こんにちは、Azure Identity サポート チームの 竜 です。
本記事は、2022 年 02 月 24 日に米国の Azure Active Directory Identity Blog で公開された Run custom workflows in Azure AD entitlement management を意訳したものになります。
Azure Logic Apps を使用したエンタイトルメント管理にカスタム ワーク フローが導入されたことにより、ユーザーのアクセス管理における複雑なプロセスの自動化が、さらに容易になりました。今回は、この新しい機能を使用して、ユーザーがアクセス パッケージへオンボーディング (利用開始) およびオフボーディング (利用終了) する際のフローをカスタマイズするいくつかのシナリオをご紹介いたします。これらのプロセスを自動化することで、手動の作業によるミスを減らし、また、その他の優先度の高い事業内容に時間をさけるようになります。
アクセスの付与や削除は、Teams、SharePoint、Groups、アプリなどのリソースへのプロビジョニングだけではありません。電子メールの送信や、データ ベースのレコードの更新など、組織にとって必要となる追加の手順がしばしば発生します。これらの作業は、従来手動で行われていました。例えば、アクセス パッケージの承認者はチームに向けて新しいメンバーの参加を知らせる電子メールを送信したり、アクセス パッケージのメンバーシップの変更やさらに関連する変更を行うために、定期的にスクリプトを実行するなどしていました。
アクセス パッケージのリクエストが承認されたときや、ユーザーのアクセス期限が切れたときなど、エンタイトルメント管理の特定のイベントを使用してカスタム ワークフローを起動することで、多数の Microsoft のクラウド アプリケーションに加えて、Salesforce や ServiceNow などの外部アプリケーションにまでエンタイトルメント管理を拡張し、これまで手動で行われていたプロセスを自動化することができます。ここでは、架空の会社である Contoso 社が、これらの機能をどのように活用できるかをいくつか見てみましょう。
エンタイトルメント管理を外部アプリケーションと連携させる
例えば、Contoso 社では Salesforce を使用して営業チームの案件や機会を管理しています。営業チームは Azure Active Directory (Azure AD) のエンタイトルメント管理でアクセス パッケージを使用し、営業チームのメンバーに関連リソースや SharePoint サイトへのアクセスを付与し、Salesforce にもアクセス可能なようにしてあります。Salesforce へのアクセスの付与に加え、新しいメンバーが Salesforce の特定の案件や連絡先に割り当てられるようにし、またメンバーがチームを離れる際にはその案件や連絡先がチームの他のメンバーに割り当てられるようにしたいと考えています。
従来は手作業で行っていた Salesforce のレコード更新を、カスタム ワークフローを設定することで自動化できるようになりました。新しいユーザーが、営業チームのアクセス パッケージへのアクセスを承認されると、自動的にロジック アプリが起動し、そのユーザーを適切な案件や連絡先に割り当てることができます。同様に、ユーザーがアクセス パッケージから削除されると、別のロジック アプリが自動的に起動し、そのメンバーが担当していた Salesforce リソースなどの再割り当てが行われます。これらのプロセスを自動化することで、チームはアクセスの管理ではなく、実際の業務に集中することができるようになります。
ポリシーと連動したカスタム 電子メールの送信
また、Contoso 社では、ユーザーが営業チームのアクセス パッケージに承認された際に、営業チームに電子メールを送信し、新しいメンバーがチームに参加したことを知らせたいと考えています。Outlook Web for Office 365 を呼び出すシンプルなロジック アプリを作成し、ユーザーが営業チームのアクセス ペッケージの承認を受けたときにこのロジック アプリが起動されることで、このプロセスをシームレスに自動化することができます。
リソースとフィードバック
これらは、Azure Logic Apps で作成したカスタム ワークフローにアクセス パッケージを紐づけることで、エンタイトルメント管理でさらに多くのユース ケースに対応できるようになったシナリオのほんの一例です。ぜひお試しいただき、ご意見をお聞かせください。
詳細につきましては、 ドキュメント や 動画のチュートリアル をご覧ください。aka.ms/AzureADFeedback へのフィードバックもお待ちしております。
※本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。