属性が「マッピングされていない」に設定されていると、Oktaとの統合でユーザー属性の更新によるプロビジョニングを有効にした後、サービスプロバイダー側で外部アプリケーションのプロファイル属性が上書きされます。この記事では、Oktaから外部アプリケーションへの後続のプロファイル更新プッシュにおいて、Oktaがプロファイルの部分的なプッシュに対応しているかどうかについて説明します。

• System for Cross-domain Identity Management（SCIM）のプロビジョニング
• 外部アプリケーションへの属性マッピング/Oktaプロファイルプッシュ

Oktaと統合し、ユーザー同期をサポートするアプリのプロビジョニングを有効にして、ユーザー属性の更新機能を有効にすると、Oktaアプリのユーザープロファイルに存在するすべての属性が、Profile Editorでマッピングされていなくても上書きされます。

 

Oktaはプロファイルの部分的なプッシュには対応していません。プロファイルの更新時に、Oktaはアプリユーザーの完全なプロファイルをプッシュします。このプロファイルには、［ユーザー作成時のみマッピングを適用］や［マッピングしない］に設定された属性も含まれます。アプリケーションのプロファイルで属性が定義されている場合、その値が空であるか、プロファイルにマッピングされていなくてもプッシュされ、サービスプロバイダー側でデータが上書きされます。属性が上書きされないようにするには、OktaでアプリケーションのProfile Editorから属性を削除します。（基本属性は削除不可）
 

関連資料

• プロファイルプッシュ属性