Google Workspace でユーザー アカウントに加えた変更が、このサードパーティ製アプリと自動的に同期されるよう、ユーザーの自動プロビジョニング(自動プロビジョニング)を設定できます。
ユーザーの自動プロビジョニングは、有効なユーザー、停止中のユーザー、削除されたユーザーに対してのみ行われます。アーカイブされたユーザーは含まれません。
始める前に
ユーザーの自動プロビジョニングを設定する前に、Figma に SSO を設定する必要があります。手順については、Figma クラウド アプリケーションをご覧ください。
ユーザーの自動プロビジョニングを設定する
Figma アプリの API アクセス トークンとテナント ID を取得する- Figma のログインページに移動し、Figma 管理者アカウントでログインします。
- サイドバーで [管理] を選択します。
- 画面上部の [設定] タブを選択します。
- [ログインとプロビジョニング] で [SCIM プロビジョニング] をクリックします。
- [API トークンを生成] をクリックします。トークンの値をコピーして保存します。管理コンソールでの設定に必要になります。
- [完了] をクリックします。
- [ログインとプロビジョニング] で [SAML SSO] をクリックします。
- [テナント ID] の ID 番号の横にある [コピー] をクリックし、ID を保存します。
この ID は、管理コンソールで設定を完了する際に必要になります。 - [完了] をクリックします。
この操作を行うには、特権管理者としてログインする必要があります。
-
特権管理者アカウントで Google 管理コンソール にログインします。
特権管理者アカウントを使用していない場合は、この手順を完了できません。
-
- [Figma] をクリックします。
- [自動プロビジョニング] で [自動プロビジョニングを設定] をクリックします。
- [アクセス トークン] に、Figma からコピーした API トークンを貼り付けます。
- [続行] をクリックします。
- [エンドポイント URL] の {tenant-id} は、前のセクションで Figma からコピーしたテナント ID に置き換えます。
- [アプリの属性] で、すべての必須属性(* が付いているもの)が Google ディレクトリの属性にマッピングされていることを確認します。マッピングされていない場合は、下矢印
をクリックして、適切な属性にマッピングします。
- (省略可)座席タイプ属性をカスタム属性にマッピングするには、SCIM で座席を管理するをご覧ください。
- [続行] をクリックします。
- (省略可)自動プロビジョニングを特定のユーザー グループに制限するには:
- [グループを検索] で、グループ名の文字を 1 つ以上入力し、グループ名を選択して、スコープを選択します。
- グループを追加します。
- (省略可)グループを削除するには、削除アイコン
をクリックします。
グループにセカンダリ ドメインのユーザーまたは組織外のユーザーが含まれている場合、それらのユーザーはプロビジョニングされません。
- ユーザーに対してアプリを無効にした後、または Google Workspace アカウントが停止または削除された後に、ユーザーがアプリにアクセスできる期間を指定します。Figma でアカウントを一時停止した後で完全に削除できます。一時停止または完全に削除のみを行うこともできます。オプションごとに期間(24 時間以内、1 日後、7 日後、21 日後から選択)を設定できます。
- 必要に応じて、次の各設定のオプションを選択します。
- ユーザーのアプリがオフになった場合
- ユーザーが Google で停止された場合
- ユーザーが Google から削除された場合
- [完了] をクリックします。
- 必要に応じて、次の各設定のオプションを選択します。
- [Autoprovisioning] をオンにします。
- [Turn on] をクリックして確定します。
プロビジョニング情報を編集する
自動プロビジョニングの対象となるユーザー グループを編集するこの操作を行うには、特権管理者としてログインする必要があります。
-
特権管理者アカウントで Google 管理コンソール にログインします。
特権管理者アカウントを使用していない場合は、この手順を完了できません。
-
- [Figma] をクリックします。
- [自動プロビジョニング] をクリックします。
- [プロビジョニング対象] で [編集] をクリックします。
- [グループを検索] で、グループ名の文字を 1 つ以上入力し、グループ名を選択して、スコープを選択します。
- グループを追加します。
- (省略可)グループを削除するには、削除アイコン
をクリックします。
グループにセカンダリ ドメインのユーザーまたは組織外のユーザーが含まれている場合、それらのユーザーはプロビジョニングされません。
- [更新] をクリックします。
特定の組織部門に対して Figma アプリを有効にしている場合、追加されたグループに所属し、かつその組織部門のメンバーであるユーザーのみが自動プロビジョニングの対象となります。
この操作を行うには、特権管理者としてログインする必要があります。
-
特権管理者アカウントで Google 管理コンソール にログインします。
特権管理者アカウントを使用していない場合は、この手順を完了できません。
-
- [Figma] をクリックします。
- [自動プロビジョニング] をクリックします。
- [プロビジョニング解除] で [編集] をクリックします。
- ユーザーに対してアプリを無効にした後、または Google Workspace アカウントが停止または削除された後に、ユーザーがアプリにアクセスできる期間を指定します。Figma でアカウントを一時停止した後で完全に削除できます。一時停止または完全に削除のみを行うこともできます。オプションごとに期間(24 時間以内、1 日後、7 日後、21 日後から選択)を設定できます。
- 必要に応じて、次の各設定のオプションを選択します。
- ユーザーのアプリがオフになった場合
- ユーザーが Google で停止された場合
- ユーザーが Google から削除された場合
- [完了] をクリックします。
- 必要に応じて、次の各設定のオプションを選択します。
自動プロビジョニングを無効にして設定情報を削除する
設定情報を失うことなく、Figma アプリの自動プロビジョニングを無効にできます。自動プロビジョニングを無効にして、設定情報をすべて削除できます。
自動プロビジョニングを無効にするこの操作を行うには、特権管理者としてログインする必要があります。
アプリの自動プロビジョニングを無効にし、設定情報を保持するには:
-
特権管理者アカウントで Google 管理コンソール にログインします。
特権管理者アカウントを使用していない場合は、この手順を完了できません。
-
- [Figma] をクリックします。
- 次のいずれかを行います。
- [自動プロビジョニング] を無効にします。
- [自動プロビジョニング]
[ステータス]
[オフにする] を選択します。
- [オフにする] をクリックして確定します。
この操作を行うには、特権管理者としてログインする必要があります。
-
特権管理者アカウントで Google 管理コンソール にログインします。
特権管理者アカウントを使用していない場合は、この手順を完了できません。
-
- [Figma] をクリックします。
- [自動プロビジョニング] をクリックします。
- [設定の削除] で [削除] をクリックします。
- [削除] をクリックして自動プロビジョニングを無効にし、すべての設定情報を削除します。
既存のユーザーは Figma から削除されず、引き続きアプリを使用できます。
使用状況に関する情報を確認する
- 自動プロビジョニングを有効にすると、使用状況に関する情報を確認できます。詳しくは、ユーザーの自動プロビジョニングの管理をご覧ください。
- 過去 30 日間の使用状況に関する次の情報が表示されます。
管理ログイベント | 説明 |
---|---|
自動プロビジョニングによるユーザーの作成 | 自動プロビジョニングによって作成されたユーザー |
自動プロビジョニングされたユーザーの更新 | 自動プロビジョニングによって更新されたユーザー |
自動プロビジョニングされたユーザーの停止 | 自動プロビジョニングによって停止されたユーザー |
自動プロビジョニングされたユーザーの停止解除 | 自動プロビジョニングによって再有効化されたユーザー |
自動プロビジョニング済みユーザーの完全に削除 | 自動プロビジョニングによって削除されたユーザー |
エラー | 失敗したリクエストの数 |
自動プロビジョニングが機能しなくなった場合
アカウントが長期間使用されていない場合や、Figma の管理者パスワードが変更された場合に、自動プロビジョニングが機能しなくなることがあります。Google Workspace のユーザー アカウントをアプリに引き続き同期するには、自動プロビジョニングを再承認する必要があります。
この操作を行うには、特権管理者としてログインする必要があります。
-
特権管理者アカウントで Google 管理コンソール にログインします。
特権管理者アカウントを使用していない場合は、この手順を完了できません。
-
- [Figma] をクリックします。
- [自動プロビジョニング] をクリックします。
- [アプリの承認] で [再承認] をクリックします。
- [アクセス トークン] に、Figma の API トークンを入力します。
別のトークンを生成する必要がある場合は、Figma アプリの API アクセス トークンとテナント ID を取得する(このページの前半)の手順を行います。
- [再承認] をクリックします。
自動プロビジョニングが機能しなくなるその他の理由について詳しくは、アプリのドキュメントをご覧ください。
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は、関連各社の商標または登録商標です。