BambooHRをOktaと統合する
- BambooHRアプリをすでにOktaに追加している場合は、手順3に進みます。まだ追加していない場合は、今すぐ追加します。
Admin Consoleで、 に移動します。
- [Add Application(アプリケーションの追加)]をクリックします。
- [Search(検索)] フィールドに 「BambooHR」と入力し、[BambooHR]を選択します。
- [Add(追加)]をクリックします。
- [General Settings(一般設定)]ページのフィールドに必要情報を入力し、[次へ]をクリックします。
- [Sign-On Options(サインオンオプション)]ペインの[Sign On Methods(サインオン方法)]セクションで、サインオンのオプションを選択します。[SAML 2.0]を選択した場合、[View Setup Instructions(セットアップ手順を表示)]をクリックして指示に従います。
- [完了]をクリックします。
-
Okta管理コンソールで[アプリケーション]に進み、アプリケーションのリストから「BambooHR」を選択します。
-
[プロビジョニング]タブを選択して[Configure API Integration(API統合を構成)]をクリックし、[Enable API Integration(API統合を有効化)]を選択します。
-
[Authenticate with BambooHR(BambooHRで認証)] をクリックし、確認成功メッセージが表示されたら[保存]をクリックします。
-
任意。OktaをBambooHRプロビジョニング設定に変更します。
- [プロビジョニング]タブを選択し、[設定]リストで[To App(アプリへ)]を選択します。
- [編集]をクリックします。
- [Update User Attributes(ユーザー属性を更新)]を選択してこの機能を有効にします。
- [保存]をクリックします。
- 任意。BambooHRをOktaプロビジョニング設定に変更します。
- [プロビジョニング]タブを選択し、[設定]リストで[To Okta(Oktaへ)]を選択します。
- [一般]、[User Creation & Matching(ユーザーの作成と一致)]、[Profile & Lifecycle Sourcing(プロファイルおよびライフサイクルソーシング)]、または[Import Safeguard(インポートセーフガード)]エリアで、[編集]をクリックして設定を編集します。
[Profile & Lifecycle Sourcing(プロファイルおよびライフサイクルソーシング)]エリアの[Allow BambooHR to source Okta users(BambooHRにOktaユーザーのソーシングを許可)]を選択すると、BambooHRがユーザープロファイルデータのソースとなります。
- [保存]をクリックします。
- 任意。統合設定を編集します。
- [プロビジョニング]タブを選択し、[設定]リストで[Integrations(統合)]を選択します。
- [Integration(統合)]エリアで[編集]をクリックします。
[Pre-Start Interval(開始前期間)]フィールドに、採用日がこの期間前または期間中であるユーザーがアクティブと見なされて、Oktaにインポートされる期間を日数単位で入力します。たとえば、「7」と入力すると、採用日が現在の日付より1週間前より新しいユーザーはインポートされません。
ユーザーのタイムゾーンまたは場所をライフサイクル管理に使用するには、[Timezone aware pre-hires(採用前のタイムゾーンを考慮)]を選択します。このチェックボックスを選択しない場合、ライフサイクル管理には協定世界時(UTC)が使用されます。
[Preferred timezone(優先タイムゾーン)]リストで、BambooHRインスタンスに使用するタイムゾーンを選択します。このリストは、[Timezone aware pre-hires(採用前のタイムゾーンを考慮)]が選択されている場合にのみ表示されます。
- 任意。ユーザーをBambooHRアプリに割り当てます。「アプリケーションをユーザーに割り当てる」を参照してください。
- 任意。カスタムアプリの属性を追加します。「アプリ、ディレクトリ、IDプロバイダーにカスタム属性を追加する」を参照してください。