プロビジョニング（SCIM）の設定手順

概要

このガイドでは、プロビジョニング（SCIM）の設定方法についてご説明します。

＜ご注意＞
プロビジョニングを設定するためには、事前に「アカウント統制オプション」の契約とSSO設定の完了が必要です。
SSO設定の詳細は、以下のガイドをご参照ください。
SSO機能の設定について

対象ページ

対象のお客さま

マネーフォワードクラウドの管理コンソールを「全権管理者」権限でご利用中のお客さま

「プロビジョニング（SCIM）」とは

「プロビジョニング（SCIM）」は、異なる業務システム間でユーザーデータを同期させるためのプロトコルです。
「プロビジョニング」画面で設定を行うと、「Microsoft Entra ID」などのIDプロバイダーで管理しているユーザー情報をマネーフォワードクラウドの管理コンソールと同期できます。
これにより、IDプロバイダーでユーザーを追加するだけで、SSO経由でマネーフォワード IDにログインできるようになります。

プロビジョニングの設定方法

管理コンソールの設定

「プロビジョニング」画面で「新規設定」をクリックします。
「プロビジョニングの新規設定」画面の「SSO（IDプロバイダー名）」で設定済みのSSOからプロビジョニング対象のIDプロバイダーを選択し、「ドメイン」が正しいことを確認して「保存」をクリックします。
画面左下に「プロビジョニング設定を作成しました。」というメッセージが表示されたことを確認します。
「プロビジョニング」画面で設定したIDプロバイダー名の「詳細」をクリックします。
「設定の詳細」画面で「シークレットトークンを発行する」をクリックします。
「シークレットトークンを発行する」画面で注意事項を確認し、問題がなければ「同意して発行する」をクリックします。
「シークレットトークンを発行しました」画面で「コピー」をクリックします。
画面左下に「シークレットトークンをコピーしました」というメッセージが表示されたことを確認し、「シークレットトークンを発行しました」画面の「閉じる」をクリックします。

＜ご注意＞
シークレットトークンは発行時にのみ表示されます。
必ず発行時点でコピーし、安全な場所に保管してください。

IDプロバイダーの設定

IDプロバイダーの設定方法は、ご利用のIDプロバイダーによって異なります。
以下の手順では、代表的な「Microsoft Entra ID（旧Azure Active Directory）」の設定を例に説明します。

「Microsoft Entra ID」を開き、「プロビジョニング」をクリックします。

出典：Microsoft Corporation,「Microsoft Entra ID」（2026年6月22日）
「管理者資格情報」の「認証方法」で「ベアラー認証」を選択し、「テナントのURL」に「https://biz-admin.moneyforward.com/scim/v2」を貼り付けます。
「シークレットトークン」に「管理コンソールの設定」の手順7でコピーしたトークンを貼り付けます。
「テスト接続」をクリックし、接続テストを行います。
動作に問題がないことを確認し、「保存」をクリックします。
「概要」をクリックします。
「プロビジョニングの開始」をクリックします。

シークレットトークンの再発行方法

「プロビジョニング」画面でシークレットトークンを再発行するIDプロバイダー名の「詳細」をクリックします。
「設定の詳細」画面で「再発行」をクリックします。
「シークレットトークンを発行する」画面で注意事項を確認し、問題がなければ「同意して発行する」をクリックします。
「シークレットトークンを発行しました」画面で「コピー」をクリックします。
画面左下に「シークレットトークンをコピーしました」というメッセージが表示されたことを確認し、「シークレットトークンを発行しました」画面の「閉じる」をクリックします。