Box用のSAMLグループプッシュを設定する

SAMLグループプッシュは、既存のBoxグループにユーザーを追加したり、Boxで新しいグループを作成したり、Boxでグループメンバーシップを管理したりするときに使用します。

ユーザーがOktaまたはActive Directory（AD）で1つのグループのみに所属していて、そのグループから削除された場合、グループメンバーシップの削除はBoxでは発生しません。

ユーザーがOktaまたはADのいずれのグループにも割り当てられていない場合、Okta SAMLアサーションでは<groups>要素が省略されます。点検対象となる<groups>要素がない場合、Boxはそのグループに対して何もせず、ユーザーの最後のグループメンバーシップは手動で削除するまでそのまま残ります。

1. 構成したい既存のBoxインスタンスがある場合は、手順2に進んでください。新規のBoxアプリ用にSAMLグループプッシュを構成するには、次のようにします。

   1. Admin Consoleで、［Applications（アプリケーション）］［Applications（アプリケーション）］に移動します。

   2. ［Add Application（アプリケーションの追加）］をクリックします。
   3. 検索フィールドにBoxと入力します。
   4. ［Box］を選択し、［Add（追加）］をクリックします。
   5. ［General Settings（一般設定）］ページのフィールドに入力し、［次へ］をクリックします。
   6. ［Sign-On Options（サインオンオプション）］ページの［Sign On Methods（サインオン方法）］セクションで、［SAML 2.0］を選択します。
   7. ［Default Relay State（デフォルトのリレーステート）］フィールドは空白のままで、［View Setup Instructions（セットアップ方法を表示）］をクリックし、指示に従います。
   8. ［完了］をクリックします。
2. 既存のBoxアプリ用にSAMLグループプッシュを構成するには、次のようにします。

   1. Admin Consoleで、［Applications（アプリケーション）］［Applications（アプリケーション）］に移動します。

   2. アプリケーションのリストで［Box］を選択します。
   3. ［Sign On（サインオン）］タブを選択し、［編集］をクリックします。
   4. ［Sign-On Options（サインオンオプション）］ページの［Sign On Methods（サインオン方法）］セクションで、［SAML 2.0］を選択します。
   5. ［Default Relay State（デフォルトのリレーステート）］フィールドは空白のままで、［View Setup Instructions（セットアップ方法を表示）］をクリックし、指示に従います。
   6. ［完了］をクリックします。
3. 任意。Boxからグループメンバーシップを削除するには、以下のようにします。
   1. Boxインスタンスを開き、［Admin Console］>［Enterprise Settings（エンタープライズ設定）］に移動します。
   2. ［Users Settings（ユーザー設定）］タブをクリックします。
   3. ［Remove user from groups upon SSO user login（SSOユーザーログイン時にグループからユーザーを削除する）］チェックボックスをオフにします。
   4. ［保存］をクリックします。