ブログSlidoのSCIMでメンバーを自動管理する前の準備
SlidoのSCIMは、組織のIdP（ID管理サービス）からメンバー情報を同期し、追加や管理を自動化する仕組みです。利用を始めるとSlido側でメンバーを直接管理できなくなるため、既存メンバーと同期対象をそろえてから切り替えます。
SCIMの前提とメンバー管理先の変化
SCIMのメンバープロビジョニングはEnterpriseまたはInstitution向けで、先にMember SAML SSOを有効にするとProvisioningの設定へ進めます。設定の流れはSlidoのSCIM設定ガイドに記載されています。
公式ガイドではOkta、OneLogin、Microsoft Entra ID、Auth0の構成が検証済みとされています。他のSCIM対応IdPが使える場合もありますが、必要な属性やグループ同期に対応するかは製品ごとに異なります。
SCIMを有効にすると、メンバーの追加や管理はIdP側で行い、Slidoから直接編集できなくなります。現在Slidoから招待や停止をしている場合、切替後はIdPをメンバー管理の基準にする運用へ変わります。
既存メンバーとIdPの同期対象を揃える
有効化の前にSlidoのTeamメンバーとIdPアプリの割り当てを照合し、継続利用する人や不要なアカウントを整理します。たとえば、社内の利用者グループだけを割り当て、すでにSlidoにいる人が同期対象から漏れていないかも確認します。
Member SSOとParticipant SSOは別の用途です。参加者をSCIMのメンバーとして同期しないよう、公式ガイドはIdP側でメンバー用と参加者用のアプリを分ける構成を勧めています。
Base URL・トークン・役割を設定する
IdP側のSCIM接続には、SlidoのBase URLとBearer tokenが必要です。トークンは発行直後にIdPの安全な設定欄へ入力し、秘密情報として管理します。
ページを更新するとトークンを再表示・コピーできず、以後は無効化のみ可能です。実際の値は記事や共有資料に載せず、許可された設定画面内で扱います。
Role provisioning（役割の同期）は初期状態で無効で、新しいメンバーにはUserロールが割り当てられます。IdPがSCIM Group provisioningに対応している場合に限り、グループとSlidoの役割を対応付けます。
外部co-hostと退職者の扱いを試す
SCIM利用中に「Exclude guests」を有効にすると、個別のSlidoから外部co-hostを招待し、パスワードまたはGoogleで認証してもらえます。一方、Team管理からのguest招待は無効のままです。
対象を絞ってメンバーの追加、役割、割り当て解除を試し、IdPの変更がSlidoへどう反映されるかを確認します。公開ガイドは同期時間や退職者の既存セッション、所有イベントの扱いを保証していないため、即時にアクセスが止まる前提で運用せず、自社のIdPとSlidoで挙動を確かめてから対象を広げます。
