管理者コンソールSSOでログイン

JIT Provisioning

Enterprise organizations using SSO support Just-In-Time (JIT) provisioning of members. No extra configuration, beyond the SAML or OIDC setup processes documented in the SSO Guides, is required to support JIT.

An optimized JIT provisioning strategy can make for one of the simplest signup processes available for your members. As an administrator, help your members join quickly and easily by noting the following:

  • Do issue email invitations to members with SCIM, with Directory Connector, or manually.

    • An added benefit of using SCIM or Directory Connector is that groups and group membership can be synced to your organization, which JIT on its own does not support, automatically assigning members to groups for streamlined collection assignment.

  • Do not allow members to preemptively create Bitwarden accounts before being invited to the organization.

tip

Invitation-initiated JIT provisioning of new accounts bypasses a few steps that admins or members might otherwise need to take (see Non-standard signup). This strategy also ensures that members who should not have master passwords, as a result of a trusted devices or Key Connector implementation, will not have one set on their accounts.

Member signup process

Members provisioned with the Recommended JIT strategy will only need to:

  1. Select the Finish account setup button contained in the organization invitation email.

  2. When prompted, log in to their IdP with their SSO credentials. If they have an active session with the IdP, this step is skipped.

  3. Depending on your organization's chosen decryption method:

    • If master password decryption, create a master password.

    • If trusted device decryption, choose whether to remember the device.

Once complete, members will be moved to the Accepted state. At that time, they will need to be confirmed by an administrator.

Non-standard signup

In cases that deviate from the Recommended JIT strategy, the signup process for members will be somewhat different:

あなたの受信トレイに組織への招待メールがある場合、そのメールアドレスで既にBitwardenアカウントを持っているかどうかにより、以下の手順のいずれかに従ってください：

私はすでにBitwardenアカウントを持っています

招待が既にBitwardenアカウントにリンクされていて、IdPによって提供されたメールアドレスと一致するメールアドレスに送信された場合、組織に参加するための次の手順を実行してください:

  1. メールアドレスの招待で組織に参加ボタンをクリックしてください。

  2. Bitwardenの招待ページで、ログインを選択します。あなたのメールアドレスを入力し、次にマスターパスワードを入力し、もう一度ログインを選択してください。

  3. ログインに成功すると、ページの上部に緑色のバナーが表示され、組織への招待が受け入れられたことを示します。組織の管理者があなたを組織に確認する必要があります。それから進行できます。

  4. 確認が完了すると、Bitwardenに再度ログインして、今度はエンタープライズシングルサインオンオプションを使用して組織にアクセスできるようになります。

私はBitwardenのアカウントを持っていません

招待が既にBitwardenアカウントにリンクされていないメールアドレスに送信された場合、次の手順に従ってください：

  1. メール招待で組織に参加ボタンをクリックしてください。

  2. 招待ページでログインを選択し、次にメールアドレスを入力します。次のページで、エンタープライズシングルサインオンボタンを選択します。

  3. あなたのSSO識別子を入力し、ログインを選択してください（あなたのメールアドレスが組織の検証済みドメインと一致する場合、このステップはスキップされます）。

  4. あなたのIdPにログインしてください。それを行うと、新しいアカウントのためのマスターパスワードを作成できるページにリダイレクトされます。

  5. アカウントのマスターパスワードを作成します。組織の管理者があなたを組織に確認する必要があります。それから進行できます。

  6. 確認が完了すると、エンタープライズシングルサインオンオプションを使用してBitwardenにログインすることで、組織にアクセスできるようになります。

エラーメッセージ組織への招待がありました、招待を受け入れてください。が表示されてログインしようとすると、このメールアドレスには既にBitwardenアカウントが関連付けられています。私はすでにBitwardenアカウントを持っています上記の指示に従ってください。