制限事項と考慮点

axeのSCIM実装は、ユーザーのライフサイクルおよび製品アクセス管理をカバーしています。このページでは、どのような動作や境界があるかを説明し、SCIMが自動で処理する部分と手動または製品内でのステップが必要な部分をチームが把握できるようにしています。

管理者ロールはSCIMで管理されていません

SCIMはユーザーを通常のメンバーとして標準的な製品アクセスで追加します。管理者ロールは割り当てられません。以下の項目は、SCIMではなくaxeアカウントポータルまたは製品内で設定されます:

• エンタープライズ管理者 — axeアカウントの企業全体の管理者。
• 製品レベルの管理者 — 例えば、axeモニター管理者、axeレポート管理者、axeオーディター管理者、そしてaxe DevTools Mobile管理者。

プロビジョニングプロセスに管理者が必要な場合、ユーザーがプロビジョニングされた後にポータルでそれらのロールを付与する手動ステップを計画してください。

関連するSCIMの安全対策: SCIMは最後の残ったエンタープライズ管理者を非プロビジョニングしません。これにより、組織が誤ってロックアウトされることを防ぎます。

非プロビジョニングはソフトな削除です

ユーザーの非プロビジョニング（active: false）や削除を発行すると、そのユーザーは企業から削除され、アクセスが取り消され、その席が空きます。それにより、ユーザーの基礎となるサインインアカウントはではありません永久に削除されません。

• アクセスは即座に取り消されます。
• アカウント記録は保持されるため、ユーザーは後で再活性化でき、履歴を失うことはありません。
• これにより、アクセスは完全に取り消される一方で、ユーザーの履歴が保存されるため、通常のコンプライアンスおよび監査要件を満たします。

製品アクセスと製品内の設定

SCIMは製品アクセス（席）を付与し、チームメンバーシップを管理します。ユーザーが製品内部で何ができるかを設定しません。例えば、axe Monitorでは:

• SCIMはaxe Monitorの席を付与し、チームメンバーシップを管理します。
• 特定のスキャンまたはスキャングループにチームアクセスを割り当てることはaxe Monitor内で行われます。
• スキャンレベルの役割（スキャン管理者、スキャンメンバー、ビューアー）はaxe Monitor内で割り当てられます。

グループの動作に関する注意事項

• 製品サブスクリプションはSCIMを通じて作成や削除ができません — メンバーシップ（席）のみが管理されます。サブスクリプショングループに対する削除要求は無視されます。
• チームはSCIMを通じて作成および削除できます。
• 置き換え グループのメンバーを空のセットに置き換えると、すべてのメンバーが削除されます。
• PUTを通じてグループを更新することはサポートされていません（405 Method not allowed）。メンバーシップを変更するにはPATCHを使用してください。

まとめ

次へ

• トラブルシューティング
• 概要