【Slack】プロフィール写真の同期が一部メンバーだけ使えない時の管理者設定と参加状態の見直し

Slackでは、SCIM(System for Cross-domain Identity Management)プロビジョニングを利用して、Azure ADやOktaなどのIDプロバイダーからプロフィール写真を含むユーザー情報を自動的に同期できます。しかし、一部のメンバーのみ写真が反映されない、というトラブルが発生することがあります。この問題は、管理者側のSCIM設定の不備や、対象メンバーのアカウントタイプ・参加状態に起因することが多いため、適切に切り分けて対処する必要があります。本記事では、原因の特定方法と具体的な修正手順を、実務視点で解説します。

プロフィール写真同期の仕組みと主な原因

Slackのプロフィール写真同期は、SCIMプロビジョニングを介して行われます。IDプロバイダー(IdP)側でユーザーの写真属性(例:Azure ADのthumbnailPhoto)を管理し、その属性値をSlackに送信することで、自動的にプロフィール写真が設定されます。同期が一部のメンバーだけ使えない場合、以下のような原因が考えられます。

SCIMプロビジョニングの設定不備

SCIM連携が正しく構成されていないと、写真を含む属性が全く同期されません。また、属性マッピングで写真フィールドが適切にマッピングされていない場合も、個別の属性のみ同期されないことがあります。

メンバーのアカウントタイプと参加状態

Slackでは、フルメンバーとゲスト(シングルチャンネルゲスト、マルチチャンネルゲスト)でプロビジョニングの挙動が異なります。ゲストアカウントはSCIMプロビジョニングの対象外となる設定がデフォルトである場合が多く、その場合は写真も同期されません。また、招待メールのドメイン制限により、特定のドメインユーザーだけがプロビジョニング対象から除外されているケースもあります。

IDプロバイダー側の属性未設定

IdP側で該当ユーザーの写真属性が空欄または未設定の場合、Slackには何も送信されず、写真は反映されません。部署や役職など他の属性は同期されているのに写真だけ同期されない場合、この可能性が高いです。

状況	考えられる原因	優先確認項目
全メンバーの写真が同期されない	SCIMプロビジョニングが無効、または属性マッピングが未構成	管理画面のプロビジョニング設定
一部メンバーのみ同期されない	該当ユーザーがゲストアカウント、またはIdP側で写真属性が未設定	ユーザーのアカウントタイプとIdP属性
写真のみ同期されず他の属性は同期される	写真属性のマッピングのみ欠落、またはIdP側で写真なし	属性マッピングの設定とIdPのユーザープロファイル

管理者設定で確認すべき項目

写真同期が一部メンバーだけ機能しない場合、まずは管理者がSlack管理画面とIdPの設定を確認する必要があります。以下に、確認すべき3つのポイントを挙げます。

SCIMプロビジョニングの有効状態

Slack管理画面の「設定」→「プロビジョニング」で、SCIMプロビジョニングが有効になっているかを確認します。無効の場合は有効にし、IdPとの連携を再設定します。また、プロビジョニングが有効でも、一時的な同期エラーが発生している可能性があるため、同期ログを確認してください。

属性マッピングの確認

IdP側(Azure AD、Oktaなど)のSCIMアプリケーション設定で、ユーザー属性のマッピングを開き、写真に対応するSlack属性(通常はphotos)が正しくマッピングされているか確認します。多くの場合、Azure ADでは「thumbnailPhoto」属性をSlackの「photos」にマッピングします。マッピングがない場合は追加します。

アプリの権限スコープ

SlackでSCIMアプリが正しい権限スコープを持っているか確認します。具体的には、`users.profile:write` や `users.profile:read` など、プロフィール編集に必要な権限が付与されている必要があります。権限が不足している場合は、アプリの再インストールまたは権限の更新が必要です。

メンバーの参加状態の確認

管理者設定が正しくても、対象メンバーがゲストアカウントだったり、ドメイン制限の対象だったりすると、写真同期が適用されません。以下の手順で参加状態を確認します。

アカウントタイプの確認

Slack管理画面の「メンバー管理」から該当ユーザーを開き、アカウントタイプが「フルメンバー」か「ゲスト」かを確認します。ゲストの場合、SCIMプロビジョニングの対象外という設定になっていることがあります。この場合、写真同期を有効にするには、ゲストもプロビジョニング対象とする設定(一部のIdP連携で可能)を変更するか、ユーザーをフルメンバーに変更する必要があります。

ドメイン制限の確認

ワークスペースの設定で、招待可能なメールドメインが制限されている場合、そのドメイン以外のユーザーはゲストとして招待されることがあり、プロビジョニング対象外になる可能性があります。管理画面の「設定」→「招待と権限」で許可ドメインを確認し、必要に応じてドメインを追加します。

同期が一部メンバーだけ使えない場合の切り分け手順

実際にトラブルシューティングを行う際は、以下の手順で段階的に確認します。

1. Slack管理画面でプロビジョニングログを確認する。 管理画面の「プロビジョニング」→「ログ」で、該当ユーザーの同期ステータスを確認します。エラーコード(例:属性が無効、ユーザーが見つからない)があれば、その内容から原因を特定します。
2. IdP側で該当ユーザーの写真属性が設定されているか確認する。 Azure ADであればユーザーの「thumbnailPhoto」、Oktaであれば「profile.image」など、該当する属性に画像データが存在するか確認します。未設定の場合は、写真をアップロードして同期を待ちます。
3. 属性マッピングに写真が含まれているか確認する。 IdPのSCIMアプリ設定で、Slackの「photos」属性にマッピングされている属性を確認します。マッピングがない場合は追加し、同期を強制実行します。
4. 該当ユーザーのアカウントタイプを確認する。 Slack管理画面のメンバー一覧で、該当ユーザーがフルメンバーかゲストかを確認します。ゲストの場合は、プロビジョニングポリシーを見直すか、一時的にフルメンバーに変更して同期されるかテストします。
5. ドメイン制限の設定を確認する。 招待可能ドメインが制限されている場合、そのドメイン以外のユーザーはプロビジョニング対象外になっていないか確認します。必要に応じてドメインを追加します。
6. 手動で同期を強制する。 IdP側で「今すぐプロビジョニング」や「同期の実行」ボタンを押して、強制的に同期を行います。Slack側では、SCIMプロビジョニングの「同期を開始」ボタンがある場合もあります。

失敗パターンと管理者に伝えるべき情報

実際によくある失敗パターンと、その際に管理者に伝えるべき情報をまとめます。

失敗パターン1:全員の写真が同期されない

SCIMプロビジョニング自体が無効になっているか、IdPとの接続が切れている可能性があります。管理者には「Slackのプロビジョニング設定が有効か」「IdP側のSCIMエンドポイントが正しいか」を確認してもらいます。また、プロビジョニングトークンが期限切れになっていないかもチェックが必要です。

失敗パターン2:一部メンバーのみ写真が同期されず、他のプロフィール項目は同期される

この場合、原因はほとんどがIdP側での写真属性の欠落です。管理者には「該当ユーザーのIdPプロファイルで写真が設定されているか」「写真のサイズや形式が要件(JPEG、PNG、512KB以下など)を満たしているか」を確認してもらいます。また、写真属性のマッピングミス(例:thumbnailPhotoではなくphotoと指定している)も考えられるため、マッピング設定を再確認します。

失敗パターン3:特定のグループだけ同期されない

IdP側でSCIMのスコープをグループ単位でフィルタリングしている場合、そのグループ外のユーザーは同期対象外になります。管理者には「SCIMアプリの割り当て設定で、該当ユーザーが含まれているか」を確認してもらいます。また、Slack側でカスタムプロフィールフィールドの同期設定がグループごとに異なる場合もあるため、確認が必要です。

よくある質問

ここでは、実際に問い合わせが多い質問とその回答を紹介します。

Q. 写真を手動でアップロードしても同期されないのはなぜ?

A. SCIMプロビジョニングが有効な場合、手動でアップロードした写真は自動同期によって上書きされることがあります。手動設定を優先したい場合は、管理者にSCIMの写真同期を無効にしてもらうか、特定ユーザーのみプロビジョニング対象から除外する設定が必要です。

Q. ゲストユーザーにも写真を同期させる方法は?

A. デフォルトではゲストユーザーはSCIMプロビジョニングの対象外ですが、IdP側でゲストも含めてプロビジョニングする設定(例えばAzure ADの「プロビジョニング」スコープで「すべてのユーザー」を選択)に変更することで対応可能です。ただし、Slackのゲストポリシーと競合する場合があるため、管理者と相談してください。

Q. 写真の同期が反映されるまでに時間がかかるのはなぜ?

A. SCIMプロビジョニングは通常、IdP側で変更があってから数分から数十分で同期されますが、IdPの同期間隔やSlack側の処理待ちにより遅延が生じることがあります。IdP側で手動同期を実行すると即座に反映される場合が多いです。

Q. 管理者でなくても確認できることはある?

A. 一般ユーザーができることは、自分のプロフィール編集画面で写真を直接アップロードして変更できるか確認することです。写真アップロードが可能であれば、SCIM同期の問題ではなく、ユーザー側の権限やIdP側の問題である可能性が高いです。

まとめ

Slackのプロフィール写真同期が一部メンバーだけ使えない場合、原因は主に管理者設定(SCIMの有効状態や属性マッピング)とメンバーの参加状態(アカウントタイプやドメイン制限)に分けられます。まずはSCIMプロビジョニングが有効で、属性マッピングに写真が含まれているかを確認し、該当ユーザーがフルメンバーであること、IdP側で写真属性が設定されていることを確認してください。これらの確認を順に行うことで、問題の切り分けが容易になります。また、管理者権限のないユーザーは設定変更を試みず、必ず担当者に連絡して対応を依頼しましょう。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。