【Zoom】SCIMでZoomユーザーを自動プロビジョニングする手順

Zoomでユーザーアカウントを管理する際、手動での作成や削除に手間がかかっていませんか。SCIM(System for Cross-domain Identity Management)を利用すれば、IDプロバイダーと連携してユーザー情報を自動的に同期できます。この記事では、Zoom管理画面でSCIMトークンを発行し、Azure ADやOktaなどのIdPでプロビジョニングを設定する手順を詳しく解説します。設定が完了すれば、新入社員のアカウント自動作成や退職者の自動削除が可能になります。

SCIMによる自動プロビジョニングの概要

SCIMは、異なるクラウドサービス間でユーザーID情報を自動的に同期するための標準プロトコルです。Zoomでは、SCIM 2.0に対応しており、対応するIdP(Identity Provider)と連携することで、ユーザーの作成、更新、無効化(削除)を自動化できます。この機能を利用するには、Zoomアカウントが有料プラン(Pro以上)であることと、管理者権限が必要です。また、IdP側でZoomアプリケーションが利用可能であることが前提です。主なIdPとしては、Azure AD、Okta、OneLogin、Google Workspaceなどがあります。SCIM連携により、手動でのCSVアップロードや個別作成の手間を省き、ユーザーライフサイクル管理を効率化できます。

SCIM連携を設定する手順

Zoom管理画面でSCIMトークンを生成する

1. Zoom管理画面にログインする
   管理者アカウントでZoom管理画面(https://zoom.us/profile)にサインインします。左メニューから「高度な設定」をクリックし、「SCIM」を選択します。
2. SCIM設定画面でトークンを生成する
   「トークンを生成」ボタンをクリックします。生成されたトークンはこの画面でのみ表示されるため、必ずメモまたは安全な場所にコピーしてください。トークンは1年後に有効期限が切れますので、更新時期をカレンダーに記録しておきます。
3. SCIMベースURLを確認する
   同じ画面に表示される「SCIMベースURL」もメモします。このURLはhttps://api.zoom.us/scim/v2/ の形式です。IdP側でSCIMエンドポイントとして設定する際に必要になります。

IdP側でSCIMプロビジョニングを設定する

ここでは代表的なIdPであるAzure ADとOktaの設定例を説明します。他のIdPでも基本的な流れは同じです。

Azure ADの場合

1. Azure ADにZoomアプリケーションを追加する
   Azure ADの管理センターで「エンタープライズアプリケーション」→「新しいアプリケーション」→「ギャラリーから追加」で「Zoom」を検索して追加します。
2. プロビジョニング設定を開く
   追加したアプリケーションの「プロビジョニング」ブレードに移動し、「プロビジョニングモード」を「自動」に設定します。
3. 管理者資格情報を入力する
   「テナントURL」に先ほどメモしたSCIMベースURLを入力し、「シークレットトークン」に生成したSCIMトークンを入力します。その後、「接続をテスト」をクリックして疎通確認を行います。
4. 属性マッピングを確認する
   「マッピング」でZoomユーザー属性とAzure AD属性の対応を確認します。通常はデフォルトで適切に設定されていますが、必要に応じてカスタマイズします。
5. プロビジョニングを開始する
   「プロビジョニングの状態」を「オン」にして保存します。初回の同期が自動で開始されます。

Oktaの場合

1. Okta管理コンソールでZoomアプリケーションを追加する
   「アプリケーション」→「アプリケーションの追加」で「Zoom」を検索し、SCIM対応のアプリケーションを選択します。
2. SCIM設定を構成する
   「プロビジョニング」タブで「SCIM」を選択し、「SCIMベースURL」と「APIトークン」にZoomから取得した値を入力します。
3. 属性マッピングを編集する
   Oktaのユーザー属性とZoomの属性(userName, name.givenName, name.familyName, emailsなど)をマッピングします。特にemailsのprimaryを正しく設定してください。
4. プロビジョニングを割り当てる
   アプリケーションにユーザーやグループを割り当てます。割り当てたユーザーが自動的にZoomに作成されます。

プロビジョニングのテストとアクティブ化

1. テストユーザーで動作確認する
   実際にIdP側で1〜2人のテストユーザーを割り当て、Zoom管理画面の「ユーザー管理」→「ユーザー」で該当ユーザーが自動的に作成されているか確認します。
2. 属性の同期を検証する
   ユーザーの表示名、メールアドレス、部署などの属性が正しく同期されているか確認します。
3. 削除(無効化)のテスト
   IdP側でテストユーザーをアプリケーションから削除(または無効化)し、Zoom側でそのユーザーが無効化(ライセンス解除)されることを確認します。
4. 本番環境に展開する
   テストが成功したら、IdPのプロビジョニング設定を本番ユーザーを含むように拡大し、自動同期を本格稼働させます。

設定時の注意点とよくある誤操作

SCIMトークンの有効期限が切れる

SCIMトークンは生成から1年で失効します。有効期限の30日前からZoom管理画面に警告が表示されますが、気づかずに期限切れとなるとプロビジョニングが停止します。定期的にトークンを更新し、IdP側の設定も新しいトークンに差し替える運用が必要です。更新手順はZoom管理画面で「トークンを再生成」し、IdPのシークレットトークンを変更するだけです。

ユーザーが正しく作成されない場合のチェックポイント

ユーザーが作成されない場合は、以下の点を確認します。まず、IdPからZoomへの接続テストが成功しているか。次に、属性マッピングで必須項目(メールアドレス、名、姓)が正しくマッピングされているか。Zoomのユーザー名はメールアドレスであるため、emails属性が必ず送信されている必要があります。また、IdP側で割り当て範囲(全ユーザーかグループか)が適切か。さらに、Zoomのライセンス数に空きがあるかも確認します。

プロビジョニング方式の比較

まとめ

SCIMを利用した自動プロビジョニングにより、Zoomユーザー管理を大幅に効率化できます。この記事では、Zoom管理画面でのトークン生成から、Azure ADまたはOktaでの設定、テストと本番展開までの流れを解説しました。設定後は、IdPのユーザー属性変更が自動的にZoomに反映されるため、手動更新の手間がなくなります。まずはテスト環境で動作確認を行い、問題なければ本番設定に移行してみてください。SCIM連携の導入により、運用負荷を軽減し、ユーザーライフサイクル管理を自動化しましょう。