Microsoft Entra IDからカスタムロールをインポートするように、Office 365アプリ統合を構成します。Oktaにインポートされたこれらのカスタムロールは、ユーザーとグループに割り当てることができます。オプションとして、Microsoft Entra IDからロール割り当てをインポートし、 Okta内の Office 365ロール割り当ての信頼できる情報源として使用することもできます。
このタスクについて
Microsoft Entra IDで定義されたカスタムロールをOffice 365アプリ統合にインポートして、Role-Based Access Control（RBAC）を管理することができます。
注: Oktaではカスタムロールを区別するためにカスタムロール名を使用しますが、Microsoft Entra IDではGUIDを使用するため、カスタムロール名を重複させることができます。Microsoft Entra IDに重複したカスタムロール名がある場合は、カスタム名のOktaへのインポートを有効にする前に、名前を変更するか、または削除してください。
始める前に
- アプリを管理するための権限を持つOkta管理者ロールがあること。
- Microsoft Entra IDで重複した名前を持つカスタムロールの名前を変更するか、または削除します。インポート操作では一意の名前を持つカスタムロールのみがインポートされ、重複するものは無視されます。インポートでは、名前に2バイトを超えるBMP以外の文字が含まれるカスタムロールも無視されます。
手順
Office 365カスタムロールをOktaにインポートする - Admin Consoleで、に移動します。
- Office 365アプリインスタンスを選択します。
- プロビジョニング（Provisioning）タブに移動します。
- 設定（Settings）Oktaでへ（To ）を選択します。
- 設定（Settings）セクションの編集（Edit）をクリックします。
- カスタムロールの設定（Custom role settings）セクションでカスタムロール名をインポート（Import custom role names）を選択します。
- 保存（Save）をクリックします。
- インポート（Import）タブに移動します。
- 直ちにインポート（Import Now）をクリックします。
インポートが完了すると、カスタムロールが、ロールを割り当て可能なページのカスタムロール（Custom Roles）セクションに一覧表示されます。オプションとして、以下の手順を実行し、 OktaのOffice 365ロールの信頼できる情報源としてMicrosoft Entra IDを使用できるようになりました。
Office 365割り当てをMicrosoft Entra IDからOktaにインポートする- Microsoft Entra IDからの割り当てによって、Oktaの目的の設定が上書きされないことを確認します。これを行うには、Microsoft Entra IDで割り当てられたロールを確認し、 Microsoft Entra IDでそれらをガバナンスルールおよび構成と比較します。
- プロビジョニング（Provisioning）タブに移動します。
- 設定（Settings）Oktaでへ（To ）を選択します。
- 設定（Settings）セクションの編集（Edit）をクリックします。
- カスタムロール設定（Custom role settings）セクションで、カスタムロールの割り当てをインポート（Import custom role assignments）を選択します。
注意: Microsoft Entra IDからカスタムロールの割り当てをインポートすると、これらの値は Oktaのロールの割り当てを上書きします。このインポートでは、orgで設定されているエンタイトルメントポリシーは無視されるため、ユーザーに誤った権限が付与される可能性があります。
- 保存（Save）をクリックします。
- インポート（Import）タブに移動します。
- 直ちにインポート（Import Now）をクリックします。
インポートされたユーザーのうち、 Office 365アプリインスタンスのアプリユーザープロファイルを持たないユーザーは、インポート（Import）ページに表示されます。アプリに割り当てるユーザーを選択します。アプリの割り当てを確認すると、影響を受けるアプリのユーザーレコード内のOffice 365ロールが、Microsoft Entra IDのユーザーに割り当てられているロールと一致します。インポートの結果、上書きされたポリシーが、ユーザーのロールに割り当てられていた場合は、 ポリシーに戻す（Revert to Policy）オプションを使用して、この変更を元に戻すことができます。「ユーザーのエンタイトルメントを管理する」を参照してください。