前提条件

開始する前に

Microsoft Entra ID 統合を使用すると、Azure AD テナントから Trio にユーザーとグループを直接同期できます。これにより、デバイスディレクトリが常に最新の状態に保たれ、整合性が維持され、ポリシーに準拠していることが保証されます。

この統合は読み取り専用です。Trio が Entra ID テナント内のデータを変更することはありません。

期待される結果: 「ディレクトリが接続されていません」という画面が表示され、Google Workspace または Microsoft Entra ID に接続するオプションが表示されます。

期待される結果: この統合で何ができるかを説明するセットアップパネルが開きます。

⚠️ 注: 同じ Microsoft Entra ID ディレクトリを複数回承認しないでください。同期の問題が発生する可能性があります。

期待される結果: Microsoft の OAuth ページにリダイレクトされ、接続を安全に承認します。

サインインに成功すると、クラウドディレクトリのリストにリダイレクトされます。

接続されたディレクトリは、次のタブとともに表示されます。

[ユーザーのインポート] セクションでは、次のことができます。

統合カードには、次のものが表示されます。

接続されたディレクトリの下にあるドメインセクションまでスクロールします。
+ ドメインを追加をクリックし、Microsoft テナントに関連付けられているドメインを入力します (例: example.com、branch.example.org)。
変更を保存します。

これが重要な理由: ドメインフィルタリングにより、選択したメールドメインに属するユーザーのみがインポートの対象となります。

属性マッピングタブをクリックします。
デフォルトのマッピング (例: 表示名、メール、電話、部署など) を確認します。
カスタマイズするには:
- 属性の横にある編集アイコンをクリックします
- Entra ID スキーマから別の属性を選択します (例: 役職を Trio のカスタムフィールドにマッピングします)

ベストプラクティス: シームレスなユーザー識別のために、メールと表示名をデフォルトのままにします。

期待される結果: 属性マッピングが保存され、すべてのインポート中に使用されます。

[ユーザーのインポート] セクションで、目的の同期動作を選択します。
- 手動インポート: インポートする前にユーザーを確認する場合は、これをクリックします。
- 自動同期: これをオンにすると、毎日のユーザー同期が有効になります。

プロビジョニングに関する注意:

必要に応じて、[設定の表示] をクリックして、これらのプロビジョニングルールを調整します。

手動インポートを使用している場合は、次のオプションが表示されます。

インポートする特定の新しいユーザーを選択する
Trio に取り込む新しいユーザーを手動で選択します。Entra ID で一時停止されているユーザーは、Trio では無効化されます。
すべての新規および更新されたユーザー
すべての新しいユーザーと、既存のユーザーの変更された属性をインポートします。
更新されたユーザーのみ
すでにインポートされたユーザーの変更のみを同期します。
新しく追加されたユーザーのみ
既存のユーザーには触れずに、新しいユーザーを追加します。