この機能を利用できるのは?
Enterprise プランでご利用いただけます。
Web 版で Owner および Admin がご利用になれます。
Okta や Azure AD などの ID プロバイダー(IdP)を通じて SCIM(System for Cross-domain Identity Management)でユーザーをプロビジョニングする際、次のエラーが表示されることがあります。
「An error occurred while assigning this app. Automatic provisioning of user [email] to app Alohi failed: Error while verifying if user [email] exists: Forbidden. Errors reported by remote server: Forbidden access.」
このエラーは通常、プロビジョニング対象のユーザーが同じメールアドレスで Alohi プラットフォーム上に既に Free の個人アカウントを持っていることを示しています。
SCIM によるプロビジョニングは組織の一元管理されたディレクトリ内でユーザーを管理することを目的としているため、ユーザーが個別に作成した個人アカウントを制御することはできません。
解決手順
IdP を通じてユーザーのプロビジョニングを正常に行うには、次の手順に従ってください。
- 該当するユーザーに、次のリンクから既存の個人アカウントを削除するよう依頼してください。
https://app.fax.plus/data-deletion - ユーザーが削除処理を完了したら、IdP を通じてプロビジョニングを再試行してください。
それでも解決しない場合
ユーザーが個人アカウントを持っているかどうか不明な場合は、プロビジョニングしたいメールアドレスのリストを添えてサポートチームまでご連絡ください。既存の Free アカウントに紐づいているものがないか確認し、次の対応方法をご案内します。
SCIM プロビジョニングのベストプラクティス
今後このような競合を防ぐために、以下をお勧めします。
- SCIM を通じてプロビジョニングされる前に、会社のメールアドレスを使って個別に登録しないようユーザーに周知してください。
- 先に IdP を通じてユーザーをプロビジョニングし、アクセス権が組織のポリシーに沿って管理されるようにしてください。