SCIM ユーザー プロビジョニングを設定する方法

1. [Application] > [Applications] に移動します。
2. Klaviyo アプリを選択してください。
3. [サインオン] タブに移動します。
   

1. 認証情報の詳細で、次の点を確認してください：
   • アプリケーション ユーザー名の形式 は Email に設定されています。
   • でアプリケーションのユーザー名を更新 は 作成して更新 に設定されています。
     

1. [一般] タブをクリックします。
   

1. 編集を選択します。
2. プロビジョニングで、SCIM を選択します。
   

1. [保存] をクリックします。
2. [プロビジョニング] タブをクリックします。
3. [編集] を選択して SCIM 接続ページ（以下に表示）を開きます。
   

1. SCIM コネクタのベース URL に、Klaviyo から取得したベース URL を貼り付けます。
2. ユーザーの一意の識別子フィールドには、「userName」と入力します。
3. サポートされているプロビジョニング アクションの下で、次のチェックボックスをオンにします：
   • 新しいユーザーのインポートとプロファイル更新
   • 新規ユーザーをプッシュ
   • プロファイル更新のプッシュ
4. Authentication Mode オプションを HTTP Header に変更してください。
5. Authorization の下にアクセスキーを貼り付けます。
   

1. [テスト コネクタ設定] をクリックします。
2. [保存] をクリックします。
3. Provisioning to App の横にある [編集] をクリックします。
4. 次の機能について、[有効化] をオンにしてください：
   • ユーザーを作成。
   • ユーザー属性を更新。
   • ユーザーを無効化します。
     

1. [保存] をクリックします。
2. アプリの属性マッピング セクションまで下にスクロールします。
3. [プロファイルエディターへ移動] をクリックします。
4. [属性を追加] をクリックします。
   

1. Display name、Variable name、External name に「role」と入力します。
2. 外部名前空間に、次を入力します：
   urn:ietf:params:scim:schemas:core:2.0:User
3. Define enumerated list of values のチェックボックスをオンにします。
   

1. ロールと値を追加します。有効なロール値は次のとおりです。
   • 管理者
   • マネージャー
   • アナリスト
   • campaign_coordinator
   • content_creator
   • support
     

1. 属性は必須までスクロールし、はいをオンにします。
2. 属性タイプ（個人またはグループ）を選択します。
3. 推奨：User permission は Read Only のままにします。
   

1. [保存] をクリックします。
2. [アプリケーション] > [アプリケーション] に移動し、その後アプリを選択します。
3. [割り当て] をクリックします。
4. アプリを個人（つまり、ユーザー）に割り当てるか、グループに割り当てるかを選択します。
   

1. Klaviyo を割り当てる相手（個人またはグループ）を見つけ、名前の横にある [割り当て] をクリックします。
   

1. role フィールドまでスクロールし、正しいロールを割り当てます。
   

1. [保存して戻る] をクリックします。

1. 管理者ポータルで、Applications をクリックします。
2. [アプリを追加] をクリックします。
3. 「Klaviyo」を検索します。
4. Klaviyo をクリックして追加します。
5. 任意：接続の名前を変更します。
6. [設定] をクリックします。
7. SCIM Bearer Token フィールドに、SCIM アクセスキーを貼り付けます。
8. API Connection の下にある 有効化 をクリックします。
9. [保存] をクリックします。
10. 左側のサイドバーで プロビジョニング に移動します。
11. [プロビジョニングを有効にする] ボックスをオンにします。
12. ユーザーを作成、ユーザーを削除、または ユーザーを更新 のボックスのチェックを外さないでください。
    

1. 推奨： OneLogin でユーザーが削除された場合、またはユーザーのアプリアクセスが削除された場合、以下のアクションを実行する のドロップダウンで 削除 を選択します。
2. [保存] をクリックします。

1. Microsoft Entra ID にログインします。
2. [Microsoft Entra ID]（以前は「Azure Active Directory」と呼ばれていました）をクリックします。
3. 左側の Enterprise アプリケーション をクリックします。
   

1. アプリケーションを選択します。
   • まだ申請を作成していない場合は、SSO ガイドの手順に従ってください。
2. 左側の [プロビジョニング] をクリックし、続いて [開始する] を選択します。
   

1. プロビジョニング モード というフィールドで、自動 を選択します。
   

1. 管理者 認証情報 に移動します。
2. Klaviyo の SCIM ベース URL を Tenant URL フィールドに貼り付けます。
3. SCIM API キーをシークレット トークンフィールドに貼り付けます。このトークンは、接頭辞なしで貼り付けてください（例："Bearer" や "Klaviyo-API-Key" は含めないでください）。
4. 接続をテストしてください。
5. 接続が成功したら、左上の [保存] をクリックしてください。
6. 同じページで下にスクロールし、Mappings ドロップダウンを開きます。 
   

1. [Azure Active Directory ユーザーのプロビジョニング]を選択してください。
2. 任意：サポートされていない属性を削除します。Klaviyo は、SCIM の customappsso Attribute 列で次の属性のみをサポートしている点に注意してください：
   • "userName"
   • "アクティブ"
   • emails[type eq "work"].value'
   • "name.givenName"
   • "name.familyName"
   • emails[primary eq "True"].value'
   • roles[primary eq "True"].value'
   • SingleAppRoleAssignment([appRoleAssignments])
     • appRoleAssignments はサポートされていません
     • SingleAppRoleAssignment を使用する場合は、マッピング タイプとして "Expression" を使用してください
3. 保存 をクリックし、次に ホーム をクリックします。
4. [Microsoft Entra ID]>[Enterprise アプリケーション]>[Klaviyo]>[プロビジョニング] に戻ります。
5. プロビジョニングを開始 を選択します。
   

Microsoft Entra ID がスケジュールに従ってユーザーのプロビジョニングを開始します。プロビジョニングしたユーザーの詳細を確認するには、プロビジョニング ログを表示 を選択します。