---
title: 【Okta】Xmas近くにXaaS（Anything-as-a-Source）を使ってHR -Drivenプロビジョニングを試してみた｜Nextmode Blog
description: OktaのAnything-as-a-Sourceを使って、ノーコードでHRシステムからユーザプロビジョニングを簡単に実現する方法を解説します。
image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/202412_%E3%83%8D%E3%82%AF%E3%82%B9%E3%83%88%E3%83%A2%E3%83%BC%E3%83%89%E3%82%A2%E3%83%89%E3%83%99%E3%83%B3%E3%83%88%E3%82%AB%E3%83%AC%E3%83%B3%E3%83%80%E3%83%BC.png
---

[![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog)

[ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/)

- [会社TOP](https://nextmode.co.jp/)
- [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/)
- [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/)
  
    - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/)
    - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/)
    - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/)
    - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/)
    - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/)
    - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/)
- [AWS総合支援](https://nextmode.co.jp/services/aws/)
  
    - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/)
    - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/)
- [導入事例](https://nextmode.co.jp/casestudy/)
- [会社情報](https://nextmode.co.jp/company/)
- [セミナー](https://info.nextmode.co.jp/seminar/)
- [ブログ](https://info.nextmode.co.jp/blog)

[![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) <https://x.com/Nextmode_Inc>

目次

 2024/12/22 22:16

# 【Okta】Xmas近くにXaaS（Anything-as-a-Source）を使ってHR -Drivenプロビジョニングを試してみた｜Nextmode Blog

[» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024)

[![すぎやま](https://info.nextmode.co.jp/hs-fs/hubfs/n-sugiyama.png?width=40&name=n-sugiyama.png) すぎやま](https://info.nextmode.co.jp/blog/author/n-sugiyama)

共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/hr-driven-okta-xaas) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/hr-driven-okta-xaas) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/hr-driven-okta-xaas) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/hr-driven-okta-xaas) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/hr-driven-okta-xaas)

当エントリは『[ネクストモード フルリモート業務を実現するSaaS活用＆カルチャー Advent Calendar 2024](https://qiita.com/advent-calendar/2024/nextmode-saas-and-culture)』22日目のエントリです。

- [ネクストモード フルリモート業務を実現するSaaS活用＆カルチャー - Qiita Advent Calendar 2024 - Qiita](https://qiita.com/advent-calendar/2024/nextmode-saas-and-culture)

 

こんにちは、ネクストモードの杉山です。

今回の記事では、Advent Calenderのサブタイトルにも含まれる「SaaS活用」の一例として、Okta WIC（以降、Okta）のAnything-as-a-SourceによるHRシステムからのユーザプロビジョニングの実際をご紹介いたします。

一般的に、企業において、もっとも信頼するべきで、矛盾のないIDの源泉は人事データとしてHRシステムに保管されていることと思いますが、そのデータを起点にOktaやADなどのIdentityを自動で構成できたら嬉しいですよね。きっと嬉しいと思います。

これまでも、OktaではActive DirectoryやLDAP、CSVなどの各種ディレクトリ、またはOkta Integration Network（OIN）に含まれる一部限定されたHRシステムとのいわゆるOut of the Box連携機能が提供されてきましたが、残念ながら、現状それらの連携機能が提供されていないシステムとの間では、以下のいずれかの方式により、利用者が独自に連携機能を実装する必要がありました。

- ミドルウェアによる連携 - HRシステムとOktaとの間に設置するミドルウェアを購入し、両者をAPIなどにより仲介する。
- カスタムコードやスクリプトによる連携 - Core Okta APIなどを操作するカスタムコードを作成し、前述のミドルウェアと同様の働きをするクライアントプログラムを準備する。

これらの方式では、連携の内部処理（データ正規化やマッピング、差分データ同期のハンドリングなどなど）に関する一切をクライアントサイドで担保する必要があり、実装までには、時間とコストがかかるものでした。

![XaaS As-Isイメージ](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_09__13_58.png?width=1000&height=453&name=Pasted_Image_2024_12_09__13_58.png)

このような課題を解決すべく、Anything-as-a-Source（XaaS）がOktaから提供されました。

XaaSを利用することで、前述の連携機能に関する利用者の負担が以下の観点で軽減されることが期待できます。

- カスタムコードによるCore Okta APIの操作に代えて、新しく用意された**XaaS API**を**Import pipeline**と組み合わせて使うことにより、連携の内部処理をクライアントサイドから解放することができます。
- Okta Workflowsのカード向けに新しく解放されたXaaS APIを利用することで、短時間、ローコストであらゆるHRシステムとのHR-Drivenな連携処理を実現することができます。

> *Import pipelineとは：HRシステムから渡されるユーザ情報をOktaへプロビジョニングするためには、データの正規化やマッピング、フィルタリングなど様々な準備工程が必要となりますが、それらをOktaが適切に処理してくれる機構です。*

![XaaS To-Beイメージ](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_09__14_03.png?width=1000&height=473&name=Pasted_Image_2024_12_09__14_03.png)

少し前置きが長くなってしまいましたが、HRシステムとしてSmartHRを使って、Okta XaaS HR-Drivenな世界を検証してみたいと思います。

> 参考: XaaSを含む、HRシステムとOkta間での一般的な連携方式の一覧については、[こちら](https://www.okta.com/blog/2023/06/connecting-your-hr-system-to-okta/)のOkta公式ブログに情報がまとめられています。

## テーブルオブコンテンツ

---

1. [検証構成](https://info.nextmode.co.jp/blog/hr-driven-okta-xaas#Components)
2. [前提条件](https://info.nextmode.co.jp/blog/hr-driven-okta-xaas#Prerequisites)
3. [準備](https://info.nextmode.co.jp/blog/hr-driven-okta-xaas#Preparation)
4. [Custom Identity Sourceアプリケーションの追加と設定](https://info.nextmode.co.jp/blog/hr-driven-okta-xaas#CustomIdentitySourceCreateAndConfiguration)
5. [Okta Workflowsサンプルフローの作成](https://info.nextmode.co.jp/blog/hr-driven-okta-xaas#CreateOktaWorkflowsFlow)
6. [SmartHRサンプルデータの作成](https://info.nextmode.co.jp/blog/hr-driven-okta-xaas#CreateSampleData)
7. [サンプルフローの実行](https://info.nextmode.co.jp/blog/hr-driven-okta-xaas#ExecuteSampleFlow)
8. [最後に](https://info.nextmode.co.jp/blog/hr-driven-okta-xaas#Endroll)

## 検証構成

---

本記事では、以下のような構成で検証を行います。

- HRシステム - SmartHR
- システム連携 - Okta Workflows
- API 
    - SmartHR - SmartHR API（Webhookではなく、APIを使います。）
    - Okta - Okta XaaS API（Oauth 2.0のスコープは**okta.identitySources.manage**と**okta.identitySources.read**になります。）

HRシステムのWebhookを使った、同期的なプロビジョニングも可能ですが、本記事ではスケジュールされたインポートタスクを定期的に実行する非同期的なプロビジョニングを試すことにします。

![XaaS構成](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_09__14_54.png?width=900&height=315&name=Pasted_Image_2024_12_09__14_54.png)

## 前提条件

---

本記事での検証はOktaおよびSmartHRのテナントをすでにお持ちであることを前提としています。

> Oktaに関しては、30日間試用することができるトライアル用テナントを[こちら](https://www.google.com/aclk?sa=l&ai=DChcSEwjwlfW9iZqKAxWJ3BYFHViUKR4YABAAGgJ0bA&ae=2&aspm=1&co=1&ase=2&gclid=Cj0KCQiApNW6BhD5ARIsACmEbkWFTz_rnIVNYLmanmGJEoZUgrs_B8iPUrVcwyTduOs5qYv8xRMRVusaAqcyEALw_wcB&sig=AOD64_29pR89qYfNv3fv6RcFoR5EIRzDEw&q&nis=4&adurl&ved=2ahUKEwiMme-9iZqKAxWvs1YBHYXZGQ8Q0Qx6BAgNEAE)のリンクから即時払い出すことが可能です。

また、OktaやSmartHRに関する基本的な操作方法については、本記事では説明をしていません。

## 準備

---

検証を進めるにあたっては、以下の各事項について、それぞれ事前の準備が必要となります。

- XaaS機能フラグの有効化 - 本ブログ執筆時点でXaaSは**Limited Early Access**という扱いになっています。そのため、Okta Support Caseから、明示的にその機能を有効化してもらう必要があります。Okta Support Caseの起票方法については、[こちら](https://support.okta.com/help/s/article/How-to-Create-a-Support-Case?language=en_US)のOktaナレッジが参考になります。
- SmartHR API用のアクセストークン - SmartHRのAPIを操作するためには、アクセストークンが必要となります。アクセストークンの作成は[こちら](https://support.smarthr.jp/ja/help/articles/360026266033/)のSmartHR公式ヘルプが参考になります。
- **Okta Workflows Okta Connector** - Okta Workflowsで利用するOkta Connectorを準備してください。作成手順については、[こちら](https://help.okta.com/wf/ja-jp/content/topics/workflows/workflow-connect-your-applications.htm#Authenti)のOktaドキュメントが参考になります。
- **Okta Workflows API Connector** - Okta Workflowsで利用するSmartHR APIを操作するためのAPI Connectorを準備してください。作成手順については、[こちら](https://help.okta.com/wf/ja-jp/content/topics/workflows/build/configure-connection.htm)のOktaドキュメントが参考になります。

## Custom Identity Sourceアプリケーションの追加と設定

---

Okta WorkflowsのXaaS APIで操作対象となるCustom Identity Sourceを作成します。

### アプリケーションの追加

Okta管理コンソールからアプリケーション \> アプリケーション へ移動しアプリカタログを参照をクリックします。

Custom Identity Sourceを検索し、統合を追加をクリックします。

![Custom Identity Source追加](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_09__23_44.png?width=700&height=318&name=Pasted_Image_2024_12_09__23_44.png)

### アプリケーションの設定

追加したアプリケーションに可読性の良い名称を付けます。（例：SmartHR Identity Source）

プロビジョニングタブを選択し、設定 \> 統合と移動し、編集をクリックします。

API統合を有効化にチェックを入れ、グループをインポートのチェックを外します。（今回の検証ではグループのインポートは行いません。）

保存をクリックします。

![Custom Identity Source API統合の有効化](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_09__23_51.png?width=700&height=380&name=Pasted_Image_2024_12_09__23_51.png)

同じくプロビジョニングタブ配下の設定 \> Oktaへと移動し、ユーザの作成・照合の編集をクリックします。

完全一致を自動確認、新しいユーザーを確認、新しいユーザーを自動的にアクティブ化のチェックを入れます。

保存をクリックします。

同じセクションのプロファイルおよびライフサイクルのソーシングの編集をクリックします。

Custom Identity SourceがOktaユーザーを提供するのを許可にチェックを入れます。

一時停止しているOktaユーザーを再アクティブ化、非アクティブ化されているOktaユーザーを再アクティブ化にチェックを入れます。

保存をクリックします。

![Custom Identity Sourceソーシング設定](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__0_15.png?width=700&height=413&name=Pasted_Image_2024_12_10__0_15.png)

### プロファイルの設定

Custom Identity Sourceアプリケーションのプロファイルにはデフォルトで、以下の属性が定義されています。

- Username
- First Name
- Last Name
- Email
- Second Email
- Mobile Phone

今回の検証では、デフォルトに加えて以下の属性を追加します。

| 表示名 | 変数名 | データのタイプ | 属性のタイプ |
| --- | --- | --- | --- |
| 部署 | department | string | カスタム |
| 役職 | title | string | カスタム |
| 表示名 | displayName | string | カスタム |

Okta管理コンソールからディレクトリ \> Profile Editorと移動し、作成したCustom Identity Sourceのプロファイルを選択します。

上記、表のとおり属性を追加します。

![Custom Identity Sourceプロファイル属性の追加](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__0_25.png?width=700&height=408&name=Pasted_Image_2024_12_10__0_25.png)

属性の追加が完了したら、マッピング \> ユーザーマッピングの設定をクリックします。

Custom Identity SourceからOktaに対するマッピングの設定について、上記で追加した属性を以下のようにマッピングします。

- **appuser.department** → **department**
- **appuser.title** → **title**
- **appuser.displayName**→**displayName**

![Custom Identity Source プロファイルマッピング](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__0_32.png?width=700&height=482&name=Pasted_Image_2024_12_10__0_32.png)

マッピングの設定が完了したら、マッピングを保存をクリックします。

## Okta Workflowsサンプルフローの作成

---

SmartHRのAPIとOkta XaaS APIを繋ぐ、Okta Workflowsフローを作成します。

### OAuth 2.0スコープの追加

Okta管理コンソールからアプリケーション \> アプリケーション へ移動し、Okta Workflows OAuthアプリケーションを検索します。

Okta Workflows OAuthアプリケーションのOkta APIのスコープタブを選択し、以下のスコープについてそれぞれ、付与をクリックします。

- **okta.identitySource.manage**
- **okta.identitySource.read**

> *付与をクリックすると、付与されたと表示され、付与は取り消すに遷移します。*

 

**![Okta Workflows OAuth スコープ付与](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__22_06.png?width=700&height=585&name=Pasted_Image_2024_12_10__22_06.png)**

### サンプルフローのインポート

[こちら](https://github.com/nm-naokisugiyama/okta-xaas-sample)のGitHubレポジトリから、xaasBlog.folderファイルを端末へダウンロードします。

Workflowsコンソールから、フローインポート用の任意のフォルダを作成します。

作成したフォルダ名の右側にある3つのドットをクリックし、Importをクリックします。

![Okta Workflows フローのインポート](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__22_42.png?width=400&height=225&name=Pasted_Image_2024_12_10__22_42.png)

ダウンロードしたファイルを選択し、フローのインポートを行います。

インポートの結果、フォルダ内には以下の計6フローが作成されるはずです。

1. \[main\] Scheduled Import Active Users - SmartHRからOktaに対してアクティブステータスのユーザをインポートするフロー
2. \[main\] Scheduled Import Deactive Users - SmartHRからOktaに対して非アクティブステータスのユーザをインポートするフロー
3. \[util\] Delete Target Import Session - 古いインポートセッションを削除するフロー（Helperフロー）
4. \[util\] Filter Active Users - アクティブステータスのユーザをフィルタするフロー（Helperフロー）
5. \[util\] Filter Deactive Users - 非アクティブステータスのユーザをフィルタするフロー（Helperフロー）
6. \[util\] Profile Map to Okta Format - SmartHRから受け取ったユーザデータをOktaのプロファイル形式に整形するフロー（Helperフロー）

### Okta Connectorの設定

前項でインポートしたフローのうち、以下3つのフローにはOkta Connectorカードが配置されていますので、お使いのOktaテナントで準備したOkta Connectorを指定してカードを更新してください。

1. \[main\] Scheduled Import Active Users（**List Import Sessions**、**Create an Import Session**、**Bulk User Import**、**Trigger Import Session**の計4つのカードでOkta Connectorを使用しています。）
2. \[main\] Scheduled Import Deactive Users（**List Import Sessions**、**Create an Import Session**、**Bulk User Import**、**Trigger Import Session**の計4つのカードでOkta Connectorを使用しています。）
3. \[util\] Delete Target Import Session

![Okta Workflowsフロー Okta Connectorの更新](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__22_59.png?width=400&height=202&name=Pasted_Image_2024_12_10__22_59.png)

Okta Connectorをアップデート後、アップデートしたカードのOptionをクリックします。

Applicationから作成したCustom Identity Sourceアプリケーションを選択し、Saveをクリックします。

![Okta Workflows Okta Connectorカード更新](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__23_05.png?width=300&height=503&name=Pasted_Image_2024_12_10__23_05.png)→![Okta Workflows Okta Connectorカード更新](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__23_06.png?width=300&height=393&name=Pasted_Image_2024_12_10__23_06.png)

### Custom Identity Source URLの修正

前項でインポートしたフローのうち、以下3つのフローにはSmartHRのAPI Endpointが記載されたAPI Connectorカードが配置されていますので、お使いのOktaテナントで準備したSmartHR向けのAPI Connectorを指定してカードを更新してください。

> *SmartHRのAPIではAuthorizationヘッダーにBearerトークンを指定することで認証が可能です。Okta WorkflowsのAPI ConnectorではAuth TypeにCustom、Header NameにAuthorizationを指定することで、BearerトークンをAPIへ渡すことが可能です。*
> 
> ![SmartHR向けAPI Connectorの作成例](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__23_38.png?width=300&height=358&name=Pasted_Image_2024_12_10__23_38.png)

 

また、URLの\[change me\]部分をお使いのSmartHRテナントに合わせて修正してください。

![Okta Workflows API Connector URL修正](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__23_13.png?width=400&height=1057&name=Pasted_Image_2024_12_10__23_13.png)

## SmartHR サンプルデータの作成

---

SmartHRでユーザのサンプルデータを作成します。

作成する際には、Oktaへのプロビジョニングの際に必須となる以下の属性に必ず値を設定してください。

- 氏
- 名
- メールアドレス
- 在籍状況（**在職中**を選択してください。）

![SmartHR サンプルユーザ必須属性](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__23_22.png?width=400&height=591&name=Pasted_Image_2024_12_10__23_22.png)

### また、以下の属性にはそれぞれ任意の値を入れると、Oktaのユーザプロファイルへのプロビジョニングを確認することができます。

- 部署1
- 役職1

![SmartHRサンプルユーザ 任意属性](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__23_25.png?width=400&height=411&name=Pasted_Image_2024_12_10__23_25.png)

## サンプルフローの実行

---

Okta Workflowsを操作し、SmartHRの人事データがどのようにOktaへ伝搬するか検証していきます。

### サンプルフローの実行

Okta Workflowsのサンプルフローを実行します。

Okta Workflowsコンソールから、以下の4つのフローに対してON/OFFトグルを操作し、有効にします。

1. **\[main\] Scheduled Import Active Users**
2. **\[util\] Delete Target Import Session**
3. **\[util\] Filter Active Users**
4. **\[util\] Profile Map to Okta Format**

![Okta Workflows インポートフロー有効化](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__23_30.png?width=700&height=455&name=Pasted_Image_2024_12_10__23_30.png)

\[main\]Scheduled Import Active Usersフローを開き、画面右上のRunをクリックします。

![Okta Workflowsフロー実行](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__23_44.png?width=700&height=391&name=Pasted_Image_2024_12_10__23_44.png)

フローが正常終了すると、画面右側のExecution HistoryにSuccessと表示されます。

![Okta Workflowsフロー実行結果の確認](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__23_46.png?width=400&height=176&name=Pasted_Image_2024_12_10__23_46.png)

### Oktaへのプロビジョニング確認

前項で実行したサンプルフローによって、どのようにOktaへ人事データが伝搬したかを確認していきます。

Okta管理コンソールからアプリケーション \> アプリケーション へ移動し、Custom Identity Sourceアプリケーションを検索します。

アプリケーションの割り当てタブを選択し、SmartHRで作成したユーザが割り当てられていることを確認します。

![XaaSユーザプロビジョニング確認](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__23_52.png?width=700&height=398&name=Pasted_Image_2024_12_10__23_52.png)

同じくOkta管理コンソールからレポート \> モニタリングのインポートへ移動します。

インポートモニタリング画面の左上部にフィルタがあるので、Custom Identity Sourceアプリケーションを選択します。

インポートの記録としてスキャンユーザ数、更新のあり、なし　などを確認することが可能です。

![インポートのモニター画面](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_10__23_54.png?width=700&height=354&name=Pasted_Image_2024_12_10__23_54.png)

同じくOkta管理コンソールからディレクトリ \> ユーザーへ移動し、サンプルフローによってプロビジョニングされたユーザーを開きます。

プロファイルタブを選択し、SmartHRで指定した属性値がOktaのユーザプロファイルにもプロビジョニングされていることを確認します。

> *表示名（displayName）は属性 名（firstName）と姓(lastName)の値からフローが自動生成しています。*

 

![プロビジョンされた属性値](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_11__11_28.png?width=700&height=710&name=Pasted_Image_2024_12_11__11_28.png)

![プロビジョンされた属性値](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_11__11_30.png?width=700&height=433&name=Pasted_Image_2024_12_11__11_30.png)

### Oktaへのデプロビジョニング確認

プロビジョニングに合わせて、デプロビジョニングも確認してみます。

SmartHRでサンプルユーザの在籍情報を退職済みに更新します。

![サンプルユーザ離職化](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_11__11_36.png?width=400&height=238&name=Pasted_Image_2024_12_11__11_36.png)

> *本検証におけるWorkflowsサンプルフローでは、SmartHR側の属性 在籍情報の値を元にOktaへのプロビジョニング、デプロビジョニングを制御しています。*

Okta Workflowsコンソールから以下2つのフローを有効にします。

1. **\[main\] Scheduled Import Deactive Users**
2. **\[util\] Filter Deactive Users**

\[main\]Scheduled Import Deactive Usersフローを開き、画面右上のRunをクリックします。

フローが正常終了したことを確認し、Okta管理コンソールから当該サンプルユーザを開きます。

ステータスが無効化と表示されていることを確認します。

![サンプルユーザ非アクティブ化](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0/%E3%81%99%E3%81%8E%E3%82%84%E3%81%BE/Pasted_Image_2024_12_11__11_42.png?width=700&height=439&name=Pasted_Image_2024_12_11__11_42.png)

## 最後に

---

今回の記事は以上で終了です。お楽しみいただけましでしょうか。

検証を通じて、ノーコードによる自動化されたプロビジョニングとデプロビジョニングの実現性を体感いただけたのではないかと思います。

こういった機能を利用することで、組織内のユーザオンボーディングやオフボーディングをより容易に、かつ確実で組織内で一貫したものとすることができます。

さらに、例えばActive DirectoryへのユーザプロビジョニングもOktaではOut of boxで可能なため、HRシステム→Okta→Active Directoryといったプロビジョニング構成も比較的、簡単に構築することが可能です。

> ### OktaとActive Directoryの連携に関する情報は[こちら](https://info.nextmode.co.jp/blog/okta-ad-integration-summary)のNextmode Blogが参考になります。

 

今回の記事は以上です。

明日23日目は町野さんによるエントリとなります。お楽しみに！

 

### 関連記事

[![【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-ai-agent-resource-connection-review)

[![【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-oig-ai-agent-user-access)

[![【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png) 【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく テクニカルサポート 2026/10/12](https://info.nextmode.co.jp/blog/okta-workflows-version-naming)

### Category

[» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone)

[![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/)

Service

- [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/)
- [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) 
    - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/)
    - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/)
    - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/)
    - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/)
    - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/)
    - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/)
    - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/)
- [AWS総合支援](https://nextmode.co.jp/services/aws/) 
    - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/)
    - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/)

Company

- [会社情報](https://nextmode.co.jp/company/)
- [サービス一覧](https://nextmode.co.jp/services/)
- [導入事例](https://nextmode.co.jp/casestudy/)
- [お知らせ](https://nextmode.co.jp/news/)
- [サステナビリティ](https://nextmode.co.jp/sustainability/)
- [採用](https://nextmode.co.jp/recruit/)
- [私たちの働き方](https://nextmode.co.jp/workstyle/)
- [カルチャー](https://nextmode.co.jp/culture/)

Contact

- [お問い合わせ](https://nextmode.co.jp/contact/)
- [資料請求](https://info.nextmode.co.jp/request/)

Media

- [セミナー](https://info.nextmode.co.jp/seminar)
- [ブログ](https://info.nextmode.co.jp/blog)
- [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/)

- [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA)
- [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc)

[English](https://nextmode.co.jp/en/)

- [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/)
- [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf)

- 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf))
- [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf)
- [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf)

[プライバシーポリシー](https://nextmode.co.jp/company/privacy.html)

Copyright(c) Nextmode, Inc.

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "すぎやま",
    "url" : "https://info.nextmode.co.jp/blog/author/n-sugiyama"
  },
  "dateModified" : "2024-12-22T13:16:02.069Z",
  "datePublished" : "2024-12-22T13:16:01.000Z",
  "headline" : "【Okta】Xmas近くにXaaS（Anything-as-a-Source）を使ってHR -Drivenプロビジョニングを試してみた｜Nextmode Blog",
  "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/202412_%E3%83%8D%E3%82%AF%E3%82%B9%E3%83%88%E3%83%A2%E3%83%BC%E3%83%89%E3%82%A2%E3%83%89%E3%83%99%E3%83%B3%E3%83%88%E3%82%AB%E3%83%AC%E3%83%B3%E3%83%80%E3%83%BC.png" ],
  "mainEntityOfPage" : {
    "@id" : "https://info.nextmode.co.jp/blog/hr-driven-okta-xaas",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png"
    },
    "name" : "ネクストモード株式会社"
  }
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://nextmode.co.jp/#organization",
  "@type" : "Organization",
  "alternateName" : "Nextmode, Inc.",
  "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg",
  "name" : "ネクストモード株式会社",
  "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ],
  "url" : "https://nextmode.co.jp/"
}
```