# SCIMについて

クロスドメインID管理（SCIM）システムは、Bitwarden組織内のメンバーやグループを自動的にプロビジョニングするために使用できます。

Bitwardenサーバーは、有効な[SCIM APIキー](https://bitwarden.com/ja-jp/help/about-scim/#set-up-scim/)を使用して、ユーザーとグループのプロビジョニングおよびデプロビジョニングのリクエストをあなたのIDプロバイダー（IdP）から受け入れるSCIMエンドポイントを提供します。

> [!NOTE] SCIM vs. BWDC
> SCIMインテグレーションは、**エンタープライズ組甔**で利用可能です。SCIM互換のIDプロバイダーを使用していないチーム組甔、または顧客は、プロビジョニングの代替手段として[ディレクトリコネクタ](https://bitwarden.com/ja-jp/help/directory-sync-cli/)の使用を検討することがあります。

Bitwardenは標準的な属性マッピングを使用してSCIM v2をサポートし、以下の公式SCIM統合を提供しています：

- [アジュール アクティブ ディレクトリ](https://bitwarden.com/ja-jp/help/microsoft-entra-id-scim-integration/)
- [オクタ](https://bitwarden.com/ja-jp/help/okta-scim-integration/)
- [ワンログイン](https://bitwarden.com/ja-jp/help/onelogin-scim-integration/)
- [ジャンプクラウド](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/)

## SCIMの設定

SCIMを設定するには、あなたのIdPはSCIM URLとAPIキーを必要とし、それによりBitwardenサーバーへの認証済みリクエストを行うことができます。これらの値は、**設定**→ **SCIMプロビジョニング**に移動して管理者コンソールから利用できます：

![SCIM プロビジョニング](https://bitwarden.com/assets/6sw1kuK7GuZ3dfQkkbs6rV/3bdd579c1be5b1ada990036bd9a3a9d8/2026-09-11_09-13-53.png)

> [!TIP] Use SCIM Guides.
> Bitwardenと[Azure AD](https://bitwarden.com/ja-jp/help/microsoft-entra-id-scim-integration/)、[Okta](https://bitwarden.com/ja-jp/help/okta-scim-integration/)、[OneLogin](https://bitwarden.com/ja-jp/help/onelogin-scim-integration/)、または[JumpCloud](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/)の間のSCIM統合を設定するための専用ガイドのいずれかを使用することをお勧めします。

### 必要な属性

Bitwardenは標準的なSCIM v2属性名を使用しますが、ここにリストされています。ただし、各IdPは代替名を使用する場合があり、それらはプロビジョニング中にBitwardenにマッピングされます。

#### ユーザー属性

各ユーザーに対して、Bitwardenは次の属性を使用します：

- ユーザーが`アクティブ`であることを示す(**必須**)
- `メールアドレス`または`ユーザー名`（**必須**）
- `表示名`
- `外部ID`

- SCIMはユーザーがオブジェクトの配列として複数のメールアドレスを持つことを可能にするため、Bitwardenは`値`を使用します。そのオブジェクトには`"primary": true`が含まれています。

#### グループの属性

各グループに対して、Bitwardenは次の属性を使用します：

- `表示名` (**必須**)
- `メンバー`
- `外部ID`

ã - `members は`オブジェクトの配列であり、各オブジェクトはそのグループ内のユーザーを表します。

## アクセスの取り消しと復元

SCIMを使用してBitwardenにユーザーが設定されると、一時的に彼らの組甔とその保管庫のアイテムへのアクセスを取り消すことができます。あなたのIdPでユーザーが一時的に停止/非活性化されると、そのユーザーのあなたの組电へのアクセスは自動的に取り消されます。

> [!NOTE] Revoke/Restore Owners.
> 所有者のみ 他の所有者へのアクセスを取り消したり復元したりできます。

アクセスが取り消されたユーザーは、組織の**メンバー**画面の**取り消し**タブに表示され、次の操作を行います：

- 組織の保管庫アイテム、コレクションにはアクセスできません。
- [SSOを使用してログインする](https://bitwarden.com/ja-jp/help/using-sso/)能力がない、または[組織的なDuo](https://bitwarden.com/ja-jp/help/setup-two-step-login-duo/)を二段階ログインに使用する。
- 組織の[ポリシー](https://bitwarden.com/ja-jp/help/policies/)の対象ではありません。
- ライセンス席を占有しないでください。

> [!WARNING] Accounts without MPs & TDE
> マスターパスワードがない結果としての[信頼できるデバイスとのSSO](https://bitwarden.com/ja-jp/help/about-trusted-devices/)を持つアカウントについては、[組織からの削除](https://bitwarden.com/ja-jp/help/managing-users/#deprovision-users/)または[アクセス権の取り消し](https://bitwarden.com/ja-jp/help/managing-users/#revoke-access/)により、以下の場合を除き、そのBitwardenアカウントへのすべてのアクセスが遮断されます：
> 
> 1. あらかじめ[アカウント回復](https://bitwarden.com/ja-jp/help/account-recovery/)を使用して、マスターパスワードを割り当てます。
> 2. ユーザーは、アカウント回復ワークフローを完全に完了するために、アカウント回復後に少なくとも一度ログインします。

[アクセスを取り消す](https://bitwarden.com/ja-jp/help/managing-users/#revoke-access/)方法と[アクセスを復元する](https://bitwarden.com/ja-jp/help/managing-users/#restore-access/)方法について詳しく学びましょう。

## SCIMイベント

あなたの組織は、ユーザーの招待や削除、グループの作成や削除を含むSCIM統合による行動の[イベントログ](https://bitwarden.com/ja-jp/help/event-logs/)をキャプチャします。SCIM由来のイベントは、`メンバー`列に**SCIM**を登録します。

## 既存のユーザーとグループ

SCIMを有効化する前に、手動またはディレクトリコネクタを使用してユーザーやグループをオンボーディングした組甔は、以下の点にメモしてください：

| | **...それはIdPに存在します。** | **...それはIdPに存在しません。** |
|------|------|------|
| **既存のユーザー** | •複製されません •組織に再加入することを強制されません •彼らがすでにメンバーであるグループからは削除されません | •組織から削除されません •グループメンバーシップは追加も削除もされません |
| **既存のグループ** | •複製されません IdPに従ってメンバーが追加されます。 •既存のメンバーは削除されません | •組織から削除されません •メンバーは追加または削除されません |

> [!NOTE] Turn off BWDC for SCIM
> Directory Connectorを使用している場合は、SCIMを有効にする前に同期をオフにしてください。