Microsoft Entra SCIM 2.0 APIs 一般提供開始

はじめに

Microsoft Entra は、新しい SCIM 2.0 APIs により ID ライフサイクル機能を拡張し、外部の SCIM 対応システムが Entra にユーザーとグループを直接プロビジョニングできるようになりました。IT 管理者にとって、これはカスタム コネクタに依存せずに、ID のオンボーディング、更新、オフボーディングを自動化する、より標準化された方法を意味します。

新機能

Microsoft は、パブリック クラウドにおける Microsoft Entra SCIM 2.0 APIs の一般提供を発表しました。今回のリリースにより、Microsoft Entra は SCIM service provider (server) として動作できるようになり、外部の SCIM クライアントが標準的な SCIM 操作を使用して ID オブジェクトを管理できるようになります。

主な機能は次のとおりです。

• HR システム、SaaS アプリ、またはカスタム プラットフォームから Microsoft Entra にユーザーをプロビジョニングおよびプロビジョニング解除
• 標準の SCIM schema とサポートされる拡張機能を使用してユーザー属性を更新
• メンバーシップを含む Microsoft Entra ID security groups と Microsoft 365 groups を管理
• 既存の SCIM クライアント、オーケストレーション ツール、自動化フレームワークを再利用
• 標準の SCIM エンドポイントを通じて、サポートされる schema と機能を検出

これは、すでに SCIM ベースの ID ガバナンスやプロビジョニング ツールを利用しており、それらの同じプロセスを Microsoft Entra にも拡張したい組織に特に有用です。

IT 管理者にとって重要な理由

最大の利点は一貫性です。Entra 向けにカスタムのプロビジョニング ロジックを構築する代わりに、チームは使い慣れた SCIM ベースのワークフローをより多くのシステムで利用できます。これにより、ID ライフサイクル管理の簡素化、統合の複雑さの軽減、ガバナンスの向上が期待できます。

一般的なユース ケースには次のものがあります。

• HR システムから Entra へユーザーを同期
• オンボーディングとオフボーディングを自動化
• 部門、役割、または雇用状態に基づいて属性をマッピング
• アクセス制御やアプリケーション割り当てのためのグループ メンバーシップを管理

セキュリティと運用効率を重視する組織にとって、ID 自動化の標準化は、遅延やプロビジョニング エラーの削減にも役立ちます。

提供状況とライセンス

Microsoft によると、SCIM 2.0 APIs は Microsoft Entra public cloud で現在一般提供中です。Microsoft Entra ID for US Government のサポートは、2026 年 6 月末までに提供される予定です。

このサービスは 従量課金制の価格モデルを採用しているため、管理者は Microsoft の価格関連ドキュメントを確認し、利用条件と想定コストを把握する必要があります。

次のステップ

管理者および ID エンジニアは、次の対応を検討してください。

• セットアップと権限について Microsoft Learn のドキュメントを確認
• 現在使用している SCIM クライアントが Entra とどのように統合できるかを検証
• 管理された環境でユーザーとグループのプロビジョニング フローをテスト
• 本格展開前に価格面の影響を確認

すでに SCIM に投資している組織にとって、このリリースにより Microsoft Entra は既存の ID 自動化戦略により容易に適合するようになる可能性があります。