2026年1月アップデート　〜汎用REST API対応！SCIM非対応アプリのユーザープロビジョニングが可能に〜

汎用REST API対応！SCIM非対応アプリのユーザープロビジョニングが可能に

OneLoginは、REST APIを用いてユーザープロビジョニングを実現する汎用コネクタ「Generic REST Provisioning」をリリースいたしました。

【ユーザープロビジョニング実現方法】

SCIM対応アプリ

メーカーが作成するカタログコネクタ
ペンティオやお客様で作成できるカスタムコネクタ

SCIM非対応アプリ

メーカーが作成するカタログコネクタ
ペンティオやお客様で作成できるカスタムコネクタ ← NEW!!

これまでOneLoginでは、SCIM非対応アプリへのユーザープロビジョニングに、数ヶ月を要するメーカーでの専用コネクタ開発が必要でした。今回リリースされた「Generic REST Provisioning」コネクタにより、REST APIを使ってペンティオやお客様自身でSCIM非対応アプリに対するユーザープロビジョニングを構築できるようになり、比較的短い時間でのコネクタ作成や社内アプリへのプロビジョニングが可能となりました。

実際にペンティオでは、Microsoft Graph APIを利用したEntra IDへのユーザープロビジョニングや、SCIM非対応であるバクラクへのユーザープロビジョニングを実現しております。

今後プロフェッショナルサポートとしてSCIM非対応のアプリケーションのユーザープロビジョニング機能構築を支援いたします。また、リクエストの多いアプリケーションにつきましては、カタログコネクタ化を進めてまいりますので、お気軽にお問い合わせください。

Generic REST Provisioningコネクタのお知らせ記事を見る

Cloudflare OneのOpenID Connect SSOとユーザープロビジョニングを新たにサポート

2026年1月、ペンティオはCloudflare, Inc.が提供するCloudflare OneとOneLoginの連携において、OpenID Connect（OIDC）方式によるシングルサインオンおよびSCIMによるユーザープロビジョニングの動作検証を完了しました。これにより、Cloudflare Oneはカタログコネクタとして正式提供を開始しました。

Cloudflare Oneは、企業ネットワークの保護とアクセス制御をクラウドベースで実現するプラットフォームです。OneLoginとのSSO連携やSCIM連携を行うことで、WARPクライアントへのシームレスな認証と、アカウント・端末のライフサイクル管理を自動化できます。これにより、クライアント端末の保護や退職者の無効化処理を自動的に実施でき、セキュリティ向上と運用負荷の削減を実現します。

OneLoginとCloudflare OneのOIDCおよびSCIM連携に関する設定手順は、ペンティオヘルプセンターにて公開中です。Cloudflare Oneをご利用中、または導入をご検討中のお客様は、ぜひご覧ください。

Cloudflare One - OpenID Connect

Cloudflare One - ユーザープロビジョニング

SAML証明書 5年ごとの有効期限チェックと更新を忘れずに

OneLoginから各アプリケーションにシングルサインオンする認証方式のうち、SAML認証では、ユーザーの認証情報を安全に交換するため、OneLoginが発行するSAML署名用電子証明書が必要です。

SAML署名用電子証明書には有効期限が設定されており、OneLoginでは通常5年（1825日）に設定されております。有効期限が切れると、SAML署名用電子証明書は失効し、対象サービスへのシングルサインオン（SSO）が利用できなくなります。したがって、有効期限切れに先立ち、OneLoginにて新たなSAML署名用電子証明書を発行し、SAML認証に使用している署名用証明書をOneLoginとサービスプロバイダの両方で更新する必要があります。

SAML署名用電子証明書の有効期限確認方法はこちら

ペンティオでは、サービスプロバイダごとにSAML署名用電子証明書の更新手順を掲載しており、今回は下記4アプリケーションのSAML署名用電子証明書の更新手順書を新規作成いたしました。この機会にご利用のSAML署名用電子証明書の有効期限をご確認いただき、証明書更新作業が必要な場合はぜひご活用ください。