> ## Documentation Index
> Fetch the complete documentation index at: https://enterprise-docs.dify.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Azure を使用した SCIM の設定

> SCIM 標準を使用して組織メンバーを自動同期します。バージョン ≥ v2.7.0

本ドキュメントでは、Azure Entra ID を例として、Dify Enterprise Edition の SCIM サービスとの接続を確立し、メンバーの自動同期メカニズムを有効にする方法を説明します。

## アプリケーションの作成とユーザー・グループの割り当て

### 1. Azure で新しいアプリケーションを作成

Azure 管理者ポータルページにアクセスし、Applications ページに移動して、New application をクリックします。

![](https://assets-docs.dify.ai/2024/11/4f52715ff661e6c9430af09b4b2a4736.png)

**Create your own application** を選択し、アプリケーション名（例：dify）を入力し、**Integrate any other application you don't find in the gallery (Non-gallery)** を選択して、Create をクリックします。

![](https://assets-docs.dify.ai/2024/11/b823ecfaa94d18ba0ac794cc0290dc7f.png)

### 2. アプリケーションメンバーの追加

次に、このアプリケーションにメンバーを追加する必要があります。アプリケーションの左側から **Users and groups** を選択し、**Add user/group** をクリックします。

![](https://assets-docs.dify.ai/2024/11/ed3c6f5de21c75e2261bf05d055ffb9e.png)

### 3. 自動同期の設定

1. アプリケーションの左側のナビゲーションメニューで、**Provision → Get started → Connect your application** を選択します。

![](https://assets-docs.dify.ai/2025/05/f890065efeb5390dcb43e7e7d1c1f5b8.png)

2. Admin credentials の下に、以下の詳細を入力します：

* Tenant URL：SCIM エンドポイント URL
* Secret token：SCIM 認証トークン

> 上記の情報については、[メンバー同期](/ja/3.3.x/administer/members/synchronization/sync-team-members)を参照してください。

![](https://assets-docs.dify.ai/2025/05/03f1e586bc428538d80b6f5316a293df.png)

4. 「接続のテスト」をクリックして認証情報を確認します。

5. 接続テストが成功したら、「保存」をクリックします。

### 4. 属性マッピングの設定

1. プロビジョニングページで「マッピング」をクリックすると、2つのデフォルトマッピング値が表示されます：

* `Provision Microsoft Entra ID Users` - ユーザー同期用
* `Provision Microsoft Entra ID Groups` - グループ同期用

2. マッピングエントリをクリックして、以下の変更を行います：

* **Provision Microsoft Entra ID Users**

以下のパラメータのみを保持します：

| customappsso 属性 | Microsoft Entra ID 属性                                        |
| --------------- | ------------------------------------------------------------ |
| userName        | userPrincipalName                                            |
| active          | Switch(\[IsSoftDeleted], , "False", "True", "True", "False") |
| displayName     | displayName                                                  |

* **Provision Microsoft Entra ID Groups**

以下のパラメータのみを保持します：

| customappsso 属性 | Microsoft Entra ID 属性 |
| --------------- | --------------------- |
| displayName     | displayName           |
| members         | members               |

### 5. 設定の開始と管理

1. メインの**プロビジョニング**ページに戻ります

2. **設定**の下で：

* **スコープ**を設定して、同期するユーザーを決定します：
  * 「割り当てられたユーザーとグループのみを同期」（小規模なメンバーリストに推奨）
  * 「すべてのユーザーとグループを同期」（組織全体の展開用）

![](https://assets-docs.dify.ai/2025/05/489e8b8f4091d53ab699ec33199d57a4.png)

3. **保存**をクリックして設定を適用します
4. **プロビジョニングの開始**をクリックして同期プロセスを開始します

<Note>
  初回の同期には、ディレクトリ内のユーザー数に応じて、20分から数時間かかる場合があります。
</Note>

### 6. ユーザーグループの自動同期

Azure Entra ID で新しいグループを作成します。アプリケーションに移動し、**ユーザーとグループ**の追加をクリックし、自動同期範囲に含めたいユーザーグループを選択して、追加を完了します。

![](https://assets-docs.dify.ai/2025/05/af19820dfd75bd6bc00c602009574a77.png)

## SCIM 自動同期メカニズムの有効化

ID プロバイダーの設定が完了したら、管理ダッシュボードに移動し、**メンバー** → **右側のメニューボタン** → **自動同期** → **有効にする** ボタンをクリックします。

![](https://assets-docs.dify.ai/2025/05/08d3b05fc5dfaa1eb0a6b8bd523ea5f9.png)

> 有効化後、自動同期はリアルタイムではありません。同期時間は、ID プロバイダー内のアプリケーションの自動実行日に依存します。ID プロバイダーで自動同期の履歴を確認できます。