# LastPassエンタープライズ移行ガイド Bitwardenを使用した組織の安全な移行は直接的で安全です。このガイドの手順に従って、LastPassからデータとユーザーを移行してください: 1. [Bitwarden 組織を作成して構成します](https://bitwarden.com/ja-jp/help/lastpass-enterprise-migration-guide/#step-2-setup-your-organization/)。 2. [データを Bitwarden にインポートします](https://bitwarden.com/ja-jp/help/lastpass-enterprise-migration-guide/#step-3-import-to-your-organization/)。 3. [ユーザーをオンボーディングします](https://bitwarden.com/ja-jp/help/lastpass-enterprise-migration-guide/#step-4-onboard-users/)。 4. [コレクションとボールト アイテムへのアクセスを構成します](https://bitwarden.com/ja-jp/help/lastpass-enterprise-migration-guide/#step-5-configure-access-to-collections-and-items/)。 > [!NOTE] Assistance during migration? > If you need assistance during your migration, our [Customer Success team is here to help](https://bitwarden.com/ja-jp/contact/)! ## 範囲 この文書は、LastpassからBitwarden [チームまたはエンタープライズ組織](https://bitwarden.com/ja-jp/help/about-organizations/)へのデータを安全に移行するためのベストプラクティスを説明しています。これは、シンプルでスケーラブルな方法に基づいたセキュリティのためのインフラストラクチャを構築します。 [パスワード管理は](https://bitwarden.com/ja-jp/products/business/)、組織のセキュリティと業務効率にとって非常に重要です。最適な移行や設定を行う方法についての洞察を提供することは、エンタープライズツールを交換する際にしばしば必要となる試行錯誤のアプローチを最小限に抑えることを目指しています。 このドキュメントの手順は、ユーザーの使いやすさとスムーズなオンボーディングのために、**推奨される順序でリストされています**。 ## ステップ1：あなたの組織を設定します Bitwardenの組織は、ユーザーと保管庫のアイテムを関連付けて、ログイン、メモ、カード、およびIDの[安全な共有](https://bitwarden.com/ja-jp/help/sharing/)を行います。 > [!TIP] Import to org instead of to personal. > It's important that you create your organization first and [import data to it directly](https://bitwarden.com/ja-jp/help/import-to-org/), rather than importing the data to an individual account and then [moving items](https://bitwarden.com/ja-jp/help/sharing/) to the organization secondarily. 1. **組織を作成します**。まず、あなたの組織を作成してください。方法を学ぶには、[この記事](https://bitwarden.com/ja-jp/help/about-organizations/#create-an-organization/)をご覧ください。 > [!NOTE] Creating a self-hosted org. > To self-host Bitwarden, create an organization on the Bitwarden cloud, generate a [license key](https://bitwarden.com/ja-jp/host/), and use the key to [unlock organizations](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/) on your server. 2. **ボード上の管理ユーザー**あなたの組电が作成されたら、いくつかの[管理ユーザー](https://bitwarden.com/ja-jp/help/user-types-access-control/)をオンボーディングすることで、さらなるセットアップ手順を簡単にすることができます。組織の準備にはまだいくつかの手順が残っているため、この時点では**エンドユーザーのオンボーディングを開始しないこと**が重要です。[ここ](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/)で管理者を招待する方法を学びましょう。 3. **IDサービスを設定する**。エンタープライズ組織は、SAML 2.0またはOpenID Connect (OIDC)を使用して、[シングルサインオン](https://bitwarden.com/ja-jp/help/about-sso/)（SSO）でログインすることをサポートしています。SSOを設定するには、管理者コンソールで組織の**設定**→**シングルサインオン**画面を開き、[組織の所有者と管理者](https://bitwarden.com/ja-jp/help/user-types-access-control/)がアクセスできます。 4. **エンタープライズ ポリシーを有効にします**。[エンタープライズポリシー](https://bitwarden.com/ja-jp/help/policies/)は、組織がユーザーに対するルールを実施することを可能にします。例えば、二段階ログインの使用を要求するなどです。ユーザーをオンボーディングする前に、ポリシーを設定することを強く推奨します。 ## ステップ2：データをインポートする ### LastPassからのエクスポート LastPassウェブ保管庫から共有データの全エクスポートを`.csv`ファイルとして作成してください（[方法の学習](https://support.lastpass.com/s/document-item?language=en_US&bundleId=lastpass&topicId=LastPass/export-generic-csv.html&_LANG=enus)）。完全なエクスポートを集めるためには、エクスポートを作成する前に、すべての共有フォルダーをエクスポートするユーザーに割り当てることが必要かもしれません。 さらに、LastPassで作成されたエクスポートには、個人の保管庫からのデータと割り当てられた共有フォルダーからのデータの両方が含まれます。この段階では、作成したエクスポートが共有データをすべて含み、個人データが含まれていないことを確認するために、監査を推奨します。 ### Bitwarden にインポート あなたの組織にデータをインポートするには： 1. Bitwardenウェブアプリにログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **設定** → **データをインポート**に移動します。 3. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ - **コレクション:**インポートされたコンテンツを既存のコレクションに移動するかどうかを選択します。ほとんどの場合、インポートがあなたの代わりにそれを行うため、Bitwardenでコレクションを作成する必要はありませんので、このオプションは空白のままにしておいてください。 - [ファイル形式:](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/) **Lastpass (csv)**を選択します。 4. 「ファイルを選択」をクリックし、インポートするファイルを追加するか、ファイルの内容を入力ボックスにコピー＋ペーストしてください。 > [!WARNING] Duplicates on import. > Import to Bitwarden can't check whether items in the file to import are duplicative of items in your vault. This means that **importing multiple files will create duplicative** vault items if an item is already in the vault and in the file to import. 5. **データをインポート**を選択して、インポートをトリガーします。 [添付ファイルは](https://bitwarden.com/ja-jp/help/attachments/)手動でボールトにアップロードする必要があります。LastPassにネストされた共有フォルダーは、Bitwarden組織内でネストされたコレクションとして再作成されることにメモしてください。ただし、「親」コレクションにデータがない場合、一致する名前で親コレクションを手動で作成する必要があります。 > [!TIP] Recommend org users import individual data. > You should also recommend to employees that they export their individually-owned data from your existing password manager and prepare it for import into Bitwarden. Learn more [here](https://bitwarden.com/ja-jp/help/import-from-lastpass/#tab-direct-import-7dsxR2Yah8mdGJAmQdYZea/). ## ステップ3：ユーザーのオンボーディング Bitwardenは、ウェブ保管庫を通じた手動のオンボーディングをサポートし、SCIM統合または既存のディレクトリサービスからの同期を通じた自動オンボーディングをサポートします。 ### 手動オンボーディング あなたの組織のセキュリティを確保するために、Bitwardenは新しいメンバーをオンボーディングするための3ステッププロセスを適用します、[招待](https://bitwarden.com/ja-jp/help/managing-users/) → [受け入れる](https://bitwarden.com/ja-jp/help/managing-users/) → [確認する](https://bitwarden.com/ja-jp/help/managing-users/)。新しいユーザーを招待する方法を[ここで](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/)学びましょう。 > [!TIP] Instruct users to import from LP > Once users are onboarded, instruct them to import their personal data to Bitwarden using an exported file or, if their LastPass accounts are still active, using the **Direct import**method described [here](https://bitwarden.com/ja-jp/help/import-from-lastpass/#import-to-bitwarden/). ### 自動オンボーディング 自動化されたユーザーオンボーディングは、[Azure AD](https://bitwarden.com/ja-jp/help/microsoft-entra-id-scim-integration/)、[Okta](https://bitwarden.com/ja-jp/help/okta-scim-integration/)、[OneLogin](https://bitwarden.com/ja-jp/help/onelogin-scim-integration/)、[JumpCloud](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/)とのSCIM統合を通じて、または[Directory Connector](https://bitwarden.com/ja-jp/help/directory-sync/)というスタンドアロンのアプリケーションを使用して利用可能です。これは[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)と[CLI](https://bitwarden.com/ja-jp/help/directory-sync-cli/)ツールで、既存のディレクトリサービスからユーザーとグループを同期します。 どちらを使用しても、ユーザーは自動的に組織への参加を招待され、[Bitwarden CLIツール](https://bitwarden.com/ja-jp/help/cli/#confirm/)を使用して手動または自動で確認することができます。 > [!TIP] Instruct users to import from LP > Once users are onboarded, instruct them to import their personal data to Bitwarden using an exported file or, if their LastPass accounts are still active, using the **Direct import**method described [here](https://bitwarden.com/ja-jp/help/import-from-lastpass/#import-to-bitwarden/). ## ステップ4：コレクションとアイテムへのアクセスを設定します コレクション、グループ、およびグループレベルまたはユーザーレベルの権限を通じてアクセスを設定することにより、エンドユーザーと保管庫のアイテムを共有します。 ### コレクション Bitwardenは、組織が敏感なデータを簡単に、安全に、そしてスケーラブルな方法で共有することを可能にします。これは、共有された秘密やアイテム、ログインなどを**コレクション**に分割することで達成されます。 コレクションは、ビジネス機能、グループ割り当て、アプリケーションアクセスレベル、またはセキュリティプロトコルによるものなど、多くの方法で組織がアイテムを保護することができます。コレクションは共有フォルダーのように機能し、ユーザーグループ間で一貫したアクセス制御と共有を可能にします。 LastPassからの共有フォルダーは、タイプ: アセット-ハイパーリンク id: 4DdJLATeuhMYlE581pPErFで見つけられる組織インポートテンプレートを使用して、Bitwardenにコレクションとしてインポートすることができます。共有フォルダーの名前を`コレクション`の列に配置します。 コレクションは、グループと個々のユーザーの両方と共有することができます。コレクションにアクセスできる個々のユーザーの数値を制限することで、管理者の管理がより効率的になります。もっと詳しくは[こちら](https://bitwarden.com/ja-jp/help/about-collections/)をご覧ください。 > [!NOTE] Nested collection permissions > Nested collections do not inherit the permissions of the top level collection. See [using groups](https://bitwarden.com/ja-jp/help/about-groups/#using-groups/) to designate permissions. ### グループ 資格情報や秘密のアクセスを提供するための最も効果的な方法は、グループを使用して共有することです。グループは、ユーザーと同様に、SCIMまたはディレクトリコネクタを使用して組織と同期することができます。 ### 権限 Bitwardenのコレクションの権限は、グループまたはユーザーレベルで割り当てることができます。これは、各グループまたはユーザーが同じコレクションに対して異なる権限で設定できることを意味します。コレクション権限のオプションには以下のオプションが含まれます: - 閲覧可能 - パスワード以外は閲覧可能 - 編集可能 - パスワード以外は編集可能 - すべての現在および将来のコレクションへのアクセスを許可します 権限についてもっと学ぶ[ここ](https://bitwarden.com/ja-jp/help/user-types-access-control/#permissions/)。Bitwardenは、ユーザーとコレクションの最終的なアクセス権限を決定するために、権限の組み合わせを使用します。例えば： - ユーザーAはTier 1サポートグループの一部で、サポートコレクションへのアクセス権限があり、表示権限があります。 - ユーザーAはまた、サポートコレクションへのアクセス権を持つサポート管理グループのメンバーでもあり、編集アクセスが可能です。 - このシナリオでは、ユーザーAはコレクションを編集することができます。 ## 移民支援 Bitwardenのカスタマーサクセスチームは、あなたの組織のための優先サポートで24/7利用可能です。ご不明な点やお手伝いが必要な場合は、遠慮なく[お問い合わせください](https://bitwarden.com/ja-jp/contact/)。