自動ユーザープロビジョニング (SCIM)
Not for use with personal data
自動ユーザープロビジョニング (SCIM)
axe アカウントは、SCIM 2.0(クロスドメインアイデンティティ管理システム)をサポートしており、ユーザーのプロビジョニングを自動化する業界標準のプロトコルです。SCIM を使用すると、Okta、Microsoft Entra ID、または SCIM 2.0 に準拠したアイデンティティプロバイダーなどの自分のアイデンティティプロバイダーから、axe へのアクセスを直接管理できます。これにより、axe アカウントポータルで手動で管理する手間が省けます。ユーザーは、アイデンティティプロバイダーのグループメンバーシップに基づいて自動的にプロビジョニングおよびデプロビジョニングされます。
SCIM が組織に与える効果
- 自動プロビジョニング — 新しいユーザーは、アイデンティティプロバイダー内のグループメンバーシップに基づいて、自動的に axe アカウントと製品アクセスを受け取ります。
- 信頼できるオフボーディング — ユーザーがアイデンティティプロバイダーから削除されると、そのユーザーの axe アクセスが即座に取り消され、セキュリティの隙間をふさぎ、席を解放します。
- 同期されたアクセス — アイデンティティプロバイダーでのチームや製品アクセスの変更は、axe に反映され、人々や役割の変化に応じて権限が正確に保たれます。
- 集中管理 — ディレクトリが axe 製品へのアクセス者の真の情報源となり、一貫した監査可能な記録が保持されます。
サポートされるアイデンティティプロバイダー
axe は SCIM 2.0 標準を実装しており、Okta、Microsoft Entra ID(旧 Azure AD)、または SCIM 2.0 に準拠した任意のアイデンティティプロバイダーと連携します。
サポートされる Deque 製品
SCIM プロビジョニングは、以下の製品でサポートされ、テストされています。
- Axe DevTools for Web
- Axe Monitor
- Axe Reports
- Axe Auditor
アイデンティティプロバイダーには、Deque University や統合サブスクリプションなど、貴社が保持する他のサブスクリプションのグループも表示される場合があります。それらのグループにユーザーを SCIM を介して割り当てることはサポートされていません。代わりに axe アカウントポータルで管理してください。
要件の概要
SCIM を使用するには、企業に以下が必要です。
- axe アカウント企業でのSCIM サブスクリプション。
- シングルサインオン (SSO) が組織のメールドメインに設定されています。
- axe アカウントポータルで生成されたSCIM API キー。
始めるには、前提条件とセットアップをご覧ください。
