティティ管理と同期 標準化されたユーザーアイデンティティ管理プロトコルであるSCIMは、異なるシステム間でのユーザーアイデンティティ情報の交換を大幅に簡素化します。API7 Enterprise 3.2.11バージョンでは、SCIM標準をサポートし、ユーザーアイデンティティ情報の作成、更新、削除、クエリなどの操作をより便利にします。 SCIMを使用することで、企業はIdentity Provider（IdP）上で直接ユーザー情報を管理できます。新入社員のアカウント作成や退職者のアカウント無効化など、すべてを単一のプラットフォームで行い、自動的に同期することが可能です。このクロスドメイン管理アプローチは、管理効率を向上させるだけでなく、ユーザーデータの正確性と完全性も保証します。 `組織設定`ページには、SCIMに関連する新しい設定オプションが追加されており、初期状態では閉じられています。右上の`有効化`ボタンをクリックしてSCIMをアクティブにします。 ![SCIMプロビジョニング](https://static.api7.ai/uploads/2024/05/17/RHDYxLZv_SCIM-1.png?imageMogr2/format/webp) 有効化すると、システムはSCIMエンドポイントのURLとSCIMトークンのコピーボックスを表示します。このSCIMエンドポイントは、[RESTful API](https://api7.ai/blog/understanding-and-using-restful-apis)のセットを提供し、アイデンティティプロバイダー（IdP）がユーザーアイデンティティ情報を交換できるようにします。これにより、さまざまなIdPに対してユーザー情報の追加、削除、更新などの操作がサポートされます。 - SCIMトークンは、SCIMエンドポイントでの認証に使用される必須の認証情報です。初めてSCIMを有効にしたときに一度だけ表示され、現在のページを離れると再度表示されないため、トークンをすぐにコピーして保存し、後続の手順をスムーズに進めるようにしてください。 - API7 SCIMエンドポイントURLは、SCIM標準化APIのアクセスポイントです。 ![SCIMプロビジョニング](https://static.api7.ai/uploads/2024/05/17/S43pssDf_SCIM-2.png?imageMogr2/format/webp) ユーザーデータソースの単一性を確保するため、SCIMを通じてプラットフォームに同期されたユーザーにはSCIMラベルが付けられます。 ![SCIMラベル付きユーザー](https://static.api7.ai/uploads/2024/05/17/q02zOFWV_SCIM-3.jpeg?imageMogr2/format/webp) SCIMラベルが付いたユーザーは、プラットフォーム内で削除することはできません。このようなユーザーはAPI7 Enterprise内で直接削除できず、IdPを通じて削除し、API7 Enterpriseに同期する必要があります。同様に、IdPでユーザーが無効化されると、API7 Enterpriseにログインできなくなります。 ![SCIMラベル付きユーザーのログインページ](https://static.api7.ai/uploads/2024/05/17/zyKR2O1V_SCIM-4.png?imageMogr2/format/webp) ## SSOロールマッピングのサポート：SSOログイン体験の向上 API7 Enterprise 3.2.11バージョンでは、SSOロールマッピングの導入により、SSOログインの利便性がさらに向上しました。ロールマッピングを導入することで、システムはIdP内のユーザーのアイデンティティと権限に基づいて、対応するアプリケーションアクセス権限を自動的に割り当てることができます。その結果、ユーザーはAPI7 Enterpriseで個別に権限を設定する必要がなくなり、作業効率とユーザー体験が向上します。 `組織設定`ページで新しいログインオプションを追加する際、選択したプロバイダーに関係なく、設定フォームの下部に`ロールマッピング`スイッチが追加されています。このスイッチを有効にすると、ロールマッピングの設定フォームが表示されます。 ![API7 Enterpriseのロールマッピング](https://static.api7.ai/uploads/2024/05/17/byqaxvTZ_SCIM-5.png?imageMogr2/format/webp) - **内部ロール**: これらはAPI7 Enterprise内に組み込まれたロールで、ユーザーのアクセス権限と操作範囲を制御するために使用されます。ロールマッピングでは、外部IdPのロールをこれらの内部ロールにマッピングして、ログイン時にユーザーに適切な権限を割り当てることができます。 - **マッピングされたロール属性**: IdPから返されるユーザーロール情報の識別子で、IdPの応答内のユーザーのロールデータを特定するために使用されます。指定された属性名（例: "role" や "groups"）に基づいて、システムはIdPの応答からロールデータを抽出します。 - **操作**: IdPのロールデータとAPI7の組み込みロールをどのように照合するかを決定するために使用されます。完全一致、部分一致、配列一致など、さまざまな方法をサポートしています。例えば、IdPから返されるロール値が文字列配列の場合、「配列内の完全一致」を選択して一致する項目を見つけることができます。 - **マッピングされたロール値**: IdP内でユーザーのロールを表す具体的な値で、ここで指定する必要があります。これらの値はAPI7 Enterpriseの組み込みロールと照合されます。例えば、IdPに「Idp Super Admin」というロール値がある場合、API7 Enterpriseの組み込みロール「Super Admin」にマッピングできます。 ロールマッピング機能は、複数のマッピング設定を追加することをサポートしており、組み込みロールは繰り返し選択可能で、さまざまな複雑なマッピング要件に対応できます。ロールマッピングが有効になると、IdP内のユーザーのロール情報に変更があった場合、次回のログイン時に新しいマッピングルールに従って更新されます。ユーザーはマッピングによるロール変更が発生した場合、すぐに通知されます。 ![ロールマッピングの通知](https://static.api7.ai/uploads/2024/05/17/kfEqva1a_SCIM-6.jpeg?imageMogr2/format/webp) ロールマッピングの設定は、ログインオプションの詳細ページに表示されます。ユーザーはこのページで詳細な設定を確認し、対応する操作を行うことができます。 ![ロールマッピング設定](https://static.api7.ai/uploads/2024/05/17/lc6sZS7d_SCIM-7.png?imageMogr2/format/webp) ## 今後の展望 私たちは、アイデンティティ管理とアクセス制御機能の最適化を続け、企業のセキュリティニーズの増大に対応するため、さらなる統合ソリューションを探求していきます。また、皆様からのフィードバックをいただき、製品をさらに改善していくことを楽しみにしています。ご質問やご提案がございましたら、サポートチャネルを通じてお気軽にお問い合わせください。[API7 Enterprise](https://api7.ai/enterprise)への継続的なサポートとご注目に感謝します。 Tags: [API7 Enterprise](https://api7.ai/tags/api7-enterprise) Share article link Share Related Posts [![API7 Enterprise v3.2.16.4 支持 Webhook/电子邮件警报通知](https://static.api7.ai/uploads/2024/11/14/MZsGTMyQ_alert.png)](https://api7.ai/blog/api7-3.2.16.4-supports-email-webhook-alert-notification) ## [API7 Enterprise v3.2.16.4 支持 Webhook/电子邮件警报通知](https://api7.ai/blog/api7-3.2.16.4-supports-email-webhook-alert-notification) [![API7 Enterprise v3.2.16.3 与 AWS Secrets Manager 集成](https://static.api7.ai/uploads/2025/02/13/nrkyTz2U_3.2.16.3-aws-secrets-manager.png)](https://api7.ai/blog/api7-3.2.16.3-supports-aws-secrets-manager) ## [API7 Enterprise v3.2.16.3 与 AWS Secrets Manager 集成](https://api7.ai/blog/api7-3.2.16.3-supports-aws-secrets-manager) Table of Contents - [SCIMのサポート：クロスドメインのアイデンティティ管理と同期](#scim%E3%81%AE%E3%82%B5%E3%83%9D%E3%83%BC%E3%83%88%E3%82%AF%E3%83%AD%E3%82%B9%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E3%81%AE%E3%82%A2%E3%82%A4%E3%83%87%E3%83%B3%E3%83%86%E3%82%A3%E3%83%86%E3%82%A3%E7%AE%A1%E7%90%86%E3%81%A8%E5%90%8C%E6%9C%9F) - [SSOロールマッピングのサポート：SSOログイン体験の向上](#sso%E3%83%AD%E3%83%BC%E3%83%AB%E3%83%9E%E3%83%83%E3%83%94%E3%83%B3%E3%82%B0%E3%81%AE%E3%82%B5%E3%83%9D%E3%83%BC%E3%83%88sso%E3%83%AD%E3%82%B0%E3%82%A4%E3%83%B3%E4%BD%93%E9%A8%93%E3%81%AE%E5%90%91%E4%B8%8A) - [今後の展望](#%E4%BB%8A%E5%BE%8C%E3%81%AE%E5%B1%95%E6%9C%9B) ## Related Posts [![API7 Enterprise v3.5.0：マルチアップストリーム構成](https://static.api7.ai/uploads/2025/02/19/mQ8cStKu_multi-upstream-configuration.png)](https://api7.ai/ja/blog/api7-3.5.0-mutli-upstream-for-traffic-management) Products February 19, 2025 #### [API7 Enterprise v3.5.0：マルチアップストリーム構成](https://api7.ai/ja/blog/api7-3.5.0-mutli-upstream-for-traffic-management) API7 Enterprise v3.5.0では、柔軟で信頼性の高いトラフィック管理を実現するためのマルチアップストリーム設定が導入されました。 [Traffic Managment](https://api7.ai/tags/traffic-managment) [API7 Enterprise](https://api7.ai/tags/api7-enterprise) [![API7 Enterprise v3.4.0：通过SNI简化证书管理](https://static.api7.ai/uploads/2025/02/13/Q7IIQt7d_sni-certificate-management.png)](https://api7.ai/ja/blog/api7-3.4.0-sni-certificate-management) Products February 13, 2025 #### [API7 Enterprise v3.4.0：通过SNI简化证书管理](https://api7.ai/ja/blog/api7-3.4.0-sni-certificate-management) API7 Enterprise v3.4.0では、直感的で効率的な証明書管理を実現するためのSNIリソース管理機能が導入されました。 [Certificate Management](https://api7.ai/tags/certificate-management) [API7 Enterprise](https://api7.ai/tags/api7-enterprise) [![API7 Enterprise v3.3.0 支持 API Portal](https://static.api7.ai/uploads/2024/12/26/y70oTHfl_api-portal-cover.png)](https://api7.ai/ja/blog/api7-3.3.0-api-portal) Products December 26, 2024 #### [API7 Enterprise v3.3.0 支持 API Portal](https://api7.ai/ja/blog/api7-3.3.0-api-portal) API7 Enterprise 支持 API Portal，提升 API 的可访问性，简化集成流程，并增强平台的 API 生命周期管理能力。 [API Portal](https://api7.ai/tags/api-portal) [API7 Enterprise](https://api7.ai/tags/api7-enterprise)