SCIM ユーザー プロビジョニングを設定する方法

現在の設定ナビゲーションについては、OktaのSCIM設定ガイドをご覧ください。以下のKlaviyoの接続設定を使用してください。

1. [Application] > [Applications] に移動します。
2. Klaviyo アプリを選択してください。
3. [サインオン] タブに移動します。
   

1. 認証情報の詳細で、次の点を確認してください：
   • アプリケーション ユーザー名の形式 は Email に設定されています。
   • でアプリケーションのユーザー名を更新 は 作成して更新 に設定されています。
     

1. [一般] タブをクリックします。
   

1. 編集を選択します。
2. プロビジョニングで、SCIM を選択します。
   

1. [保存] をクリックします。
2. [プロビジョニング] タブをクリックします。
3. [編集] を選択して SCIM 接続ページ（以下に表示）を開きます。
   

1. SCIM コネクタのベース URL に、Klaviyo から取得したベース URL を貼り付けます。
2. ユーザーの一意の識別子フィールドには、userNameを入力してください。
3. サポートされているプロビジョニング アクションの下で、次のチェックボックスをオンにします：
   • 新しいユーザーのインポートとプロファイル更新
   • 新規ユーザーをプッシュ
   • プロファイル更新のプッシュ
4. Authentication Mode オプションを HTTP Header に変更してください。
5. Authorization の下にアクセスキーを貼り付けます。
   

1. [テスト コネクタ設定] をクリックします。
2. [保存] をクリックします。
3. Provisioning to App の横にある [編集] をクリックします。
4. 次の機能について、[有効化] をオンにしてください：
   • ユーザーを作成。
   • ユーザー属性を更新。
   • ユーザーを無効化します。
     

1. [保存] をクリックします。
2. アプリの属性マッピング セクションまで下にスクロールします。
3. [プロファイルエディターへ移動] をクリックします。
4. [属性を追加] をクリックします。
   

1. Display name、Variable name、External name に「role」と入力します。
2. 外部名前空間に、次を入力します：
   urn:ietf:params:scim:schemas:core:2.0:User
3. Define enumerated list of values のチェックボックスをオンにします。
   

1. アカウントには、以下の標準ロール値を追加してください。ポートフォリオの場合は、代わりにportfolio_admin、portfolio_manager、portfolio_analystを使用してください。
   • 管理者
   • マネージャー
   • アナリスト
   • campaign_coordinator
   • content_creator
   • social_media_manager
   • support
     

1. 属性は必須までスクロールし、はいをオンにします。
2. 属性タイプ（個人またはグループ）を選択します。
3. 推奨：User permission は Read Only のままにします。
   

1. [保存] をクリックします。
2. [アプリケーション] > [アプリケーション] に移動し、その後アプリを選択します。
3. [割り当て] をクリックします。
4. アプリを個人（つまり、ユーザー）に割り当てるか、グループに割り当てるかを選択します。
   

1. Klaviyo を割り当てる相手（個人またはグループ）を見つけ、名前の横にある [割り当て] をクリックします。
   

1. role フィールドまでスクロールし、正しいロールを割り当てます。
   

1. [保存して戻る] をクリックします。

1. 管理者ポータルで、Applications をクリックします。
2. [アプリを追加] をクリックします。
3. 「Klaviyo」を検索します。
4. Klaviyo をクリックして追加します。
5. 任意：接続の名前を変更します。
6. [設定] をクリックします。
7. SCIM Bearer Token フィールドに、SCIM アクセスキーを貼り付けます。
8. API Connection の下にある 有効化 をクリックします。
9. [保存] をクリックします。
10. 左側のサイドバーで プロビジョニング に移動します。
11. [プロビジョニングを有効にする] ボックスをオンにします。
12. ユーザーを作成、ユーザーを削除、または ユーザーを更新 のボックスのチェックを外さないでください。
    

1. 推奨： OneLogin でユーザーが削除された場合、またはユーザーのアプリアクセスが削除された場合、以下のアクションを実行する のドロップダウンで 削除 を選択します。
2. [保存] をクリックします。

現在のセットアップのナビゲーションについては、MicrosoftのSCIMプロビジョニングガイドをご覧ください。以下のKlaviyo URL、アクセスキー、マッピングを使用してください。

1. Microsoft Entra ID にログインします。
2. [Microsoft Entra ID]（以前は「Azure Active Directory」と呼ばれていました）をクリックします。
3. 左側の Enterprise アプリケーション をクリックします。
   

1. アプリケーションを選択します。
   • まだ申請を作成していない場合は、SSO ガイドの手順に従ってください。
2. 左側の [プロビジョニング] をクリックし、続いて [開始する] を選択します。
   

1. プロビジョニング モード というフィールドで、自動 を選択します。
   

1. 管理者 認証情報 に移動します。
2. Klaviyo の SCIM ベース URL を Tenant URL フィールドに貼り付けます。
3. SCIM API キーを「シークレットトークン」のフィールドに貼り付けます。このトークンは、接頭辞なしで貼り付けてください（例：「Bearer」や「Klaviyo-API-Key」は貼り付けないでください）。
4. 接続をテストしてください。
5. 接続が成功したら、左上の [保存] をクリックしてください。
6. 同じページで下にスクロールし、Mappings ドロップダウンを開きます。 
   

1. [Azure Active Directory ユーザーのプロビジョニング]を選択してください。
2. 任意：サポートされていないマッピングを削除します。Klaviyoはユーザー更新に対して、次のターゲット属性をサポートしています：
   • userName
   • active
   • emails[type eq "work"].value
   • name.givenName
   • name.familyName
   • emails[primary eq "True"].value
   • roles[primary eq "True"].value
3. 割り当てられたアプリロールをマッピングするには、roles[primary eq "True"].valueへの式のマッピングとしてSingleAppRoleAssignment([appRoleAssignments])を使用してください。
   • appRoleAssignmentsをKlaviyoに直接マッピングしないでください。
   • ユーザーごとにアプリのロールを1つ割り当て、割り当てられたユーザーとグループにプロビジョニングのスコープを限定してください。この式では、すべてのユーザーとグループを同期できません。Microsoftの役割マッピングに関するガイダンスをご覧ください。
4. 保存 をクリックし、次に ホーム をクリックします。
5. [Microsoft Entra ID]>[Enterprise アプリケーション]>[Klaviyo]>[プロビジョニング] に戻ります。
6. プロビジョニングを開始 を選択します。
   

Microsoft Entra ID がスケジュールに従ってユーザーのプロビジョニングを開始します。プロビジョニングしたユーザーの詳細を確認するには、プロビジョニング ログを表示 を選択します。