> ## Documentation Index
> Fetch the complete documentation index at: https://enterprise-docs.dify.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta を使用した SCIM の設定

> SCIM 標準を使用して組織メンバーを自動同期します。バージョン ≥ v2.7.0

本ドキュメントでは、Okta を例として、Dify Enterprise Edition の SCIM サービスとの接続を確立し、メンバーの自動同期メカニズムを有効にする方法を説明します。

## アプリケーションの作成とユーザー・グループの割り当て

### 1. Okta 管理コンソールへのアクセス

Okta 管理者ポータルページにアクセスし、Applications → Create App Integration に移動します。

![](https://assets-docs.dify.ai/2025/05/c5f569eb091dfd55d6cc131fb74192f4.png)

### 2. アプリ統合の作成

1. 「Create App Integration」をクリックします

2. 新しいアプリケーションを作成します：

* プラットフォームは「Web Application」を選択
* サインオン方法は「SAML 2.0」を選択
* 「作成」をクリック

3. SCIM を有効にする

* General タブの App Settings セクションで「Edit」をクリック
* Application label を変更し、SCIM を有効化
* 「save」をクリック

![](https://assets-docs.dify.ai/2025/05/5e5031051743b7ad391b38030d5a7abd.png)

### 3. 自動同期の設定

1. SAML アプリケーション設定メニューをクリックし、Provisioning に移動します。
2. 「Configure API Integration」をクリック
3. API 統合を有効にする
4. SCIM 接続の詳細を入力：

* SCIM 2.0 ベース URL：SCIM エンドポイント URL（前のセクションでコピーしたもの）
* OAuth Bearer Token：SCIM 認証トークン
* Import User と Import Group：ユーザーとグループを同期する場合は対応して有効にしてください

5. **Test API Credentials** をクリックして接続を検証
6. テストが成功したら「保存」をクリック

![](https://assets-docs.dify.ai/2025/05/1dcde7b1f9fc3a26769ef91170f2be58.png)

### 4. プロビジョニングの設定

1. **Provisioning** タブで、「To App」セクションに移動し「Edit」をクリック
2. 必要な機能を有効にする：

* **Create Users**：Okta で新しいユーザーが割り当てられたときに、Dify に自動的に新しいユーザーを作成
* **Update User Attributes**：ユーザー情報を同期状態に保つ
* **Deactivate Users**：Okta でユーザーの割り当てが解除または無効化されたときに、Dify Enterprise でユーザーを自動的に無効化（無効化時、Dify はユーザーステータスを「無効」に設定）

3. 「保存」をクリック

![](https://assets-docs.dify.ai/2025/05/3f660720b6a51f9858e547ffc10e8bde.png)

### 5. ユーザーとグループの割り当て

**ユーザーの割り当て：**

1. Assignments ページに移動し、Assign をクリックして、Dify Enterprise に追加する必要のあるユーザーまたはグループを割り当てます。
2. 保存をクリック

**グループの割り当て：**

1. Push Groups をクリック
2. 同期する必要がある Dify Enterprise 内のグループを選択し、保存をクリックします。

![](https://assets-docs.dify.ai/2025/05/cbc2fdde9886807eed30c1e5d208f8cd.png)

## SCIM 自動同期メカニズムの有効化

ID プロバイダーの設定が完了したら、管理ダッシュボードに移動し、**メンバー** → **右側のメニューボタン** → **自動同期** → **有効にする** ボタンをクリックします。

![](https://assets-docs.dify.ai/2025/05/08d3b05fc5dfaa1eb0a6b8bd523ea5f9.png)

> 有効化後、自動同期はリアルタイムではありません。同期時間は、ID プロバイダー内のアプリケーションの自動実行日に依存します。ID プロバイダーで自動同期の履歴を確認できます。