SSO サブスクリプション情報の表示

SSO 統合に関連付けられている Single Sign-on (SSO) アプリケーション、SSO ユーザー、および SSO グループに関する情報を表示できます。

重要:

SSO アプリケーション、ユーザー、およびグループに関する情報は、 ソフトウェア資産管理 コア UI と Software Asset ワークスペースの両方で表示できます。次のセクションでは、Software Asset Management クラシックアプリケーションでのこの情報の表示について詳しく説明します。での Software Asset ワークスペースこの情報の表示の詳細については、「」を参照してください ライセンス操作ビュー。

SSO 統合情報の表示

SSO 統合のアプリケーション、ユーザー、およびグループを表示するには、次の場所に移動します すべて > SaaS ライセンス > 管理 > SSO 統合プロファイル をクリックし、プロファイルを選択します。関連リストは、統合に関する情報を提供します。

表 : 1. [SSO 統合プロファイル] 関連リスト

リスト	説明
SSO アプリケーション	すべての SSO アプリケーション。
ディレクトリユーザー	すべての SSO ユーザー。
ディレクトリグループ	すべての SSO グループ。
ジョブスケジュール	SAM - SSO <sso-provider> download applications すべての SSO アプリをダウンロードするスケジュール設定済みジョブ。このジョブは、SSO 統合プロファイルが公開されたときに実行され、その後は毎日実行されます。 スケジュール設定済みジョブは SAM - SSO <sso-provider> update connected applications 、SSO アプリのユーザー、グループ、およびサブスクリプションをダウンロードします。ジョブは毎日実行され、アプリが接続されるたびに実行されます。
ジョブスケジュールの結果	ジョブスケジュールのステータス。
ディレクトリジョブ	<sso-provider> - Download Group Membership すべてのユーザーのグループメンバーシップをダウンロードするディレクトリジョブ。このジョブは、SSO 統合プロファイルが公開されたときに実行され、その後は毎日実行されます。 ディレクトリジョブは <sso-provider> - Download Groups 、すべてのグループをダウンロードします。このジョブは、SSO 統合プロファイルが公開されたときに実行され、その後は毎日実行されます。 ディレクトリジョブは <sso-provider> - Download Users 、すべてのユーザーをダウンロードします。このジョブは、SSO 統合プロファイルが公開されたときに実行され、その後は毎日実行されます。
ディレクトリジョブ結果	ディレクトリージョブのステータス。

SSO アプリケーション情報の表示

アプリケーションのユーザー、グループ、および再利用候補を表示するには、次の場所に移動します すべて > SaaS ライセンス > SSO アプリケーション をクリックし、アプリケーションを選択します。関連リストには、アプリケーションの情報が表示されます。で Software Asset ワークスペースSSO アプリケーション情報を表示するには、「」を参照してください ワークスペースでの SSO アプリケーションの表示。

表 : 2. SSO アプリケーション

リスト	説明
SSO アプリケーションユーザー	アプリケーションに直接アクセスできるが、グループのメンバーシップを介さないすべてのユーザー。
SSO アプリケーショングループ	アプリケーションにアクセスできるすべてのグループ。
SSO サブスクリプション	アプリケーションのサブスクリプションの合計数。ユーザーは、アプリへの直接アクセスとグループを介したアクセスの両方を持つことができます。ただし、ユーザーのアクセスは 1 つのサブスクリプションとしてのみカウントされるため、[SSO サブスクリプション] リスト内の 1 つのレコードとしてのみカウントされます。 注: SSO アプリケーションロール列を追加して、ユーザーにアプリケーションへのアクセス権がどのように付与されるかを確認します。値がグループの場合、ユーザーはそのグループのメンバーシップを通じてアクセスできます。値がユーザーの名前の場合、ユーザーはアプリケーションに直接アクセスできます。ユーザーがグループメンバーシップを通じてアプリケーションにアクセスできる場合、ユーザーサブスクリプションは再利用 ソフトウェア資産管理 できません。サブスクリプションを再利用するには、Azure AD ポータルでグループからユーザーを削除し、再利用候補の状態を [完了してクローズ] に設定します。 SSO アプリケーショングループを介して SSO サブスクリプションが作成されると、[ サブスクリプションがアサインされました ] の値は空になります。SSO アプリケーションユーザーを使用してサブスクリプションが作成されると、[ サブスクリプションがアサインされました] の値に、サブスクリプションがユーザーに割り当てられた日付が表示されます。- 13.1.0 バージョン以降にソフトウェア資産管理アップグレードすると、SSO アプリケーショングループを介して作成されたサブスクリプションの既存のサブスクリプション割り当て値は空になります。 SaaS ライセンス管理
再利用候補	アプリケーションの再利用ルールで定義された使用要件を満たしていないサブスクリプション。

SSO プロバイダーとのデータ同期

Azure AD ポータルまたは開発者コンソールで Okta ユーザー、グループ、またはアプリを削除すると、日次スケジュール設定済みジョブの実行時に、対応する ソフトウェア資産管理 レコードが削除されます。Azure AD ポータルまたは開発者コンソールで Okta 、直接的または間接的にグループから削除することで、アプリケーションへのユーザーのアクセス権を取り消すと、日次ジョブスケジュールの実行時に、対応するユーザーサブスクリプションレコードが削除されます。