Okta用のSCIM設定

SCIM（クロスドメインID管理システム）を使用すると、OktaからTeamViewer (Classic)にユーザーを同期させることができます。管理者はOkta内でユーザーを作成、更新、削除し、TeamViewerアカウントを数秒以内に自動的に更新することができます。

この記事は、TeamViewer Tensor (Classic)を利用するEnterprise/Tensorライセンスをお持ちのお客様に適用されます。

この機能を使用するには、以下の要件を満たす必要があります。

TeamViewerの有効なテンサーライセンス
Oktaを使用したTeamViewerシングルサインオン（SSO）が正常に設定されていること。詳細はシングルサインオン - TeamViewer (Classic)ナレッジベースに記載されている設定手順をご確認ください。
タブにアプリケーションのユーザー名の形式があることを確認してください。
サインオンを「メール」という値に設定します。（下記参照）

TeamViewer SCIM APIに関する詳細は、TeamViewer SCIM APIドキュメントにあります。

以下のようにTeamViewerのプロビジョニングを構成します。

３．[API統合を有効にする]チェックボックスをオンにして、以前に作成したTeamViewer SCIM APIトークンを入力します。

４．トークンを確認するには、[Test API Credentials]をクリックします。

５．[保存]をクリックして変更を保存します。

1.左側の[設定]メニューから[アプリケーションへ]を選択して[編集]をクリックします。

2.サポートされている次の機能については、[有効]をオンにします。

3.保存をクリック

ユーザーとグループをTeamViewer Oktaアプリケーションに割り当てることができます。

割り当て中にOktaはTeamViewer SSO顧客IDを要求します。

これで設定は完了です。ユーザーのプロビジョニングを開始できます。

TeamViewer でのプロビジョニングは、TeamViewer 企業プロファイルのメンバーに基づいています。またユーザーのメールアドレスは唯一無二である必要があります。
したがって、同じメールアドレスを使用してTeamViewer に登録されているユーザーが既にいる場合、Okta Provisioningを使用した新しいユーザーの作成が出来ない可能性がありますが、TeamViewer企業プロファイルの一部ではありません。
上記の点に加えて、TeamViewer (Classic)マネージメントコンソールを介してTeamViewer 企業プロファイルからユーザーを削除しても、ユーザーアカウントは削除されません。したがって、対応するメールアドレスを持つアカウントがまだ存在するため、プロビジョニング統合はユーザーの再作成が出来ない可能性があります。
ユーザーのuserName / emailの更新は、TeamViewer プロビジョニング統合にサポートされていません。

ナレッジベース