- SYNC
- GROUPS
- ERRORS
- HUMAN
すぐに答え
AIでどのようにユーザープロビジョニングを管理できますか?
AIがBoxyHQを通じて、ディレクトリ内のユーザーやグループからリアルタイムにデータを取得します。IDプロバイダーと各アプリ間の不一致を特定できるため、同期エラーに即座に対応可能です。プロビジョニングのズレを正確に把握できます。
同期結果の分類
同期データの出力結果
AIはディレクトリ情報を以下の状態に分類して提示します。
SYNC
正確なユーザーリスト
AIが最新のユーザーデータを取得し、誰にアクセス権があるべきかを確定します。アクティブディレクトリの状態を正確に把握できます。
GROUPS
グループ所属の監査
エージェントがグループ構造をチェックし、権限が現在の組織図と一致しているか確認します。権限の過剰付与を防ぎます。
ERRORS
プロビジョニングの乖離アラート
ディレクトリには存在するが、アプリに同期されていないユーザーをAIが特定します。調査が必要なアカウントのリストが得られます。
HUMAN
手動での対応が必要
同期の失敗や属性の欠落をAIが検知します。SSOプロバイダー側で手動修正を行うタイミングを判断できます。
ワークフロー
同期にズレが生じた際、AIが行うこと
AIはBoxyHQを介してディレクトリから直接データを取得し、監査役として機能します。
ユーザーデータの取得
エージェントがテナントからユーザーの完全なリストを取得し、基準となるデータを確立します。
get_directory_usersグループ構造の監査
AIがグループ定義を取得し、ユーザーの権限が正しくマッピングされているか確認します。
get_directory_groups不一致の特定
エージェントがディレクトリデータと本来あるべきプロビジョニング状態を比較し、孤立したユーザーや不足しているユーザーを見つけ出します。
get_directory_usersget_directory_groups差異のレポート
AIが同期が取れていないユーザーやグループを要約して報告するため、迅速なアクションが可能になります。
get_directory_users
試してみる
以下のプロンプトをコピーして開始
これらのプロンプトを使って監査を開始できます。
出発点
括弧内のテキストを、実際のディレクトリ名やグループ名に書き換えてください。
BoxyHQ Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_mklve50aPp8ZWYnoHIPytmbMOI56yquxuMIE9WQ1/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — BoxyHQ capabilities are ready to use.
{
"mcpServers": {
"boxyhq-enterprise-sso-mcp": {
"url": "https://edge.vinkius.com/vk_preview_mklve50aPp8ZWYnoHIPytmbMOI56yquxuMIE9WQ1/mcp"
}
}
}Engineeringグループ内の全ユーザーをリストアップして、最近追加された人がいないか確認して。
ディレクトリのユーザーと、現在のSSO同期ステータスを比較して。
Adminグループのメンバーを確認して、権限のないユーザーが追加されていないか調べて。
ディレクトリ内で、現在どのグループにも割り当てられていないユーザーをすべて見つけて。
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
ここから始める
BoxyHQを接続して、すぐに質問を開始
ワンクリックでBoxyHQアカウントを連携できます。認証情報は暗号化されて保持されるため、すぐにAIへディレクトリデータに関する質問ができるようになります。
BoxyHQをAIに接続するFAQ
機能の詳細について
- 01
AIがディレクトリ内のユーザーを追加したり削除したりすることはできますか?
いいえ。AIができるのはユーザーやグループデータの読み取りのみです。ユーザーの追加、削除、権限の変更は、SSOプロバイダーまたはBoxyHQのダッシュボードから手動で行う必要があります。
- 02
AIが同期エラーを自動的に修正することはできますか?
いいえ。AIは同期の失敗や乖離が発生している箇所を特定しますが、修正を実行することはできません。実際のプロビジョニング操作の制御権は常にユーザーにあります。
- 03
AIはどの程度の頻度で新しいユーザーを検知できますか?
AIは、ユーザーが質問を行った瞬間にディレクトリから取得可能な最新のデータを参照します。
- 04
AIはパスワードにアクセスできますか?
いいえ。AIがアクセスできるのは、ツールから提供されるディレクトリのメタデータとグループの所属情報のみです。
- 05
特定の部署の監査に利用することはできますか?
はい。対象の部署がディレクトリ内で「グループ」として定義されていれば可能です。
BoxyHQについてさらに詳しく知りたいですか? BoxyHQコネクターの全機能を見る
『BoxyHQ』を Claude、Cursor、ChatGPT などに接続
