新規雇用オンボーディングのための Microsoft Entra ID 統合の設定

新規雇用オンボーディングのために Microsoft Entra ID 統合を設定するには、まず Microsoft Entra ID スポークを設定し、次にグループをインスタンスにフェッチするためにリモートディレクトリ同期を設定し、最後に必要なビジネスロールを設定する必要があります。

始める前に

この統合には、次のサブスクリプションが必要です。

• Microsoft Azure AD スポーク
• ヒューマンリソース (HR) スコープ対象のアプリ：Lifecycle Events for Enterprise [com.sn_hr_lifecycle_ent] プラグイン
  注:

  新規雇用オンボーディングのライフサイクルイベントは、デモデータとして、このプラグインに含まれています。

必要なロール：admin

手順

1. Microsoft Entra ID スポークを設定します。
   スポークの設定方法については、「Microsoft Azure AD スポークの設定」を参照してください。
2. グループをインスタンスにフェッチするためにリモートディレクトリ同期を構成します。
   注:

   Remote Directory Sync [com.snc.remote_directory_sync] プラグインは、ヒューマンリソース (HR) スコープ対象のアプリ： Lifecycle Events for Enterprise [com.sn_hr_lifecycle_ent] プラグインで自動的にアクティブ化されます。
   1. 次のように移動する。 ディレクトリ同期 > 統合.
   2. [New] をクリックします。
   3. フォームのフィールドに入力します。

      表 : 1. ディレクトリ統合フォーム

      フィールド	説明
      表示名	統合の名前を表示します。
      接続と資格情報	sn_azure_ad_spoke.AzureAD に値を設定します。
      ディレクトリプロバイダー	Microsoft Azure AD に値を設定します。

   4. フォームヘッダーを右クリックし、[送信]をクリックします。
   5. レコードを公開するには、[公開] をクリックします。
   公開により、インスタンスへのグループのフェッチがトリガーされるため、そのグループを別のユーザーに割り当てることができます。グループは、スケジュールに基づいてフェッチされます。フェッチされたグループを表示するには、次に移動します: ディレクトリ同期 > グループ.
3. 必要なビジネスロールを設定します。
   注:

   ビジネスロール [com.snc.businessroles] プラグインは、ヒューマンリソース (HR) スコープ対象のアプリ：Lifecycle Events for Enterprise [com.sn_hr_lifecycle_ent] プラグインで自動的にアクティブ化されます。

   ビジネスロールを設定し、関連するグループにマップする方法については、「ビジネスロールの設定」を参照してください。