# JumpCloud SCIM統合

クロスドメインID管理（SCIM）システムは、Bitwarden組織内のメンバーやグループを自動的にプロビジョニングおよびデプロビジョニングするために使用できます。

> [!NOTE] SCIM vs. BWDC
> SCIMインテグレーションは、**エンタープライズ組甔**で利用可能です。SCIM互換のIDプロバイダーを使用していないチーム組甔、または顧客は、プロビジョニングの代替手段として[ディレクトリコネクタ](https://bitwarden.com/ja-jp/help/directory-sync-cli/)の使用を検討することがあります。

この記事は、JumpCloudとのSCIM統合を設定するのに役立ちます。設定は、Bitwardenウェブ保管庫とJumpCloudポータルを同時に操作することを含みます。進行するにあたり、両方をすぐに利用できる状態にして、記録されている順序で手順を完了することをお勧めします。

## SCIM を有効にする

> [!NOTE] Self-hosting SCIM
> **あなたは自己ホスト型のBitwardenを使用していますか？**それなら、進む前に[サーバーでSCIMを有効にするためのこれらの手順](https://bitwarden.com/ja-jp/help/self-hosting-scim/)を完了してください。

SCIM統合を開始するには、管理者コンソールを開き、**設定** → **SCIMプロビジョニング**に移動します。

![SCIM プロビジョニング](https://bitwarden.com/assets/6sw1kuK7GuZ3dfQkkbs6rV/e665df6992fb880114fcef82e4e4c07c/SCIM_provisioning_URL_and_API_key.png)

**SCIMを有効にする**チェックボックスを選択し、**SCIM URL**と**SCIM APIキー**をメモしてください。後のステップで両方の値を使用する必要があります。

## JumpCloudアプリを作成します

> [!TIP] SCIM if SSO already exists (JumpCloud).
> If you are already using this IdP for login with SSO, open that existing application and [skip to this step](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/#identity-management/). Otherwise, proceed with this section to create a new application.

JumpCloudポータルで、メニューから**アプリケーション**を選択し、**開始**ボタンを選択します：

![Create Bitwarden app Jumpcloud](https://bitwarden.com/assets/63S5F953fjQN6V4xYKZR3h/515abac11c991e20cf8d5286e1b80a1d/Screen_Shot_2023-02-07_at_10.49.15_AM__2_.png)

検索ボックスに`Bitwarden`を入力し、**設定**ボタンを選択します:

![Configure Bitwarden ](https://bitwarden.com/assets/2pFRcBTjlIjBhMbqlKMhxb/b80b23ecfd660d5c314028297c606879/jc-bw.png)

### 一般情報

**一般情報**タブで、アプリケーションにBitwarden特有の名前を付けてください。

### SSO

シングルサインオンのためにJumpCloudを使用する予定がある場合は、**SSO**タブを選択し、[これらの指示](https://bitwarden.com/ja-jp/help/saml-jumpcloud/)でSSOを設定してください。あなたが終了した場合、または今のところSSOをスキップしている場合は、**有効化**ボタンを選択し、確認モーダルを完了してください。

### ID管理

アプリケーションを再開し、**ID管理**タブに移動します。**設定**ボックスを展開し、以下の情報を入力してください:

| **フィールド** | **説明** |
|------|------|
| ベースURL | SCIM URLを入力してください（[もっと詳しく](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/#enable-scim/)）。 |
| トークンキー | SCIM APIキーを入力してください（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/#enable-scim/)）。 |

これらのフィールドを設定したら、**有効化**ボタンを選択してください。テストが成功したら、**保存**を選択してください。

### ユーザーグループ

**ユーザーグループ**タブで、Bitwardenにプロビジョニングしたいグループを選択してください。**保存**ボタンを選択すると、この仕様に従ったプロビジョニングがすぐに開始されます。

![Select User Groups](https://bitwarden.com/assets/55RivcAbqDxw0CZ18jpg4J/3f894e05b1448cd0ad5e6383a4ce0422/Screen_Shot_2022-07-19_at_12.01.57_PM.png)

## ユーザーオンボーディングを完了する

あなたのユーザーが準備されたので、彼らは組織に参加するための招待を受け取ります。ユーザーに[招待を受け入れる](https://bitwarden.com/ja-jp/help/managing-users/#accept/)よう指示し、それが完了したら、[組甹に確認してください](https://bitwarden.com/ja-jp/help/managing-users/#confirm/)。

> [!NOTE] Invite/Accept/Confirm
> 招待 → 受け入れ → 確認のワークフローは、ユーザーが組織の保管庫データに安全にアクセスできるように、復号化キーのハンドシェイクを容易にします。

## 付録

### ユーザー属性マッピング

Bitwardenは標準的なSCIM v2プロパティ名を使用しますが、これらはJumpCloudのプロパティ名と異なる場合があります。Bitwardenは、各ユーザーに対して以下のプロパティを使用します：

| **Bitwarden属性** | **JumpCloud デフォルトプロパティ** |
|------|------|
| `アクティブ` | `!停止中 && !パスワード期限切れ` |
| `メール` | `メールアドレス` |
| `表示名` | `表示名` |

- SCIMはユーザーがオブジェクトの配列として複数のメールアドレスを持つことを可能にするため、Bitwardenは`値`を使用します。そのオブジェクトには`"primary": true`が含まれています。

### グループ属性マッピング

Bitwardenは、各グループに対して以下のプロパティを使用します：

| **Bitwarden属性** | **JumpCloud デフォルトプロパティ** |
|------|------|
| `表示名` | `表示名` |
| `メンバー` | `メンバーたち` |

- メンバーシップは、各々がそのグループのメンバーであるユーザーを表すオブジェクトの配列としてBitwardenに送信されます。