プロビジョニングにより、従業員の記録がアイデンティティプロバイダーからポータルに取り込まれ、従業員をOrbで認証するよう招待できます。
従業員が認証を行うと、その認証ステータスを組織と共有することを選べます。そのステータスはポータルに記録されますが、アイデンティティプロバイダーには記録されません。
従業員がポータルにサインインすることはありません。彼らは招待を受け取り、Orbで認証し、ステータスを共有し、その情報がここに表示されます。
このページ
最初に必要なもの
従業員を招待する前に、設定で一度だけ2つの接続をセットアップします。有効化時にはTFHの担当者が両方の設定を案内します。本記事では、それらの接続が完了した後に何が起こるかを解説します。
ユーザーディレクトリ同期。アイデンティティプロバイダーはSCIM経由で従業員の記録をポータルに送信します。ポータルは受信側なので、どのユーザーや属性を送信するかは管理側で制御します。設定にはSCIMベースURLと、アイデンティティプロバイダーが認証のために使用するAPIトークンが表示されます。
World ID登録。 従業員が認証ステータスを組織に共有できるようにする、アイデンティティプロバイダー内のアプリケーションです。これが接続されていない間は、従業員はWorld IDステータスを共有できず、認証済みとして表示されません。「設定」には登録アプリの状態として未設定または設定済みが表示されます。
両方が接続されると、従業員の作成・更新・無効化は自動的にポータルに反映されます。手動同期は不要です。
従業員リストの閲覧
各従業員は氏名とメールアドレス、チーム、World IDステータス、最終更新日と共に表示されます。カラムヘッダーを選択して並び替えできます。
4つのステータスが表示され、行の最後のアクションもそれぞれ変わります。
| ステータス | 意味 | 行の操作 |
|---|---|---|
| 未接続 | まだ招待は送信されていません。 | 招待 |
| 招待済み | 招待が送信されており、保留中です。 | 再送信 |
| 未認証 | 従業員はまだ認証を完了していません。 | 再送信 |
| 認証済み | 従業員はOrbで認証を行い、そのステータスを共有しました。 | なし |
従業員の検索
氏名やメールアドレスで検索し、すべてのステータスおよび全チームでフィルタできます。どちらのフィルタも複数選択が可能です。1件だけ選択した場合はその値を表示し、複数選択時には例：Statuses (2) のように選択数が表示されます。
リストはページごとに分割されており、1ページあたりに表示される行数を選択できるコントロールがあります。
従業員を認証へ招待
招待は従業員の登録されているメールアドレス宛に送信されます。
従業員1名
対象の行で招待を選択します。確認画面で氏名と招待先アドレスが表示され、招待を送信を選んでください。完了すると、ポータルに招待を送信しましたと表示されます。
すでに招待済みの場合は、行に再送信が表示されます。
複数の従業員
招待したい行のチェックボックスを選択すると、テーブル上部に選択数と招待のアクションが表示されます。選択し、確認画面で対象者を確認後、招待を送信をクリックします。
すでに認証済みの従業員は選択できません。チェックボックスにカーソルを合わせると理由が表示されます。
すべて
テーブルヘッダーのチェックボックスを選択して、そのページ内の全従業員を選択し、すべて選択をクリックするとディレクトリ全体を選択できます。上部バーに選択数が表示され、選択を解除もできます。
招待メールには、従業員が社内のOrbで認証を完了し、その後ステータスを組織と共有するリンクに従うよう案内されます。
個人の確認
任意の行を選択すると、従業員のプロフィールが開きます。すべてのプロフィールには氏名やメールアドレス、World ID ステータス、チーム、最終更新日が表示されます。
パネルの残りの内容はステータスによって異なります。
- 未接続。 パネルに招待が表示されます。
-
招待済み または 未認証。 パネルに招待再送が表示されます。
-
認証済み。 このパネルには、バッジの有効期限が切れた場合やバッジを所持していない場合にヒューマンバッジ、およびWorld ID for Zoom 認証頻度が表示されます。
World IDの識別子は表示されません。ポータルは従業員が認証したことのみ記録し、使用したWorld ID自体は記録しません。
ディレクトリ接続の健全性維持
アイデンティティプロバイダーはAPIトークンでポータルに認証します。トークンは設定のユーザーディレクトリ同期タブに有効期限と最終利用日とともに表示されます。
トークンには有効期限があります。有効期限が近づくと、設定の上部にバナーが表示されます。設定で新しいトークンを作成し、切替前にアイデンティティプロバイダーを更新してください。そうしないと同期が停止し、新規従業員が表示されなくなります。
トークンを取り消すと即時に効力を失い、それを使用していたものはすぐに機能しなくなります。
従業員リストが空の場合
最初のレコードが届く前は、従業員セクションに利用可能な従業員はいませんと表示されます。従業員がプロビジョニングアプリに割り当てられると表示されます。
セットアップ後にこれが表示される場合は、アイデンティティプロバイダーがポータルにプッシュしているか、利用中のAPIトークンが有効期限切れでないかを確認してください。
プロビジョニングでできないこと
- プロビジョニングは従業員にポータルへのアクセス権を与えません。ポータルへのアクセスは、設定内のポータルアクセスグループを通じて個別に配布されます。
- これは従業員のWorld IDをZoomにリンクしません。World for Zoomが設定されている場合にのみリンクされます。
- 認証ステータスは手動で設定できません。従業員が認証を行い、共有を選択した場合のみ反映されます。
翻訳内容が英語の原文と若干異なる場合があります。相違がある場合は、最も正確な情報を確認するため、記事の英語版をご参照ください。