--- URL: https://bitwarden.com/ja-jp/help/about-collections/ --- # コレクション コレクションは、関連するログイン、メモ、カード、ID をグループ化し、組織内で[安全に共有できる](https://bitwarden.com/ja-jp/help/sharing/)ようにします。コレクションは、あらゆる組織タイプで作成および管理できます。コレクションは[フォルダー](https://bitwarden.com/ja-jp/help/folders/)と同等の組織ですが、いくつかの重要な違いがあります。 - 組織は[コレクションへのアクセス](https://bitwarden.com/ja-jp/help/collection-permissions/)を定義し、ユーザーまたは[グループが](https://bitwarden.com/ja-jp/help/about-groups/)必要なアイテムのみにアクセスできるようにすることができます。 - 組織のコレクションに保存されたアイテムは、個々のユーザーではなく、組織に属します。 - 組織所有のアイテムは、少なくとも1つのコレクションに含まれている**必要があります**。 組織のメンバーは、 [Vaults](https://bitwarden.com/ja-jp/help/sharing/)ビューで個人のアイテムとともに**共有アイテム**を見つけることができ、また、Web アプリなどでは、アイテム リストを組織のアイテムのみ、または特定のコレクション内のアイテムのみにフィルター処理するいくつかの方法も利用できます。 ![組織対応の保管庫](https://bitwarden.com/assets/4D2tlh9YKPzDY20SYGVKcG/dff56b66549d29405b1af211860f698e/2024-12-03_14-07-28.png) ## ネストされたコレクション コレクションは、組織内で論理的に整理するために、[コレクションの作成時に](https://bitwarden.com/ja-jp/help/create-collections/)ネストすることができます。ネストされたコレクションは**表示目的のみに使用**されます。「親」コレクションからアイテム、アクセス、または権限を継承しません。 ![ネストされたコレクション](https://bitwarden.com/assets/7EXnVptHEKQkSfKY1FsOmI/7ffee8ed6f5712cc9fa4419c4eb88b11/Nested_collections_in_filter_column.png) ## 次のように見えるでしょう： - 共有アイテムを追加できる[コレクションを作成します](https://bitwarden.com/ja-jp/help/create-collections/)。 - 新しいコレクションを通じて[組織のメンバーとアイテムを共有します](https://bitwarden.com/ja-jp/help/sharing/)。 - [グループとメンバーに新しいコレクションへのアクセス権を割り当てます](https://bitwarden.com/ja-jp/help/assign-users-to-collections/)。 - グループとメンバーがコレクションに対して持つ[権限を構成します](https://bitwarden.com/ja-jp/help/collection-permissions/)。 - 組織の[コレクション管理設定を構成します](https://bitwarden.com/ja-jp/help/collection-management/)。 --- URL: https://bitwarden.com/ja-jp/help/about-groups/ --- # グループ ## グループとは何ですか？ グループは個々のメンバーを関連付け、特定の[コレクション](https://bitwarden.com/ja-jp/help/user-types-access-control/#permissions/)へのアクセスと[権限を](https://bitwarden.com/ja-jp/help/about-collections/)割り当てるためのスケーラブルな方法を提供します。新しいメンバーを[オンボーディングする](https://bitwarden.com/ja-jp/help/managing-users/)ときは、自動的にそのグループの設定された権限を継承するように、彼らをグループに追加してください。 > [!NOTE] Groups available to teams and enterprise organizations > グループは、[チームスターター、チーム、およびエンタープライズ組織](https://bitwarden.com/ja-jp/help/about-organizations/#types-of-organizations/)で利用できます。 ### グループを使用して 組織は、個々のメンバーではなくメンバー グループに基づいて[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)へのアクセスを指定できます。グループ-コレクションの関連付けは、リソースの共有に対する深いレベルのアクセス制御とスケーラビリティを提供します。一般的なグループ-コレクションの方法論の一つは、例えば、**部門別のグループ**と**機能別のコレクション**を作成することです。 ![Using Collections with Groups](https://bitwarden.com/assets/1WzkMkukq1i1mueOQP81JC/e6ba38466c2612b64b15344040fea1dd/collections-graphic-2.png) 他の一般的な方法論には、**ベンダーまたはシステムによるコレクション**（例えば、**エンジニアリング**グループのメンバーは**AWSクレデンシャル**コレクションに割り当てられます）や**地域別のグループ**（例えば、メンバーは**US従業員**グループまたは**UK従業員**グループに割り当てられます）があります。 ## グループを作成する 組織[管理者 (またはそれ以上)](https://bitwarden.com/ja-jp/help/user-types-access-control/)と[プロバイダー ユーザーは](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/)、グループを作成および管理できます。グループを作成する： 1. Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャーを使用して管理者コンソールを開きます([filter]): ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **グループ**に移動し、+ **新しいグループ**ボタンを選択します: ![新しいグループ](https://bitwarden.com/assets/FefJG4qBRiWkTzsxBKfm6/53093b4dd48e534cdde9f3e249d3c382/2024-12-03_14-22-27.png) 3. **グループ情報**タブで、あなたのグループに**名前**を付けてください。 > [!TIP] External ID (Org Entities) > **外部 ID**フィールドは、[ディレクトリ コネクタ](https://bitwarden.com/ja-jp/help/directory-sync/)を使用している場合にのみ関連し、 [SCIM](https://bitwarden.com/ja-jp/help/about-scim/) 、ディレクトリ コネクタ、または API を使用して構成されている場合にダイアログに表示されます。 4. **メンバー**タブで、メンバーをグループに割り当ててください。 5. **コレクション**タブで、コレクションをグループに割り当ててください。各コレクションに対して、希望の[権限](https://bitwarden.com/ja-jp/help/user-types-access-control/#permissions/)を選択してください。 ![コレクションの権限](https://bitwarden.com/assets/1NP5OrGCAVOZmkxfGjhU2h/7c0375c7f8f8540863a5391b0062454a/2024-12-03_14-23-45.png) 権限は、メンバーがコレクション内のアイテムを表示のみまたは編集できるように指定できます。また、彼らがコレクションへのアクセスを管理できるかどうか、そして[パスワードが隠されているかどうか](https://bitwarden.com/ja-jp/help/user-types-access-control/#permissions/)も指定できます。 6. グループの作成を完了するには、**保存**を選択してください。 ### メンバーの割り当てを編集する あなたのグループが作成され設定されたら、それらにメンバーを追加してください： 1. 管理者コンソールで、**グループ**表示を開きます。 2. 編集したいグループについては、⋮ オプションメニューを使用して**メンバー**を選択してください。 3. グループからメンバーを追加または削除し、**保存**を選択してください。 ### コレクションの編集課題 グループに割り当てられた[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)または[権限](https://bitwarden.com/ja-jp/help/user-types-access-control/#permissions/)を変更したい場合： 1. 管理者コンソールで、**グループ**表示を開きます。 2. 編集したいグループについては、⋮ オプションメニューを使用して**コレクション**を選択してください。 3. グループからコレクションの権限を追加、削除、または変更し、**保存**を選択します。 --- URL: https://bitwarden.com/ja-jp/help/about-key-connector/ --- # キーコネクターについて キーコネクターは、自己ホスト型のアプリケーションで、顧客管理型暗号化（CMS）を容易にし、エンタープライズ組織がBitwardenクライアントに暗号鍵を提供することを可能にします。 キーコネクターは、既存のサービスと同じネットワーク上でDockerコンテナとして動作し、[SSOでのログイン](https://bitwarden.com/ja-jp/help/about-sso/)と共に使用することで、保管庫の復号化にマスターパスワードを必要とする代わりに、組織の暗号鍵を提供することができます([詳細はこちら](https://bitwarden.com/ja-jp/help/about-key-connector/#why-use-key-connector/))。Bitwardenは、自己ホスト型インスタンスのための1つの組織が使用する1つのキーコネクターのデプロイメントをサポートします。 キーコネクターは、暗号化されたユーザーキーが保存されている**データベース**と、保存されたユーザーキーを暗号化および復号化するための**RSAキーペア**に接続する必要があります。キーコネクターは、様々なデータベースプロバイダー（例：MSSQL、PostgreSQL、MySQL）やキーペアストレージプロバイダー（例：Hashicorp 保管庫、Cloud KMS Providers、On-prem HSM デバイス）と[設定](https://bitwarden.com/ja-jp/help/deploy-key-connector/)することができ、あなたのビジネスのインフラストラクチャ要件に合わせることができます。 ![キーコネクターアーキテクチャ](https://bitwarden.com/assets/59mLNik59Pb25ZhJ7vNRa9/6ce753e0215ef199ec0cdef6fc880fe8/keyconnector-diagram-2.png) ## なぜキーコネクターを使用するのですか？ **マスター パスワードの復号化を利用する実装では**、アイデンティティ プロバイダーが認証を処理し、ボールトの復号化にはメンバーのマスター パスワードが必要になります。この関心の分離は重要なステップであり、それにより組織のメンバーだけが、組織の機密保管庫データを復号化するために必要なキーにアクセスできることを保証します。 **復号化に Key Connector を利用する実装では**、引き続き ID プロバイダーが認証を処理しますが、ボールトの復号化は Key Connector によって処理されます。暗号化されたキーデータベースにアクセスすることで（上記の図を参照）、キーコネクターはユーザーがログインするときに、マスターパスワードを必要とせずに復号化キーを提供します。 私たちはしばしば、キーコネクターの実装を**顧客管理暗号化**を活用すると言及します。なぜなら、あなたのビジネスがキーコネクターアプリケーションの管理と、それが提供する保管庫復号化キーの管理を単独で担当するからです。エンタープライズが顧客管理の暗号化環境のデプロイと維持に準備ができている場合、キーコネクターは保管庫へのログイン体験を効率化します。 ### マスターパスワードへの影響 キーコネクターはマスターパスワードによる復号化を顧客管理の復号化キーに置き換えるため、組織のメンバーは**アカウントからマスターパスワードを削除する必要があります**。一度削除されると、すべての保管庫復号化アクションは保存されたユーザーキーを使用して行われます。ログイン以外にも、これは[オフボーディング](https://bitwarden.com/ja-jp/help/about-key-connector/#impact-on-organization-membership/)と[他の機能](https://bitwarden.com/ja-jp/help/about-key-connector/#impact-on-other-features/)に影響を与え、あなたが認識しておくべきです。 > [!NOTE] > 現在、それらを削除したアカウントのマスターパスワードを再作成する方法はありません。 > > この理由から、組織の所有者と管理者はマスターパスワードを削除することができず、SSOを使用していてもマスターパスワードを引き続き使用しなければなりません。ユーザーがマスターパスワードを削除した後でも、所有者または管理者に昇格させることは可能ですが、組織は常に少なくとも1人のマスターパスワードを持つ所有者を持つことを**強く推奨**します。 ### 組織メンバーシップへの影響 Key Connector では、ユーザーは[マスター パスワードを削除する](https://bitwarden.com/ja-jp/help/about-key-connector/#impact-on-master-passwords/)必要があり、代わりに会社所有の暗号キーのデータベースを使用してユーザーの保管庫を復号化します。マスターパスワードは、それを削除したアカウントに対して再作成することができないため、一度アカウントがキーコネクターの復号化を使用すると、それは事実上**組織が所有する**という意味になります。 これらのアカウントは**組甀から出ることはできません**、なぜならそうすると保管庫のデータを復号化する手段を失うからです。同様に、組电の管理者が組織からアカウントを削除すると、アカウントは保管庫のデータを復号化する手段を失います。 ### 他の機能への影響 | **機能** | **インパクト** | |------|------| | 確認 | Bitwarden クライアント アプリケーションには、ボールト データ[のエクスポート](https://bitwarden.com/ja-jp/help/export-your-data/)、 [2 段階ログイン](https://bitwarden.com/ja-jp/help/setup-two-step-login/)設定の変更、 [API キー](https://bitwarden.com/ja-jp/help/personal-api-key/)の取得など、通常、使用するためにマスター パスワードの入力が必要な機能が多数あります。 **これらすべての機能は、**マスター パスワードの確認を電子メール ベースの TOTP 検証に置き換えます。 | | 保管庫ロック/ロック解除 | 通常の状況下では、[ロックされた保管庫はマスターパスワードを使用してロック解除できます](https://bitwarden.com/ja-jp/help/vault-timeout/#session-timeout-action/)。あなたの組織がキーコネクターを使用している場合、ロックされたクライアントアプリケーションは、[PIN](https://bitwarden.com/ja-jp/help/unlock-with-pin/)または[生体認証](https://bitwarden.com/ja-jp/help/biometrics/)でのみロック解除できます。 クライアントアプリケーションにPINも生体認証も有効になっていない場合、保管庫はロックする代わりに常にログアウトします。ロック解除とは異なり、ログインは**常に**インターネット接続が必要です（[詳細はこちら](https://bitwarden.com/ja-jp/help/vault-timeout/#session-timeout-action/)）。 | | マスターパスワードの再要求 | キーコネクターが使用されているとき、キーコネクターの実装の結果としてマスターパスワードを削除したユーザーに対しては、[マスターパスワードの再プロンプト](https://bitwarden.com/ja-jp/help/managing-items/#protect-individual-items/)が無効になります。 | | 管理者パスワードリセット | キーコネクターが使用されているとき、キーコネクターの実装の結果としてマスターパスワードを削除したユーザーに対して、[管理者パスワードのリセット](https://bitwarden.com/ja-jp/help/admin-reset/)は無効になります。 | | 緊急アクセス | キーコネクターが使用されている場合、キーコネクターの実装の結果としてマスターパスワードを削除したユーザーに対して、緊急アクセス[アカウントの乗っ取りオプション](https://bitwarden.com/ja-jp/help/emergency-access/#user-access/)は無効になります。 信頼できる緊急連絡先は、設定された**緊急アクセスのワークフロー**に従って、許可者の個々の[保管庫](https://bitwarden.com/ja-jp/help/emergency-access/#initiate-emergency-access/)のデータを表示することができます。 | ## キーコネクターの使用をどのように開始しますか？ 顧客管理の暗号化にキーコネクターを使用するために開始するには、以下の要件を確認してください： > [!WARNING] Key Connector Requirements > 暗号化キーの管理は非常にデリケートであり、キーサーバーのデプロイメントと管理を安全にサポートできるインフラストラクチャとチームを持つ**エンタープライズのみが推奨されます**。 キーコネクターを使用するためには、以下のことも必要です： - [エンタープライズ組織を持っている](https://bitwarden.com/ja-jp/help/password-manager-plans/#enterprise-organizations/)。 - [自己ホスト型の Bitwarden サーバーを用意します](https://bitwarden.com/ja-jp/help/install-on-premise-linux/)。 - [アクティブな SSO 実装がある](https://bitwarden.com/ja-jp/help/about-sso/)。 - [単一の組織をアクティブ化し、シングル サインオン ポリシーを要求します](https://bitwarden.com/ja-jp/help/policies/)。 あなたの組織がこれらの要件を満たす、または満たすことができ、キーサーバーの管理を支援できるチームとインフラストラクチャを含む場合、[お問い合わせください](https://bitwarden.com/ja-jp/contact/)。私たちはキーコネクターを有効にします。 --- URL: https://bitwarden.com/ja-jp/help/about-organizations/ --- # 組織 ## 組織とは何ですか？ 組織はBitwardenのユーザーと保管庫のアイテムを関連付けて、ログイン、メモ、カード、IDの[安全な共有](https://bitwarden.com/ja-jp/help/sharing/)を実現します。組織は、ユニークな表示、Admin Consoleを持っており、ここで[管理者](https://bitwarden.com/ja-jp/help/user-types-access-control/)は組甔のアイテムとメンバーを管理し、レポートを実行し、組織の設定を構成することができます: ![管理者コンソール](https://bitwarden.com/assets/1pgKWi4j94eDV9ehpEeUvw/e7ed54a25b128c60fee92b4281cee633/Screenshot_2024-02-28_at_9.42.12_AM.png) 組織のメンバーは、個人のアイテムと並んで共有アイテムを**保管庫**の表示で見つけることができます。また、アイテムリストを組織のアイテムや特定の[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)内のアイテムのみにフィルタリングするためのいくつかの方法もあります。 ![組織対応の保管庫](https://bitwarden.com/assets/4D2tlh9YKPzDY20SYGVKcG/dff56b66549d29405b1af211860f698e/2024-12-03_14-07-28.png) ### 組織のタイプ Bitwardenは、ビジネスやファミリーのニーズに対応するためのさまざまな組織を提供しています。各組織タイプの機能ごとの詳細については、[Bitwardenプランについて](https://bitwarden.com/ja-jp/help/password-manager-plans/)をご覧ください。 | **種類** | **説明** | |------|------| | 無料の組甔 | 無料の組織は、2人のユーザーが最大2つの[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)を安全に共有することを許可します。 | | ファミリー組織 | ファミリー組織は、6人のユーザーが安全に無制限の[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)を共有することを可能にします。 | | チーム組織 | チームの組織は、無制限のユーザー（ユーザーごとに月額請求）が安全に無制限の[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)を共有でき、[イベントログ](https://bitwarden.com/ja-jp/help/event-logs/)などの運用ツールのスイートを提供します。 | | エンタープライズ組織 | エンタープライズ組織は、無制限のユーザー（ユーザーごとに月額請求）が無制限の[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)を安全に共有し、[SSOでのログイン](https://bitwarden.com/ja-jp/help/about-sso/)や[ポリシー](https://bitwarden.com/ja-jp/help/policies/)などのエンタープライズ専用機能をBitwardenの運用ツールスイートに追加することを可能にします。 | ### プレミアムな組电との比較 重要なことは、組电が組織からユーザーへの**安全な共有を可能にする**ということです。[プレミアム個人プラン](https://bitwarden.com/ja-jp/help/password-manager-plans/#premium-individual/)は、高度な二要素認証オプション、Bitwarden認証器（TOTP）、暗号化された添付ファイルなど、プレミアムパスワードセキュリティと管理機能をロック解除しますが、プレミアム個人**は安全なデータ共有を含みません。** 有料の組織（ファミリー、チーム、またはエンタープライズ）は、自動的にプレミアム機能（高度な二要素認証オプション、Bitwarden認証器（TOTP）など）を組織に登録された**すべての**ユーザーに提供します。 ### 組織とプロバイダーを比較する [プロバイダー](https://bitwarden.com/ja-jp/help/providers/)は、マネージドサービスプロバイダー（MSP）などのビジネスがビジネス顧客のために迅速に**複数のBitwarden組織**を作成し管理することを可能にする保管庫管理エンティティです。 ## 組甹を作成する 組織は[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)から作成され、管理されます。Bitwardenに新しい場合、[アカウントを作成](https://bitwarden.com/ja-jp/go/start-free/)してから組电を始めてください。その後、以下の指示に従って進めてください： 1. Bitwardenウェブアプリで**新しい組織**ボタンを選択します。 ![新しい組織](https://bitwarden.com/assets/3eSqWiTIuPSFxXdo5AAjT9/248b0fa7bb381add0d71682acd244a63/2024-12-03_13-57-58.png) **組織名**と、私たちが連絡を取ることができる**請求書のメールアドレス**を入力してください。[請求先メールアドレスの所有者に何が許可されているかを確認してください](https://bitwarden.com/ja-jp/help/update-billing-info/#update-billing-email/)。 2. **このアカウントはビジネスが所有しています**のチェックボックスをチェックすると、ビジネスに適したオプションに絞り込まれ、**ビジネス名**を求められるので、誰に感謝するかわかります！ 3. **あなたのプランを選択してください**。Bitwardenは、あらゆるニーズに適した組織を提供します。[機能ごとの詳細](https://bitwarden.com/ja-jp/help/password-manager-plans/#compare-business-plans/)をチェックして、あなたに最適なものを見つけてください。 > [!NOTE] Organization premium features > All paid organization (Families, Teams Starter, Teams, or Enterprise) include premium features for all enrolled users! 4. あなたが**無料の組織**を選んだ場合、すべての設定が完了しています！あなたが私たちの有料の組甔のうちの一つを選んだ場合、 - **ファミリー/チーム/エンタープライズ:** あなたのプランには、1GBの暗号化された[添付ファイル用ストレージ](https://bitwarden.com/ja-jp/help/attachments/)が含まれています。**追加ストレージ（GB）**を月額$0.33/GBで追加します。 - **チーム/エンタープライズ:** あなたの組織で必要な**ユーザーシート**の数値を指定してください。この数値を超えると席が追加されます、ただし[限度を指定](https://bitwarden.com/ja-jp/help/manage-subscription-seats-in-your-organization/#set-a-seat-limit/)しない限り。 - **チーム/エンタープライズ:** 年間または月間で請求されるか選択してください。ファミリー組織は年間でのみ請求書を発行できます。 5. あなたが組織に満足したら、あなたの**支払い情報**を入力し、**送信**を選択してください。 > [!NOTE] Tip > 新しいファミリー、チーム、エンタープライズ組織は、14日間の無料試用期間が組み込まれています！試用期間が終了するまで料金は請求されませんし、いつでも組織の**設定**タブからサブスクリプションをキャンセルすることができます。 あなたの[組电](https://bitwarden.com/ja-jp/help/about-collections/)を作成したら、[コレクション](https://bitwarden.com/ja-jp/help/managing-users/)を作成し、[ユーザーを招待](https://bitwarden.com/ja-jp/help/sharing/)し、共有を開始してください。 ## 組織をアップグレードする あなたが[追加の機能](https://bitwarden.com/ja-jp/help/about-bitwarden-plans/)をロック解除するために、組織を別のプランにアップグレードしたい場合： 1. 管理者コンソールで、あなたの組織の**請求書** → **サブスクリプション**表示に移動します。 2. **アップグレードプラン**ボタンを選択してください。 あなたの組电は、例えばチームからエンタープライズへと、より高いプランにのみアップグレードすることができます。この方法で組織をアップグレードしても、新しい組織を作成するときのように14日間の無料試用期間は開始されません。 --- URL: https://bitwarden.com/ja-jp/help/about-scim/ --- # SCIMについて クロスドメインID管理（SCIM）システムは、Bitwarden組織内のメンバーやグループを自動的にプロビジョニングするために使用できます。 Bitwardenサーバーは、有効な[SCIM APIキー](https://bitwarden.com/ja-jp/help/about-scim/#set-up-scim/)を使用して、ユーザーとグループのプロビジョニングおよびデプロビジョニングのリクエストをあなたのIDプロバイダー（IdP）から受け入れるSCIMエンドポイントを提供します。 > [!NOTE] SCIM vs. BWDC > SCIMインテグレーションは、**エンタープライズ組甔**で利用可能です。SCIM互換のIDプロバイダーを使用していないチーム組甔、または顧客は、プロビジョニングの代替手段として[ディレクトリコネクタ](https://bitwarden.com/ja-jp/help/directory-sync-cli/)の使用を検討することがあります。 Bitwardenは標準的な属性マッピングを使用してSCIM v2をサポートし、以下の公式SCIM統合を提供しています： - [アジュール アクティブ ディレクトリ](https://bitwarden.com/ja-jp/help/microsoft-entra-id-scim-integration/) - [オクタ](https://bitwarden.com/ja-jp/help/okta-scim-integration/) - [ワンログイン](https://bitwarden.com/ja-jp/help/onelogin-scim-integration/) - [ジャンプクラウド](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/) ## SCIMの設定 SCIMを設定するには、あなたのIdPはSCIM URLとAPIキーを必要とし、それによりBitwardenサーバーへの認証済みリクエストを行うことができます。これらの値は、**設定**→ **SCIMプロビジョニング**に移動して管理者コンソールから利用できます： ![SCIM プロビジョニング](https://bitwarden.com/assets/6sw1kuK7GuZ3dfQkkbs6rV/3bdd579c1be5b1ada990036bd9a3a9d8/2026-09-11_09-13-53.png) > [!TIP] Use SCIM Guides. > Bitwardenと[Azure AD](https://bitwarden.com/ja-jp/help/microsoft-entra-id-scim-integration/)、[Okta](https://bitwarden.com/ja-jp/help/okta-scim-integration/)、[OneLogin](https://bitwarden.com/ja-jp/help/onelogin-scim-integration/)、または[JumpCloud](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/)の間のSCIM統合を設定するための専用ガイドのいずれかを使用することをお勧めします。 ### 必要な属性 Bitwardenは標準的なSCIM v2属性名を使用しますが、ここにリストされています。ただし、各IdPは代替名を使用する場合があり、それらはプロビジョニング中にBitwardenにマッピングされます。 #### ユーザー属性 各ユーザーに対して、Bitwardenは次の属性を使用します： - ユーザーが`アクティブ`であることを示す(**必須**) - `メールアドレス`または`ユーザー名`（**必須**） - `表示名` - `外部ID` - SCIMはユーザーがオブジェクトの配列として複数のメールアドレスを持つことを可能にするため、Bitwardenは`値`を使用します。そのオブジェクトには`"primary": true`が含まれています。 #### グループの属性 各グループに対して、Bitwardenは次の属性を使用します： - `表示名` (**必須**) - `メンバー` - `外部ID` ã - `members は`オブジェクトの配列であり、各オブジェクトはそのグループ内のユーザーを表します。 ## アクセスの取り消しと復元 SCIMを使用してBitwardenにユーザーが設定されると、一時的に彼らの組甔とその保管庫のアイテムへのアクセスを取り消すことができます。あなたのIdPでユーザーが一時的に停止/非活性化されると、そのユーザーのあなたの組电へのアクセスは自動的に取り消されます。 > [!NOTE] Revoke/Restore Owners. > 所有者のみ 他の所有者へのアクセスを取り消したり復元したりできます。 アクセスが取り消されたユーザーは、組織の**メンバー**画面の**取り消し**タブに表示され、次の操作を行います： - 組織の保管庫アイテム、コレクションにはアクセスできません。 - [SSOを使用してログインする](https://bitwarden.com/ja-jp/help/using-sso/)能力がない、または[組織的なDuo](https://bitwarden.com/ja-jp/help/setup-two-step-login-duo/)を二段階ログインに使用する。 - 組織の[ポリシー](https://bitwarden.com/ja-jp/help/policies/)の対象ではありません。 - ライセンス席を占有しないでください。 > [!WARNING] Accounts without MPs & TDE > マスターパスワードがない結果としての[信頼できるデバイスとのSSO](https://bitwarden.com/ja-jp/help/about-trusted-devices/)を持つアカウントについては、[組織からの削除](https://bitwarden.com/ja-jp/help/managing-users/#deprovision-users/)または[アクセス権の取り消し](https://bitwarden.com/ja-jp/help/managing-users/#revoke-access/)により、以下の場合を除き、そのBitwardenアカウントへのすべてのアクセスが遮断されます： > > 1. あらかじめ[アカウント回復](https://bitwarden.com/ja-jp/help/account-recovery/)を使用して、マスターパスワードを割り当てます。 > 2. ユーザーは、アカウント回復ワークフローを完全に完了するために、アカウント回復後に少なくとも一度ログインします。 [アクセスを取り消す](https://bitwarden.com/ja-jp/help/managing-users/#revoke-access/)方法と[アクセスを復元する](https://bitwarden.com/ja-jp/help/managing-users/#restore-access/)方法について詳しく学びましょう。 ## SCIMイベント あなたの組織は、ユーザーの招待や削除、グループの作成や削除を含むSCIM統合による行動の[イベントログ](https://bitwarden.com/ja-jp/help/event-logs/)をキャプチャします。SCIM由来のイベントは、`メンバー`列に**SCIM**を登録します。 ## 既存のユーザーとグループ SCIMを有効化する前に、手動またはディレクトリコネクタを使用してユーザーやグループをオンボーディングした組甔は、以下の点にメモしてください： | | **...それはIdPに存在します。** | **...それはIdPに存在しません。** | |------|------|------| | **既存のユーザー** | •複製されません •組織に再加入することを強制されません •彼らがすでにメンバーであるグループからは削除されません | •組織から削除されません •グループメンバーシップは追加も削除もされません | | **既存のグループ** | •複製されません IdPに従ってメンバーが追加されます。 •既存のメンバーは削除されません | •組織から削除されません •メンバーは追加または削除されません | > [!NOTE] Turn off BWDC for SCIM > Directory Connectorを使用している場合は、SCIMを有効にする前に同期をオフにしてください。 --- URL: https://bitwarden.com/ja-jp/help/about-send/ --- # Send について Bitwarden Sendは、最大1000文字までの暗号化されたテキスト、または最大500MB（モバイルの場合は100MB）までのファイルを送信する安全で儚い方法です。送信者には、ランダムに生成された安全なリンクが付与され、テキスト、電子メール、または任意の通信チャネルを介して、誰にでも（Bitwardenのアカウントを持っていない人を含む）[共有](https://bitwarden.com/ja-jp/help/receive-send/)することができます。 すべてのセンドがそうだ： - **エンド・ツー・エンドの暗号化**：データは作成時に[暗号化さ](https://bitwarden.com/ja-jp/help/send-encryption/#send-encryption/)れ、受信者がリンクを開いたときにのみ[復号化さ](https://bitwarden.com/ja-jp/help/send-encryption/#send-decryption/)れる。センドのコンテンツは、従来の保管アイテムと同じように、**暗号化されて**Bitwardenシステムに保存されます。各送信に対して生成されるリンクには、その内容に関連するデータは一切含まれていないため、情報を公開することなく、仲介通信サービス上で安全に共有することができる。 - **ダイナミックにエフェメラル**：Sendはエフェメラル共有用に設計されているため、[作成したSendには](https://bitwarden.com/ja-jp/help/create-send/)いくつかのオプションまたはカスタムタイムスタンプから選択できる指定された寿命（最大31日間[）が](https://bitwarden.com/ja-jp/help/send-lifespan/)あります。削除期限に達すると、Sendとそのコンテンツは完全に消去されます。[有効期限や](https://bitwarden.com/ja-jp/help/send-lifespan/#expiration-date/) [最大アクセス数など](https://bitwarden.com/ja-jp/help/send-lifespan/#maximum-access-count/)、その他のオプションを使用することで、ニーズに合わせて受信者へのアクセスを確実に終了させることができます。 - **柔軟なプライベート**性：アクセス用の[パスワードを設定](https://bitwarden.com/ja-jp/help/send-privacy/#send-passwords/)したり、[受信者からメールアドレスを隠したり](https://bitwarden.com/ja-jp/help/send-privacy/#hide-email/)することで、送信内容を保護できます。テキスト送信の場合、意図しない見知らぬ人への公開を防ぐために、オプションで[ユーザーに可視性の切り替えを要求する](https://bitwarden.com/ja-jp/help/send-privacy/#hide-text/)こともできます。 > [!NOTE] Sends and Attachments utilize storage space > 個々の保管庫アイテムの添付ファイルとすべての送信は、プレミアム契約または組織によって付与された個々のストレージ容量を使用します。組織が所有するアイテムの添付ファイルは、組織の共有ストレージスペースを使用します。[収納スペースの増](https://bitwarden.com/ja-jp/help/attachments/#add-storage-space/)やし方 ## 送信ビュー 送信の作成、編集、管理、削除は、どのBitwardenアプリの送信ビューからでも行えます。送信ビューは、ウェブアプリなどのナビゲーションからアクセスできます： ![ウェブアプリで送信](https://bitwarden.com/assets/7umXxS0YG58NdB3vb4kwKo/c2a5f8ae8fa0bae6becb2e20e7f59390/2026-02-24_12-52-46.png) ## 送信の使用 Bitwarden Sendの使い方は簡単な2ステップです： 1. [送信を作成](https://bitwarden.com/ja-jp/help/create-send/)し、共有のニーズに合わせて必要な[ライフプランと](https://bitwarden.com/ja-jp/help/send-lifespan/) [プライバシーオプションを](https://bitwarden.com/ja-jp/help/send-privacy/)設定します。 2. 任意の通信チャネルを使用して、[意図した受信](https://bitwarden.com/ja-jp/help/receive-send/)者に送信リンクを共有します。 送信者としては、[設定された](https://bitwarden.com/ja-jp/help/send-lifespan/)送信の寿命を追跡することをお勧めします。それをできるだけ簡単にするために、センドは寿命イベント（例えば、期限切れ）が発生するたびに、一連のステータスアイコンを表示する。アイコンは以下の通り： | **アイコン** | **意味** | |------|------| | 🔑 | この送信は[パスワードで保護されて](https://bitwarden.com/ja-jp/help/send-privacy/#send-passwords/)いる。 | | ✗ | この送信は[手動で無効](https://bitwarden.com/ja-jp/help/send-lifespan/#manually-deactivate-or-delete/)化されています。 | | 🕐 | このセンドは指定された[有効期限](https://bitwarden.com/ja-jp/help/send-lifespan/#expiration-date/)に達しました。 | | ✗ | このセンドは指定された[最大アクセス](https://bitwarden.com/ja-jp/help/send-lifespan/#maximum-access-count/)数に達しました。 | | 🗑️ | この送信は指定された[削除](https://bitwarden.com/ja-jp/help/send-lifespan/#deletion-date/)日に達したため、**削除を保留して**います。 | ## 次のステップ Bitwarden Sendの基本を学んだところで、次のことをお勧めします： - [最初の送信を作成する](https://bitwarden.com/ja-jp/help/create-send/) - [ファイル送信のプレミアム化](https://bitwarden.com/ja-jp/help/password-manager-plans/#premium-individual/) - send の詳細については、[Bitwarden Send - How it works](https://bitwarden.com/ja-jp/blog/bitwarden-send-how-it-works/) を参照してください。 --- URL: https://bitwarden.com/ja-jp/help/about-ssh/ --- # About SSH The Bitwarden SSH Agent is a feature of the desktop app that allows you to store, manage, and use SSH keys across all of your machines. The desktop app acts as an alternative to your operating system's native SSH agent, using the vault for encrypted key storage instead of the local filesystem. ## How it works When the SSH Agent is enabled, the Bitwarden desktop app exposes a local socket that your SSH client communicates with. Tools such as `ssh`, `git`, and other SSH-dependent applications send signing requests to the Bitwarden agent instead of the native system agent. Bitwarden handles those requests using keys stored in your vault, prompting you to authorize access based on your configured settings. The agent supports the following operations: - **Listing keys** - **Request signing** - **Agent forwarding** ## Storing SSH keys SSH key items are a vault item type supported across the Bitwarden desktop app, web app, browser extension, and mobile apps. Keys can be generated or imported using the desktop app, web app, and browser extension. Each SSH key item stores the following fields: | Field | Description | |------|------| | Key name | A display name for the key. | | Private key | The sensitive key material used for authentication. | | Public key | The portion of the key shared with servers or services. | | Fingerprint | A short identifier derived from the public key, useful for verifying signed commits. | SSH key items support the same Bitwarden features as other vault items, including [folders](https://bitwarden.com/ja-jp/help/folders/), [favorites](https://bitwarden.com/ja-jp/help/favorites/), [master password re-prompt](https://bitwarden.com/ja-jp/help/managing-items/#protect-individual-items/), notes, [cloning items](https://bitwarden.com/ja-jp/help/managing-items/#clone/), [attachments](https://bitwarden.com/ja-jp/help/attachments/), and [custom fields](https://bitwarden.com/ja-jp/help/custom-fields/). ## Create a new SSH key To create a new SSH key: 1. Select the **New** button and choose **SSH key** as the item type: ![デスクトップに新しいSSHキーを作成する](https://bitwarden.com/assets/1XYC3HwXOTMAPvyW1GS3Mk/82a46735327f9085d9380fbb8053b161/new_ssh_key-curent_ui.png) *デスクトップに新しいSSHキーを作成する* 2. Fill in remaining details such as **Name**and select the [save-changes] Save icon once you are finished. > [!NOTE] Create SSH key only ED25519 > 現時点では、Bitwardenは`ED25519`タイプのSSH鍵しか生成できません。 ## Edit a key To edit an existing SSH key, locate it in your vault and select **Edit**. Editable fields include the key name, folder, owner, and custom fields. The key material itself cannot be modified after creation. ### Organization SSH keys SSH keys can be created and stored in an organization collection. Organization members with appropriate permissions may create, manage, and access SSH keys owned by an organization. Learn more about [collection permissions](https://bitwarden.com/ja-jp/help/collection-permissions/). To add a new shared SSH key to the organization vault: 1. On the Vault view of the desktop or web app, select the + **New button** and select **SSH key**. > [!TIP] Can also be done from Admin Console > 組織の[所有者、管理者、および一部のカスタム ユーザーは、](https://bitwarden.com/ja-jp/help/user-types-access-control/)**管理コンソール**から直接この手順を実行して、このプロセスのいくつかの手順をスキップすることもできます。 2. Using the **Owner** dropdown, choose the organization you want this item to be owned by. 3. Using the **Collections** dropdown, choose the collection(s) to share this item with. > [!NOTE] SSH key sharing best practices > 一般に、SSH鍵を使用するリソースは、ユーザーごとの鍵をサポートできる。SSH鍵を組織で共有する前に、SSH鍵のベスト・プラクティスを確認することを推奨する。 ## Import key to Bitwarden The import function for SSH keys is available on the Bitwarden desktop app. Using the Bitwarden desktop app: - Select the **New** button and choose **SSH key** as the item type. - Copy the existing SSH key you want to import into Bitwarden. - When copying, include the header and footer of the key, for example `-----BEGIN OPENSSH PRIVATE KEY-----` and `-----END OPENSSH PRIVATE KEY-----`. - Use the **Import key from clipboard** icon. This will automatically paste the SSH key into Bitwarden. - At this time, imported keys must be in **OpenSSH** or **PKCS#8** format. ![SSHキーをインポートする](https://bitwarden.com/assets/5QTvyu39h3o0azkjU26P3t/c4987845f91b73efadaa8165f25b4524/Import.png) *SSHキーをインポートする* > [!NOTE] import SSH must be in OpenSSH format > 現時点では、PuttyからインポートしたSSHキーは互換性がありません。 ## Autofill SSH keys SSH item's public keys can be autofilled using the browser extension, for example when adding a public key to a service such as GitHub or GitLab. Autofill using two methods: - **Inline menu**: Select the matching SSH key item from the inline menu that appears when a supported form field is detected. - **Autofill button**: Open the SSH item in the browser extension and select **Autofill**. Learn more about [autofill methods for the browser extension](https://bitwarden.com/ja-jp/help/auto-fill-browser/). ## Supported key types The SSH Agent supports the following key types: - Ed25519 - RSA (SHA-256 and SHA-512) ## Agent limitations The following operations are not currently supported by the Bitwarden SSH Agent. ### No ssh-add key management The keys available to your agent are determined by what is stored in your vault. They cannot be added, removed, or constrained programmatically with commands such as `ssh-add ` or configured in `~/.ssh/config`. ### No per-request key selection When a signing request comes in, the agent attempts each key in your vault until one succeeds. There is no mechanism to specify which key should be used for a given host. Having multiple keys may result in a failed authentication, even when your vault contains the correct key. As a workaround, you may specify a key in your SSH config file using the `IdentityFile` directive. ### PuTTYgen keys not supported PuTTygen keys cannot be imported into Bitwarden at this time. ### Multiple accounts When more than one account is loaded on the desktop app with the SSH agent enabled: - Each account's keys are loaded when the account is logged in. - Switching accounts causes the active account's key to be loaded. Before unlocking the second account, the first accounts keys remain active. - Logging out of an account switches the agent to the remaining logged-in account's keys, if one is available. The **Enable SSH Agent** setting is global across accounts. If you enable the agent under one account and then switch to another, the setting from the last active account applies. ### Co-existing with a native SSH agent If you have a native SSH agent installed alongside Bitwarden and have some keys stored locally, your SSH client may default to the native agent if the Bitwarden agent is unavailable or returns a failure. If your authorization settings are set to **Never** or **Remember until vault is locked**, there is no UI interaction which will indicate which agent handled the request. If you need to store keys locally as well as with the Bitwarden SSH Agent, consider placing the in a non-standard location, rather than `~/.ssh/` to reduce the chance of unintentional fallback. --- URL: https://bitwarden.com/ja-jp/help/about-sso/ --- # SSOでのログインについて ## SSOでのログインとは何ですか？ SSOでログインするのは、Bitwardenが提供するシングルサインオンのソリューションです。SSOを使用したログインにより、[エンタープライズ組織](https://bitwarden.com/ja-jp/help/about-organizations/#types-of-organizations/)は既存のIDプロバイダを利用して、**SAML 2.0**または**Open ID Connect (OIDC)**プロトコルを使用してユーザーをBitwardenに認証することができます。 SSOでのログインがユニークなのは、ゼロ知識暗号化モデルを保持しているからです。Bitwardenの誰もがあなたの保管庫データにアクセスすることはできませんし、同様に、**あなたのIDプロバイダーもそうすべきではありません**。SSO を使用してログインすると、**認証と復号化が分離されるの**はこのためです。すべてのSSO実装でログインする際、あなたのIDプロバイダーは保管庫のデータを復号化するために必要な復号化キーにアクセスすることはできませんし、そうすることはありません。 ほとんどのシナリオでは、その復号化キーはユーザーの[マスターパスワード](https://bitwarden.com/ja-jp/help/master-password/)であり、ユーザーが単独で責任を持つことになりますが、自己ホスト型のBitwardenを使用する組織は、保管庫のデータを復号化するための代替手段として[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)を使用することができます。 ![SSOでログイン＆マスターパスワード復号化](https://bitwarden.com/assets/76IOpVRQv886zcUYIM2HF0/36300f14123231d0da18081adcc9962b/sso-workflow-3.png) > [!NOTE] SSO does not replace MP > SSOでのログインは、ログインのためのマスターパスワードとメールアドレスの要件を置き換えるものではありません。SSOでのログインは、既存のIDプロバイダー（IdP）を利用してBitwardenに認証しますが、保管庫のデータを復号化するためには、マスターパスワードとメールアドレスを入力する必要があります。 ## なぜSSOでログインを使用するのですか？ SSOでログインすることは、あなたのエンタープライズのニーズに合わせて柔軟に対応できる解決策です。SSOでのログインには以下が含まれます： - [SAML 2.0](https://bitwarden.com/ja-jp/help/configure-sso-saml/)と[OIDC](https://bitwarden.com/ja-jp/help/configure-sso-oidc/)の設定オプションは、さまざまなIDプロバイダーとの統合をサポートします。 - オプションで、非所有者/非管理者ユーザーにシングル サインオンで Bitwarden にログインすることを要求する[エンタープライズ ポリシー](https://bitwarden.com/ja-jp/help/policies/#require-single-sign-on-authentication/)。 - 安全なデータアクセスワークフローのための二つの異なる[メンバー復号化オプション](https://bitwarden.com/ja-jp/help/sso-decryption-options/)。 - 「ジャストインタイム」エンドユーザーオンボーディング via SSO。 ## SSOを使用してログインを開始するにはどうすればよいですか？ SSOでのログインは、[エンタープライズ組織](https://bitwarden.com/ja-jp/help/password-manager-plans/#enterprise-organizations/)を持つすべての顧客に利用可能です。あなたがBitwardenを初めて使用する場合、アカウントの設定と、専用の登録ページを使用して14日間の無料試用エンタープライズ組織を開始するプロセスをお手伝いします。 [エンタープライズ無料トライアルを開始してください](https://bitwarden.com/ja-jp/go/start-enterprise-trial/) **エンタープライズ組織を持っている一度**、デプロイメントは次のステップを含むべきです： 1. 私たちの[SAML 2.0](https://bitwarden.com/ja-jp/help/configure-sso-saml/)または[OIDC](https://bitwarden.com/ja-jp/help/configure-sso-oidc/)の実装ガイドのいずれかに従って、マスターパスワードの復号化を伴うSSOでのログインを設定およびデプロイします。 2. マスターパスワードの復号化を使用して、[エンドユーザーのSSO体験でのログイン](https://bitwarden.com/ja-jp/help/using-sso/)をテストします。 3. （**自己ホスト型を使用している場合**）異なる[メンバーの復号化オプション](https://bitwarden.com/ja-jp/help/sso-decryption-options/)を見直し、[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)の使用があなたの組織に適しているかどうかを判断してください。 4. （**自己ホスト型を使用する場合**）キーコネクターの導入に興味がある場合は、[お問い合わせください](https://bitwarden.com/ja-jp/contact/)。私たちはあなたが[キーコネクターの展開](https://bitwarden.com/ja-jp/help/deploy-key-connector/)を始めるのをお手伝いします。 5. あなたの組甔のメンバーに、SSOを使用して[ログインする方法](https://bitwarden.com/ja-jp/help/using-sso/)を教えてください。 --- URL: https://bitwarden.com/ja-jp/help/about-trusted-devices/ --- # 信頼できるデバイスについて 信頼できるデバイスを使用したSSOでは、ユーザーはSSOを使用して[認証](https://bitwarden.com/ja-jp/help/about-sso/)し、デバイスに保存された暗号化キーを使用して保管庫を復号化することができ、マスターパスワードを入力する必要がなくなります。信頼できるデバイスは、ログイン試行の前に事前に登録するか、または[いくつかの異なる方法で承認する](https://bitwarden.com/ja-jp/help/add-a-trusted-device/)必要があります。 信頼されたデバイスとのSSOは、ビジネスエンドユーザーにパスワードレスの体験を提供し、それはゼロノウハウであり、エンドツーエンドで暗号化されています。これにより、ユーザーは忘れたマスターパスワードによってロックアウトされるのを防ぎ、スムーズなログイン体験を楽しむことができます。 ## 信頼できるデバイスを使い始めてください 信頼できるデバイスでSSOを使用するためには次の手順を開始します： 1. 組織の[信頼できるデバイスを使用して SSO をセットアップします](https://bitwarden.com/ja-jp/help/setup-sso-with-trusted-devices/)。 2. 管理者に[デバイスのリクエストを承認する方法](https://bitwarden.com/ja-jp/help/approve-a-trusted-device/)についての情報を提供します。 3. エンドユーザーに[信頼できるデバイスの追加方法](https://bitwarden.com/ja-jp/help/add-a-trusted-device/)についての情報を提供します。 ## それがどのように機能するか 次のタブは、異なる信頼できるデバイスの手順中に発生する暗号化プロセスとキー交換を説明しています: ### オンボーディング 新しいユーザーが組織に参加すると、そのユーザーのアカウント暗号化キーを組織の公開キーで暗号化することにより、**アカウント回復キー** ([詳細を学ぶ](https://bitwarden.com/ja-jp/help/account-recovery/))が作成されます。信頼できるデバイスとSSOを有効にするためには、アカウントの回復が必要です。 その後、ユーザーにデバイスを記憶するか、または信頼するかどうか尋ねられます。彼らがそうすることを選択したとき： 1. 新しい**デバイスキー**はクライアントによって生成されます。このキーはクライアントから出ることはありません。 2. 新しいRSAキーペア、**デバイスのプライベートキー**と**デバイスのパブリックキー**、はクライアントによって生成されます。 3. ユーザーのアカウント暗号化キーは、暗号化されていないデバイス公開キーで暗号化され、その結果の値が**公開キーで暗号化されたユーザーキー**としてサーバーに送信されます。 4. **デバイス公開鍵**はユーザーのアカウント暗号化キーで暗号化され、その結果の値が**ユーザーキー暗号化公開鍵**としてサーバーに送信されます。 5. **デバイスプライベートキー**は最初の**デバイスキー**で暗号化され、その結果の値が**デバイスキーで暗号化されたプライベートキー**としてサーバーに送信されます。 **公開鍵で暗号化されたユーザーキー**と**デバイスキーで暗号化されたプライベートキー**は、重要な点として、ログインが開始されたときにサーバーからクライアントに送信されます。 ユーザーがアカウントの暗号化キーをロテートする必要がある場合、**ユーザーキー暗号化公開キー**が使用されます。 ### ログイン中 ユーザーが既に信頼されているデバイスでSSOによる認証を行う場合： 1. ユーザーの**公開鍵で暗号化されたユーザーキー**、これは保管庫のデータを復号化するために使用されるアカウント暗号化キーの暗号化バージョンで、サーバーからクライアントに送信されます。 2. ユーザーの**デバイスキー暗号化プライベートキー**、その暗号化されていないバージョンは**公開キー暗号化ユーザーキー**を復号化するために必要です、サーバーからクライアントに送信されます。 3. クライアントは、**デバイスキーで暗号化されたプライベートキー**を、クライアントから離れることのない**デバイスキー**を使用して復号化します。 4. 現在暗号化されていない**デバイスプライベートキー**は、**公開キーで暗号化されたユーザーキー**を復号化するために使用され、結果としてユーザーのアカウント暗号化キーが得られます。 5. ユーザーのアカウント暗号化キーは保管庫のデータを復号化します。 ### 承認する ユーザーがSSOで認証し、信頼されていないデバイス（つまり、**デバイス対称キー**がそのデバイスに存在しない）で保管庫を復号化することを選択した場合、デバイスの承認方法を選択し、オプションで将来の使用のためにそれを信頼することが必要となります。次に何が起こるかは、選択したオプションによります： - **別のデバイスから承認する** 1. [ここに](https://bitwarden.com/ja-jp/help/log-in-with-device/#how-it-works/)記載されているプロセスがトリガーされ、クライアントはアカウント暗号化キーを取得して復号化します。 2. ユーザーは、復号化されたアカウント暗号化キーを使用して、保管庫のデータを復号化することができます。彼らがデバイスを信頼することを選択した場合、**オンボーディング**タブに記載されているように、クライアントとの信頼が確立されます。 - **管理者の承認を求める** 1. 開始クライアントは、アカウントのメールアドレス、ユニークな**認証リクエスト公開鍵**、およびアクセスコードを含むリクエストをPOSTし、それをBitwardenデータベースの認証リクエストテーブルに送信します。 2. 管理者はデバイス承認ページで[リクエストを承認または拒否](https://bitwarden.com/ja-jp/help/approve-a-trusted-device/)することができます。 3. リクエストが管理者によって承認されると、承認したクライアントはリクエストに含まれる**auth-request公開鍵**を使用して、ユーザーのアカウント暗号化キーを暗号化します。 4. 承認されたクライントは、暗号化されたアカウントの暗号化キーを認証リクエストレコードにPUTし、リクエストが完了したとマークします。 5. 開始クライントは暗号化されたアカウント暗号化キーをGETし、それを**認証リクエストのプライベートキー**を使用して**ローカルで**復号化します。 6. 復号化されたアカウント暗号化キーを使用して、**オンボーディング**タブで説明されているように、クライアントとの信頼関係が確立されます。 ª - **Auth-request public**と**private keys**は、パスワードレスのログインリクエストごとに一意に生成され、リクエストが存在する限りのみ存在します。未承認のリクエストは1週間後に期限切れになります。 - **マスターパスワードで承認**: 1. ユーザーのアカウント暗号化キーは、[セキュリティホワイトペーパー](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#overview-of-the-master-password-hashing-key-derivation-and-encryption-process/)のユーザーログインセクションに記載されている通りに取得および復号化されます。 2. 復号化されたアカウント暗号化キーを使用して、**オンボーディング**タブで説明されているように、クライアントとの信頼関係が確立されます。 ### キーのロテート > [!NOTE] Which TDE users can rotate an enc key > マスターパスワードを持っているユーザーのみが、[アカウントの暗号化キー](https://bitwarden.com/ja-jp/help/account-encryption-key/)をロテートできます。[もっと学ぶ](https://bitwarden.com/ja-jp/help/about-trusted-devices/#impact-on-master-passwords/) ユーザーが[アカウント暗号化キー](https://bitwarden.com/ja-jp/help/account-encryption-key/)をロテートするとき、通常のロテーションプロセス中に： 1. **ユーザーキー暗号化公開キー**はサーバーからクライアントに送信され、その後、古いアカウント暗号化キー（別名。**ユーザーキー**により、**デバイス公開キー**が生成されます。 2. ユーザーの新しいアカウント暗号化キーは、暗号化されていないデバイス公開キーで暗号化され、その結果の値が新しい**公開キーで暗号化されたユーザーキー**としてサーバーに送信されます。 3. **デバイス公開鍵**は、ユーザーの新しいアカウント暗号化キーで暗号化され、その結果の値が新しい**ユーザーキー暗号化公開鍵**としてサーバーに送信されます。 4. ユーザーのために、サーバーのストレージに永続化された他のすべてのデバイスの信頼されるデバイス暗号化キーがクリアされます。これにより、その単一のデバイスに対してサーバーに永続化された3つの必要なキーだけが残ります（**公開キーで暗号化されたユーザーキー**、**ユーザーキーで暗号化された公開キー**、そしてこのプロセスによって変更されなかった**デバイスキーで暗号化されたプライベートキー**）。 信頼性が失われたクライアントは、**承認**タブに記載されている方法のいずれかを通じて信頼性を再確立する必要があります。 ### 信頼できるデバイス用のキー このテーブルは、上記の手順で使用される各キーについての詳細情報を提供します： | キー | 詳細 | |------|------| | デバイスキー | AES-256 CBC HMAC SHA-256、長さ512ビット（キー用256ビット、HMAC用256ビット） | | デバイスプライベートキー & デバイスパブリックキー | RSA-2048 OAEP SHA1、長さ2048ビット | | 公開鍵で暗号化されたユーザーキー | RSA-2048 OAEP SHA1 | | ユーザーキー暗号化公開鍵 | AES-256 CBC HMAC SHA-256 | | デバイスキー暗号化プライベートキー | AES-256 CBC HMAC SHA-256 | ### マスターパスワードへの影響 信頼できるデバイスとのSSOはマスターパスワードの必要性を排除しますが、すべてのケースでマスターパスワード自体を排除するわけではありません: - ユーザーが信頼できるデバイスでのSSOが有効化される**前に**オンボーディングされた場合、または組織の招待から**アカウントを作成**を選択した場合、そのアカウントはマスターパスワードを保持します。 - 信頼できるデバイスでのSSOが有効化された**後**にユーザーがオンボーディングされ、彼らが組織の招待から**ログイン**→**エンタープライズSSO**を選択した場合、[JITプロビジョニング](https://bitwarden.com/ja-jp/help/sso-faqs/#q-how-does-login-with-sso-work-for-new-users-just-in-time/)のための彼らのアカウントはマスターパスワードを持っていません。 > [!WARNING] Accounts without MPs & TDE > マスターパスワードがない結果としての[信頼できるデバイスとのSSO](https://bitwarden.com/ja-jp/help/about-trusted-devices/)を持つアカウントについては、[組織からの削除](https://bitwarden.com/ja-jp/help/managing-users/#deprovision-users/)または[アクセス権の取り消し](https://bitwarden.com/ja-jp/help/managing-users/#revoke-access/)により、以下の場合を除き、そのBitwardenアカウントへのすべてのアクセスが遮断されます： > > 1. あらかじめ[アカウント回復](https://bitwarden.com/ja-jp/help/account-recovery/)を使用して、マスターパスワードを割り当てます。 > 2. ユーザーは、アカウント回復ワークフローを完全に完了するために、アカウント回復後に少なくとも一度ログインします。 ### 他の機能への影響 あなたのクライントのためのマスターパスワードハッシュがメモリ内に利用可能かどうかは、クライアントアプリケーションが最初にアクセスされる方法によって決まります。それにより、以下のような振る舞いの変化が見られるかもしれません： | 機能 | インパクト | |------|------| | 確認 | Bitwarden クライアント アプリケーションには、ボールト データ[のエクスポート](https://bitwarden.com/ja-jp/help/export-your-data/)、 [2 段階ログイン設定の](https://bitwarden.com/ja-jp/help/setup-two-step-login/)変更、 [API キー](https://bitwarden.com/ja-jp/help/personal-api-key/)の取得など、通常、使用するためにマスター パスワードの入力が必要な機能が多数あります。 ユーザーがマスターパスワードを使用せずにクライアントにアクセスする場合、**これらすべての機能**はマスターパスワードの確認をメールアドレスを基にしたTOTP検証に置き換えます。 | | 保管庫ロック/ロック解除 | 通常の状況下では、[ロックされた保管庫はマスターパスワードを使用してロック解除できます](https://bitwarden.com/ja-jp/help/vault-timeout/#session-timeout-action/)。ユーザーがマスターパスワードを使用せずにクライアントにアクセスする場合、ロックされたクライアントアプリケーションは、[PIN](https://bitwarden.com/ja-jp/help/unlock-with-pin/)または[生体認証](https://bitwarden.com/ja-jp/help/biometrics/)でのみロック解除できます。 クライアントアプリケーションにPINも生体認証も有効になっていない場合、保管庫はロックする代わりに常にログアウトします。ロック解除とログインは**常に**インターネット接続が必要です。 | | マスターパスワードの再要求 | ユーザーがマスターパスワードで保管庫をロック解除しない場合、[マスターパスワードの再プロンプト](https://bitwarden.com/ja-jp/help/managing-items/#protect-individual-items/)は無効になります。 | | CLI | [マスターパスワードを持っていない](https://bitwarden.com/ja-jp/help/about-trusted-devices/#impact-on-master-passwords/)ユーザーは、パスワードマネージャーCLIに**アクセスできません**。 | --- URL: https://bitwarden.com/ja-jp/help/access-intelligence-email-templates/ --- # Access Intelligence email templates Use the templates below to announce Access Intelligence to your organization before you go live. Sending internal emails in advance helps employees recognize legitimate Bitwarden notifications and ensures at-risk passwords are acted on promptly. ## Template 1: Initial announcement > [!NOTE] Template 1: Initial announcement > **Subject:** Important: New password security initiative with Bitwarden > > **Body:** > > Hi team, > > We're implementing a new security feature called Access Intelligence in Bitwarden to help us identify and strengthen weak or at-risk passwords across our organization. > > **What you need to know:** > > - You may receive email notifications or see banners in your Bitwarden browser extension requesting password changes for specific applications > - **These emails are legitimate**, please do not ignore them > - Your passwords remain fully encrypted and private, neither IT admins nor Bitwarden can see your actual passwords > - Access Intelligence only identifies which credentials need attention, not what those passwords are > > **Why we're doing this:** > > This proactive approach helps us protect our organization from security breaches by ensuring all credentials meet current security standards. > > **Next steps:** > > When you receive a notification, please follow the instructions to rotate the identified passwords with a new generated password promptly. We'll be prioritizing critical applications first to avoid overwhelming everyone at once. > > Questions? Feel free to reach out. > > Thanks for your cooperation in keeping our organization secure. ## Template 2: Brief announcement > [!NOTE] Template 2: Brief announcement > **Subject:** New security notifications coming from Bitwarden > > **Body:** > > Hi everyone, > > Starting this week, you may receive legitimate security notifications from Bitwarden by email and in the Bitwarden browser extension asking you to update at-risk passwords. > > **Please note:** > > - These requests are genuine, please act on them > - Your passwords remain completely private and encrypted > - We can only see *that* a password needs updating, not the password itself > - Instructions for updating will be included in each notification > > Thanks for helping us maintain strong security practices. ## Template 3: FAQ style > [!NOTE] Template 3: FAQ style > **Subject:** Upcoming Bitwarden password security notifications: What to expect > > **Body:** > > Hi team, > > **What's happening?** We're launching a password security initiative using the Bitwarden Access Intelligence feature. You'll begin to receive email notifications to update at-risk passwords. > > **Are these emails legitimate?** Yes. Please act on any password change requests you receive from Bitwarden. > > **Can admins see my passwords?** No. Access Intelligence works with zero-knowledge encryption. Admins and Bitwarden can only identify which accounts need attention, never the actual passwords. > > **What should I do?** Follow the instructions in each notification to update the requested passwords. We're focusing on critical applications first. > > **Questions?** Contact us for assistance. > > Thank you for prioritizing security. --- URL: https://bitwarden.com/ja-jp/help/access-intelligence/ --- # Access Intelligence Enterprise organizations can use **Access Intelligence** to identify and prioritize applications with [at-risk](https://bitwarden.com/ja-jp/help/access-intelligence/#determining-risk/) credentials that are stored within your Bitwarden organization by its members. Using this report, select [critical applications](https://bitwarden.com/ja-jp/help/access-intelligence/#marking-critical-applications/) and notify organization members that they [need to take action on at-risk passwords](https://bitwarden.com/ja-jp/help/change-at-risk-passwords/). Access Intelligence provides easy co-located visibility for admins into which credentials are [at-risk](https://bitwarden.com/ja-jp/help/access-intelligence/#determining-risk/), it does not grant administrators direct access to passwords they don't otherwise have access to. > [!NOTE] Access Intelligence & individual vaults > Access Intelligence does not allow admin visibility into items for which the organization is not the owner. To ensure full visibility into all potential at-risk credentials, Bitwarden recommends activating the [Centralize organization ownership](https://bitwarden.com/ja-jp/help/policies/#centralize-organization-ownership/) policy so that all data is owned by the organization. ## Run the report As the application landscape evolves and changes within your organization, the contents of this report will change. It is critically important that Access Intelligence be treated as a continuous exercise. To update the report, take note of the **Data last updated** timestamp and select the **Run report** button. ![Run the Access Intelligence report](https://bitwarden.com/assets/6ooDvXBHM0ehpTD2XWpQGK/88c0af7c5edd5b30b8037f49baf8ac88/2026-03-20_12-07-24.png) *Run the Access Intelligence report* ## Activity The **Activity** tab of the Access Intelligence report provides a summary of crucial datapoints and tasks. While the Activity tab provides this information at-a-glance, you should also familiarize yourself with the **All applications** and **Critical applications** tab to best understand what's surfaced here: ![Access Intelligence, Activity tab](https://bitwarden.com/assets/4ors4hBI2rwbW0zvjb2W0U/70128699f9db718b6c99c5f0abcf241e/2026-04-08_09-29-26.png) *Access Intelligence, Activity tab* - **Risk over time**: Visualize how at-risk applications, passwords, and members have changed over time relative to absolute changes in application, password, and member counts. This data is downloadable from this page as a `.csv`. - **At-risk members**: Number of members with access to [at-risk](https://bitwarden.com/ja-jp/help/access-intelligence/#determining-risk/) items for [critical](https://bitwarden.com/ja-jp/help/access-intelligence/#marking-critical-applications/) applications. - **Password change progress**: Percentage completion of [dispatched password change requests](https://bitwarden.com/ja-jp/help/access-intelligence/#requesting-password-changes/). - **Critical applications**: Proportion of [critical](https://bitwarden.com/ja-jp/help/access-intelligence/#marking-critical-applications/) applications that are currently [at-risk](https://bitwarden.com/ja-jp/help/access-intelligence/#determining-risk/). - **Applications needing review**: Number of new applications added by members since the [report was last run](https://bitwarden.com/ja-jp/help/access-intelligence/#run-the-report/). ### Determining risk A password is determined to be **at-risk** if it is weak, exposed, or re-used within the organization. This analysis is done with the same tools used in the [Weak passwords report](https://bitwarden.com/ja-jp/help/reports/#weak-passwords-report/), [Exposed passwords report](https://bitwarden.com/ja-jp/help/reports/#exposed-passwords-report/), and [Reused passwords report](https://bitwarden.com/ja-jp/help/reports/#reused-passwords-report/). As is the case for running reports manually, the analysis done by Access Intelligence is done locally to preserve zero-knowledge and protect your data integrity and anonymity. ## All applications The Access Intelligence report lists all applications saved as items within your Bitwarden organization. Each application represents the set of all items with a URI that matches a given web service (for example, the "Atlassian" application may contain 26 "Total passwords", indicating there are 26 items that contain credentials for logging into Atlassian) and contains: | Column | Description | |------|------| | **Application** | The name of the application that is [at-risk](https://bitwarden.com/ja-jp/help/access-intelligence/#determining-risk/). | | **At-risk passwords** | The number of passwords associated with the application that are [at-risk](https://bitwarden.com/ja-jp/help/access-intelligence/#determining-risk/). | | **Total passwords** | The total number of passwords associated with the application. | | **At-risk members** | The number of members who have access to the [at-risk](https://bitwarden.com/ja-jp/help/access-intelligence/#determining-risk/) passwords associated with the application. | | **Total members** | The total number of members who have access to the application. | > [!TIP] Access Intelligence for Shadow IT & SSO gap detection. > By surfacing a list of all applications for which organization members have credentials, Access Intelligence can also help administrators detect the use of unsanctioned applications as well as those which could be migrated to single sign-on (SSO) authentication through an IdP. ### Marking critical applications > [!TIP] Why mark applications critical? > Marking an application **critical** is an important tool for ensuring organization members are encouraged to take quick action on the applications that matter most. > > One important function of Access Intelligence is the ability to dispatch notifications to members informing them they need to take action on a critical [at-risk](https://bitwarden.com/ja-jp/help/access-intelligence/#determining-risk/) password. Dispatching these notifications in targeted waves will help prevent member alert fatigue and resultant delays in remediation. Applications marked **critical** are those which will have notifications dispatched to organization members informing them that they [need to take action on at-risk passwords](https://bitwarden.com/ja-jp/help/change-at-risk-passwords/). To mark applications critical, toggle one or more checkboxes and select select the **Mark app as critical** button: ![Mark a critical application](https://bitwarden.com/assets/77hdEeJiKWpHd8BoHYbnCx/e691c69651cace09523a8655e31e3988/2026-03-20_12-09-56.png) *Mark a critical application* ## Critical applications Using Access Intelligence, administrators can preemptively assess which applications they want prioritized for members to take action on. The report can be narrowed down from **All applications** for which there are credentials stored within your organization to only those you select as the current **Critical applications** to take action on. ### Requesting password changes Requesting password changes will dispatch notifications to organization members with access to critical applications informing them that they [need to take action on at-risk passwords](https://bitwarden.com/ja-jp/help/change-at-risk-passwords/). Members who have [permission to edit the password](https://bitwarden.com/ja-jp/help/collection-permissions/) will receive notifications both in their email inbox and as a banner in a Bitwarden browser extensions they're logged in to. > [!TIP] Best practices before sending Access Intelligence notifications. > Before dispatching your first password change requests, or as part of employee Bitwarden training, we recommend: > > - Informing members that these emails are legitimate and should not be ignored. > - Providing members with instructions for [how to take action on password change requests](https://bitwarden.com/ja-jp/help/change-at-risk-passwords/). To request password changes on all applications currently marked [critical](https://bitwarden.com/ja-jp/help/access-intelligence/#marking-critical-applications/), navigate to the **Critical applications** view and select **Request password changes**: ![Request a password change](https://bitwarden.com/assets/6wQ3EUzMFkzRIkA2FHgnlY/99836bd7d0bd053e1c2eb6878175685c/2026-03-20_12-07-242.png) *Request a password change* --- URL: https://bitwarden.com/ja-jp/help/access-tokens/ --- # アクセストークン アクセストークンは、[サービスアカウント](https://bitwarden.com/ja-jp/help/machine-accounts/)へのアクセスと、シークレットマネージャーに保存された[シークレット](https://bitwarden.com/ja-jp/help/secrets/)の復号化、編集、作成を可能にするオブジェクトです。アクセストークンは特定のサービスアカウントに発行され、それが適用された任意のマシンに、**そのサービスアカウントに関連付けられた秘密のみにアクセスする**能力を与えます。 ## アクセストークンを作成する アクセストークンはBitwardenのデータベースには保存されず、取得することもできませんので、それらを生成するときはどこか安全な場所に保存するように注意してください。アクセストークンを作成するには： 1. ナビゲーションから**サービスアカウント**を選択してください。 2. アクセストークンを作成するためのサービスアカウントを選択し、**アクセストークン**タブを開きます： ![アクセストークンを作成する](https://bitwarden.com/assets/6EINDaXiPQp9qQcO6q1zt5/259e6c2c6e91e0df63c83d03a89ac4a2/2024-12-03_11-31-26.png) 3. **アクセストークンを作成**ボタンを選択してください。 4. アクセストークン作成ウィンドウで、以下を提供してください： 1. トークンの**名前**。 2. トークンが**期限切れになる**とき。デフォルトでは、決してありません。 5. トークンの設定が完了したら、**アクセストークンを作成**ボタンを選択してください。 6. 画面にアクセストークンを印刷するウィンドウが表示されます。このウィンドウを閉じる前に、トークンを安全な場所に保存してください。あなたのトークンは**保存されず、後から取り出すことはできません**： ![アクセストークンの例](https://bitwarden.com/assets/3QfpdSQai2hFrWGdGSlQRN/a5a5483cfbbbf690a8436043be58cea7/2024-12-03_11-32-26.png) このアクセストークンは、あなたのマシンやアプリケーションによる秘密の注入と編集をスクリプト化するための認証手段です。 ## アクセストークンを使用する アクセストークンは、[シークレットマネージャー CLI](https://bitwarden.com/ja-jp/help/secrets-manager-cli/)による認証に使用されます。あなたがアクセストークンを作成し、その値を安全な場所に保存したら、それを使用してCLIによる秘密の取得コマンドを認証し、アプリケーションやインフラストラクチャに注入します。これは次のようになる可能性があります： - アクセストークンをホストマシンの`BWS_ACCESS_TOKEN`環境変数にエクスポートします。次のようなCLIコマンドは、そのキーの変数を自動的に認証のためにチェックします： ``` bws project get e325ea69-a3ab-4dff-836f-b02e013fe530 ``` - `-アクセス-トークン`オプションを使用して、スクリプトに直接`取得`して秘密を注入する、例えば以下の行を含む何か： ``` ... export DB_PW=$(bws secret get fc3a93f4-2a16-445b-b0c4-aeaf0102f0ff --access-token 0.48c78342-1635-48a6-accd-afbe01336365.C0tMmQqHnAp1h0gL8bngprlPOYutt0:B3h5D+YgLvFiQhWkIq6Bow== | .jq '.value') ... docker run -d database ... -env DB_PW=$DB_PW ... mysql:latest ``` - 専用の[GitHub Actions統合](https://bitwarden.com/ja-jp/help/github-actions-integration/)を使用して、ワークフローファイルで使用するためのアクセストークンをリポジトリの秘密として保存します。 ## アクセストークンを取り消す いつでもアクセストークンを取り消すことができます。**トークンを取り消すと、それを現在使用している任意のマシンが秘密を取得し復号化する能力が失われます**。トークンを取り消す： 1. ナビゲーションから**サービスアカウント**を選択し、**アクセストークン**タブを開きます。 2. あなたが無効にしたいアクセストークンについては、(⋮ )オプションメニューを使用して**アクセストークンのアクセスを取り消す**を選択してください： ![アクセストークンの取り消し](https://bitwarden.com/assets/1rujDBqHJ6lYy26kqmTZw4/38b09b908992c91639a49012adbec93c/2024-12-03_13-40-17.png) --- URL: https://bitwarden.com/ja-jp/help/account-encryption-key/ --- # アカウント暗号化キー 各ユニークなBitwardenアカウントには、すべての保管庫データを暗号化するための暗号化キーがあります。 ## あなたの暗号キーをロテートしてください > [!NOTE] Rotating encryption key > **あなたの暗号化キーをロテートすることは、潜在的に危険な操作です。**このセクションを徹底的に読んで、そうすることの全ての影響を理解してください。 あなたのアカウントの暗号化キーをロテートすると、新しい暗号化キーが生成され、そのキーがすべての保管庫データを再暗号化するために使用されます。あなたのアカウントが侵害され、誰かがあなたの暗号化キーを取得したような場合、暗号化キーをロテートすることを検討すべきです。 ### ロテートする前に ロテートする前に、潜在的なデータの損失や破損に対抗するために、以下の行動を取るべきです。 #### 任意のアカウントバックアップエクスポートを再作成してください。 長期的なセキュアバックアップを保存するためにアカウントバックアップ[暗号化エクスポート](https://bitwarden.com/ja-jp/help/encrypted-export/)を使用している場合、新しい暗号化キーを使用して保管庫データの暗号化エクスポートをすぐに再作成する必要があります。 アカウントのバックアップ暗号化エクスポートは、あなたの暗号化キーを使用して保管庫のデータを暗号化**および復号化**します。つまり、ロテートされた暗号化キーは、「古い」（ロテート前の）キーで作成されたエクスポートを復号化することはできません。 ### ロテートした後で ロテートした後、データの損失や破損を防ぐために、次の行動をすばやく取るべきです。 > [!NOTE] Backup prior to key rotation > あなたのアカウント暗号化キーをロテートする前に、保管庫のバックアップを作成することをお勧めします。保管庫のエクスポートについて、また含まれるアイテムについて詳しく知るには、[保管庫データのエクスポート](https://bitwarden.com/ja-jp/help/export-your-data/)をご覧ください。 #### クライアントアプリケーションからログアウトしてください 暗号化キーをローテーションする前に、Bitwarden クライアント アプリケーション (デスクトップ アプリ、ブラウザ拡張機能、モバイル アプリなど) でログインしているセッションから**直ちに**ログアウトすることをお勧めします。この方法でクライアントアプリケーションからログアウトすると、セッションが「古い」（ロテート前の）暗号化キーを使用するのを防ぐことができます。それを行った後、通常通りにログインし直すと新しい暗号化キーが使用されます。 **「古い」暗号化キーでセッションに変更を加えると、データの破損が発生し、あなたのデータは回復不可能になります。** #### PRF有効化されたパスキーをログイン用に再作成します あなたが[パスキーでログイン（ベータ版）](https://bitwarden.com/ja-jp/help/login-with-passkeys/)を使用している場合、アカウントの暗号化キーをロテートすると、保管庫の暗号化のために設定された任意のパスキーの暗号化および復号化機能が無効になります。 そのパスキーがBitwardenにログインする際の認証に使用される能力は、アカウントの暗号化キーをロテートしても**影響を受けません**。しかし、保管庫の復号化にパスキーを続けて使用するためには、新しいパスキーセットを作成するべきです。 ### あなたの暗号化キーをロテートする方法 あなたのアカウント暗号化キーをロテートするには： 1. ウェブアプリで、**設定** → **セキュリティ** → **マスターパスワード**に移動します。 ![Master password settings](https://bitwarden.com/assets/2Svv0PwlH9i7SSK73dlv9A/e451afb190346e492110a7bf1bd3a518/Master_password_settings.png) 2. あなたの**現在のマスターパスワード**を入力し、**新しいマスターパスワード**を作成/確認してください。 > [!NOTE] master password encryption key rotation > マスターパスワードを変更せずに、アカウントの暗号化キーのみをロテートしたい場合は、現在のマスターパスワードを**新規**フィールドに入力して、それが変更されないようにすることができます。 3. **私のアカウントの暗号化キーもロテートする**チェックボックスを確認し、ダイアログを承認してください。 4. **マスターパスワードを変更**ボタンを選択してください。 --- URL: https://bitwarden.com/ja-jp/help/account-recovery-enrollment/ --- # Set Up Account Recovery [Account recovery](https://bitwarden.com/ja-jp/help/account-recovery/) helps organization members regain access to their account. After the Enterprise policy is activated, members need to enroll in the program. Enrollment triggers the key exchange that makes account recovery secure. There are two ways for members to be enrolled: - [Automatic enrollment](https://bitwarden.com/ja-jp/help/account-recovery-enrollment/#automatic-enrollment/) is the quickest option, but only applies to members who join after the policy is turned on. - [Self-enrollment](https://bitwarden.com/ja-jp/help/account-recovery-enrollment/#self-enrollment/) allows members to manually enroll through the web app. ## Turn on Enterprise policy First, turn on the [Account recovery administration](https://bitwarden.com/ja-jp/help/policies/#account-recovery-administration/) policy. After it's activated, members must enroll in account recovery. ## Automatic enrollment When you turn on the **Account recovery administration** policy, you have the option to check **Automatically enroll new members in account recovery**. Turning on this setting will: - Enroll new members in account recovery automatically when they [enter an accepted status](https://bitwarden.com/ja-jp/help/managing-users/#accept/). - Prevent them from withdrawing from account recovery. > [!WARNING] Existing members need to self-enroll account recovery > Bitwarden recommends turning on automatic enrollment. However, automatic enrollment only applies to members who join **after** the policy was activated. If your organization already had members **before the policy was turned on**, those members must self-enroll to be eligible. If you automatically enroll members in account recovery, we recommend notifying them. Some organization members can choose to store personal credentials under their own ownership and should be made aware that account recovery could allow an administrator to access their personal items. ## Self-enrollment Members must opt in proactively if [automatic enrollment](https://bitwarden.com/ja-jp/help/account-recovery-enrollment/#automatic-enrollment/) is off or if they joined before it was turned on. To enroll in account recovery: 1. From the web app, select the ⋮ **Options icon** next to the organization in the Vaults view. 2. Select **Enroll in account recovery**: ![アカウント回復に登録する](https://bitwarden.com/assets/4ape19S5L7lf0tAAEyInGR/87fadad707f8c7acb5894e94e758c6c3/2024-12-03_15-33-13.png) *アカウント回復に登録する* 3. Enter your **Master password**. 4. Select **Submit**. 5. Select **Trust**. ### Withdraw enrollment Members of organizations that turned on the automatic enrollment policy **are not allowed to withdraw** from account recovery. Members of organizations that have not turned it on, however, can select **Withdraw** from the same menu used to enroll: ![アカウント回復から登録解除する](https://bitwarden.com/assets/4GR176lad9pre4sZN3rA35/642bdef55248fb84ddb24fc316875b11/2024-12-03_15-34-30.png) *アカウント回復から登録解除する* Manually changing your master password or [rotating an encryption key](https://bitwarden.com/ja-jp/help/account-encryption-key/) **will not** withdraw a member from account recovery. --- URL: https://bitwarden.com/ja-jp/help/account-recovery/ --- # アカウント回復 > [!NOTE] Account recovery plan availability > アカウントの回復は、**エンタープライズ組織**で利用可能です。 ## アカウント回復とは何ですか？ アカウントの回復 (以前は「管理者パスワードのリセット」) を使用すると、従業員が[マスター パスワード](https://bitwarden.com/ja-jp/help/account-recovery/#permissions/)を忘れた場合に、[指定された管理者が](https://bitwarden.com/ja-jp/help/master-password/)企業組織のユーザー アカウントを回復し、アクセスを復元できるようになります。アカウントの回復は、[アカウント回復管理ポリシーを有効にすることで](https://bitwarden.com/ja-jp/help/account-recovery/#activate-account-recovery/)組織で活性化することができます。 個々のユーザーは、アカウントの回復が可能になるキー交換を引き起こすため、[自己登録](https://bitwarden.com/ja-jp/help/account-recovery/#self-enroll-in-account-recovery/)または[自動登録ポリシーオプション](https://bitwarden.com/ja-jp/help/account-recovery/#automatic-enrollment/)を使用して登録する必要があります。 **アカウントの回復は、二段階ログインまたはSSOをバイパスしません**。アカウントに[二段階ログイン方法](https://bitwarden.com/ja-jp/help/setup-two-step-login/)が有効になっている場合、またはあなたの組甀[SSO認証を必要とする](https://bitwarden.com/ja-jp/help/policies/#require-single-sign-on-authentication/)場合、回復後もその方法を使用して保管庫にアクセスする必要があります。 ### 暗号化 組織のメンバーがアカウント回復に[登録する](https://bitwarden.com/ja-jp/help/account-recovery/#automatic-enrollment/)と、そのユーザーの[暗号化キーは](https://bitwarden.com/ja-jp/help/account-encryption-key/)組織の公開キーで暗号化されます。結果は**アカウント復旧キー**として保存されます。 回復行動が取られたとき： 1. 組織のプライベートキーは、組織の対称キーで復号化されます。 2. ユーザーの**アカウント回復キー**は、復号化された組織のプライベートキーで復号化され、結果としてユーザーの[暗号化キー](https://bitwarden.com/ja-jp/help/account-encryption-key/)が得られます。 3. ユーザーの暗号化キーは新しいマスターキーで暗号化され、新しいマスターパスワードハッシュは新しいマスターパスワードから生成されます。マスターキーで暗号化された暗号化キーとマスターパスワードは、既存のサーバーサイドの値を置き換えます。 4. ユーザーの暗号化キーは組織の公開キーで暗号化され、以前の**アカウント回復キー**を新しいものに置き換えます。 誰も、リセットを実行する管理者を含め、古いマスターパスワードを見ることはできません。 ### 権限 アカウントの回復は、[所有者、管理者、許可されたカスタムユーザー](https://bitwarden.com/ja-jp/help/user-types-access-control/)によって実行できます。アカウントの回復は、誰が誰のマスターパスワードをリセットできるかを決定するために、階層的な権限構造を使用します。つまり： - 所有者、管理者、または許可されたカスタム ユーザーは、ユーザー、マネージャー、またはカスタムをリセットできます。 ユーザーのマスターパスワード。 - 管理者または所有者だけが管理者のマスターパスワードをリセットできます。 - 所有者だけが他の所有者のマスターパスワードをリセットできます。 ### イベントログ記録 [イベント](https://bitwarden.com/ja-jp/help/event-logs/)は次の場合に記録されます: - マスターパスワードはアカウント回復を使用してリセットされます。 - ユーザーはアカウント回復を通じて発行されたパスワードを更新します。 - ユーザーはアカウント回復に登録します。 - ユーザーはアカウント回復から撤退します。 ## アカウント回復を有効にする エンタープライズ組織のアカウント回復を有効にするには、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) **設定** → **ポリシー**に移動し、**アカウント回復管理**ポリシーをオンにします。 ![Set Enterprise policies](https://bitwarden.com/assets/2flohk6BsRKvazjztwvzsJ/66bdf4f937a1d37646207c79e6ec24be/Set_Enterprise_policies.png) ユーザーは、マスターパスワードをリセットする前に、[自己登録](https://bitwarden.com/ja-jp/help/account-recovery/#self-enroll-in-account-recovery/)するか、[自動登録](https://bitwarden.com/ja-jp/help/account-recovery/#automatic-enrollment/)される必要があります。 ### 自動登録 自動登録ポリシーのオプションを有効にすると、新規ユーザーは組織への[招待が承認されたとき](https://bitwarden.com/ja-jp/help/managing-users/#accept/)に自動的にアカウント回復に登録され、アカウント回復から[撤退すること](https://bitwarden.com/ja-jp/help/account-recovery/#withdraw-enrollment/)が防止されます。 組織内にすでにいるユーザーは、アカウント回復には後から登録されず、[自己登録](https://bitwarden.com/ja-jp/help/account-recovery/#self-enroll-in-account-recovery/)が必要となります。 > [!NOTE] Notify users of admin password reset. > あなたが自動的に組織のメンバーをアカウント回復に登録している場合、私たちは**この機能について彼らに通知することを強くお勧めします**。多くのBitwarden組織のユーザーは、個々の保管庫に個人の資格情報を保存しており、アカウントの回復が管理者による個々の保管庫データへのアクセスを可能にする可能性があることを認識しておくべきです。 ### アカウント回復に自己登録する アカウント回復に登録するには、保管庫表示で組織の隣にある⋮ **オプション**メニューを選択し、**アカウント回復に登録する**を選択します: ![アカウント回復に登録する](https://bitwarden.com/assets/4ape19S5L7lf0tAAEyInGR/87fadad707f8c7acb5894e94e758c6c3/2024-12-03_15-33-13.png) あなたの選択次第で、複数の組織のアカウント回復に登録することができます。 ### 登録を取り消す 一度登録すると、登録に使用した同じドロップダウンからアカウントの回復から**撤退**することができます。 ![アカウント回復から登録解除する](https://bitwarden.com/assets/4GR176lad9pre4sZN3rA35/642bdef55248fb84ddb24fc316875b11/2024-12-03_15-34-30.png) [自動登録](https://bitwarden.com/ja-jp/help/account-recovery/#automatic-enrollment/)ポリシーのオプションを有効にした組織のユーザーは、アカウント回復から**退会することは許されません**。さらに、マスターパスワードを手動で変更したり、[暗号化キーをロテートしたりしても](https://bitwarden.com/ja-jp/help/account-encryption-key/)、**アカウントの復旧からは除外されません**。 ## アカウントを回復する > [!NOTE] Reset master password permissions > You must be an [owner, admin, or permitted custom user](https://bitwarden.com/ja-jp/help/account-recovery/#permissions/) to reset a master password. Check the [permissions](https://bitwarden.com/ja-jp/help/account-recovery/#permissions/) section of this article to see whose master password you are allowed to reset. あなたのエンタープライズ組織のメンバーのアカウントを回復するには： 1. 管理者コンソールで、**メンバー**に移動します。 2. リセットしたいメンバーのマスターパスワードについては、⋮ オプションメニューを使用して🔑 **アカウントを回復**を選択してください。 ![アカウント回復](https://bitwarden.com/assets/26oD8iqDY15SNJXCJlQE71/22e66b7e11a56d99c13ac41a1236c4e7/2024-12-03_15-35-51.png) 3. アカウントを回復するウィンドウで、ユーザーのために**新しいパスワード**を作成してください。あなたの組織が[マスターパスワード要件ポリシー](https://bitwarden.com/ja-jp/help/policies/#master-password-requirements/)を有効にしている場合、実装された要件（例えば、最小8文字、数値を含む）を満たすパスワードを作成する必要があります。 ![新しいパスワードを作成する](https://bitwarden.com/assets/28qKke9XJLj6nTZJjg4mK4/7b1c2c5cb2c139bf08ea4c5f65c9a02a/2024-12-03_15-38-52.png) 新しいマスターパスワードをコピーし、それを安全に伝えるためにユーザーに連絡して調整してください。例えば、[Bitwarden Send](https://bitwarden.com/ja-jp/help/create-send/)を使用するなどです。 4. アカウントの回復を実行するには、**保存**を選択してください。それを行うと、ユーザーは現在のセッションからログアウトされます。モバイルアプリなどの一部のクライアントアプリケーションでは、アクティブなセッションが最大1時間続くことがあります。 ### 回復後に マスターパスワードがリセットされると、Bitwardenからその旨を通知するメールが届きます。このメールを受け取ったら、安全なチャネルである[Bitwarden Send](https://bitwarden.com/ja-jp/help/create-send/)を通じて新しいマスターパスワードを取得するために、組織の管理者に連絡してください。 新しいマスターパスワードを使用して保管庫へのアクセスを再度取得したら、マスターパスワードを再度更新するように求められます。 ![マスターパスワードの更新](https://bitwarden.com/assets/rNAgMVW0w9f6rZ8ygEpwO/5e3820246b6b27783374ee772185fe09/2025-09-08_13-13-02.png) リセット後にマスターパスワードを更新する必要があります。なぜなら、マスターパスワードは**強力な**、**記憶に残る**、そして**あなただけが**知っているものであるべきだからです。 --- URL: https://bitwarden.com/ja-jp/help/account-switching/ --- # アカウント切り替え **最大五つ**のBitwardenアカウントを同時にログインし、Bitwardenブラウザ拡張機能、デスクトップアプリ、モバイルアプリで使用することができることをご存知でしたか？アカウント切り替えを使用して、個人アカウントや仕事用アカウントなど、Bitwardenアカウント間をシームレスに切り替えます。 ## 二つ目のアカウントにログインする ### モバイル 2つ目（または3つ目、4つ目、5つ目）のアカウントにログインするには、トップメニューバーから現在ログインしているアカウントを選択し、+ **アカウントを追加**を選択します。 ![アカウント-スイッチング-モバイル](https://bitwarden.com/assets/56xAZhiS6wZqKktMlFwbVn/9af5d0ce782af44fc48ebfd8057ddc4c/2025-01-21_14-58-15.png) + **アカウントを追加**を選択すると、ログイン画面に移動します： ![アカウント切替えモバイル](https://bitwarden.com/assets/112EwzW6sPKPGu65R8rKHc/679b2686d9b67e5ccb37a2ebf56ea062/2025-01-21_15-04-00.png) > [!TIP] Account Switching across Servers > 複数のサーバーにアカウントがある場合、たとえば、自己ホスト型のBitwardenを提供している雇用主から[家族組織のスポンサーシップ](https://bitwarden.com/ja-jp/help/families-for-enterprise/)が発行された場合、ログイン画面にある**サーバーセレクタードロップダウン**を使用し、**自己ホスト型**メニューを選択して**サーバーURL**をアカウントのURLに変更します。 > > ![自己ホスト型ドメインセレクター](https://bitwarden.com/assets/1Bc4QseUed27nuuhbeD7WR/e5dbca7997cb8efe1ebbff001813354e/2026-01-28_09-16-56.png) > > この例では、あなたの仕事用のアカウントは`https://your.company.bitwarden.com`のようなものを使用し、あなたの家族の組織のアカウントは`https://vault.bitwarden.com`を使用します。 あなたが2つ目のアカウントにログインすると、同じメニューから素早く切り替えることができ、各アカウントの保管庫の現在の状態（ロックまたはロック解除済み）も表示されます。これらのアカウントの一つからログアウトすると、[保管庫タイムアウト](https://bitwarden.com/ja-jp/help/vault-timeout/)がログアウトに設定されていない限り、リストから削除されます。 > [!NOTE] Account Switching Preferences/Options > ほとんどの保管庫のアクション、新しいアイテムやフォルダーの追加、同期、[保管庫のタイムアウト](https://bitwarden.com/ja-jp/help/vault-timeout/)やロック解除（[PIN](https://bitwarden.com/ja-jp/help/unlock-with-pin/)または[生体認証](https://bitwarden.com/ja-jp/help/biometrics/)）などの設定は、アプリの上部メニューバーに表示されるアイコンで判断できるアクティブなアカウントにのみ適用されます。 > > すべてのアカウントに適用されるオプション、たとえば[テーマ](https://bitwarden.com/ja-jp/help/change-theme/)などがあります。 ## 自動入力 アカウント切り替えを使用している場合、モバイルアプリは現在アクティブなアカウントからの資格情報を自動入力するようにデフォルト設定されていますが、自動入力中にアカウントを切り替えることもできます。 ![Android アカウント切り替え](https://bitwarden.com/assets/3bN7xwY4iOL4UoywSAi8Vq/58c5529af388736a1f5ace002bfba542/attempt5.gif) ### デスクトップ 2つ目（または3つ目、4つ目、5つ目）のアカウントにログインするには、デスクトップアプリの右上から現在ログインしているアカウントを選択し、+ **アカウントを追加:**を選択します。 ![デスクトップ-アプリ-アカウント-スイッチング](https://bitwarden.com/assets/7fpUmakpNIByzoWQa1cU8L/bd9e35756805bba8bd35bc43c7630aaf/2026-04-23_09-27-28.png) + **アカウントを追加**を選択すると、ログイン画面に移動します： ![デスクトップ-アカウント-スイッチング](https://bitwarden.com/assets/3gAo9PEjSXwgf4VY0Ew3TZ/a1ccd94f595bee3baf1220ec7c577b85/Desktop_Light.png) > [!TIP] Account Switching across Servers > 複数のサーバーにアカウントがある場合、たとえば、自己ホスト型のBitwardenを提供している雇用主から[家族組織のスポンサーシップ](https://bitwarden.com/ja-jp/help/families-for-enterprise/)が発行された場合、ログイン画面にある**サーバーセレクタードロップダウン**を使用し、**自己ホスト型**メニューを選択して**サーバーURL**をアカウントのURLに変更します。 > > ![自己ホスト型ドメインセレクター](https://bitwarden.com/assets/1Bc4QseUed27nuuhbeD7WR/e5dbca7997cb8efe1ebbff001813354e/2026-01-28_09-16-56.png) > > この例では、あなたの仕事用のアカウントは`https://your.company.bitwarden.com`のようなものを使用し、あなたの家族の組織のアカウントは`https://vault.bitwarden.com`を使用します。 2 番目のアカウントにログインすると、同じメニューからアカウントをすばやく切り替えることができ、各アカウントのボールトの現在のステータス (ロックされている) も表示されます。* *またはロックが解除されています）。これらのアカウントのいずれかからログアウトすると、リストから削除されます。 > [!TIP] Account Switching > ほとんどの保管庫のアクション、新しいアイテムやフォルダーの追加、同期、検索、[保管庫のタイムアウト](https://bitwarden.com/ja-jp/help/vault-timeout/)やロック解除（[PIN](https://bitwarden.com/ja-jp/help/unlock-with-pin/)または[生体認証](https://bitwarden.com/ja-jp/help/biometrics/)）のような設定は、アプリの右上に表示されるメールアドレスによって判断できる*アクティブな*アカウントにのみ適用されます。 > > しかし、一部の**設定**は**すべてのアカウント**に対して設定されています： > > ![デスクトップ-アプリ-設定](https://bitwarden.com/assets/4tZUuuDPHnHQh5RNihx0TB/e20745ac076e7274ec0652692159c4e1/2026-04-23_09-34-58.png) ### ブラウザ拡張機能 二つ目（または三つ目、四つ目、五つ目）のアカウントにログインするには、トップメニューバーから現在ログインしているアカウントを選択してください。 ![ブラウザー拡張機能でのアカウント切り替え](https://bitwarden.com/assets/7xbbMZ89zcTHz6ee0cA1MK/8d8972a6b995b3fd7367f248c9c60d69/screenshot_3.png) アカウントアイコンを選択したら、アカウント切り替えメニューから+ **アカウントを追加**を選択してください。 ![ブラウザー拡張機能の［アカウントを追加］](https://bitwarden.com/assets/343trVk3zLCF7Z12uA5wjO/ac2f56fc907372335f30d1dbf68116a1/screenshot_4.png) 2 番目のアカウントにログインすると、同じメニューからアカウントをすばやく切り替えることができ、各アカウントのボールトの現在のステータス (ロックされている) も表示されます。* *またはロックが解除されています）。これらのアカウントのいずれかからログアウトすると、リストから削除されます。 > [!NOTE] Account switching not available on Safari > 現時点では、Safari でブラウザー拡張機能のアカウント切り替えは利用できません。 ## 自動入力 アカウント切り替えを使用している場合、ブラウザの拡張機能は現在アクティブなアカウントからの資格情報を自動入力するようにデフォルト設定されます。 --- URL: https://bitwarden.com/ja-jp/help/add-a-trusted-device/ --- # 信頼できるデバイスを追加する 組甔のメンバーになると、初めてログインするデバイスは自動的に信頼できるデバイスとして登録されます。これが発生したら、Bitwardenにログインして保管庫のデータを復号化するために必要なのは、あなたの会社が確立したシングルサインオンフローを完了するだけです。 > [!TIP] TDE Remember Me? > Devices will be trusted by default when you log in on them. It is highly recommended that you uncheck the **Remember this device** option when logging in on a public or shared device. 新しいデバイスにログインするときは、そのデバイスを承認するか、信頼する必要があります。それを行うためのいくつかの方法があります： - **別のデバイスから承認する**：あなたが現在ログインしている別のBitwardenパスワードマネージャーのモバイルアプリやデスクトップアプリがある場合、そこから新しいデバイスを承認することができます、ただし[ログインリクエストの承認オプションが有効になっている場合に限ります](https://bitwarden.com/ja-jp/help/log-in-with-device/#prepare-to-log-in-with-a-device/)。 > [!TIP] Trust mobile/desktop first > We recommend trusting a mobile or desktop app first and immediately turning on the [Approve login requests](https://bitwarden.com/ja-jp/help/log-in-with-device/#prepare-to-log-in-with-a-device/) option. This will allow you to use the **Approve from another device** option to add subsequent devices. - **管理者の承認を求める**: あなたはデバイスの承認リクエストを組織内の管理者や所有者にSendすることができます。あなたは**必ず**[アカウント回復に登録](https://bitwarden.com/ja-jp/help/account-recovery/#self-enroll-in-account-recovery/)してから管理者の承認を求める必要がありますが、組織に参加したときに[自動的に登録](https://bitwarden.com/ja-jp/help/account-recovery/#automatic-enrollment/)されていたかもしれません。多くの場合、これが唯一利用可能な選択肢となるでしょう（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/approve-a-trusted-device/)）。 ![管理者の承認を要求する](https://bitwarden.com/assets/5IMJBQOrklcOuLVEpaR6gX/60ead8f10e34f7acd2467eaaa34ff93d/2025-06-16_15-22-15.png) > [!TIP] If you used admin approval for TDE > If you use this option, you'll get an email informing you to continue logging in on the new device when you're approved. You must take action by logging in to the new device within 12 hours, or the approval will expire. - **マスター パスワードを使用して承認する**: 管理者または所有者であるか、信頼できるデバイスとの SSO が実装される前に組織に参加しており、アカウントに関連付けられたマスター パスワードがまだある場合は、それを入力してデバイスを承認できます。 ![Approve with master password](https://bitwarden.com/assets/Zutl0zizn3ZdFAHRHGaH1/a4fbd196221ffcf80fac80ab9f0835ea/requires_device_approval.png) 新しいデバイスが信頼されると、Bitwardenにログインして保管庫のデータを復号化するために必要なのは、あなたの会社が確立したシングルサインオンフローを完了することだけです。 ## 信頼済みのデバイスを削除する デバイスは以下の場合まで信頼されたままとなります： - アプリケーションまたは拡張機能がアンインストールされました。 - ウェブブラウザのメモリがクリアされました（ウェブアプリのみ）。 - ユーザーの暗号化キーがロテートされます。 > [!NOTE] Which TDE users can rotate an enc key > マスターパスワードを持っているユーザーのみが、[アカウントの暗号化キー](https://bitwarden.com/ja-jp/help/account-encryption-key/)をロテートできます。[もっと学ぶ](https://bitwarden.com/ja-jp/help/about-trusted-devices/#impact-on-master-passwords/) --- URL: https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/ --- # Add & Manage Trusted Emergency Contacts Trusted emergency contacts are the people who you allow to log in to your Bitwarden account with [emergency access](https://bitwarden.com/ja-jp/help/emergency-access/). You can add or update your trusted emergency contacts at any time. ## Add a trusted emergency contact [Adding a trusted emergency contact](https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/) for emergency access is available to premium users, including members of paid organizations (Families, Teams, and Enterprise). If your organization turned on the [Automatic confirmation policy](https://bitwarden.com/ja-jp/help/policies/#automatic-user-confirmation/), emergency access is **not** available for your account. To designate a trusted emergency contact for emergency access: ### 1. You invite another user to become your trusted emergency contact. As someone who wants to grant emergency access to your vault, invite a trusted emergency contact: 1. In the Bitwarden web app, go to **Settings** → **Emergency access**. 2. Select + **Add emergency contact**: ![Emergency access page](https://bitwarden.com/assets/3gb0Zm4K935RUmzjd62eJq/a3930a8381fe1205b655e7a7bb0eca47/2025-12-31_09-50-39.png) *Emergency access page* 3. Enter the **Email** of your trusted emergency contact. Trusted emergency contacts must have a Bitwarden account (free or premium) and be on the same [server geography](https://bitwarden.com/ja-jp/help/server-geographies/): ![Invite an emergency contact](https://bitwarden.com/assets/2IEldGj87MY2IMDQpty6Vr/f0e9750c278663903be46f4a5d5a4f8c/2025-12-31_09-52-02.png) *Invite an emergency contact* 4. Set a [**User Access**](https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/#user-access/) level for the trusted emergency contact, **View** or **Takeover**. 5. Set a [**Wait time**](https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/#wait-time/). 6. Select **Save** to send the invitation. Your trusted emergency contact **must now accept the invitation**. > [!NOTE] Emergency contact invite time > 信頼できる緊急連絡先になるための招待は、発行から5日間のみ有効です。 ### 2. They accept the invitation. As someone who wants to receive emergency access to another vault, accept the invitation: 1. Open the emailed invitation and select **Become emergency contact**: ![Emergency access invitation ](https://bitwarden.com/assets/1S7YBbeECgEdl1v9r4E5BU/37c6c4207cb8c6df7f69a63ea12751fd/Screenshot_2024-02-27_at_9.23.46_AM.png) *Emergency access invitation * 2. A login page will open in your browser. Depending on if you have an account, select **Log in** or **Create account** to accept the invitation. After you accept the invitation, the inviting user **must confirm your acceptance as their trusted contact** before they can [initiate access requests](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/). ### 3. You confirm them as your trusted emergency contact. As someone who wants to grant emergency access to your vault, confirm your new trusted contact after they accept your invitation: 1. In the Bitwarden web app, go to **Settings** → **Emergency access.** 2. When the invited user displays the `Needs Confirmation` status, select the ⋮ **Menu icon**. 3. Select **Confirm** from the dropdown menu: ![Confirm an emergency contact](https://bitwarden.com/assets/jEvLxG2nmFJRnlTbcpwRO/891f14df501abae6c1e93ce57a527ec4/2025-12-31_09-53-35.png) *Confirm an emergency contact* 4. To verify the identity of the invited user, confirm the displayed [fingerprint phrase](https://bitwarden.com/ja-jp/help/fingerprint-phrase/) with the invited user and then select **Confirm**. ## Trusted emergency contact settings For each trusted emergency contact, pick the wait time before access is granted automatically and the level of access they receive. ### User access Trusted emergency contacts can be granted either view or takeover access, giving you control over what they can do if they ever need to step in: - **View**: When an emergency access request is granted, this user is granted view/read access to all items in your individual vault, including login items' passwords and attachments. - **Takeover**: When an emergency access request is granted, this user must create a master password for permanent read/write access to your vault. This will **replace** your previous master password and remove any [two-step login methods](https://bitwarden.com/ja-jp/help/setup-two-step-login/) that were previously set up. ### Wait time When a trusted emergency contact [requests access](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/#1-the-trusted-contact-requests-access-to-the-account/), you can manually approve or deny it. If you don't respond, access is automatically approved after the wait time you specified when adding that specific trusted emergency contact. The minimum wait time is one day. ## Change trusted emergency contact settings To change an emergency contact's user access or wait time: 1. Go to **Settings** → **Emergency access**. 2. Select the user's email, which will open their details. 3. Update the **User access** or **Wait time** as desired. 4. Select **Save**. > [!TIP] Emergency access, manage trusted contact > You can also manage [pending or granted emergency access requests](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/#approve-or-deny-an-emergency-access-request/) from **Settings** → **Emergency access**. ## Remove a trusted emergency contact To remove a trusted emergency contact from your account: 1. Go to **Settings** → **Emergency access**. 2. Select the ⋮ **Menu icon**. 3. Select **Remove**. 4. Select **Yes** to confirm. ## Frequently asked questions ### Will emergency access still work if my premium features are cancelled or lapse due to a failed payment? If your premium features are cancelled, your trusted emergency contacts will still be able to request and obtain access to your vault. You will not, however be able to add new or edit existing trusted emergency contacts. ### What happens when my trusted emergency contact changes their account email address? A user's status as a trusted emergency contact is tied to a unique Bitwarden account ID, meaning that if a trusted emergency contact [changes their email address](https://bitwarden.com/ja-jp/help/product-faqs/) there is no reconfiguration required to maintain their emergency access. Likewise, if the emergency access grantor changes their email address, no reconfiguration is required. ### What happens when my trusted emergency contact deletes their account? If a trusted emergency contact creates a new Bitwarden account and [deletes](https://bitwarden.com/ja-jp/help/delete-your-account/) the old account, they will automatically be removed as a trusted emergency contact and must be [re-invited](https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/). ## Next steps - Share with your trusted emergency contacts [how to request access](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/#1-the-trusted-contact-requests-access-to-the-account/), should the need arise. - Learn how to [handle emergency access requests](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/#approve-or-deny-an-emergency-access-request/) to your account. --- URL: https://bitwarden.com/ja-jp/help/add-existing-client-org/ --- # 既存の組織を追加する MSP、リセラー、および他のBitwardenパートナーは、すでにクライアントの代わりに組織を管理している場合、既存の組織をプロバイダーポータルに追加することができます。 Bitwardenが[プロバイダーの管理者の](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/)アカウントが**非プロバイダーの組織の所有者**であることを検出すると、プロバイダーポータルには+ **既存の組織を追加する**ボタンが表示されます。 ![既存のクライアントを追加する](https://bitwarden.com/assets/3Ci2yJ6edQLwkgUON38T1v/07ce5dd908d82067e95eea52c8fa3c00/Screenshot_2024-02-29_at_10.19.05_AM.png) + **既存の組織を追加** ボタンを選択すると、プロバイダーに追加する組織を選択するように求められます。 ![既存のクライアントを追加することを確認します](https://bitwarden.com/assets/7beHAnPEiOIZzSp3GjXyIH/4bb717c2412ea38a26dbe53b38a26a60/Screenshot_2024-02-29_at_10.20.07_AM.png) 追加されると、組織は他のすべてのクライアント組織と並んで**クライアント**リストに表示されます。 > [!NOTE] Provider and member seat > **プロバイダーに既存の組織を追加したら**、あなた（プロバイダーの管理者および組織の所有者）は組織から削除することができます。それを行うことで、あなたのアカウントが以前占めていたユーザーシートが無料になります。プロバイダーのメンバーとして、あなたはクライント組織に対するすべての権限を保持します。 > > 1. 組織は所有者がいない状態にはできませんので、[組織にバックアップ所有者を追加してください](https://bitwarden.com/ja-jp/help/managing-users/#invite/)。 > 2. 新しい所有者が招待され、受け入れられ、確認されたら、彼らにあなたを組織から[削除するように](https://bitwarden.com/ja-jp/help/managing-users/#offboard-users/)頼んでください。 --- URL: https://bitwarden.com/ja-jp/help/add-rawmanifest-files/ --- # rawManifestファイルを追加します Bitwarden自己ホスト型Helm Chartは、インストール前またはインストール後に他のKubernetesマニフェストファイルを含めることができます。これを行うには、チャートの`rawManifests`セクションを更新してください。 ## Traefik IngressRouteの例 例えば、KubernetesのIngressコントローラーの代わりにTraefikのIngressRouteをインストールするには、以下を追加します: > [!NOTE] Add manifest example > この例では、`my-values.yaml` ファイル内の `general.ingress.enabled`: でもイングレスコントローラーを無効にする必要があります。 ```bash rawManifests: preInstall: [] postInstall: - apiVersion: traefik.containo.us/v1alpha1 kind: Middleware metadata: name: "bitwarden-self-host-middleware-stripprefix" spec: stripPrefix: prefixes: - /api - /attachments - /icons - /notifications - /events - /scim ##### NOTE: Admin, Identity, and SSO will not function correctly with path strip middleware - apiVersion: traefik.containo.us/v1alpha1 kind: IngressRoute metadata: name: "bitwarden-self-host-ingress" spec: entryPoints: - websecure routes: - kind: Rule match: Host(`REPLACEME.COM`) && PathPrefix(`/`) services: - kind: Service name: bitwarden-self-host-web passHostHeader: true port: 5000 - kind: Rule match: Host(`REPLACEME.COM`) && PathPrefix(`/api/`) services: - kind: Service name: bitwarden-self-host-api port: 5000 middlewares: - name: "bitwarden-self-host-middleware-stripprefix" - kind: Rule match: Host(`REPLACEME.COM`) && PathPrefix(`/attachments/`) services: - kind: Service name: bitwarden-self-host-attachments port: 5000 middlewares: - name: "bitwarden-self-host-middleware-stripprefix" - kind: Rule match: Host(`REPLACEME.COM`) && PathPrefix(`/icons/`) services: - kind: Service name: bitwarden-self-host-icons port: 5000 middlewares: - name: "bitwarden-self-host-middleware-stripprefix" - kind: Rule match: Host(`REPLACEME.COM`) && PathPrefix(`/notifications/`) services: - kind: Service name: bitwarden-self-host-notifications port: 5000 middlewares: - name: "bitwarden-self-host-middleware-stripprefix" - kind: Rule match: Host(`REPLACEME.COM`) && PathPrefix(`/events/`) services: - kind: Service name: bitwarden-self-host-events port: 5000 middlewares: - name: "bitwarden-self-host-middleware-stripprefix" - kind: Rule match: Host(`REPLACEME.COM`) && PathPrefix(`/scim/`) services: - kind: Service name: bitwarden-self-host-scim port: 5000 middlewares: - name: "bitwarden-self-host-middleware-stripprefix" ##### NOTE: SSO will not function correctly with path strip middleware - kind: Rule match: Host(`REPLACEME.COM`) && PathPrefix(`/sso/`) services: - kind: Service name: bitwarden-self-host-sso port: 5000 ##### NOTE: Identity will not function correctly with path strip middleware - kind: Rule match: Host(`REPLACEME.COM`) && PathPrefix(`/identity/`) services: - kind: Service name: bitwarden-self-host-identity port: 5000 ##### NOTE: Admin will not function correctly with path strip middleware - kind: Rule match: Host(`REPLACEME.COM`) && PathPrefix(`/admin`) services: - kind: Service name: bitwarden-self-host-admin port: 5000 tls: certResolver: letsencrypt ``` ## --- URL: https://bitwarden.com/ja-jp/help/adfs-oidc-implementation/ --- # ADFS OIDC 実装 この記事には、OpenID Connect（OIDC）を介したSSOでのログインを設定するための**Active Directory Federation Services（AD FS）固有の**ヘルプが含まれています。別のOIDC IdPでのSSOを使用したログインの設定、またはSAML 2.0を介したAD FSの設定のヘルプについては、[OIDC設定](https://bitwarden.com/ja-jp/help/configure-sso-oidc/)または[ADFS SAML実装](https://bitwarden.com/ja-jp/help/saml-adfs/)を参照してください。 設定は、BitwardenウェブアプリとAD FSサーバー管理マネージャーを同時に操作することを含みます。進行するにあたり、両方をすぐに利用できる状態にして、記録されている順序で手順を完了することをお勧めします。 ## ウェブ保管庫でSSOを開く Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) ナビゲーションから**設定** → **シングルサインオン**を選択してください。 ![OIDC設定](https://bitwarden.com/assets/51wSToXTHHVmBCrLrE8T0E/85aa432ea19eadf0195317f4f233e973/2024-12-04_09-41-46.png) まだ作成していない場合は、あなたの組織のためのユニークな**SSO識別子**を作成してください。それ以外の場合、この画面でまだ何も編集する必要はありませんが、簡単に参照できるように開いたままにしておいてください。 > [!TIP] Self-hosting, use alternative Member Decryption Options. > 代替の**メンバー復号化オプション**があります。[信頼できるデバイスでのSSOの使い方](https://bitwarden.com/ja-jp/help/about-trusted-devices/)または[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)の使い方を学びましょう。 ## アプリケーショングループを作成する サーバーマネージャーで、**AD FS 管理**に移動し、新しいアプリケーショングループを作成します。 1. コンソールツリーで、**アプリケーショングループ**を選択し、アクションリストから**アプリケーショングループを追加**を選択します。 2. ウィザードのウェルカム画面で、**サーバーアプリケーションがWeb APIにアクセス**テンプレートを選択してください。 ![AD FS Add Application Group](https://bitwarden.com/assets/5X9h5j0BUUJ39NLtOqarjF/5948faaf2e497cc435b6da0f2e8ce610/adfs-oidc-1.png) 3. サーバーアプリケーション画面上で： ![AD FS Server Application screen](https://bitwarden.com/assets/1e87bYOhKpJ4cWuvlgrRL8/46389fb08be2d247303a55d5e17196d4/adfs-oidc-2.png) - サーバーアプリケーションに**名前**を付けてください。 - **クライアント識別子**をメモしてください。この値は次のステップで必要になります。 - **リダイレクトURI**を指定してください。クラウドホストのお客様の場合、これは`https://sso.bitwarden.com/oidc-signin`または`https://sso.bitwarden.eu/oidc-signin`です。自己ホスト型のインスタンスの場合、これは設定されたサーバーURLによって決定されます。例えば、`https://your.domain.com/sso/oidc-signin`のような形式です。 4. アプリケーション資格情報の設定画面で、**クライアントシークレット**をメモしてください。この値は次のステップで必要になります。 5. Web API設定画面で： ![AD FS Configure Web API screen](https://bitwarden.com/assets/28pMbK9dUI9ZIfcwDaf4Dw/b0572921f857956d3a61077de352c555/adfs-oidc-3.png) - Web APIに**名前**を付けてください。 - **クライアント識別子**と**リダイレクトURI**を識別子リストに追加してください（ステップ2B.＆C.を参照）。 6. 「アクセス制御ポリシーの適用」画面で、アプリケーショングループに適切なアクセス制御ポリシーを設定します。 7. アプリケーション権限の設定画面で、スコープ`allatclaims`と`openid`を許可します。 ![AD FS Configure Application Permissions screen](https://bitwarden.com/assets/2PvGUtVgRfd0GLx1HG72Is/1e41e84f90fac6b20b4aaf93a9c38069/adfs-oidc-4.png) 8. アプリケーショングループウィザードを完了します。 ## 変換クレームルールを追加します サーバーマネージャーで、**AD FS 管理**に移動し、作成されたアプリケーショングループを編集します： 1. コンソールツリーで、**アプリケーショングループ**を選択します。 2. アプリケーショングループリストで、作成したアプリケーショングループを右クリックし、**プロパティ**を選択します。 3. アプリケーションセクションで、Web APIを選択し、**編集...**を選択します。 4. **発行変換ルール**タブに移動し、**ルールを追加...**ボタンを選択します。 5. ルールタイプ選択画面で、**LDAP属性をクレームとしてSendする**を選択します。 6. 「クレームルール設定」画面で： ![AD FS Configure Claim Rule screen](https://bitwarden.com/assets/67MOJ621dRTvbkVR5gyW7e/044d2b61f1df83069f961d30639f29b3/adfs-oidc-5.png) - ルールには**請求ルール名**を付けてください。 - LDAP属性ドロップダウンから、**E-Mail-Addresses.**を選択してください。 - 送信クレームタイプのドロップダウンから、**Eメールアドレス**を選択してください。 7. 選択**完了。** ## ウェブアプリに戻る この時点で、AD FSサーバー管理者のコンテスト内で必要なすべてを設定しました。次のフィールドを設定するために、Bitwardenウェブアプリに戻ってください： | **フィールド** | **説明** | |------|------| | 権限 | あなたのAD FSサーバーのホスト名を入力し、`/adfs `を追加してください。例えば、`https://adfs.mybusiness.com/adfs`のようになります。 | | クライアントID | [取得したクライアントID](https://bitwarden.com/ja-jp/help/adfs-oidc-implementation/#create-an-application-group/)を入力してください。 | | クライアントシークレット | [取得したクライアントシークレット](https://bitwarden.com/ja-jp/help/adfs-oidc-implementation/#create-an-application-group/)を入力してください。 | | メタデータアドレス | 指定された**権限**の値に`/.well-known/openid-configuration`を追加して入力してください。例えば、`https://adfs.mybusiness.com/adfs/.well-known/openid-configuration`のようになります。 | | OIDCリダイレクトの振る舞い | **リダイレクト GET**を選択します。 | | ユーザー情報エンドポイントから請求を取得する | このオプションを有効にすると、URLが長すぎるエラー（HTTP 414）、切り捨てられたURL、および/またはSSO中の失敗が発生した場合に対応します。 | | カスタムスコープ | リクエストに追加するカスタムスコープを定義します（カンマ区切り）。 | | 顧客ユーザーID請求タイプ | ユーザー識別のためのカスタムクレームタイプキーを定義します（カンマ区切り）。定義された場合、カスタムクレームのタイプは、標準のタイプに戻る前に検索されます。 | | メールアドレス請求タイプ | ユーザーのメールアドレスのためのカスタムクレームタイプキーを定義します（カンマ区切り）。定義された場合、カスタムクレームのタイプは、標準のタイプに戻る前に検索されます。 | | カスタム名前請求タイプ | ユーザーのフルネームまたは表示名のためのカスタムクレームタイプキーを定義します（カンマ区切り）。定義された場合、カスタムクレームのタイプは、標準のタイプに戻る前に検索されます。 | | 要求された認証コンテキストクラス参照値 | 認証コンテキストクラス参照識別子（`acr_values`）（スペース区切り）を定義してください。リスト`acr_values `を優先順位で並べてください。 | | 応答で期待される "acr" 請求値 | Bitwardenがレスポンスで期待し、検証するための`acr`クレーム値を定義してください。 | これらのフィールドの設定が完了したら、**保存**してください。 > [!TIP] Policies for SSO Guides > シングルサインオン認証ポリシーを有効にすることで、ユーザーにSSOでログインすることを要求することができます。メモしてください、これは単一の組織ポリシーも同時に活性化する必要があります。[もっと学ぶ](https://bitwarden.com/ja-jp/help/policies/) ## 設定をテストする 設定が完了したら、[https://vault.bitwarden.com](https://vault.bitwarden.com)に移動して、メールアドレスを入力し、**続ける**を選択し、**エンタープライズシングルオン**ボタンを選択してテストしてください： ![エンタープライズシングルサインオンとマスターパスワード](https://bitwarden.com/assets/3BdlHeogd42LEoG06qROyQ/c68021df4bf45d72e9d37b1fbf5a6040/login.png) 設定された[組織ID](https://bitwarden.com/ja-jp/help/configure-sso-oidc/#step-1-enabling-login-with-sso/)を入力し、**ログイン**を選択してください。あなたの実装が正常に設定されている場合、AD FS SSOログイン画面にリダイレクトされます。AD FSの資格情報で認証した後、Bitwardenのマスターパスワードを入力して保管庫を復号化してください！ > [!NOTE] SSO must be initiated from Bitwarden > Bitwardenは勝手なレスポンスをサポートしていませんので、あなたのIdPからログインを開始するとエラーが発生します。SSOログインフローはBitwardenから開始されなければなりません。 --- URL: https://bitwarden.com/ja-jp/help/admin-team-onboarding-emails/ --- # 管理者チームのオンボーディングメールアドレス この記事には、新たなBitwardenエンタープライズとチームの管理者および所有者に送信されるオンボーディングメールアドレスが含まれています。以下で一度にすべて読むことも、それらを取ってあなたのチームのニーズに合わせて調整することも自由にしてください。 ### Enterprise ### Onboarding overview > [!NOTE] Email - Program 1, Email 1, Enterprise > **Subject**: Your Bitwarden onboarding checklist > > **Body**: > > Hi *[name]*, > > Welcome to Bitwarden! > > In order to make sure you get the most out of your new password manager, you'll receive one email a day over the next week on how to set up Bitwarden. This way, you can quickly scale Bitwarden across your team. The emails will cover how to: > > - Invite your admin team > - Set your enterprise policies > - Import your data > - Create groups and collections > - Invite users > - Get employee buy in > - Become a Bitwarden power user > > In the meantime, feel free to review this [Bitwarden onboarding guide](https://bitwarden.com/ja-jp/help/onboarding-and-succession/) for additional support. > > Stay secure, > > *[Signature]* ### Invite your admin team > [!NOTE] Email - Program 1, Email 2, Enterprise & Teams > **Subject**: To do today: Invite your admin team > > **Body**: > > Hi *[name]*, > > Every all-star business needs an all-star admin team. Today, **invite at least one additional organization owner**to your Bitwarden account - this is essential for protective redundancy. Bitwarden recommends redundant owners and admins for every organization. > > Read more about inviting your admin team [here](https://bitwarden.com/ja-jp/help/get-started-administrator/#invite-your-admin-team/). > > Stay secure, > > *[Signature]* ### Set Enterprise policies > [!NOTE] Email - Program 1, Email 3, Enterprise > **Subject**: Pro-tip for Bitwarden admins and owners > > **Body**: > > Hi *[name]*, > > Today's onboarding tip is critical for getting your Bitwarden organization ready for more team members: **Set your Enterprise policies**. > > Enterprise policies allow Bitwarden Enterprise organizations to enforce security rules for all users, such as requiring two-step login. It's how Bitwarden admins and owners **set the right security foundations for their teams**, and build **a consistent deployment and user experience**for all team members. > > Some policies will remove non-compliant users from the organization when enabled, and some are not retroactively enforceable, so now is the time to nail down your organization's policies. > > Learn more about how policies work [here](https://bitwarden.com/ja-jp/help/policies/). > > Stay secure, > > *[Signature]* ### Import your data > [!NOTE] Email - Program 1, Email 4, Enterprise & Teams > **Subject**: Save time and hassle with Bitwarden's data import options > > **Body**: > > Hi *[name]*, > > Are your migrating to Bitwarden from another password manager? > > The next step in getting started with Bitwarden is to import your company's existing password data. Bitwarden supports many file types, including those from other password solutions, like LastPass and 1Password. > > Here's a [step-by-step guide](https://bitwarden.com/ja-jp/help/import-to-org/) for importing your organization's data into Bitwarden. > > Stay secure, > > *[Signature]* ### Groups & collections > [!NOTE] Email - Program 1, Email 5, Enterprise & Teams > **Subject**: How to organization your data in Bitwarden > > **Body**: > > Hi *[name]*, > > Now that you've added items to your vault, it's time to set up collections and groups to ensure that the *right* users have access to the *right* credentials. > > Organizing Bitwarden data with collections and groups will help you save time, automate permissions, and make items more discoverable. > > - Learn more about collections [here](https://bitwarden.com/ja-jp/help/about-collections/). > - Learn more about groups [here](https://bitwarden.com/ja-jp/help/about-groups/). > > Stay secure, > > *[Signature]* ### Invite your users > [!NOTE] Email - Program 1, Email 6, Enterprise > **Subject**: 2 ways to automate Bitwarden user provisioning > > **Body**: > > Hi *[name]*, > > Scalable success with Bitwarden comes from provisioning users smoothly and securely. Here are the top ways new admins and owners automate the process of getting employees on Bitwarden. > > **SSO** > > With Login with SSO, Enterprise organizations leverage their existing Identity Provider to authenticate users with Bitwarden using the SAML 2.0 or OpenID Connect (OIDC) protocols. [Learn about SSO](https://bitwarden.com/ja-jp/help/configure-sso-saml/). > > **SCIM** > > System for cross-domain identity management (SCIM) can be used to automatically provision members and groups in your Bitwarden organization. Bitwarden servers provide a SCIM endpoint that, with a valid SCIM API key, will accept requests from your Identity Provider (IdP) for user and group provisioning and de-provisioning. [Learn about SCIM](https://bitwarden.com/ja-jp/help/about-scim/). > > **Directory Connector** > > The Bitwarden Directory Connector app automatically provisions users, groups, and group associations in your Bitwarden organization by pulling from a selection of source directory services. Provisioned users will be issued invitations to join the organization. [Learn about Directory Connector](https://bitwarden.com/ja-jp/help/directory-sync/). > > Stay secure, > > *[Signature]* ### Employee buy-in tips > [!NOTE] Email - Program 1, Email 7, Enterprise & Teams > **Subject**: How to get your employees to use Bitwarden > > **Body**: > > Hi *[name]*, > > You likely want to drive the most employee adoption possible with your new password manager. We have some tips to help. > > Here's what Bitwarden recommends to get employees on board: > > 1. Appoint and implementation champion. > 2. Communicate the implementation plan to employees. > 3. Share this guide with employees your invite to Bitwarden: Get started with Bitwarden. You can also share [this video training series](https://bitwarden.com/ja-jp/learning/pm-101-getting-started-as-a-user/). > 4. Communicate the benefits of using a password manager (repeatedly). > 5. Sign up for complimentary, 1:1 Bitwarden training [here](https://bitwarden.com/ja-jp/training/). > > Read more about the steps above in this blog post: [How to Gain Employee Buy-in for Your New Password Manager](https://bitwarden.com/ja-jp/blog/user-adoption-for-company-password-manager/). > > Stay secure, > > *[Signature]* ### Conclusion > [!NOTE] Email - Program 1, Email 8, Enterprise & Teams > **件名**: 次はBitwardenで何が起こるのか？ > > **体** > > こんにちは*[名前]*、 > > これはオンボーディングメールアドレスシリーズの終わりです - しかし、あなたのBitwardenとの旅の始まりに過ぎません！以下はBitwardenについて学び続ける方法です： > > **ラーニングセンター** > > ビデオ、プレゼンテーション、そしてセキュリティキーとBitwardenに関する重要なトピックスについてのガイドをまとめた[ラーニングセンター](https://bitwarden.com/ja-jp/learning/)をご覧ください。 > > **コミュニティフォーラム** > > Bitwardenクライアントとして受け取る優先サポートに加えて、あなたは現在、活気あるセキュリティコミュニティの一部になりました：[Bitwardenコミュニティフォーラム](https://community.bitwarden.com/)。会話に参加し、自分自身の機能リクエストを提案して投票や議論に参加しましょう！ > > **カスタマーサポートに連絡してください** > > 技術的な問題、請求書、製品に関する質問がある場合は、いつでもお気軽にカスタマーサポートチームにお問い合わせください：[サポートに連絡する](https://bitwarden.com/ja-jp/help/)。 > > 安全に留まってください、 > > *[署名]* ### Teams ### Onboarding overview > [!NOTE] Email - Program 1, Email 1, Teams > **Subject**: Your Bitwarden onboarding checklist > > **Body**: > > Hi *[name],* > > Welcome to Bitwarden! > > In order to make sure you get the most out of your new password manager, you'll receive one email a day over the next week on how to set up Bitwarden. This way, you can quickly scale Bitwarden across your team. The emails will cover how to: > > - Invite your admin team > - Import your data > - Create groups and collections > - Invite users > - Get employee buy-in > - Become a Bitwarden power user > > In the meantime, feel free to review this [Bitwarden onboarding guide](https://bitwarden.com/ja-jp/help/onboarding-and-succession/) for additional support. > > Stay secure, > > *[Signature]* ### Invite your admin team > [!NOTE] Email - Program 1, Email 2, Enterprise & Teams > **Subject**: To do today: Invite your admin team > > **Body**: > > Hi *[name]*, > > Every all-star business needs an all-star admin team. Today, **invite at least one additional organization owner**to your Bitwarden account - this is essential for protective redundancy. Bitwarden recommends redundant owners and admins for every organization. > > Read more about inviting your admin team [here](https://bitwarden.com/ja-jp/help/get-started-administrator/#invite-your-admin-team/). > > Stay secure, > > *[Signature]* ### Import your data > [!NOTE] Email - Program 1, Email 4, Enterprise & Teams > **Subject**: Save time and hassle with Bitwarden's data import options > > **Body**: > > Hi *[name]*, > > Are your migrating to Bitwarden from another password manager? > > The next step in getting started with Bitwarden is to import your company's existing password data. Bitwarden supports many file types, including those from other password solutions, like LastPass and 1Password. > > Here's a [step-by-step guide](https://bitwarden.com/ja-jp/help/import-to-org/) for importing your organization's data into Bitwarden. > > Stay secure, > > *[Signature]* ### Groups & collections > [!NOTE] Email - Program 1, Email 5, Enterprise & Teams > **Subject**: How to organization your data in Bitwarden > > **Body**: > > Hi *[name]*, > > Now that you've added items to your vault, it's time to set up collections and groups to ensure that the *right* users have access to the *right* credentials. > > Organizing Bitwarden data with collections and groups will help you save time, automate permissions, and make items more discoverable. > > - Learn more about collections [here](https://bitwarden.com/ja-jp/help/about-collections/). > - Learn more about groups [here](https://bitwarden.com/ja-jp/help/about-groups/). > > Stay secure, > > *[Signature]* ### Invite your users > [!NOTE] Email - Program 1, Email 6, Teams > **Subject**: Top tips for inviting users to Bitwarden > > **Body**: > > Hi *[name]*, > > Scalable success with Bitwarden comes from provisioning users smoothly and securely. If you haven't done so already, you'll want to research the options for inviting users to Bitwarden, and select what makes the most sense for company. > > **Standard Invites** > > You can manually invite users through the web app. [Learn about standard invites](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/). > > **Directory Connector** > > The Bitwarden Directory Connector application automatically provisions users, groups, and group associations in your Bitwarden organization by pulling from a selection of source directory services. Provisioned users will be issued invitations to join the organization, and can then complete the normal onboarding procedure. [Learn about Directory Connector](https://bitwarden.com/ja-jp/help/directory-sync/). > > Stay secure, > > *[Signature]* ### Employee buy-in tips > [!NOTE] Email - Program 1, Email 7, Enterprise & Teams > **Subject**: How to get your employees to use Bitwarden > > **Body**: > > Hi *[name]*, > > You likely want to drive the most employee adoption possible with your new password manager. We have some tips to help. > > Here's what Bitwarden recommends to get employees on board: > > 1. Appoint and implementation champion. > 2. Communicate the implementation plan to employees. > 3. Share this guide with employees your invite to Bitwarden: Get started with Bitwarden. You can also share [this video training series](https://bitwarden.com/ja-jp/learning/pm-101-getting-started-as-a-user/). > 4. Communicate the benefits of using a password manager (repeatedly). > 5. Sign up for complimentary, 1:1 Bitwarden training [here](https://bitwarden.com/ja-jp/training/). > > Read more about the steps above in this blog post: [How to Gain Employee Buy-in for Your New Password Manager](https://bitwarden.com/ja-jp/blog/user-adoption-for-company-password-manager/). > > Stay secure, > > *[Signature]* ### Conclusion > [!NOTE] Email - Program 1, Email 8, Enterprise & Teams > **件名**: 次はBitwardenで何が起こるのか？ > > **体** > > こんにちは*[名前]*、 > > これはオンボーディングメールアドレスシリーズの終わりです - しかし、あなたのBitwardenとの旅の始まりに過ぎません！以下はBitwardenについて学び続ける方法です： > > **ラーニングセンター** > > ビデオ、プレゼンテーション、そしてセキュリティキーとBitwardenに関する重要なトピックスについてのガイドをまとめた[ラーニングセンター](https://bitwarden.com/ja-jp/learning/)をご覧ください。 > > **コミュニティフォーラム** > > Bitwardenクライアントとして受け取る優先サポートに加えて、あなたは現在、活気あるセキュリティコミュニティの一部になりました：[Bitwardenコミュニティフォーラム](https://community.bitwarden.com/)。会話に参加し、自分自身の機能リクエストを提案して投票や議論に参加しましょう！ > > **カスタマーサポートに連絡してください** > > 技術的な問題、請求書、製品に関する質問がある場合は、いつでもお気軽にカスタマーサポートチームにお問い合わせください：[サポートに連絡する](https://bitwarden.com/ja-jp/help/)。 > > 安全に留まってください、 > > *[署名]* --- URL: https://bitwarden.com/ja-jp/help/administrative-data/ --- # 管理データ ユーザーは、アカウントの作成、Bitwardenサービスの利用、サポート、およびBitwardenサービスの支払いに関連して個人情報を提供します。Bitwardenは、あなたにBitwardenサービスを提供するために管理データを使用します。あなたがBitwardenの顧客である限り、また法律で必要とされる限り、私たちは管理データを保持します。Bitwardenとの関係を終了する場合、私たちはデータ保持ポリシーに従ってあなたの個人情報を削除します。 > [!NOTE] Privacy policy > 詳細については、[プライバシーポリシー](https://bitwarden.com/ja-jp/privacy/)をご覧いただくことをお勧めします。 個人、プレミアム、およびファミリーアカウントについて、Bitwardenは認証試行（成功した場合やそれ以外の場合）やBitwarden製品の使用に関する特定の情報を**記録しません**。チームとエンタープライズ組織のメンバーにとって、IPアドレスを含むそのような情報は、管理者と所有者が[イベントログ](https://bitwarden.com/ja-jp/help/event-logs/)でアクセスできるように記録されます。 上記の通り、BitwardenはBitwardenサービスを提供するために、以下を含むいくつかのデータにアクセスします： #### 個人情報 - アカウントのメールアドレス（メール確認、アカウント管理、およびあなたとBitwardenとのコミュニケーションに使用されます）。 - メールアドレスが確認されているかどうか。 - アカウント作成時に提供された場合のみ、名前。 - **Bitwarden が生成した**デバイス固有の GUID (デバイス ID とも呼ばれ、新しいデバイスがボールトにログインしたときに警告するために使用されます)。 #### 請求書 / サブスクリプション - プレミアムサブスクリプションのステータスと更新日。 - 請求書の履歴。 - ファイルに登録されている支払い方法の最後の4桁、カードのタイプ、そして有効期限。 - 既存のアカウントクレジット。 #### 組織情報 - 組織名。 - 組織のビジネス名（該当する場合）。 - 組織タイプと計画情報を含む： - 組織に利用可能な機能。 - 更新のリズム。 - 座席の数値。 - 組織の請求書メールアドレス。 - 組織の所有者と管理者のメールアドレス。 --- URL: https://bitwarden.com/ja-jp/help/adoption-checklist/ --- # ウェルカムEメールテンプレート (4) このページには、Bitwarden パスワードマネージャーのロールアウトをエンドユーザーと IT チームに知らせる上で使用できるEメールテンプレートを用意しています。 ## エンドユーザーへ：従業員に Bitwarden を知らせるEメール 次のEメールテンプレートを、Bitwarden パスワードマネージャーがロールアウトされる前にエンドユーザーに送信することができます。プレースホルダーテキスト（例：*[イベント詳細]*）を必ず該当するビジネスに特化した情報に置き換えてください。 > [!NOTE] Email Example > **宛先**: すべてのエンドユーザー > > **件名**: Bitwarden パスワードマネージャーの紹介 - 新しいセキュリティおよび生産性ツール > > **本文**： > > みなさん、こんにちは、 > > このたび [会社] のみなさんに Bitwarden パスワードマネージャーの展開を発表いたします。 > > パスワードマネージャーは、安全にオンラインでいるための非常に重要なツールです。Bitwarden は、強力なパスワードを生成、保存、自動入力してくれるため、パスワードを覚えたり入力したりする必要はありません。大切なのは、結果として、ログインするウェブサイトやアプリごとに固有のパスワードを簡単に設定できるため、安全にいながらにしてデータ違反から身を守る最良の手段なのです。脆弱なパスワードや再利用されたパスワードは、ハッカーがデータ漏洩、ランサムウェア、その他の攻撃を通してビジネスに損害を与えるための脆弱なエントリポイントです。 > > ウェブブラウザやその他のソリューションに保存しているパスワードを容易にインポートできます。今すぐ安全なパスワード習慣を実践することができます。 > > 始めるには、次の手順に従ってください： > > *[会社推奨の *[オンボーディングワークフローを挿入](https://bitwarden.com/ja-jp/help/onboarding-workflows/)*]* > > 管理者は、正確に共有されたパスワードコレクションに確実にアクセスできるよう手助けします。 > > **リソースとトレーニング** > > 効果的にパスワード管理を実践できるよう、ユーザー向けのトレーニングを利用できます： > > トレーニングセッションオプション1：*[イベント詳細]* > > トレーニングセッションオプション2：*[イベント詳細]* > > [Bitwarden ラーニングページ](https://bitwarden.com/ja-jp/learning/getting-started-password-manager/)で動画デモとセットアップガイドを確認してください。Bitwarden についての詳細は、拡張[ドキュメンテーション](https://bitwarden.com/ja-jp/)内の [bitwarden.com](https://bitwarden.com/ja-jp/help/) で確認できます。 > > よろしくお願いします。 > > *[送信者の氏名と役職]* ## 管理者へ：Bitwarden を管理者に知らせるEメール 次のメールテンプレートは、Bitwardenパスワードマネージャーが展開される前に、ITチームに送信することができます。プレースホルダーテキスト（例：*[イベント詳細]*）を必ず該当するビジネスに特化した情報に置き換えてください。 > [!NOTE] Email Example 2 > **宛先**: 会社の IT 管理者 > > **件名**: 会社全体での展開にあたっての Bitwarden パスワードマネージャーの紹介 > > **本文**： > > こんにちは*[会社]*の IT 管理者のみなさん、 > > このたび Bitwarden パスワードマネージャーの全社展開を発表いたします。Bitwarden は、高い評価を得ている業界をリードする企業であり、強固なセキュリティを実践してきたという実績があります。当社は、Bitwarden のパスワード管理ソリューションを活用することで、自らのビジネスのセキュリティをさらに強化します。 > > 容易に Bitwarden を設定して、ユーザーとパスワードの管理を開始することができます。その他のパスワードマネージャーやブラウザから保存されたログイン情報をインポートして、瞬時にユーザーの安全を確保し、より良いパスワード習慣を実践することができます。 > > その他のチームメンバーの管理やユーザーのオンボーディングの支援を手伝う目的で、Bitwarden 展開においてあなたには管理者の権限が与えられます。開始にあたっては、以下の手順に従ってアカウントにサインアップして組織に参加してください： > > *[会社推奨の *[オンボーディングワークフローを挿入](https://bitwarden.com/ja-jp/help/onboarding-workflows/)*]* > > 私たちの組織に確認されたら、*[会社全体の展開のための次のステップ]*。 > > **リソースとトレーニング** > > 展開を進めやすいよう、管理者向けのトレーニングを利用できます： > > 管理者トレーニングセッションオプション1：*[イベント詳細]* > > 管理者トレーニングセッションオプション2：*[イベント詳細]* > > [Bitwarden ラーニングページ](https://bitwarden.com/ja-jp/learning/getting-started-password-manager/)で動画デモとセットアップガイドを確認してください。Bitwarden についての詳細は、拡張[ドキュメンテーション](https://bitwarden.com/ja-jp/)内の [bitwarden.com](https://bitwarden.com/ja-jp/help/) で確認できます。 > > よろしくお願いします。 > > *[送信者の氏名と役職]* --- URL: https://bitwarden.com/ja-jp/help/ansible-integration/ --- # アンシブル BitwardenはAnsibleとの統合を提供し、シークレットマネージャーから秘密を取得し、それらをあなたのAnsibleプレイブックに注入することができます。ルックアッププラグインは、取得したシークレットをマスクされた環境変数としてAnsibleプレイブック内に注入します。コレクションを設定するには： ## 要件 - 私たちはPythonパッケージを[Python仮想環境](https://python.land/virtual-environments/virtualenv)にインストールすることをお勧めします。 - あなたのシステムにインストールされているAnsibleの現在のバージョン。 - [アクティブなサービス アカウント](https://bitwarden.com/ja-jp/help/secrets-manager-quick-start/#add-a-service-account/)を持つ Bitwarden Secrets Manager。 Ansibleコレクションを設定する前に、アクセストークンと設定に含めたいシークレットをアクセスするために、シークレットマネージャーも開くことをお勧めします。 ## Bitwarden Ansible コレクションをインストールします 次のガイドは、Linuxマシンを使用したBitwardenコレクションのセットアップ例です。 1. Bitwarden SDKをインストールします： ```bash pip install bitwarden-sdk ``` 2. bitwarden.secretsコレクションをインストールします: ```bash ansible-galaxy collection install bitwarden.secrets ``` Ansibleコレクションがインストールされたので、AnsibleプレイブックからBitwardenの秘密を呼び出すことができます。 `bitwarden.secrets.lookup`を使用します。次のセクションでは、このプロセスを示す例を含めます。 > [!NOTE] Mac OS ansible > macOSのユーザーは、[Ansibleの上流の問題](https://docs.ansible.com/ansible/latest/reference_appendices/faq.html#running-on-macos-as-a-control-node)を避けるために、シェルで以下の環境変数を設定する必要があるかもしれません。 > > - `エクスポート OBJC_DISABLE_INITIALIZE_FORK_SAFETY=YES` ## Bitwardenの秘密を取得する あなたのプレイブックからシークレットマネージャーからシークレットを取得するには、2つの方法があります： ### アクセストークンを環境変数として保存します。 シークレットマネージャーを使用して、シェルの環境変数としてアクセストークンを安全に設定し、プレイブックを使用して秘密を取得することができます。アクセス[トークンを認証する](https://bitwarden.com/ja-jp/help/developer-quick-start/#authenticate/)には： 1. シェルで、以下のコマンドを実行してアクセストークンの環境変数を設定します: ```bash export BWS_ACCESS_TOKEN= ``` 2. 環境変数が設定されたので、ルックアッププラグインを使用してプレイブックの変数を入力することができます。例えば： ```bash vars: database_password: "{{ lookup('bitwarden.secrets.lookup', '') }}" ``` > [!NOTE] Secure env variable in playbook > 環境変数として`BWS_ACCESS_TOKEN`を設定することで、プレイブック内に生のアクセストークンの値を含めずにアクセストークンを参照することができます。 ### プレイブックにアクセストークンを提供してください シークレットマネージャーのアクセストークンは、プレイブック自体内で参照することもできます。この方法では、シェル内の`BWS_ACCESS_TOKEN`環境変数を使用する必要はありませんが、アクセストークンの値はプレイブック自体に保存されます。 1. アクセストークンは、次の例のようにプレイブックに含めることができます: ```bash vars: password_with_a_different_access_token: "{{ lookup('bitwarden.secrets.lookup', '', access_token='') }}" ``` この方法を使用すると、複数のアクセストークンを単一のプレイブックで参照することができます。 ## 異なるサーバーから秘密を取得する Bitwarden自己ホスト型のユーザーは、`base_url,` `api_url` そして `identity_url`を含めることで、自分のBitwardenサーバーから秘密を取得することができます。 ```bash vars: secret_from_other_server: "{{ lookup('bitwarden.secrets.lookup', '', base_url='https://bitwarden.example.com' ) }}" secret_advanced: >- {{ lookup('bitwarden.secrets.lookup', '', api_url='https://bitwarden.example.com/api', identity_url='https://bitwarden.example.com/identity' ) }} ``` ## 例のプレイブック 次は、いくつかの設定オプションを持つプレイブックファイルの例です。 ```bash --- - name: Using secrets from Bitwarden vars: bws_access_token: "{{ lookup('env', 'CUSTOM_ACCESS_TOKEN_VAR') }}" state_file_dir: "{{ '~/.config/bitwarden-sm' | expanduser }}" secret_id: "9165d7a8-2c22-476e-8add-b0d50162c5cc" secret: "{{ lookup('bitwarden.secrets.lookup', secret_id) }}" secret_with_field: "{{ lookup('bitwarden.secrets.lookup', secret_id, field='note' ) }}" secret_with_access_token: "{{ lookup('bitwarden.secrets.lookup', secret_id, access_token=bws_access_token ) }}" secret_with_state_file: "{{ lookup('bitwarden.secrets.lookup', secret_id, state_file_dir=state_file_dir ) }}" tasks: - name: Use the secret in a task include_tasks: tasks/add_db_user.yml # reference the secrets with "{{ secret }}", "{{ secret_with_field }}", etc. ``` > [!NOTE] Multiple CUSTOM_ACCESS_TOKEN > 上記の例では、`CUSTOM_ACCESS_TOKEN_VAR `は、複数の異なるアクセストークンを含めることができることを示しています。これらはハードカード化する必要はなく、安全にあなたのプレイブックに供給することができます。 | 変数 | 追加情報 | |------|------| | `bws_access_token` | アクセストークン`env`変数を参照してください。 | | `ステートファイルディレクトリ` | あなたの認証状態がキャッシュされるディレクトリ。 | | `シークレットID` | あなたが検索したい秘密のID。 | | `秘密` | 秘密の値を検索し、`"secret"`という名前の変数として保存します。 | | `フィールド付きの秘密` | 追加フィールド出力を持つ秘密を検索します。この例では、検索は秘密の` 'メモ' `の値を返します。 | | `アクセストークン付きの秘密` | リクエストに含まれるアクセストークンの値で秘密を検索します。 | | `状態ファイル付きの秘密` | リクエストに含まれる事前に設定された状態ファイルを使用して秘密を検索します。 | ## 追加のリクエストとフィールド `secret_id`に加えて、いくつかのフィールドを`bitwarden.secrets.lookup`に含めることができます。次のJSONオブジェクトには、プレイブックルックアップで参照できるすべてのフィールドが含まれています: ```bash { "id": "be8e0ad8-d545-4017-a55a-b02f014d4158", "organizationId": "10e8cbfa-7bd2-4361-bd6f-b02e013f9c41", "projectId": "e325ea69-a3ab-4dff-836f-b02e013fe530", "key": "SES_KEY", "value": "0.982492bc-7f37-4475-9e60", "note": "", "creationDate": "2023-06-28T20:13:20.643567Z", "revisionDate": "2023-06-28T20:13:20.643567Z" } ``` 追加のフィールドを取得するために、たとえば`"メモ"`のようなものを、以下のコマンドをプレイブックに追加することができます： ```bash vars: database_password: "{{ lookup('bitwarden.secrets.lookup', '0037ed90-efbb-4d59-a798-b103012487a0', field='note') }}" ``` --- URL: https://bitwarden.com/ja-jp/help/app-settings/ --- # Client App Settings The following sections list the settings available to Bitwarden Password Manager apps: ## Browser extension ### Account security - **Unlock options**: - **Unlock with biometrics**: Set up [biometric unlock](https://bitwarden.com/ja-jp/help/biometrics/). - **Ask for biometrics on launch**: Allow Bitwarden to be unlocked with a biometric on first launch. - **Unlock with PIN**: Set up [PIN unlock](https://bitwarden.com/ja-jp/help/unlock-with-pin/). - **Require master password on browser restart**: Require Bitwarden to be unlocked with a master password on first launch. - **Vault timeout**: - **Timeout**: Set how long Bitwarden can be active [before timing out.](https://bitwarden.com/ja-jp/help/vault-timeout/#session-timeout/) - **Timeout action**: Set what Bitwarden will do [when it times out](https://bitwarden.com/ja-jp/help/vault-timeout/#session-timeout-action/). - **Manage devices**: Approve login requests using [another device](https://bitwarden.com/ja-jp/help/log-in-with-device/) or a [trusted device](https://bitwarden.com/ja-jp/help/add-a-trusted-device/). - **Other options**: - **Fingerprint phrase**: View your account's [fingerprint phrase](https://bitwarden.com/ja-jp/help/fingerprint-phrase/). - **Two-step login**: Open the web app to set up [two-step login](https://bitwarden.com/ja-jp/help/setup-two-step-login/). - **Change master password**: Open the web app to [change your master password](https://bitwarden.com/ja-jp/help/master-password/#change-master-password/). ### Autofill - **Autofill suggestions**: - **Show autofill suggestions on form fields**: Activate an [inline autofill menu](https://bitwarden.com/ja-jp/help/auto-fill-browser/#inline-menu/). - **Display identities as suggestions**: [Include identities](https://bitwarden.com/ja-jp/help/auto-fill-card-id/) in the inline autofill menu. - **Display cards as suggestions**: [Include cards](https://bitwarden.com/ja-jp/help/auto-fill-card-id/) in the inline autofill menu. - **Display suggestions when icon is selected**: Click the inline icon to activate the autofill menu, rather than only focusing on the field to fill. - **Make Bitwarden your default password manager**: (Chrome only) [Deactivate your browsers's built-in password manager](https://bitwarden.com/ja-jp/help/disable-browser-autofill/) and make Bitwarden your default. - **Always show cards as Autofill suggestions on Vault view**: Show all cards in the Autofill suggestions section of the Vaults view. - **Always show identities as Autofill suggestions on Vaults view**: Show all identities in the Autofill suggestions section of the Vaults view. - **Autofill shortcut**: - **Manage shortcuts**: Set up custom keyboard shortcuts for Bitwarden. - **Autofill on page load**: - **Autofill on page load**: Activate [autofill on page load](https://bitwarden.com/ja-jp/help/auto-fill-browser/#on-page-load/). - **Default autofill setting for login items**: Set a default for whether items can [autofill on page load](https://bitwarden.com/ja-jp/help/auto-fill-browser/#on-page-load/). This default can be overridden on an item-by-item basis. - **Additional options**: - **Show context menu options**: Allow Bitwarden options to be access [through the context menu](https://bitwarden.com/ja-jp/help/auto-fill-browser/#context-menu/) (typically, using a right-click). - **Copy TOTP automatically**: [Copy a TOTP to the clipboard automatically](https://bitwarden.com/ja-jp/help/auto-fill-browser/#totp-autofill/) when credentials are used for autofill. - **Clear clipboard**: Set when to clear values copied from Bitwarden from your clipboard. - **Default URL match detection**: Set a default for [how Bitwarden identifies autofill suggestions](https://bitwarden.com/ja-jp/help/uri-match-detection/). - **Blocked domains**: Set a list of domains to [prohibit Bitwarden from using autofill](https://bitwarden.com/ja-jp/help/blocking-uris/) for. ### Notifications - **Save to vault options**: - **Ask to save and use passkeys**: [Allow Bitwarden to create and autofill passkeys](https://bitwarden.com/ja-jp/help/storing-passkeys/) for websites or services that support it. - **Ask to add login**: Allow Bitwarden to [prompt you to add an item](https://bitwarden.com/ja-jp/help/autosave-from-browser-extensions/#ask-to-add-login/) when you log in with credentials that aren't stored in Bitwarden. - **Ask to update existing login**: Allow Bitwarden to [prompt you to update an item](https://bitwarden.com/ja-jp/help/autosave-from-browser-extensions/#ask-to-update-existing-login/) when used credentials don't match what is stored in Bitwarden. - **Excluded domains**: Set a list of domains to prohibit add or update prompts for. ### Vault options - **Folders**: Add or edit [folders](https://bitwarden.com/ja-jp/help/folders/). - **Import items**: Import data [to your vault](https://bitwarden.com/ja-jp/help/import-data/) or [to an organization](https://bitwarden.com/ja-jp/help/import-to-org/). - **Export vault**: Export data [from your vault](https://bitwarden.com/ja-jp/help/export-your-data/) or [from your organization](https://bitwarden.com/ja-jp/help/export-organization-items/). - **Trash**: View items that were [recently deleted](https://bitwarden.com/ja-jp/help/managing-items/#delete/). - **Sync vault now**: Manually trigger a [vault sync](https://bitwarden.com/ja-jp/help/vault-sync/). ### Appearance - **Theme**: Switch between light mode, dark mode, or align Bitwarden with your system default. - **Extension width**: Switch between the default width, wide, or extra wide of the extension window. - **Compact mode (beta)**: Condense the amount of whitespace between elements in the extension. - **Show number of login autofill suggestions on extension icon**: Show the number of available autofill suggestions for the page you're overlayed on top of the extension icon. - **Show animations**: Show animations, for example a slide effect when you change views, while you're using the browser extension. - **Vault customization** - **Show website icons and retrieve change password URLs**: Allow Bitwarden to fetch [website icons](https://bitwarden.com/ja-jp/help/website-icons/) and [change password URLs](https://bitwarden.com/ja-jp/help/change-at-risk-passwords/) for credentials stored in your vault. - **Show quick copy actions on Vault**: Display [buttons for copying a username or password](https://bitwarden.com/ja-jp/help/auto-fill-browser/#copy-credentials/) for each item in the Vaults view. ## Mobile ### Account security - **Approve login requests**: - **Pending login requests**: Approve login requests using [another device](https://bitwarden.com/ja-jp/help/log-in-with-device/) or a [trusted device](https://bitwarden.com/ja-jp/help/add-a-trusted-device/). - **Unlock options**: - **Unlock with Biometrics/Face ID/Touch ID:**Set up [biometric unlock](https://bitwarden.com/ja-jp/help/biometrics/). - **Unlock with PIN code**: Set up [PIN unlock](https://bitwarden.com/ja-jp/help/unlock-with-pin/). - **Require master password on app restart**: Require Bitwarden to be unlocked with a master password on first launch. - **Authenticator sync**: - **Allow authenticator syncing**: Allow Bitwarden Password Manager to [sync authentication codes to Bitwarden Authenticator](https://bitwarden.com/ja-jp/help/totp-sync/). - **Session timeout**: - **Session timeout**: Set how long Bitwarden can be active [before timing out.](https://bitwarden.com/ja-jp/help/vault-timeout/#session-timeout/) - **Session timeout action**: Set what Bitwarden will do [when it times out](https://bitwarden.com/ja-jp/help/vault-timeout/#session-timeout-action/). - **Other**: - **Account fingerprint phrase**: View your account's [fingerprint phrase](https://bitwarden.com/ja-jp/help/fingerprint-phrase/). - **Two-step login**: Open the web app to set up [two-step login](https://bitwarden.com/ja-jp/help/setup-two-step-login/). - **Change master password**: Open the web app to [change your master password](https://bitwarden.com/ja-jp/help/master-password/#change-master-password/). ### Autofill (Android) - **Autofill services**: Allow Bitwarden to [use your saved login information to sign in](https://bitwarden.com/ja-jp/help/auto-fill-android/) to apps and websites on your device. This will require you to choose Bitwarden as your preferred service in a subsequent window. - **Display autofill suggestions**: Choose whether autofill suggestions will be displayed in the keyboard ([Inline](https://bitwarden.com/ja-jp/help/auto-fill-android/#inline/)) or over the input field ([Popup](https://bitwarden.com/ja-jp/help/auto-fill-android/#popup/)). - **Passkey management**: Open Android app settings to [designate Bitwarden as your preferred passkey provider](https://bitwarden.com/ja-jp/help/auto-fill-android/#use-passkeys/). - **Privileged apps**: Learn more about how Bitwarden protects you from phishing when using passkeys. - **Use accessibility**: Allow autofill to be available as a [Quick-action tile in the Accessibility menu](https://bitwarden.com/ja-jp/help/auto-fill-android/#quick-action-tiles/). This will require you to turn accessibility on for Bitwarden in a subsequent window. - **Copy TOTP automatically**: Copy a [TOTP](https://bitwarden.com/ja-jp/help/integrated-authenticator/) to the clipboard automatically when credentials are used for autofill. - **Ask to add item**: Allow Bitwarden to prompt you to save an item when you log in with credentials that aren't saved in your vault. - **Default URI match detection**: Set a default for [how Bitwarden identifies autofill suggestions](https://bitwarden.com/ja-jp/help/uri-match-detection/). - **Block autofill**: Set a list of domains to [prohibit Bitwarden from using autofill](https://bitwarden.com/ja-jp/help/blocking-uris/) for. ### Autofill (iOS) - **Autofill**: - **Password autofill**: Learn how to set up [autofill](https://bitwarden.com/ja-jp/help/auto-fill-ios/) and tap **Continue** to proceed to the iOS menu where you'll need to do so. - **App extension**: Learn about the Safari app extension and tap **Activate app extension** to turn it on. - **Additional options**: - **Copy TOTP automatically**: Copy a [TOTP](https://bitwarden.com/ja-jp/help/integrated-authenticator/) to the clipboard automatically when credentials are used for autofill. - **Default URI match detection**: Set a default for [how Bitwarden identifies autofill suggestions](https://bitwarden.com/ja-jp/help/uri-match-detection/). ### Vault - **Folders**: Add or edit [folders](https://bitwarden.com/ja-jp/help/folders/). - **Export vault**: Export data [from your vault](https://bitwarden.com/ja-jp/help/export-your-data/) or [from your organization](https://bitwarden.com/ja-jp/help/export-organization-items/). - **Import items**: Open the web app to import data [to your vault](https://bitwarden.com/ja-jp/help/import-data/) or [to an organization](https://bitwarden.com/ja-jp/help/import-to-org/). ### Appearance - **Language**: Choose the language used by the Bitwarden mobile app. - **Theme**: Switch between light mode, dark mode, or align Bitwarden with your system default. - **Use dynamic colors**: (Android-only) Apply a color scheme to Bitwarden based on your wallpaper. - **Show website icons**: Allow Bitwarden to fetch [website icons](https://bitwarden.com/ja-jp/help/website-icons/) for credentials stored in your vault. ### Other - **Allow sync on refresh**: Allow a pull-down gesture to be used to [sync your vault](https://bitwarden.com/ja-jp/help/vault-sync/). - **Clear clipboard**: Set when to clear values copied from Bitwarden from your clipboard. - **Allow Universal Clipboard**: (iOS-only) Allow data copied from the Bitwarden mobile app to be pasted on other devices signed in with the same Apple ID. - **Allow screen capture**: (Android-only) Allow the Bitwarden mobile app to be in screenshots and screen sharing. - **Connect to watch**: (iOS-only) [Connect Bitwarden to your Apple Watch](https://bitwarden.com/ja-jp/help/apple-watch-totp/) for easy access to TOTPs. - **Siri & Shortcuts access**: (iOS-only) Allow Bitwarden to respond to Siri and Shortcuts using App Intents. ## Desktop ### Account security - **Vault timeout**: - **Timeout**: Set how long Bitwarden can be active [before timing out.](https://bitwarden.com/ja-jp/help/vault-timeout/#session-timeout/) - **Timeout action**: Set what Bitwarden will do [when it times out](https://bitwarden.com/ja-jp/help/vault-timeout/#session-timeout-action/). - **Unlock with PIN**: Set up [PIN unlock](https://bitwarden.com/ja-jp/help/unlock-with-pin/). - **Lock with master password on restart**: Require the Bitwarden desktop app to be unlocked with a master password on first launch. - **Unlock with system authentication**: (Linux-only) Set up [biometric unlock](https://bitwarden.com/ja-jp/help/biometrics/). - **Unlock with Touch ID**: (macOS-only) Set up [biometric unlock](https://bitwarden.com/ja-jp/help/biometrics/). - **Ask for Touch ID on app restart**: (macOS-only) Automatically prompt for a biometric on first launch. - **Unlock with Windows Hello**: (Windows-only) Set up [biometric unlock](https://bitwarden.com/ja-jp/help/biometrics/). - **Require master password or PIN on app restart**: (Windows-only) Require the Bitwarden desktop app to be unlocked with a master password or PIN on first launch. ### Preferences - **Clear clipboard**: Set when to clear values copied from Bitwarden from your clipboard. - **Minimize when copying to clipboard**: Automatically minimize Bitwarden when you copy an item's data to the clipboard. - **Show website icons and retrieve change password URLs**: Allow Bitwarden to fetch [website icons](https://bitwarden.com/ja-jp/help/website-icons/) and [change password URLs](https://bitwarden.com/ja-jp/help/change-at-risk-passwords/) for credentials stored in your vault. ### App settings (Linux) Unlike **Security** and **Preferences**settings, these settings apply to all accounts you use the desktop app with: > [!TIP] Tray vs. Dash on Linux. > On Linux, the **system tray**is the strip of shortcuts located at the bottom-right of the screen. The **dash** is the strip of frequently-used and open apps typically located at the left of the screen. - **Keep Bitwarden running in the background**: When you close the window, Bitwarden is accessible from the tray. Recommended when using the SSH agent or browser integration. - **Start automatically on login**: Start the Bitwarden desktop app automatically when you log in to your computer. - **Use hardware acceleration**: Turn this option off if you experience graphical or performance issues. - **Enable SSH agent**: Allow the Bitwarden desktop app to act as an [SSH agent](https://bitwarden.com/ja-jp/help/ssh-agent/). - **Theme**: Switch between light mode, dark mode, or align Bitwarden with your system default. - **Language**: Choose the language used by the Bitwarden desktop app. ### App settings (macOS) Unlike **Security** and **Preferences**settings, these settings apply to all accounts you use the desktop app with: > [!TIP] Dock vs. menu bar on macOS. > On macOS, the **menu bar** is the strip of menus located at the top of the screen. The **Dock** is the strip of frequently-used and open apps available by moving your cursor to the edge of the screen. - **Keep Bitwarden running in the background**: When you close the window, Bitwarden is accessible from the menu bar. Recommended when using the SSH agent or browser integration. - **Use hardware acceleration**: Turn this option off if you experience graphical or performance issues. - **Enable SSH agent**: Allow the Bitwarden desktop app to act as an [SSH agent](https://bitwarden.com/ja-jp/help/ssh-agent/). - **Allow screen capture**: Allow the Bitwarden desktop app to appear in screenshots and screen sharing. When off, the desktop app will be invisible in most screenshots and when screen sharing. - **Allow DuckDuckGo browser integration**: (macOS-only) Allow the integration [between the Bitwarden desktop app and DuckDuckGo macOS browser](https://bitwarden.com/ja-jp/help/duckduckgo-macos-browser-integration/). - **Theme**: Switch between light mode, dark mode, or align Bitwarden with your system default. - **Language**: Choose the language used by the Bitwarden desktop app. ### App settings (Windows) Unlike **Security** and **Preferences**settings, these settings apply to all accounts you use the desktop app with: > [!TIP] Taskbar vs. System Tray on Windows. > On Windows, the **system tray**is the strip of shortcuts located at the bottom-right of the screen. The **taskbar** is the strip of frequently-used and open apps typically located at the bottom-middle of the screen. - **Keep Bitwarden running in the background**: When you close the window, Bitwarden is accessible from the tray. Recommended when using the SSH agent or browser integration. - **Start automatically on login**: Start the Bitwarden desktop app automatically when you log in to your computer. - **Use hardware acceleration**: Turn this option off if you experience graphical or performance issues. - **Enable SSH agent**: Allow the Bitwarden desktop app to act as an [SSH agent](https://bitwarden.com/ja-jp/help/ssh-agent/). - **Allow screen capture**: Allow the Bitwarden desktop app to appear in screenshots and screen sharing. When off, the desktop app will be invisible in most screenshots and when screen sharing. - **Theme**: Switch between light mode, dark mode, or align Bitwarden with your system default. - **Language**: Choose the language used by the Bitwarden desktop app. --- URL: https://bitwarden.com/ja-jp/help/apple-watch-totp/ --- # Apple Watch上のBitwarden > [!NOTE] Bitwarden on Apple Watch GA > BitwardenはApple WatchでのBitwardenの公式サポートを追加しました。以前にTestFlightを通じてApple WatchでBitwardenを使用するためにサインアップしたユーザーは、現在サポートされているアプリに切り替えることができます。 私たちのBitwarden [認証機能](https://bitwarden.com/ja-jp/help/integrated-authenticator/)は、現在Apple Watchで利用可能です。Bitwardenプレミアムメンバーまたは有料組織からのプレミアムメンバーシップを持つ人々は、時間ベースのワンタイムパスワード（TOTP）コードにアクセスするための追加のオプションを利用できるようになりました。Apple Watch用のBitwardenは、ログイン時にTOTP保護されたアカウントへのアクセスを容易にするために、保管庫のアイテムに対してシードが保存されたTOTPコードを表示します。 > [!NOTE] TOTP membership requirement > TOTPコードの生成には、Bitwardenプレミアムまたは有料組織（ファミリー、チーム、またはエンタープライズ）からの個々のプレミアムメンバーシップが必要です。各プランの詳細については[こちら](https://bitwarden.com/ja-jp/help/about-bitwarden-plans/#compare-personal-plans/)で詳しく学んでください。 > > ファミリー2019は、プランのユーザーに個々のプレミアムメンバーシップを提供しません。プランの変更について[ここ](https://bitwarden.com/ja-jp/help/2020-plan-updates/)で学びましょう。 ## 設定 1. あなたのiOSモバイルデバイスにBitwardenアプリをインストールしてください。 2. あなたのApple Watchを確認してください、Bitwardenは自動的にあなたの時計にインストールされるはずです。あなたのApple WatchでBitwardenを見ない場合、手動でApple WatchにBitwardenをインストールすることができます。 ![Apple WatchのBitwardenアプリ](https://bitwarden.com/assets/6pWZMbYpUERAe7wPVKBANZ/eb3046159b774c207510b762947e144d/Screen_Shot_2022-12-02_at_3.53.40_PM__2_.png) 3. iPhoneのモバイルアプリであなたのBitwardenアカウントにアクセスし、⚙️ **設定**タブを選択してください。 4. その他の**オプション**をタップし、 **時計に接続**をタップします。選択したら、ポップアップウィンドウで**オン**になっていることを確認してください。 ![Apple Watchを接続する](https://bitwarden.com/assets/349i1GulSBErWTuDSFOgkW/25a10a9b2a8584fb074c205236311fc8/2025-01-22_10-10-42.png) 5. 一度開始すると、時計はBitwardenと同期を開始します。 アカウントからログアウトするか、別のアカウントに切り替えると、Apple Watchは現在のデータを消去します。iOSモバイルデバイスでBitwardenアカウントに再度ログインすると、同期が再度行われます。 > [!NOTE] disable watch app > モバイルアプリでBitwarden Apple Watch接続をオフにすると、すべてのデータが削除され、Apple WatchのBitwardenアプリへの通信が無効になります。 ## TOTPを有効にする もし保管庫のアイテムに対してTOTPコードを有効にするのが初めての場合は、[こちら](https://bitwarden.com/ja-jp/help/authenticator-keys/#generate-totp-codes/)をご覧ください。アイテムがTOTP設定を持っていない場合、Apple Watchはこの画面を表示します： ![Apple Watchに二要素認証画面を追加](https://bitwarden.com/assets/28ELSN09aicT7i20KcFekH/6a062e0391357ae18abcf60cf819db06/2fa.png) ## Apple Watchを使用してTOTPコードにアクセスする 1. もし設定されている場合、あなたのApple WatchのPINを入力してロック解除してください。 2. あなたのApple WatchでBitwardenを選択してください。 ![Apple Watchのアプリ選択画面](https://bitwarden.com/assets/7twiT5CXV1jsizjiVTocGM/abdcfe9af5da2b1712e18a0fed59f338/Screen_Shot_2022-12-12_at_5.06.28_PM.png) 3. 保管庫は、あなたのiOSモバイルデバイス上のアクティブなBitwardenアカウントと同期します。現在のアカウントは保管庫ページの上部で見ることができます。 ![Apple Watchの保管庫画面](https://bitwarden.com/assets/6JGjNWcUfjrUkLjxgRnjPD/0a9be44d510816b1edf4ec76b44b8778/vault_view.png) 4. アクセスしたい保管庫のアイテムを選択してください。TOTPコードとタイマーはApple Watchの画面に表示されます。 ![Apple WatchのTOTP画面](https://bitwarden.com/assets/4ENEoPkcwuB2dOb0EHDmhR/efaf2e9278212af2297e5155895865ac/totp_bevel_copy.png) ## Apple Watch上のBitwardenのセキュリティ Bitwardenのゼロ知識暗号化は、AppleのWatchConnectivityおよびSecure Enclaveと連携して動作し、iPhoneとApple Watch間の通信をゼロ知識で安全に保持します。あなたのアカウントとデバイスのセキュリティを強化するために、以下のいくつかのステップを踏むことができます： - Apple WatchでBitwardenへの不要なアクセスを防ぐための安全なパスコードを設定します。Apple Watchがロック解除済みになると、デバイス上の情報を表示することができます。 - Apple Watchで手首検出を有効にすると、デバイスはユーザーの手首から外されたときに自動的にロックされます。 > [!NOTE] Unlock with iPhone security > iPhoneでロック解除の設定が有効になっている場合、接続されたiPhoneのロック解除は、デバイスが近くにある場合、自動的にあなたのApple Watchをロック解除します。これは、Apple Watch上のBitwarden情報を流出済みにする可能性があります。 AppleのwatchOSセキュリティに関する[ドキュメンテーション](https://support.apple.com/guide/security/system-security-for-watchos-secc7d85209d/web)を参照して、詳細を学んでください。 --- URL: https://bitwarden.com/ja-jp/help/approve-a-trusted-device/ --- # 信頼できるデバイスを承認する あなたの組織のメンバーが新しいデバイスにログインするとき、彼らはそのデバイスを[承認する、または信頼する](https://bitwarden.com/ja-jp/help/add-a-trusted-device/)必要があります。その一つの方法は、**管理者の承認をリクエストする**オプションを選択し、 デバイスの承認リクエストを組織内の管理者と所有者にSendすることです。 ![管理者の承認を要求する](https://bitwarden.com/assets/5IMJBQOrklcOuLVEpaR6gX/60ead8f10e34f7acd2467eaaa34ff93d/2025-06-16_15-22-15.png) 承認するために、組織の管理者、または所有者、または[カスタムユーザー](https://bitwarden.com/ja-jp/help/user-types-access-control/#custom-role/)として、**アカウント回復を管理**する権限が必要です。 1. Bitwardenウェブアプリにログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. ナビゲーションから**設定**→ **デバイス承認**を選択します。 3. オプションの⋮ メニューを使用して、✓ **リクエストを承認**を選択してください。 ![Approve device request](https://bitwarden.com/assets/1iPurecgskOyt0NGDRidBM/3a85c233b2a208dc2c939c8e79fd9b4f/Screenshot_2024-02-29_at_10.52.50_AM.png) > [!NOTE] Verify fingerprint > When a member requests device approval, a fingerprint phrase is displayed on the member's device. Additional verification can be performed by checking that this fingerprint phrase matches the one shown in the member column. This method is optional and **requires synchronous communication** between the requesting member and the administrator. デバイスのリクエストが承認されると、リクエストしたユーザーにはそのデバイスでログインを続けることができることを知らせるメールが送信されます。ユーザーは新しいデバイスに12時間以内にログインしてアクションを取らなければならず、そうしないと承認が失効します。 未承認のリクエストは1週間後に期限切れになります。代わりに[close] **リクエストを拒否**を選択することで、ログインの試みを拒否することができます。また、最上部のオプション⋮ メニューを選択し、[close] **すべてのリクエストを拒否**を選択することで、すべての既存のリクエストを拒否することができます。 [イベント](https://bitwarden.com/ja-jp/help/event-logs/)は次の場合に記録されます： - ユーザーがデバイスの承認を要求します。 - デバイスのリクエストが承認されました。 - デバイスのリクエストは拒否されました。 --- URL: https://bitwarden.com/ja-jp/help/assign-users-to-collections/ --- # コレクションにユーザーを割り当てる [コレクションを作成する](https://bitwarden.com/ja-jp/help/about-collections/)ときに、既存の[グループ](https://bitwarden.com/ja-jp/help/about-groups/)またはメンバーにアクセス権を割り当てることができます。いつでも、Password Manager Web アプリからコレクションにアクセスできるユーザーを変更できます。 1. ウェブアプリでコレクションを開き、 [angle-down] ボタンをクリックしてオプションを表示します。 ![コレクションを管理する](https://bitwarden.com/assets/m7O6TwNqNzsOCJNp1caor/914bfbf2192a2cccbe6c3fb58c11a73d/2024-12-02_15-40-10.png) 2. **[アクセス]**を選択します。 3. コレクション**アクセス**ビューでは、次の操作を実行できます。 - 追加の[グループ](https://bitwarden.com/ja-jp/help/about-groups/)またはメンバーに、[権限レベル](https://bitwarden.com/ja-jp/help/collection-permissions/)を含めたアクセス権を付与します。 - すでにコレクションにアクセスできる[グループ](https://bitwarden.com/ja-jp/help/collection-permissions/)またはメンバーに関連付けられている[権限のレベルを](https://bitwarden.com/ja-jp/help/about-groups/)変更します。 4. **保存（Save）**を選択します。 > [!TIP] Bulk collection access management > **Bulk-management**: Users with access to the Admin Console can bulk-manage access to collections from the Collections view using the options ⋮ menu: > > ![Bulk manage collections](https://bitwarden.com/assets/42edJRnvap8xiBpURskIVI/7ff8006517e9bce50dffa4372fcc2911/2024-12-02_15-41-46.png) ## 管理されていないコレクションへのアクセスを割り当てる コレクションには[、コレクションの管理権限](https://bitwarden.com/ja-jp/help/collection-permissions/)を持つメンバーが少なくとも 1 人割り当てられている必要があります。特定の状況下では、たとえば管理メンバーが組織を離れると、コレクションにそのレベルの権限を持つメンバーがいなくなる可能性があります。 > [!NOTE] Only applies if 'Owner/Admin Manage All' setting is off. > 以下は[、所有者と管理者がすべてのコレクションとアイテムを管理できる](https://bitwarden.com/ja-jp/help/collection-management/#allow-owners-and-admins-to-manage-all-collections-and-items-from-the-admin-console/)コレクション管理設定が**オフの場合にのみ適用されます。**組織内でこの設定が**オンになって**いる場合: > > - 所有者と管理者は、**コレクション**ビューからコレクションへのアクセスを一時的ではなくいつでも変更できます。 > - 以下で説明する「**アクセスの追加」**バッジとタブは表示されません。 この場合、オーナーと管理者は、コレクションの**「アクセスの追加」**タブからこれらのコレクションの管理権限を一時的に取得します。 ビュー： ![Add access to un-managed collections](https://bitwarden.com/assets/1Nqn29nNIkKtb5HfWkfcWK/64c3875f60d3d292837d0655ad3b146c/2024-12-05_09-56-43.png) この記事で前述した手順を使用して、所有者と管理者は新しいメンバーに[コレクションの管理権限](https://bitwarden.com/ja-jp/help/collection-permissions/)を割り当てる必要があります。完了すると、所有者と管理者はそのコレクションの管理権限を失い、「アクセスの追加」ラベルが削除されます。 ## 次のように見えるでしょう： - [コレクションについて概念レベルで学習します](https://bitwarden.com/ja-jp/help/about-collections/)。 - 共有アイテムを追加できる[コレクションを作成します](https://bitwarden.com/ja-jp/help/create-collections/)。 - 新しいコレクションを通じて[組織のメンバーとアイテムを共有します](https://bitwarden.com/ja-jp/help/sharing/)。 - グループとメンバーがコレクションに対して持つ[権限を構成します](https://bitwarden.com/ja-jp/help/collection-permissions/)。 - 組織の[コレクション管理設定を構成します](https://bitwarden.com/ja-jp/help/collection-management/)。 --- URL: https://bitwarden.com/ja-jp/help/attachments/ --- # ファイルの添付 どのBitwardenアプリからでも、保管庫アイテムにファイルを添付できます。個々の添付ファイルは500MB（モバイルからアップロードする場合は100MB）以下でなければなりません。 有料ユーザーおよび有料[組織の](https://bitwarden.com/ja-jp/help/about-organizations/)メンバーは、添付ファイル用に1GBの暗号化されたストレージを使用できます。ストレージは1GB単位で[追加](https://bitwarden.com/ja-jp/help/attachments/#add-storage-space/)購入できる。 > [!NOTE] Sends and Attachments utilize storage space > 個々の保管庫アイテムの添付ファイルとすべての送信は、プレミアム契約または組織によって付与された個々のストレージ容量を使用します。組織が所有するアイテムの添付ファイルは、組織の共有ストレージスペースを使用します。[収納スペースの増](https://bitwarden.com/ja-jp/help/attachments/#add-storage-space/)やし方 ## ファイルのアップロード 保管庫アイテムにファイルを添付するには ### ウェブアプリ ウェブアプリからファイルを添付するには 1. ファイルを添付するアイテムの⋮ **オプション**メニューを選択します。 2. ドロップダウンから[paperclip] **Attachments**を選択します。 3. 添付ファイルパネルで、ファイルを**参照**する。 4. **保存**ボタンを選択します。 保管庫アイテムにファイルが添付されたら、[paperclip] **Options**メニューから⋮ **Attachments**を選択すると、添付ファイルのリストも表示されます。 ### ブラウザ拡張機能 ブラウザの拡張機能からファイルを添付する： 1. ファイルを添付する項目を開き、**編集**ボタンを選択します。 2. [paperclip] **Attachments** を選択する。 3. 添付ファイルパネルで、ファイルを**参照**する。 4. **保存**ボタンを選択します。 保管庫アイテムにファイルが添付されたら、[paperclip] **Attachments**from を選択すると、添付ファイルのリストも表示されます。 ### モバイル モバイルアプリからファイルを添付するには 1. ファイルを添付する項目を開き、⋮ **メニュー**ボタンを選択します。 2. [paperclip] **Attachments** を選択する。 3. 添付ファイルパネルで、**Choose File**ボタンを選択し、ファイルを参照します。 4. **保存**ボタンを選択します。 保管庫アイテムにファイルが添付されたら、[paperclip] **Menu の**ドロップダウンから⋮ **Attachments**を選択すると、添付ファイルのリストも表示されます。 ### デスクトップ デスクトップアプリからファイルを添付するには 1. ファイルを添付する項目を開き、**編集**ボタンを選択します。 2. [paperclip] **Attachments** を選択する。 3. 添付ファイルパネルで、ファイルを**参照**する。 4. **保存**ボタンを選択します。 保管庫アイテムにファイルが添付されたら、[paperclip] **Attachments**from を選択すると、添付ファイルのリストも表示されます。 ### CLI 既存の保管庫アイテムにファイルを添付するには、`bw create attachment`を使用します： ``` bw create attachment --file /path/to/myfile.ext --itemid ``` 詳細については、Bitwarden[CLI ドキュメントを](https://bitwarden.com/ja-jp/help/cli/)参照してください。 ## ファイルをダウンロードする 添付ファイルをダウンロードする ### ウェブアプリ ウェブアプリから添付ファイルをダウンロードするには 1. 添付ファイルをダウンロードするアイテムの⋮ **オプション**メニューを選択します。 2. ドロップダウンから[paperclip] **Attachments**を選択します。 3. ダウンロードする添付ファイルを選択します。 > [!TIP] Opening attached PDFs > ファイルがPDFの場合、最初にダウンロードする必要がなく、ブラウザで直接開くことができます！ ### ブラウザ拡張機能 ブラウザの拡張機能から添付ファイルをダウンロードするには 1. ダウンロードする添付ファイルのある項目を開きます。 2. 添付ファイルセクションまでスクロールし、ダウンロードするアイテムの⬇️ **ダウンロード**ボタンを選択します。 ### モバイル モバイルアプリから添付ファイルをダウンロードするには 1. ダウンロードする添付ファイルのある項目を開きます。 2. 添付ファイルセクションまでスクロールし、ダウンロードするアイテムの⬇️ **ダウンロード**ボタンを選択します。 ### デスクトップ デスクトップアプリから添付ファイルをダウンロードするには 1. ダウンロードする添付ファイルのある項目を開きます。 2. 添付ファイルセクションまでスクロールし、ダウンロードするアイテムの⬇️ **ダウンロード**ボタンを選択します。 ### CLI ファイルをダウンロードするには`bw get attachmentを`使う： ``` bw get attachment photo.png --itemid 99ee88d2-6046-4ea7-92c2-acac464b1412 --output /Users/myaccount/Pictures/ ``` 詳細については、[CLIのドキュメントを](https://bitwarden.com/ja-jp/help/cli/#get-attachment/)参照してください。 ## ファイルを削除する 添付ファイルを削除するには ### ウェブアプリ ウェブアプリから添付ファイルを削除するには 1. 削除する添付ファイルのあるアイテムの⋮ **オプション**メニューを選択します。 2. ドロップダウンから[paperclip] **Attachments**を選択します。 3. 削除する添付ファイルの横にある🗑️ **削除**アイコンを選択します。 ### ブラウザ拡張機能 ブラウザの拡張機能から添付ファイルを削除するには 1. 削除する添付ファイルがある項目を開き、**編集**ボタンを選択します。 2. [paperclip] **Attachments**を選択する。 3. 添付ファイルパネルで、削除する添付ファイルの🗑️ **削除**アイコンを選択します。 ### モバイル モバイルアプリから添付ファイルを削除するには 1. 削除する添付ファイルのある項目を開き、⋮ **メニューアイコンを**選択します。 2. [paperclip] **Attachments**を選択する。 3. 添付ファイルパネルで、削除する添付ファイルの🗑️ **削除**アイコンを選択します。 ### デスクトップ デスクトップアプリから添付ファイルを削除するには 1. 削除する添付ファイルがある項目を開き、**編集**ボタンを選択します。 2. [paperclip]**Attachments** を選択する。 3. 添付ファイルパネルで、削除する添付ファイルの🗑️ **削除**アイコンを選択します。 ### CLI 添付ファイルを削除するには、bw delete attachmentを使う： ``` bw delete attachment 7063feab-4b10-472e-b64c-785e2b870b92 ``` 詳細については、Bitwarden[CLI ドキュメントを](https://bitwarden.com/ja-jp/help/cli/)参照してください。 ## 収納スペースの追加 有料ユーザーおよび有料[組織の](https://bitwarden.com/ja-jp/help/about-organizations/)メンバーは、添付ファイル用に1GBの暗号化されたストレージを使用できます。個人および団体は、以下の手順を完了することで、追加の保管スペースを購入することができます： > [!NOTE] Adding Storage Billing Impact > ストレージスペースを追加すると、請求の合計が調整され、すぐにお支払い方法に請求されます。最初の請求は、現在の請求サイクルの残りの期間に対して日割り計算されます。 ### 個人 個々の保管庫に保管スペースを追加する： 1. Bitwarden ウェブアプリで、**設定**→**サブスクリプションに**移動します。 2. ストレージセクションで、**Add Storage**ボタンを選択します： ![個々の保管庫にストレージを追加](https://bitwarden.com/assets/113yhHwt2fIgkjWjmPgCa4/f3df4d33206d35873c92266a546a9ed6/Add_storage_to_individual_vault.png) 3. カウンターを使用して、**追加するストレージのGB**数を選択し、**Submitを**選択します。 ### 組織 組織保管庫に保管スペースを追加するには 1. Bitwarden ウェブアプリで、プロダクトスイッチャー ([filter]) を使用して管理コンソールを開きます： ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. ナビゲーションから、**課金**→**サブスクリプションを**選択します。 3. Manage subscriptionセクションで、**Add Storage**ボタンを選択します： ![組織保管庫にストレージを追加](https://bitwarden.com/assets/6tMMQEzEKXIRSa9fIUXuoh/3d9f81b717d3cee9681f1feda97d1b91/2024-12-02_15-28-55.png) 4. カウンターを使用して、**追加するストレージのGB**数を選択し、**Submitを**選択します。 ## 古い添付ファイルの修正 2018年12月以前は、添付ファイルは別の方法でデータを暗号化していた。その後、私たちはより新しく、より優れた添付ファイルの暗号化方法に移行しました。古い暗号化方式を使用している添付ファイルには、保管庫リストにアラートアイコンが表示されます。他のアカウント関連機能が正しく機能するように、これらの古い添付ファイルを新しい暗号化方式にアップグレードする必要があります： 1. 添付ファイルを編集するページを開きます。 2. 古い添付ファイルの横にある「**修正」**ボタンをクリックします。このプロセスにより、添付ファイルがダウンロードされ、新しい暗号化方式で再暗号化され、添付ファイルが保管庫に再アップロードされ、古いバージョンの添付ファイルが削除されます。 添付ファイルが正常にアップグレードされると、アラートアイコンと修正ボタンが消えます。 --- URL: https://bitwarden.com/ja-jp/help/authenticator-import-export/ --- # Import & Export Authenticator Data You can import verification codes into Bitwarden Authenticator from supported applications, allowing you to quickly migrate existing codes without manually re-adding each one. You can also export your codes at any time to create backups. ## Import data To import time-based one-time passwords (TOTPs) into Bitwarden Authenticator: 1. Tap the ⚙️ **Settings** **icon**. 2. Tap **Import**. 3. From the **File format** dropdown menu, choose the import file's source: - **Authenticator Export (JSON)**: Import a Bitwarden Authenticator or Bitwarden Password Manager `.json` export. Use the instructions in the following section for information on how to create a `.json` export with Bitwarden Authenticator. Importing a [Bitwarden Password Manager .json export](https://bitwarden.com/ja-jp/help/export-your-data/) will parse the file and import TOTP seeds. - **Google Authenticator (QR code)**: Import from Google Authenticator using a QR code, which can be made from the **Transfer accounts** screen in Google Authenticator. Scan the generated QR code with Bitwarden Authenticator to complete the import. > [!TIP] Google Import Authenticator Android > On Android, use the + **Add** icon on the home screen to scan a Google Authenticator QR code rather than navigating to **Settings**→ **Import**. - **LastPass (JSON)**: Import a LastPass Authenticator account export, which can be made from the LastPass Authenticator **Settings** → **Transfer accounts**screen. - **2FAS (.2fas)**: Import a 2FAS backup file, which can be made from the 2FAS **Settings** → **2FAS Backup** screen. Only backup files that are not password protected can be imported to Bitwarden Authenticator. - **Raivo (JSON) (iOS only)**: Import a Raivo OTP export, which can be made from the Raivo **Settings** screen using the **Export OTPs to ZIP archive option**. You will need to decrypt the `.zip` file using your master password and import the enclosed `raivo-otp-export.json` file to Bitwarden Authenticator. - **Aegis (Android only)**: Import an unencrypted Aegis .json export, which can be made from the Aegis **Import & Export** screen. ## Export data You can export data that's stored locally in the Bitwarden Authenticator app. Any TOTPs synced from your Bitwarden vault, however, will need to be [exported through your vault](https://bitwarden.com/ja-jp/help/export-your-data/) separately, because they're not included in Bitwarden Authenticator exports. To export data from Bitwarden Authenticator: 1. Open the ⚙️ **Settings**tab. 2. Tap **Export**. 3. Select your export's **File format** from the dropdown menu, `.json` or `.csv`. 4. Tap **Export items**. > [!NOTE] Exporting from authenticator > Exported data includes the `otpauth://totp/?secret=` string for each entry. If you want to store this data elsewhere or set up a second authenticator app, this is the most important data to save. ### Example exports Bitwarden Authenticator exports data in the following formats. You may also use this section to condition your own import file if you're importing from a currently-unsupported provider: ### .json ```plain text { "encrypted": false, "items": [ { "favorite": false, "id": "52A4DFB0-F19E-4C9D-82A1-BBEE95BBEF81", "login": { "totp": "otpauth://totp/Amazon:alice@bitwarden.com?secret=IIO5SCP3766LMSAB5HJCQPNDCCNAZ532&issuer=Amazon&algorithm=SHA1&digits=6&period=30", "username": "alice@bitwarden.com" }, "name": "Amazon", "type": 1 }, { "favorite": false, "id": "DC81A830-ED98-4F45-9B73-B147E40134AB", "login": { "totp": "otpauth://totp/Apple:alice@bitwarden.com?secret=IIO5SCQ3766LMSBB5HJCQPNDCCNAZ532&issuer=Apple&algorithm=SHA1&digits=6&period=30", "username": "alice@bitwarden.com" }, "name": "Apple", "type": 1 }, { "favorite": false, "id": "4EF44090-4B6A-4E98-A94C-CF7B0F2CC35D", "login": { "totp": "otpauth://totp/Bitwarden:alice@bitwarden.com?secret=IIO5SCP3766LMSBB5HJCQPNDCCNAZ532&issuer=Bitwarden&algorithm=SHA1&digits=6&period=30", "username": "alice@bitwarden.com" }, "name": "Bitwarden", "type": 1 }, { "favorite": false, "id": "59B09168-502A-4D38-B218-FACF66E6A365", "login": { "totp": "otpauth://totp/Microsoft:alice@bitwarden.com?secret=IIO5SCP3766LMSBB5HJCHPNDCCNAZ532&issuer=Microsoft&algorithm=SHA1&digits=6&period=30", "username": "alice@bitwarden.com" }, "name": "Microsoft", "type": 1 }, { "favorite": false, "id": "789F095B-95B2-4816-A5F7-01095116C10E", "login": { "totp": "otpauth://totp/Reddit:alice@bitwarden.com?secret=IIO5SCP3766LNSBB5HJCQPNDCCNAZ532&issuer=Reddit&algorithm=SHA1&digits=6&period=30", "username": "alice@bitwarden.com" }, "name": "Reddit", "type": 1 } ] } ``` ### .csv ```plain text folder,favorite,type,name,notes,fields,reprompt,login_uri,login_username,login_password,login_totp ,,login,Amazon,,,0,,alice@bitwarden.com,,otpauth://totp/Amazon:alice@bitwarden.com?secret=IIO5SCP3766LMSAB5HJCQPNDCCNAZ532&issuer=Amazon&algorithm=SHA1&digits=6&period=30 ,,login,Apple,,,0,,alice@bitwarden.com,,otpauth://totp/Apple:alice@bitwarden.com?secret=IIO5SCQ3766LMSBB5HJCQPNDCCNAZ532&issuer=Apple&algorithm=SHA1&digits=6&period=30 ,,login,Bitwarden,,,0,,alice@bitwarden.com,,otpauth://totp/Bitwarden:alice@bitwarden.com?secret=IIO5SCP3766LMSBB5HJCQPNDCCNAZ532&issuer=Bitwarden&algorithm=SHA1&digits=6&period=30 ,,login,Microsoft,,,0,,alice@bitwarden.com,,otpauth://totp/Microsoft:alice@bitwarden.com?secret=IIO5SCP3766LMSBB5HJCHPNDCCNAZ532&issuer=Microsoft&algorithm=SHA1&digits=6&period=30 ,,login,Reddit,,,0,,alice@bitwarden.com,,otpauth://totp/Reddit:alice@bitwarden.com?secret=IIO5SCP3766LNSBB5HJCQPNDCCNAZ532&issuer=Reddit&algorithm=SHA1&digits=6&period=30 ``` --- URL: https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/ --- # Android自動入力のトラブルシューティング あなたのデバイスが実行しているAndroidのバージョンによっては、Bitwardenから自動入力を有効にする方法がいくつかあります： | **オプション** | **バージョンが必要です...** | **これを有効にすることも必要です...** | |------|------|------| | オートフィルサービス | アンドロイド8+ | - | | インライン自動入力 | アンドロイド11+ | オートフィルサービス、インラインをサポートするIME | | 描き直し | アンドロイド6+ | アクセシビリティ | | アクセシビリティ | すべてのAndroidバージョン | - | Androidで自動入力を設定する方法については、[Androidでのログインの自動入力](https://bitwarden.com/ja-jp/help/auto-fill-android/)をご覧ください。 ### 自動入力サービスのトラブルシューティング あなたのデバイスがユーザー名またはパスワードの入力フィールドにフォーカスしているときに、Bitwardenの自動入力サービスのオーバーレイが表示されない場合、あなたのデバイスはデバイス固有の設定を有効にする必要があるかもしれません： **Huawei/Honorデバイスの場合は**、Dropzoneを有効にします。 1. Huawei/Honor Optimizerアプリ（または「Phone Manager」としても知られています）を開いてください。 2. 下の行の真ん中にある**ドロップゾーン**をタップしてください。 3. ドロップゾーンを許可するには、トグルを右にスライドしてください。 **Oppo およびその他のデバイスの場合**、フローティング ウィンドウを有効にします。 1. Androidの設定アプリを開きます。 2. プライバシー/セキュリティに移動してください。 3. **フローティングウィンドウ**または**アプリ管理**を探してタップして開きます。 4. フローティングウィンドウを許可するには、トグルを右にスライドしてください。 ### ユーザー補助のトラブルシューティング ユーザー補助を使用している際に最もよく遭遇する問題は、**Androidのバッテリー最適化**の設定がバッテリーを節約するために自動的にサービス（ユーザー補助など）をオフにすることです。これを解決するには、**Bitwardenのバッテリー最適化をオフにします**。 ユーザー補助サービスに問題が続く場合： 1. あなたのバッテリー最適化設定を再確認してください。Bitwardenのバッテリー最適化がオンになっている場合は、それをオフにしてください。 2. バッテリーセーバーアプリやタスク管理アプリを使用している場合は、無効にしてみて、それが違いを生むかどうか確認してみてください。それがそうなら、例外リストにBitwardenを追加してください。 3. 組み込みのタスク管理を確認してください。実行中のアプリの表示を開き、アプリのアイコンを長押しするか、Bitwardenアプリを上にスワイプしてから**ロック**を選択する必要があります。 メモしてください、Bitwardenアプリを「強制停止」した場合、サービスも停止することがあります。 > [!TIP] Default battery optimization configurations > サイト[https://dontkillmyapp.com/](https://dontkillmyapp.com/)は、あなたのデバイスのデフォルトのバッテリー最適化設定を判断するのに役立つかもしれません。 ### トラブルシューティング ドローオーバー あなたが使用しているAndroidのバージョンによって、Draw-overはBitwardenの自動入力機能と異なる方法で相互作用します。問題が発生している場合は、次の表を確認してください： | **バージョン** | **説明** | |------|------| | アンドロイド5 | **利用できません**。デフォルトで権限が付与されます。 | | アンドロイド6 | 利用可能なオプションはポップアップのみであるため、アクセシビリティを使用するために**必要です**。 | | アンドロイド7+ | ポップアップなしで自動入力クイック アクション タイルのみを使用する場合は**オプションです**。 | > [!NOTE] Android autofill help > Androidの自動入力がまだ動作しない場合、[お問い合わせください](https://bitwarden.com/ja-jp/contact/)。 --- URL: https://bitwarden.com/ja-jp/help/auto-fill-android/ --- # アンドロイドでのログインの自動入力 Bitwardenはあなたのパスワードを自動入力できるようにし、ウェブサイトやアプリにシームレスにログインできるようにすると同時に、強固で安全なパスワードを維持できるようにします。オートフィルは、あなたがログインしているサービスに一致するボールト項目を検出することにより、あなたのログインルーチンのコピー＆ペーストをカットします。 > [!WARNING] Android Autofill mechanics > ほとんどの自動入力シナリオは、ログイン項目へのURIの帰属に依存している。URIの使い方に不慣れな方は、[URIの使い方の](https://bitwarden.com/ja-jp/help/uri-match-detection/)記事でブラッシュアップしてください。 > > カスタムフィールドは現在、モバイル自動入力ではサポートされていませんのでご注意ください。 ## 自動入力中にアカウントを切り替える 複数の[アカウントにログインして](https://bitwarden.com/ja-jp/help/account-switching/)いる場合、モバイルアプリはデフォルトで現在アクティブなアカウントの認証情報を自動入力しようとします。アバターバブルをタップすると、自動入力中に別のアカウントに切り替えることができます： ![Android アカウント切り替え](https://bitwarden.com/assets/3bN7xwY4iOL4UoywSAi8Vq/58c5529af388736a1f5ace002bfba542/attempt5.gif) ## オートフィルの設定 お使いのAndroidのバージョンによって、Bitwardenからオートフィルを有効にする方法はいくつかあります： | **オプション** | **バージョン...** | **を有効にする必要があります。** | |------|------|------| | オートフィル・サービス | アンドロイド8以上 | - | | インラインオートフィル | アンドロイド11以上 | オートフィルサービス、インラインをサポートするIME（入力メソッドエディタ | | ドローオーバー | アンドロイド6以上 | アクセシビリティ | | アクセシビリティ | すべてのAndroidバージョン | - | ### オートフィル・サービス 自動入力サービス（Android 8+が必要）は、[ログイン項目が一致](https://bitwarden.com/ja-jp/help/uri-match-detection/)する入力にデバイスがフォーカスされると、ポップアップをオーバーレイ表示します。金庫のロックが解除されると、すぐにオートフィルするか、金庫を開けるかのオプションが提供されます： ![アンドロイド自動入力サービス](https://bitwarden.com/assets/1fIoPhOLMcXzvd0Y8aw1pm/642f9f722291f2de3daf93f2fd9a6450/2025-07-30_10-59-13.png) 2つのオプションが表示されます。1つ目（上記、**Twitter**）は、最初のログイン（上記、`my_username`）にマッチするURIを自動入力する。2つ目（上図、**Bitwardenでオートフィル**）は、URIが一致するログインのリストから選ぶことができます。 オートフィルサービスを有効にする： 1. Bitwarden Androidアプリを開き、⚙️ **Settings**タブをタップします。 2. **自動入力**オプションをタップします。 3. **サービスの自動入力**オプションをタップします。 4. **自動入力サービス**オプションを切り替えます。自動的にAndroidの設定画面にリダイレクトされます。 5. 自動入力サービスリストから、**Bitwardenを**タップします。 Bitwardenを信頼するかどうかを確認するプロンプトが表示されます。**OKを**タップすると、Bitwardenが画面上のコンテンツを読み取り、自動入力のタイミングを判断します。詳しくは[ブログ記事を](https://bitwarden.com/ja-jp/blog/the-oreo-autofill-framework/)ご覧ください。 **オートフィル・サービスが機能しない？**[自動入力サービスのトラブルシューティングを](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/#troubleshooting-the-autofill-service/)参照してください。 ### インラインオートフィル > [!NOTE] > インライン自動入力を有効にする前に、**自動入力サービスを**有効にしてください。 インラインオートフィル（Android 11以上、互換性のあるIME（入力メソッドエディタ）、および**オートフィルサービスが**有効になっている必要があります）は、オートフィルサービスのオーバーレイをキーボードに移動します： ![GBoardのインラインオートフィル](https://bitwarden.com/assets/2LxDxR7KcVd68U9UydYxat/e02408654528f4262a293de61e1439bb/2025-07-30_10-56-55.png) インライン・オートフィルを有効にする： 1. Bitwarden Androidアプリを開き、⚙️ **Settings**タブをタップします。 2. **自動入力**オプションをタップします。 3. **サービスの自動入力**オプションをタップします。 4. **インライン自動入力を使用**する]オプションを切り替えます。 オートフィルオーバーレイがキーボードに移動しない場合は、使用しているIMEがインラインに対応しているかどうかを確認してください。 ### アクセシビリティ アクセシビリティ・メソッドは、デバイスが入力にフォーカスしているときに、[一致するログイン項目を](https://bitwarden.com/ja-jp/help/uri-match-detection/)ブラウズするためにデータ保管庫を開くことを提案するポップアップをオーバーラップさせます： ![アクセシビリティ・ポップアップ](https://bitwarden.com/assets/5M8b0oAB3G1eLNv307fWNi/bac88b0acd1815d4fec2dc9b721e596b/drawover.png) アクセシビリティ・メソッドを有効にする： 1. Bitwarden Androidアプリを開き、⚙️ **Settings**タブをタップします。 2. **自動入力**オプションをタップします。 3. **サービスの自動入力**オプションをタップします。 4. **アクセシビリティを使用する**オプションを切り替えます。自動的にAndroidの設定画面にリダイレクトされます。 5. サービスまたはダウンロード済みアプリのリストで、**Bitwardenを**タップし、**Use Bitwardenを**OffからOnに切り替えます。 お使いのデバイスでBitwardenのパーミッションを許可するようプロンプトが表示されます。**許可」を**タップすると、Bitwardenが画面上のコンテンツを読み取り、オートフィルを提供するタイミングを知ることができます。 > [!NOTE] > Android 6以上をお使いの場合は、**Draw-Overも**有効にする必要があります。 > > **アクセシビリティが機能しない？**[アクセシビリティ・サービスのトラブルシューティングを](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/#troubleshooting-the-accessibility-service/)参照してください。 ### ドローオーバー > [!NOTE] Drawover accessibility > ドローオーバーを有効にする前に、**アクセシビリティを**有効にしてください。 Draw-over（Android 6+でAccesibilityを使用するために必要です）は、デバイスが入力にフォーカスされているときに、[一致するログイン項目を](https://bitwarden.com/ja-jp/help/uri-match-detection/)ブラウズするためにあなたのボールトを開くことを提供するポップアップが重なります： ![アクセシビリティ・ポップアップ](https://bitwarden.com/assets/5M8b0oAB3G1eLNv307fWNi/bac88b0acd1815d4fec2dc9b721e596b/drawover.png) ドローオーバー方式を有効にする： 1. Bitwarden Androidアプリを開き、⚙️ **Settings**タブをタップします。 2. **自動入力**オプションをタップします。 3. **サービスの自動入力**オプションをタップします。 4. **ドローオーバーを使用**するオプションを切り替える。自動的にAndroidの設定画面にリダイレクトされます。 5. リストからBitwardenをタップし、**他のアプリよりも描画を許可**するオプションを切り替えます。 > [!NOTE] There's a troubleshooting guide > まだ問題がありますか？[Android自動入力のトラブルシューティングについては](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/)、こちらをご覧ください。 > > それでもAndroid Autofillが動作しない場合は、[弊社までご連絡](https://bitwarden.com/ja-jp/contact/)ください。 --- URL: https://bitwarden.com/ja-jp/help/auto-fill-browser/ --- # ブラウザの拡張機能でログインを自動入力する > [!NOTE] Autofill for basic auth prompts > ブラウザの拡張機能で、特定のサイトのユーザー名やパスワードの自動入力に問題がある場合、[リンクされたカスタムフィールドを](https://bitwarden.com/ja-jp/help/auto-fill-custom-fields/#using-linked-custom-fields/)使用することで、自動入力を強制することができます。 > > さらに、基本的な認証プロンプトは、通常のオートフィルとは少し異なる動作をします。詳細については、[基本的な認証プロンプトを](https://bitwarden.com/ja-jp/help/basic-auth-autofill/)参照してください。 Bitwardenのブラウザ拡張機能には独自の**タブビューが**あり、開いているブラウザタブ内のページのURI（例えば`google.com`）を自動的に検出し、対応するURIを持つ保管庫アイテムを見つけます。URIの使い方に慣れていない方は、[こちらの記事を](https://bitwarden.com/ja-jp/help/uri-match-detection/)読むことをお勧めします。 保管庫のアイテムに対応する URI がある場合、Bitwarden アイコンは、そのウェブページで見つかったアイテムの数を報告するバッジカウンターをオーバーレイ表示します（下図）。 ![ブラウザー拡張機能のフィルター](https://bitwarden.com/assets/12UsFuA2sxbUCBMIczJsxv/6376ae661b966e4698375c2af2c27c0d/Browser_extension_filters.png) > [!TIP] Disable badge counter > 必要であれば、 設定⚙️ →**オプション**メニューの**バッジカウンターを表示する**トグルを使って、バッジカウンターを隠すことができます。 **タブビュー**内で保管庫項目を選択すると、検出された入力フィールドにログイン情報が自動入力されます。Webページやサービスに関連するURIを持つ項目が複数ある場合、Bitwardenは常に最後に使用されたログインを自動入力します。 ## インライン・オートフィル・メニュー インライン自動入力メニューを使用して、Bitwardenの保管庫からログイン認証情報をすばやく入力できます。 ![オートフィルメニュー](https://bitwarden.com/assets/H7DjdJNvQH00yGNLf5gsC/1ec6f0ce9a94862b0cae1d8b8d679fc8/2024-10-29_14-41-02.png) ### インライン自動入力メニューを有効にする インライン自動入力メニューを有効にする： 1. ログインし、Bitwarden[ブラウザ拡張](https://bitwarden.com/ja-jp/help/getting-started-browserext/)機能のロックを解除します。 2. ⚙️ **Settings**→**Auto-fill** を選択し、**Show auto-fill menu on form**fields ドロップダウンを見つけてください。お好みのオートフィルメニューの動作を選択してください。 3. 次に、ブラウザの自動入力オプションを無効にすることをお勧めします。ブラウザのオートフィル機能が有効になっている場合、ビットワーデンのオートフィルメニューと競合する可能性があります。詳細は[こちら](https://bitwarden.com/ja-jp/help/disable-browser-autofill/)。 ChromeとBraveのユーザーは、**ブラウザの自動入力設定を上書きする**オプションをチェックして、ブラウザの自動入力を無効にすることができます。 ### インライン自動入力メニューを使用する インライン・オートフィル・メニューを使用する： 1. ログインボックスにあるBitwardenアイコンを選択します。この操作を行おうとしたときに金庫室がロックされていた場合、メニューが金庫室のロックを解除するよう促します。 2. インライン自動入力メニューが表示されますので、ウェブサイトで使用するログインを選択してください。 > [!NOTE] adding URI to auto-fill menu > ご希望のログイン認証情報が表示されません。保管庫の項目を編集し、**Auto-fill and save** を選択するか、URI フィールドに手動でウェブサイトを入力します。 3. このサイトにログイン認証情報が保存されていない場合、+ **新しいアイテムを**選択すると、ブラウザ拡張機能が新しいアイテムを開き、新しいログイン認証情報を保存することができます。 ![オートフィルで項目を作成](https://bitwarden.com/assets/1nVpqyl5FuzMPIaKezwZ8c/8a715cb0b1e1423815f0b66b0e8b1b42/web-browser-extension-autofill-newitem.png) ブラウザの拡張機能は、この方法を使用して、[信頼できない iframe](https://bitwarden.com/ja-jp/help/auto-fill-browser/#auto-fill-in-iframes/)や、[アイテムの保存 URI](https://bitwarden.com/ja-jp/help/uri-match-detection/) に基づいて HTTPS が予想される HTTP サイトを自動入力する前に、ユーザーに警告を表示します。 > [!NOTE] Press Esc to close auto-fill menu > インライン自動入力メニューがブラウザに意図しない干渉を引き起こしている場合は、**Esc**キーを押して閉じることができます。 ## コンテキストメニュー > [!NOTE] No context-menu in safari extension > 現在、Safariブラウザの拡張機能では利用できません。 ブラウザの拡張機能を開かなくても、入力フィールドを右クリックして、**Bitwarden**→**オートフィルオプションを**使用することができます。この操作を行おうとしたときに金庫がロックされていた場合、ロックを解除するよう促すウィンドウが開きます。ロックが解除されると、ブラウザの拡張機能が自動的にユーザー名、パスワード、カード、またはIDの自動入力を進めます。 ![ブラウザ拡張機能のコンテキストメニュー](https://bitwarden.com/assets/6GKKvIe7GwwOBtp9gmh862/4d39f59a8a862bb83d53e50f9f68d107/2024-12-03_09-12-06.png) ブラウザの拡張機能は、[信頼できない iframe を](https://bitwarden.com/ja-jp/help/auto-fill-browser/#auto-fill-in-inframes/)自動入力するため、または[アイテムの保存 URI](https://bitwarden.com/ja-jp/help/uri-match-detection/) に基づいて HTTPS が予想される HTTP サイトでこの方法を使用する前に、ユーザーに警告を表示します。 ## キーボードショートカット Bitwardenブラウザ拡張機能は、ログイン情報を自動入力するためのキーボードショートカット（ホットキーとも呼ばれます）を提供します。この操作を行おうとしたときに金庫がロックされていた場合、ロックを解除するよう促すウィンドウが開きます。ロックが解除されると、ブラウザ拡張機能は自動的に認証情報の自動入力を進めます。 ブラウザの拡張機能は、[信頼できない iframe を](https://bitwarden.com/ja-jp/help/auto-fill-browser/#auto-fill-in-inframes/)自動入力するため、または[アイテムの保存 URI](https://bitwarden.com/ja-jp/help/uri-match-detection/) に基づいて HTTPS が予想される HTTP サイトでこの方法を使用する前に、ユーザーに警告を表示します。 ログイン情報を自動入力するには、以下の**デフォルトの**ショートカットを使用します。検出されたURIで複数のログインが存在する場合、最後に使用されたログインが自動入力操作に使用されます。キーボードショートカットを繰り返し使用することで、複数のログインを循環させることができます： - Windowsの場合`Ctrl + Shift + L` - macOSの場合：`Cmd + Shift + L` - Linuxの場合`Ctrl + Shift + L` > [!TIP] String TOTP into log in hotkey. > ログイン時に[Bitwarden 認証機能を](https://bitwarden.com/ja-jp/help/integrated-authenticator/)使用して TOTP を入力する場合、`Cmd/Ctrl + Shift + L を`使用すると、自動入力後に TOTP が自動的にクリップボードにコピーされます。`Cmd/Ctrl + Vで`貼り付けることができます！ あるショートカットが機能しない場合、それはあなたのデバイス上の他のアプリがすでにそのショートカットを使用するために登録されているからかもしれません。例えば、Windows上の自動入力ショートカットは、AMD Radeon Adrenalineソフトウェア（AMDグラフィックドライバ）によって一般的に主張されているため、Bitwardenでは使用できません。このような場合は、ショートカットを解放するか、別のショートカットを使用するようにBitwardenを設定する必要があります。 ### キーボードショートカットの設定 Bitwarden ブラウザ拡張機能で使用するキーボードショートカットの設定は、使用しているブラウザによって異なります。コンフィギュレーション・メニューにアクセスするには - **Chromeの**アドレスバーに`chrome://extensions/shortcutsと`入力する。 **Braveなどの**Chromiumベースのブラウザでは、`chromeを`関連するブラウザ名に置き換えてください（例：`brave://extensions/shortcuts`）。 - **Firefoxの**アドレスバーに`about:addonsと`入力し、⚙️ Manage Your Extensionsの**隣にある** **Gear**アイコンを選択し、ドロップダウンから**Manage Extension Shortcutsを**選択します。 **Safariや**従来の**Edgeを**含む一部のブラウザでは、現在、拡張機能のデフォルトのキーボードショートカットの変更がサポートされていません。 ## ページロード時 > [!WARNING] Why auto-fill on page load is "experimental". > この機能はデフォルトで無効になっている。一般的には安全だが、危険なウェブサイトや信頼できないウェブサイトがこれを利用して認証情報を盗む可能性があるためだ。 > > ブラウザの拡張機能は、[信頼されていないiframeの](https://bitwarden.com/ja-jp/help/auto-fill-browser/#auto-fill-in-iframes/)ページロード時の自動入力を許可しません。また、[アイテムの保存されたURIに基づいて](https://bitwarden.com/ja-jp/help/uri-match-detection/)HTTPSが予想される場合、HTTPサイトで自動入力を行う前にユーザーに警告を表示します。 ページ読み込み時の自動入力は、Bitwardenのブラウザ拡張機能が提供するオプトイン機能です（次の**警告を**参照）。Auto-fill on page loadは、ログインのURI値に対応するウェブページがロードされると、ログイン情報を自動入力します。有効にすると、デフォルトの動作（すべてのアイテムでオン、またはアイテムでオフ）を設定できます。 この機能を有効にするには、ブラウザ拡張機能の**「設定」**→「**自動入力**」に移動し、「**ページ読み込み時に自動入力**」チェックボックスをオンにして、デフォルトの動作を選択します。有効化され、デフォルトの動作が設定されると、さらに各ログインごとにページロード時の自動入力の動作を指定することができます： ![ページ読み込み時のオプション](https://bitwarden.com/assets/5PxR0j79XtzMCrF4R6xUtu/49fca8557bb393247d750e3b3030c0e8/2024-12-03_09-14-59.png) この規約を使えば、例えばブラウザの拡張機能を次のように設定できる： - 一部の項目のみ、ページ読み込み時に自動入力（デフォルトではすべての項目が**オフ**、一部の項目のみ**手動でオン**）。 - 一部の項目を除き、ページ上で自動入力（すべての項目で**デフォルトでオン**、一部の項目で**手動でオフ**）。 ## 手動オートフィル 保存されたURIを持たない項目は、🔒 **Vaults**ビューで開き、**Auto-fill**ボタンを選択することで、手動でオートフィルすることができます。 ブラウザの拡張機能は、[信頼できない iframe を](https://bitwarden.com/ja-jp/help/auto-fill-browser/#auto-fill-in-inframes/)自動入力したり、[アイテムの保存 URI](https://bitwarden.com/ja-jp/help/uri-match-detection/) に基づいて HTTPS が予想される HTTP サイトでこのメソッドを使用する前に、ユーザーに警告を表示します。 ## TOTPオートフィル [Bitwarden認証機能を](https://bitwarden.com/ja-jp/help/integrated-authenticator/)使用している場合、ブラウザの拡張機能は、コンテキストメニュー、キーボードショートカット、または手動で自動入力を行っている場合に限り、TOTPコードを自動入力します。ページロード時に自動入力を使用している場合、ブラウザ拡張機能は**TOTPコードを自動入力**しません。 デフォルトでは、ログインが自動入力されると、TOTPもクリップボードにコピーされます。ページロード時にオートフィルを使用する場合は、このワークフローを推奨します。 > [!TIP] Extension TOTP copying > TOTPの自動コピーは、**設定**→**オプション**→**TOTPの自動コピーで**オフにすることができますが、デフォルトではオンになっています。さらに、近くにある**クリップボードのクリア**オプションを使用して、コピーした値をクリアする間隔を設定します。 ## iframeの自動入力 ブラウザ拡張機能は、信頼できない iframe の[ページ読み込み時の自動入力を](https://bitwarden.com/ja-jp/help/auto-fill-browser/#on-page-load/)静かに無効にし、キーボードショートカット、コンテキストメニュー、またはブラウザ拡張機能から直接、手動で自動入力をトリガーした場合は、iframe についてユーザーに警告します。 「信頼できない」iframeは、グローバルに設定された、あるいはアイテム固有の`一致検出動作によって`指示されるように、[src=""](https://bitwarden.com/ja-jp/help/uri-match-detection/#match-detection-options/)値がログインアイテムのURIと一致しないものとして定義されます。 ## Bitwardenに保存されたパスキーでログインする 新しいパスキーを保存する場合、ウェブサイトのURIは新しいログイン項目に保存されます。パスキーログインを使用したいウェブサイトにアクセスし、パスキーログインのワークフローを開始します。関連するパスキーは、Bitwardenブラウザ拡張機能のダイアログボックスに表示されます。使用するパスキーを選択し、「**確認**」を押します。 ![パスキー でログイン](https://bitwarden.com/assets/5KeuUZox5shd0zDMxPHKXn/1aab35dfceed0ed9cdb17b143be9a890/2024-10-29_11-39-33.png) --- URL: https://bitwarden.com/ja-jp/help/auto-fill-card-id/ --- # カードとIDの自動入力 Bitwardenは[ユーザー名とパスワードを自動入力](https://bitwarden.com/ja-jp/help/auto-fill-browser/)するだけではありません！Bitwardenのブラウザ拡張機能は、[ユニークなタブビューを](https://bitwarden.com/ja-jp/help/managing-items/#cards/)使用して、オンライン購入、アカウント作成などを簡素化するために、[カードと](https://bitwarden.com/ja-jp/help/managing-items/#identities/) [IDを](https://bitwarden.com/ja-jp/help/auto-fill-browser/)自動入力することができます。 > [!NOTE] Support for auto-fill cards and identities. > 現在、カードとIDの自動入力は、ブラウザの拡張機能でのみ利用可能です。アンドロイドやiOSを含むモバイルプラットフォームは、現在この種のオートフィル機能をサポートしていません。 ## タブビューの使用 **タブビューを**使用してカードまたは ID を自動入力するには： 1. ブラウザの拡張機能を開いて、📁 **Tab**ビューを見る。 [このビューからカードおよび/またはIDを隠さない](https://bitwarden.com/ja-jp/help/auto-fill-card-id/#hide-cards-&-identities/)限り、あなたのカードとIDは、[一致するログインとともに](https://bitwarden.com/ja-jp/help/uri-match-detection/)ここに表示されます。 2. 自動入力したいカードまたはIDを選択します： ![アイデンティティの自動入力](https://bitwarden.com/assets/6et5hkxKcBFKYMpaUMSHbc/5e40b6b91fdb0b64d658791fc7d6d0ca/2024-12-03_09-44-49.png) ブラウザの拡張機能は、ウェブページ上のカードやID情報に対応するフィールドを見つけ、それらを自動入力する。 ## コンテキストメニューを使う > [!NOTE] No context-menu in safari extension > 現在、Safariブラウザの拡張機能では利用できません。 ブラウザの拡張機能を開かなくても、入力フィールドを右クリックし、**Bitwarden**→**Auto-fill**オプションを使用することで、カードやIDを自動入力することができます。この操作を行おうとしたときに金庫がロックされていた場合、ロックを解除するよう促すウィンドウが開きます。ロックが解除されると、ブラウザの拡張機能が自動的にあなたの情報を自動入力します。 ![ブラウザ拡張機能のコンテキストメニュー](https://bitwarden.com/assets/6GKKvIe7GwwOBtp9gmh862/4d39f59a8a862bb83d53e50f9f68d107/2024-12-03_09-12-06.png) ## カードとIDを隠す カードとIDを自動入力に使用したくない場合は、📁 **タブビューに**表示しないようにすることができます： 1. ブラウザの拡張機能で、⚙️ **Settings**タブを開く。 2. その他のセクションまでスクロールダウンし、**オプションを**選択します。 3. 下にスクロールし、「**タブページにカードを表示**」または「**タブページにIDを表示**」ボックスのチェックを外す。 --- URL: https://bitwarden.com/ja-jp/help/auto-fill-custom-fields/ --- # Autofill Custom Fields Bitwarden can do more than just [autofill your usernames and passwords](https://bitwarden.com/ja-jp/help/auto-fill-browser/). Bitwarden browser extensions can autofill [custom fields](https://bitwarden.com/ja-jp/help/custom-fields/) to simplify filling in security questions, PINS, and more. Additionally, if your browser extension is having issues autofilling usernames and passwords for a particular site, using [linked custom fields](https://bitwarden.com/ja-jp/help/auto-fill-custom-fields/#using-linked-custom-fields/) can force an autofill. > [!TIP] Name custom fields correctly. > It's important to name the custom field correctly in order for autofill to work. [Learn more](https://bitwarden.com/ja-jp/help/custom-fields/#custom-field-names/). To autofill custom fields: 1. Open the browser extension to the **Vault** view. This view automatically detects the website (for example, `myverizon.com`) of the page displayed in the open tab and surfaces any logins with corresponding URIs. 2. If an item appears in **Autofill suggestions**, click anywhere on the item that contains the custom field to autofill: ![アイテムをクリックして自動入力](https://bitwarden.com/assets/3tnagVMjtTufvRCrih3ctQ/9277f05114868cf0c37c069c565f2f95/Click_item_to_autofill.png) *アイテムをクリックして自動入力* The browser extension will find any fields that match the [custom field name](https://bitwarden.com/ja-jp/help/custom-fields/#custom-field-names/) and autofill that field's value. ### Using linked custom fields Linked custom fields can be used to solve issues where your browser extension can't autofill usernames and passwords for a particular site. To create and autofill a linked custom field: 1. In the **Custom fields** section of an item's **Edit** panel, choose **Linked** from the Field type dropdown. 2. In the **Name** input, [give the custom field a name](https://bitwarden.com/ja-jp/help/custom-fields/#custom-field-names/) that corresponds to the username or password's HTML form element `id`, `name`, `aria-label`, or `placeholder`. > [!TIP] Use context menu for custom field name. > You can get the right value by right-clicking the form element and using the **Copy Custom Field Name** context menu option: > > > ![カスタムフィールド名のコピー](https://bitwarden.com/assets/5nnPLqyzgAhDCinQNB0uUC/a721194f39f0a8fa919066d73ff9e2c8/2024-10-29_10-50-34.png) > *カスタムフィールド名のコピー* 3. Select **Add**. 4. Select **Username** or **Password** for the field's value depending on which credential you are having trouble autofilling. In many cases, you'll need to create a linked custom field for each. 5. **Save** the changes to the vault item. Now that you have created one or more linked custom fields, you can autofill using the [method described in an earlier section](https://bitwarden.com/ja-jp/help/auto-fill-custom-fields/#auto-fill-custom-fields/). When you do, your browser extension will autofill the username, password, or both into the HTML form element given for a field Name. ## Special autofill scenarios ### HTML `` elements Typically custom fields are autofilled in HTML `
` or `` elements, however Bitwarden browser extensions can autofill custom field values into the `innerText` of HTML `` elements as well. In order to autofill into a `` element, the opening tag must have the `data-bwautofill` attribute. So, in the following scenario: ``` Bitwarden is great. ``` A custom field with **name:** `myspan` will replace `Bitwarden is great` with whatever is saved in the custom field's **value**. --- URL: https://bitwarden.com/ja-jp/help/auto-fill-ios/ --- # Autofill from iOS App Bitwarden makes your passwords and passkeys available for autofill so that you can seamlessly log in to websites and apps while also maintaining strong and secure passwords. Autofill cuts the copying and pasting out of your login routine by detecting vault items that match the service you are logging in to. Custom fields and split login workflows (when username and password fields are displayed on separate screens) are not currently supported in mobile autofill. ## Set up autofill > [!NOTE] autofill URI > Most autofill methods require login items to have an [assigned website URI](https://bitwarden.com/ja-jp/help/uri-match-detection/). There are a few different ways to autofill on iOS: - **Keyboard autofill**: (Recommended) Use this option to make Bitwarden autofill accessible in any iOS app—including web browsers—through a keyboard button or slide-up prompt. - **Browser app extension**: Use this option to make Bitwarden autofill accessible only in web browser apps, like Safari, through the Share menu. - **Long-press a text field**: Use this option to autofill from Bitwarden in a larger variety of locations. > [!NOTE] iOS AutoFill > It is currently not possible to use auto-fill on iOS if your [vault timeout action](https://bitwarden.com/ja-jp/help/vault-timeout/#session-timeout-action/) is set to **Log Out** and your only enabled [two-step login method](https://bitwarden.com/ja-jp/help/setup-two-step-login/) requires NFC (for example, an NFC YubiKey), as iOS will not allow NFC inputs to interrupt autofill workflows. > > Either change your vault timeout action to **Lock**, or enable another two-step login method. > [!NOTE] iOS autofill Argon2id > If you are using Argon2id with a KDF memory value higher than 64 MB, a warning dialogue will be displayed every time iOS autofill is initiated or a new Send is created through the Share sheet. To avoid this message, adjust Argon2id settings [here](https://bitwarden.com/ja-jp/help/kdf-algorithms/#argon2id/) or enable [unlock with biometrics](https://bitwarden.com/ja-jp/help/biometrics/#enable-unlock-with-biometrics/). ### Keyboard autofill To activate keyboard autofill on iOS for passwords, complete the following steps. This will also activate the slide-up menu for passkey autofill: 1. Open iOS ⚙️ **Settings** and then **General** on your device. 2. Tap **AutoFill & Passwords**. 3. Toggle **AutoFill Passwords and Passkeys** on and tap **Bitwarden** in the **Autofill From** list: ![Setup autofill on iOS](https://bitwarden.com/assets/5jxVP3WslH4ppIdFq9viqX/613fbbb9eacbb14f56c0fbcee17bc9a1/2025-01-22_11-00-15.png) > [!NOTE] Disable other autofill providers on iOS > We highly recommend deactivating any other autofill service, like Keychain, in the **Autofill From** list. Next, test autofill to make sure it works properly: 1. Open an app or website that you aren't currently signed in to. 2. Tap the username or password field on the login screen. A keyboard will slide up with a matching login (`my_username`), or with a 🔑 **Passwords** button: ![AutoFill on iOS ](https://bitwarden.com/assets/vQG8BTWlHg2AQxBlXe4S3/63f2a5e9c32c2f38b29ec0ab0af24d57/autofill-ios.jpeg) 3. If a [matching login](https://bitwarden.com/ja-jp/help/uri-match-detection/) is displayed, tap it to autofill. If the 🔑 **Passwords** button is displayed, tap it to browse your vault for the login to use. In cases where the 🔑 **Passwords** button is displayed, it's probably because there isn't an item in your vault with a [matching URI](https://bitwarden.com/ja-jp/help/uri-match-detection/). > [!NOTE] iOS biometric unlock disabled with autofill > Are you getting a `Biometric unlock disabled pending verification of master password` message? [Learn what to do](https://bitwarden.com/ja-jp/help/autofill-faqs/#q-what-do-i-do-about-biometric-unlock-disabled-pending-verification-of-master-password/). ### Browser app extension autofill To enable browser app extension autofill on iOS: 1. Open your Bitwarden app and tap ⚙️ **Settings**. 2. Tap **Autofill**. 3. Tap the **App extension** option in the Autofill section. 4. Tap the **Activate app extension** button. 5. From the share menu that slides up, tap **Bitwarden**. A green `Extension Activated!` message will indicate success. Then test that the app extension is working correctly: 1. Open your device's web browser and navigate to a website that you aren't currently signed in to. 2. Tap the **Share** icon. 3. Scroll down and tap the **Bitwarden** option: ![Bitwarden in the Share menu ](https://bitwarden.com/assets/3Icxd3YqcXjBrjHVAeluwm/8be732b1ed2adebfd0a7af00f7150a97/extension.png) > [!NOTE] > If you have [unlock with biometrics](https://bitwarden.com/ja-jp/help/biometrics/) enabled, the first time you tap this option you will be prompted to verify your master password. 4. A Bitwarden screen will slide up on your device and will list [matching logins](https://bitwarden.com/ja-jp/help/uri-match-detection/) for the website. Tap the item to autofill. > [!NOTE] > If there are no logins listed, it's probably because there isn't a login in your vault with a [matching URI](https://bitwarden.com/ja-jp/help/uri-match-detection/). ### Long-press a text field Set up Bitwarden as your device's keyboard autofill service. This allows you to long-press any text field to autofill data from Bitwarden: ![Long-press a text field on iOS](https://bitwarden.com/assets/77glhnjH87Z6PKscElWtZy/f9229264859577c0490cf423237f8502/2025-01-22_11-05-33.png) ## Switch accounts during autofill If you are [logged in to more than one account](https://bitwarden.com/ja-jp/help/account-switching/), your [mobile app ](https://bitwarden.com/ja-jp/download/apple-iphone-password-manager/)will default to trying to autofill credentials from the currently active account. You can switch from one account to another during autofill by tapping the avatar bubble. ## Use passkeys ### Set up Bitwarden for use with passkeys Autofilling passkeys, including being prompted by Bitwarden when you create a new passkey, requires iOS 17.0 or higher. To use the functionality described below: 1. Open your iOS **Settings** app. 2. Go to **Passwords** → **Password Options**. 3. Toggle the following options on: - Toggle **AutoFill Passwords and Passkeys**on. - Toggle **Bitwarden**on in the **Use passwords and passkeys from:**list. ### Create a passkey When creating a new passkey on a website or app, the iOS application will prompt you to store the passkey: ![Create a passkey](https://bitwarden.com/assets/6rccoaRtUBbEnUjQxfSTNi/d033196df75950bae5bd7a20e8a7edd2/passkey-ios-1__1_.png) *Create a passkey* Select **Continue**. > [!NOTE] Sign in with non-Bitwarden saved passkey (iOS) > If you prefer to sign in with a passkey not stored in Bitwarden, select **Other Sign In Options**. If a passkey already exists for this service, Bitwarden will allow you to save a new passkey by selecting the + icon to create a new item, or by overwriting an existing passkey: ![Save or overwrite a passkey](https://bitwarden.com/assets/6L5s6XBFjvaaEiDZ68m00Q/a130745c2276068fd0be066a47a34684/passkey-ios-2__1_.png) *Save or overwrite a passkey* > [!NOTE] One passkey per login > 1つのログイン項目に保存できるパスキーは1つだけです。クレデンシャルが複数の場所に保存される場合、例えば、個人保管庫と組織保管庫にそれぞれ 2 つの別個のログイン・アイテムとして保存される場合、各ログイン・アイテムに異なるパ スキーを保存することができる。 ### Sign in using a passkey stored in Bitwarden To use a passkey stored in Bitwarden, initiate the passkey login on the website. The mobile app will provide an option to login using the passkey stored in your Bitwarden vault: ![Sign in with passkey](https://bitwarden.com/assets/b6fY5o4CBxhW4ZjDIpanR/56ffdbf1ff93b7387be273bc7df15e6b/passkey-ios-3__1_.png) *Sign in with passkey* Select **Continue**. > [!NOTE] Sign in with non-Bitwarden saved passkey (iOS) > If you prefer to sign in with a passkey not stored in Bitwarden, select **Other Sign In Options**. --- URL: https://bitwarden.com/ja-jp/help/autofill-faqs/ --- # 自動入力に関するよくある質問 ### Q: Bitwardenのアクセシビリティバブルをどのように無効にしますか？ 1. あなたのアンドロイドのデバイスで**設定**を開いてください。 2. **アクセシビリティ**に移動します。 3. **Bitwarden**を選択してください。 4. Bitwardenショートカットのトグルをオフにしてください。 ### Q: 分割ログインワークフローで自動入力は可能ですか？ **A:**分割ログイン ワークフロー (たとえば、ユーザー名とパスワードのフィールドが別の画面に表示される場合) は、Bitwarden ブラウザ拡張機能によって自動入力できますが、現時点ではモバイル アプリでは自動入力できません。 ### Q: iPadの物理キーボードを使用しながら自動入力を使用することは可能ですか？ **A：**はい！物理キーボードを使用しながら自動入力を使用するには： 1. あなたのデバイスでiOS ⚙️ **設定** アプリを開きます。 2. **一般**をタップしてください。 3. **キーボード**をタップします。 4. すべてのキーボードセクションで、**ショートカット**をオンに切り替えてください。 ### Q: 私のAndroidデバイスでGoogleの自動入力を無効にする方法は何ですか？ **A:** あなたのAndroidデバイスでGoogle Autofillを無効にするには： 1. あなたのAndroidデバイスで**設定**を開いてください。 2. 下にスクロールして、**Google**をタップしてください。 3. **Googleで自動入力**をタップして、それをオフに切り替えてください。 ### A: 「生体認証ロック解除はマスターパスワードの確認待ち」とはどう対処すればいいですか？ **A:**これは、iOS でデバイスの生体認証設定を変更した場合 (たとえば、Touch ID に別の指を追加した場合) に最もよく発生します。このエラーを解決するには： 1. **もし**[PINコード](https://bitwarden.com/ja-jp/help/unlock-with-pin/)**の認証コードが有効になっている**場合、それを無効にしてください。 2. あなたのBitwardenモバイルアプリからログアウトしてください。 3. あなたのデバイスの設定が[自動入力にBitwardenを使用するように設定](https://bitwarden.com/ja-jp/help/auto-fill-ios/#keyboard-auto-fill/)されていることを確認してください。 4. あなたのBitwardenモバイルアプリに再度ログインしてください。 5. [PINコード](https://bitwarden.com/ja-jp/help/unlock-with-pin/)の確認を再度有効にする場合は、[生体認証](https://bitwarden.com/ja-jp/help/biometrics/)のバックアップとして使用したい場合です。 ### Q: ベースドメインが設定ルールの場合、特定のウェブサイトでURIマッチングは機能しませんか？ **A:**現在アクセスしている URL は複数の Web サイトを提供している可能性があるため、通常は一致する一部の結果が除外されています。これらのウェブサイトについて詳しく知るには、[publicsuffix.org](https://publicsuffix.org/)をご覧ください。 --- URL: https://bitwarden.com/ja-jp/help/automatic-confirmation/ --- # Automatic Confirmation By default, users invited to join a Bitwarden organization must be [confirmed by an administrator](https://bitwarden.com/ja-jp/help/managing-users/#confirm/) once they accept an invitation to join. Confirmation is a crucial step that completes the three-step onboarding process designed to facilitate end-to-end-encrypted sharing of items between organizations and their members. Enterprise organizations can optionally set up automatic confirmation of users if it is not desired that administrators manually confirm each user joining the organization. In order to be eligible for automatic confirmation functionality: - **Added by your Bitwarden team**: In order to gain access to this automation, Bitwarden support will need to add it to your organization. The first step is for an organization owner to [contact us](https://bitwarden.com/ja-jp/contact/). - **Single organization policy will extend to all roles**: The [Single organization policy](https://bitwarden.com/ja-jp/help/policies/#single-organization/) must be on and all members, including owners and admins who are not typically subject to the policy, must be compliant with it. - **No emergency access**: To mitigate some risks of using automatic confirmation, [emergency access](https://bitwarden.com/ja-jp/help/emergency-access/) will be removed for all members of your organization. Members using emergency access will receive an email informing them it's been turned off. - **No provisioned provider accounts**: A member of a [provider](https://bitwarden.com/ja-jp/help/providers/) may not be an provisioned member of in your organization. A provider can still manage your organization, but its members cannot occupy a seat in your organization. - **Accept potential security risks**: Automatic confirmation could pose a security risk to your organization's data. Before using automatic confirmation, make sure you read about the [risks outlined in this article](https://bitwarden.com/ja-jp/help/automatic-confirmation/#potential-security-risks/) and accept them. Once activated, automatic confirmation is a background process executed by unlocked browser extensions belonging to [owners, admins, and custom role members](https://bitwarden.com/ja-jp/help/user-types-access-control/) with the **Manage users** permission. Learn how to activate automatic confirmation in the following sections. > [!NOTE] Events logged for automatic confirmation. > [Events](https://bitwarden.com/ja-jp/help/event-logs/#organization-events/) are logged when automatic confirmation is turned on or off for the organization, turned on or off by each administrator, and when a member is automatically confirmed. ## Turn on automatic confirmation In order to turn on automatic confirmation of new members, you must turn it on both at the organization level and for each Bitwarden client that you want executing the process. ### For the organization To turn on automatic confirmation for your organization, make sure you've met the eligibility requirements described above. Once you've contacted your Bitwarden team and it's been made available to your organization: 1. Owners and admins will get an email with the subject line **Automatic confirmation is available for **. > [!NOTE] Automatic Confirmation on Self-hosted Servers > If you're **self-hosting** Bitwarden: > > - This email will be sent to the owners and admins **of the cloud organization**associated with your self-hosted organization. > - That cloud organization must also meet the criteria for automatic confirmation described in this article. > - One of those owners or admins must [update the self-hosted organization's license file](https://bitwarden.com/ja-jp/help/licensing-on-premise/) before proceeding with Step 2. Once the license file is updated, Step 2 and all subsequent steps can be completed from the self-hosted server. 2. An activation panel will be issued to organization owners and admins, the next time they log in, prompting them to turn on the policy. Once the functionality is added for your organization by Bitwarden, Automatic confirmation can also be activated [via a policy](https://bitwarden.com/ja-jp/help/policies/#automatic-user-confirmation/) from the **Settings** → **Policies** menu in the Admin Console. Either way, select **Continue** to turn on automatic confirmation for the organization: ![Automatic confirmation of new users](https://bitwarden.com/assets/1ggo2uyCvldAlJcOxAmGdv/3871422628d3fc2029a2387b5687db46/2026-06-16_09-47-45.png) *Automatic confirmation of new users* ### For each administrator Once turned on for the organization, each [owner, admin, and custom role member](https://bitwarden.com/ja-jp/help/user-types-access-control/) with the **Manage users** permission will be issued an activation panel **in the browser extension** inviting them to turn automatic confirmation on for that client. Administrators that close this dialog can toggle automatic confirmation on or off from the browser extension's **Settings** → **Admin**menu. Either way, select **Turn on** to begin automatic confirmation: ![Turn on automatic confirmation](https://bitwarden.com/assets/18MR4NrPqPFWRW7W5oqFzW/40422afa9db8a695213a80944d427589/2026-02-05_11-02-16.png) *Turn on automatic confirmation* In order for members to be automatically confirmed, at least one [owner, admin, or relevant custom role member](https://bitwarden.com/ja-jp/help/user-types-access-control/) must turn this on. The automatic confirmation process runs in the background of each unlocked browser extension client that chooses to turn it on. ## Potential security risks Before turning on automatic confirmation, **make sure you understand the potential risks associated with its use**. Decryption of your organization's data requires that a user goes through a three-step (Invite → Accept → Confirm) onboarding workflow in order to [facilitate the secure sharing of encryption keys](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#sharing-data-between-users/) and maintain an end-to-end encrypted environment. In this workflow, manual confirmation operates as a final protection to ensure that only members who are intended to access organization data can do so; if an unintended person or malicious actor has accepted an invitation, they could be caught and denied at the confirmation step to prevent unwanted access. Actors with unrestricted access to the database used by your Bitwarden server, whether self-hosted or cloud-hosted, could fabricate an invitation to join your organization and accept it. With automatic confirmation running, there would be no manual intervention that would allow administrators to catch and deny access to such an actor. --- URL: https://bitwarden.com/ja-jp/help/autosave-from-browser-extensions/ --- # Autosave from Browser Extension Bitwarden browser extensions offer an array of in-browser notifications that compare your decrypted data with data that you enter into login, registration, and similar web forms. This includes: - A notification to add an undetected login. - A notification to update an existing login. - A notification to save or use passkeys. - A notification to save a new URI These notifications are active by default, but can be turned off from the browser extension's **Settings** → **Notifications** menu. > [!TIP] Block autosave > You can also block specific sites from triggering autosave notifications from the **Settings** → **Notification** → **Excluded domains** menu. Learn more in [Block Autosave on Specific Sites](https://bitwarden.com/ja-jp/help/exclude-domains/). ## Ask to save and use passkeys When Bitwarden detects that you're creating a new passkey for a website, or if you're being prompted to login with a passkey that you have saved in Bitwarden, Bitwarden will prompt you to either save a new passkey or log in with an already-saved one: ![パスキー でログイン](https://bitwarden.com/assets/5KeuUZox5shd0zDMxPHKXn/1aab35dfceed0ed9cdb17b143be9a890/2024-10-29_11-39-33.png) More information can be found in [Autofill Passkeys](https://bitwarden.com/ja-jp/help/storing-passkeys/). ## Ask to add login When Bitwarden detects that you've entered login information for a page that isn't stored in Bitwarden, you'll be prompted to save those credentials in Bitwarden: ![ログイン情報の追加を確認](https://bitwarden.com/assets/4vsurEuH5deik26BWn4n1p/82757186b081890fbe92b4d73baeae53/screenshot_7.png) From this notification, you can select whether to store this among your personal items (i.e. **My vault**) or with an organization. You can also edit the item before saving it using the edit [pencil-square] button. ## Ask to update existing login When Bitwarden detects that login information you enter on a form for an item you have saved in Bitwarden is different from what you have saved, for example if you've recently updated your password on a website but not in Bitwarden, you'll be prompted to update your credentials in Bitwarden: ![Ask to update existing login](https://bitwarden.com/assets/3nn8Vz526Il3onWPHMUUAi/90fd3af3616b60c2961064a56205d525/2025-05-20_16-19-00.png) ## Ask to save a URI When using the browser extension to **Autofill**a login item that does not have a URI matching the website you are on, the browser extension will give you the option to save the new URI to the item: ![Confirm Autofill](https://bitwarden.com/assets/67h2UzB5cit1oVpEKTUcVs/dfeadfd6749961b76fb9746a36cc9085/2025-12-04_09-37-06.png) *Confirm Autofill* --- URL: https://bitwarden.com/ja-jp/help/aws-eks-deployment/ --- # AWS EKS デプロイメント この記事では、AWSとElastic Kubernetes Service（EKS）の特定のオファリングに基づいて、あなたの[Bitwarden自己ホスト型Helm Chart](https://bitwarden.com/ja-jp/help/self-host-with-helm/)デプロイメントをどのように変更するかについて深く掘り下げています。 この記事で説明されている特定のアドオンは、あなたのEKSクラスターがすでに少なくとも1つのノードを起動していることを必要としますので、メモしてください。 ## イングレスコントローラー nginxコントローラーはデフォルトで`my-values.yaml`に定義されており、AWSネットワークロードバランサーが必要となります。AWSアプリケーションロードバランサー（ALB）は、現在推奨されていません。これは、パスの書き換えとパスベースのルーティングをサポートしていないためです。 > [!TIP] Assumption about NLB for EC2 > 次の内容は、AWS証明書マネージャーにSSL証明書が保存されていることを前提としています。なぜなら、証明書のAmazonリソース名（ARN）が必要になるからです。 > > あなたのクラスターでは、すでに少なくとも1つのノードが稼働していなければなりません。 あなたのクラスタにネットワークロードバランサを接続するには： 1. [これらの指示](https://docs.aws.amazon.com/eks/latest/userguide/aws-load-balancer-controller.html)に従ってIAMポリシーと役割を作成し、クラスターにAWSロードバランサーコントローラーをインストールしてください。 2. 次のコマンドを実行して、クラスターのイングレスコントローラーを設定します。これによりAWSネットワークロードバランサーが作成されます。このコマンド例には、置換する**必要が**ある値と、ニーズに合わせて構成できる値があることに注意してください。 ```bash helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx helm repo update helm upgrade ingress-nginx ingress-nginx/ingress-nginx -i \ --namespace kube-system \ --set-string controller.service.annotations.'service\.beta\.kubernetes\.io/aws-load-balancer-backend-protocol'="ssl" \ --set-string controller.service.annotations.'service\.beta\.kubernetes\.io/aws-load-balancer-cross-zone-load-balancing-enabled'="true" \ --set-string controller.service.annotations.'service\.beta\.kubernetes\.io/aws-load-balancer-type'="external" \ --set-string controller.service.annotations.'service\.beta\.kubernetes\.io/aws-load-balancer-nlb-target-type'="instance" \ --set-string controller.service.annotations.'service\.beta\.kubernetes\.io/aws-load-balancer-scheme'="internet-facing" \ --set-string controller.service.annotations.'service\.beta\.kubernetes\.io/aws-load-balancer-ssl-cert'="arn:aws:acm:REPLACEME:REPLACEME:certificate/REPLACEME" \ #Replace with the ARN for your certificate --set-string controller.service.annotations.'service\.beta\.kubernetes\.io/aws-load-balancer-ssl-ports'="443" \ --set controller.service.externalTrafficPolicy="Local" ``` 3. 次の例に従って、`my-values.yaml` ファイルを更新し、`REPLACE` プレースホルダーを必ず置き換えてください: ```bash general: domain: "REPLACEME.com" ingress: enabled: true className: "nginx" ## - Annotations to add to the Ingress resource annotations: nginx.ingress.kubernetes.io/ssl-redirect: "true" nginx.ingress.kubernetes.io/use-regex: "true" nginx.ingress.kubernetes.io/rewrite-target: /$1 ## - Labels to add to the Ingress resource labels: {} # Certificate options tls: # TLS certificate secret name name: # Handled via the NLB defined in the ingress controller # Cluster cert issuer (ex. Let's Encrypt) name if one exists clusterIssuer: paths: web: path: /(.*) pathType: ImplementationSpecific attachments: path: /attachments/(.*) pathType: ImplementationSpecific api: path: /api/(.*) pathType: ImplementationSpecific icons: path: /icons/(.*) pathType: ImplementationSpecific notifications: path: /notifications/(.*) pathType: ImplementationSpecific events: path: /events/(.*) pathType: ImplementationSpecific scim: path: /scim/(.*) pathType: ImplementationSpecific sso: path: /(sso/.*) pathType: ImplementationSpecific identity: path: /(identity/.*) pathType: ImplementationSpecific admin: path: /(admin/?.*) pathType: ImplementationSpecific ``` ## ストレージクラスを作成します デプロイメントには、[ReadWriteMany](https://kubernetes.io/docs/concepts/storage/persistent-volumes/#access-modes)をサポートする必要がある共有ストレージクラスを提供する必要があります。以下は、要件を満たすストレージクラスを作成する方法の例です： > [!TIP] AWS Helm EFS assumption > 以下は、AWS Elastic File System（EFS）が作成されていることを前提としています。[今すぐ作成](https://docs.aws.amazon.com/efs/latest/ug/gs-step-two-create-efs-resources.html)しないと。いずれの場合でも、このプロセス中に必要となるEFSの**ファイルシステムID**をメモしてください。 1. あなたのEKSクラスターに[Amazon EFS CSIドライバーアドオン](https://docs.aws.amazon.com/eks/latest/userguide/managing-add-ons.html#creating-an-add-on)を取得してください。これは、クラスターに対して[OIDCプロバイダーを作成する](https://docs.aws.amazon.com/eks/latest/userguide/enable-iam-roles-for-service-accounts.html)ことと、ドライバーに対して[IAM役割を作成する](https://docs.aws.amazon.com/eks/latest/userguide/efs-csi.html#efs-create-iam-resources)ことを必要とします。 2. AWS CloudShellで、以下のスクリプトの`file_system_id= "REPLACE"`変数を置き換えて、AWS CloudShellでそれを実行してください。 > [!WARNING] It's just an example > 次は説明的な例ですが、自分のセキュリティ要件に従って権限を割り当てるようにしてください。 ```bash file_system_id="REPLACE" cat << EOF | kubectl apply -n bitwarden -f - kind: StorageClass apiVersion: storage.k8s.io/v1 metadata: name: shared-storage provisioner: efs.csi.aws.com parameters: provisioningMode: efs-ap fileSystemId: $file_system_id directoryPerms: "777" # Change for your use case uid: "2000" # Change for your use case gid: "2000" # Change for your use case basePath: "/dyn1" subPathPattern: "\${.PVC.name}" ensureUniqueDirectory: "false" reuseAccessPoint: "false" mountOptions: - iam - tls EOF ``` 3. `sharedStorageClassName`の値を`my-values.yaml`の中で、あなたがクラスに付けた名前に設定してください。この例では、`metadata.name:`にて。 ```bash sharedStorageClassName: "shared-storage" ``` ## AWSシークレットマネージャーを使用する デプロイメントには、デプロイメントの機密値を設定するためにKubernetesのシークレットオブジェクトが必要です。`kubectl create secret`コマンドはシークレットを設定するために使用できますが、AWSの顧客はAWSシークレットマネージャーとAWSシークレットと設定プロバイダー（ACSP）をKubernetesシークレットストアCSIドライバーで使用することを好むかもしれません。 次のシークレットをAWSシークレットマネージャーに保存する必要があります。ここで使用される**キー**を変更することができますが、それに伴い後続のステップも変更する必要があることにメモしてください。 | キー | 値 | |------|------| | `インストールID` | [https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)から取得した有効なインストールID。詳細については、[インストールIDとインストールキーは何に使われますか？](https://bitwarden.com/ja-jp/help/hosting-faqs/#general/)をご覧ください。 | | `インストールキー` | [https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)から取得した有効なインストールキー。詳細については、[インストールIDとインストールキーは何に使われますか？](https://bitwarden.com/ja-jp/help/hosting-faqs/#general/)をご覧ください。 | | `SMTPユーザーネーム` | あなたのSMTPサーバーの有効なユーザー名。 | | `SMTPパスワード` | 入力されたSMTPサーバーのユーザー名に対する有効なパスワード。 | | `ユビコクライアントID` | YubiCloud検証サービスまたは自己ホスト型Yubico検証サーバーのクライアントID。YubiCloudを使用する場合、[ここ](https://upgrade.yubico.com/getapikey/)からクライントIDと秘密鍵を取得してください。 | | `ユビコキー` | YubiCloud検証サービスまたは自己ホスト型Yubico検証サーバーの秘密鍵。YubiCloudを使用する場合、[ここ](https://upgrade.yubico.com/getapikey/)からクライントIDと秘密鍵を取得してください。 | | globalSettings__hibpApiKey | あなたのHaveIBeenPwned (HIBP) APIキー、利用可能[ここ](https://haveibeenpwned.com/API/Key)。このキーは、ユーザーがアカウントを作成するときに、[データ漏洩レポート](https://bitwarden.com/ja-jp/help/reports/#data-breach-individual-vaults-only/)を実行し、マスターパスワードが漏洩に存在するかどうかを確認することを可能にします。 | | あなたがBitwarden SQLポッドを使用している場合、`sapassword`。 あなたが自分のSQLサーバーを使用している場合、`dbconnectionString。` | あなたのBitwardenインスタンスに接続されたデータベースの認証情報。必要なものは、同梱のSQLポッドを使用するか外部のSQLサーバーを使用するかによります。 | 1. あなたの秘密が安全に保存されたら、[ACSPをインストール](https://docs.aws.amazon.com/secretsmanager/latest/userguide/integrating_csi_driver.html#integrating_csi_driver_install)してください。 2. あなたの秘密へのアクセスを許可する権限ポリシーを作成してください。このポリシーは、例えば、**必ず**`secretsmanager:GetSecretValue`と`secretsmanager:DescribeSecret`の権限を付与しなければなりません。 ```bash { "Version": "2012-10-17", "Statement": { "Effect": "Allow", "Action": [ "secretsmanager:DescribeSecret", "secretsmanager:GetSecretValue" ], "Resource": "arn:aws:secretsmanager:REPLACEME:REPLACEME:secret:REPLACEME" } } ``` 3. 作成した権限ポリシーを介してあなたの秘密にアクセスできるサービスアカウントを作成してください。例えば： ```bash CLUSTER_NAME="REPLACE" ACCOUNT_ID="REPLACE" # replace with your AWS account ID ROLE_NAME="REPLACE" # name of a role that will be created in IAM POLICY_NAME="REPLACE" # the name of the policy you created earlier eksctl create iamserviceaccount \ --cluster=$CLUSTER_NAME \ --namespace=bitwarden \ --name=bitwarden-sa \ --role-name $ROLE_NAME \ --attach-policy-arn=arn:aws:iam::$ACCOUNT_ID:policy/$POLICY_NAME \ --approve ``` 4. 次に、以下の例のようにSecretProviderClassを作成します。`region`をあなたの地域に、`objectName`を作成したシークレットマネージャーの秘密の名前に置き換えてください（**ステップ1**）： ```bash cat < **アプリケーションゲートウェイ**に移動し、あなたのアプリケーションゲートウェイを選択してください。 2. **リライト**ブレードを選択してください。 3. + **書き換え設定** ボタンを選択してください。 4. **名前**を`appgw.ingress.kubernetes.io/rewrite-rule-set:`で指定された値に設定します。`my-values.yaml`、この例では`Bitwarden-ingress`。 5. **次へ**を選択し、**作成**をクリックしてください。 #### チャートのインストール後 **その後**、[チャートをインストール](https://bitwarden.com/ja-jp/help/self-host-with-helm/#install-the-chart/)したら、リライトセットのルールも作成する必要があります。 1. インストールする前に作成した空の書き換えセットを再度開いてください。 2. `pr-bitwarden-self-host-ingress...`で始まるすべてのルーティングパスを選択し、そのプレフィックスで始まらないものは選択を解除し、**次へ**を選択してください。 3. + **リライトルールを追加** ボタンを選択してください。あなたはあなたの書き換えルールに任意の名前と任意の順序を付けることができます。 4. 次の条件を追加してください： - **チェックする変数のタイプ**: サーバー変数 - **サーバー変数**: uri_path - **大文字と小文字を区別する**: いいえ - **演算子**: 等しい (=) - **一致するパターン**: `^(\/(?!管理者)(?!ID)(?!sso)[^\/]*)\/(.*)` 5. 次のアクションを追加してください： - **タイプを書き直す**: URL - **アクションの種類**: 設定 - **コンポーネント**: URL パス - **URLパス値**: `/{var_uri_path_2}` - **パスマップの再評価**: 未チェック 6. **作成**を選択します。 ## ストレージクラスを作成する デプロイメントには、[ReadWriteMany](https://kubernetes.io/docs/concepts/storage/persistent-volumes/#access-modes)をサポートする必要がある共有ストレージクラスを提供する必要があります。次の例は、要件を満たすAzureファイルストレージクラスを作成するためにAzure Cloud Shellで実行できるスクリプトです: > [!WARNING] It's just an example > 次は説明的な例ですが、自分のセキュリティ要件に従って権限を割り当てるようにしてください。 ```bash cat < [!TIP] Key Vault existing is assumed > これらの指示は、すでにAzure Key Vaultが設定されていることを前提としています。それでなければ、[今すぐ作成してください](https://learn.microsoft.com/en-us/azure/aks/csi-secrets-store-driver#create-or-use-an-existing-azure-key-vault)。 1. 次のコマンドでシークレットストア CSI ドライバーのサポートをクラスターに追加します: ```bash az aks enable-addons --addons azure-keyvault-secrets-provider --name myAKSCluster --resource-group myResourceGroup ``` このアドオンは、キー保管庫に認証するために使用できるユーザー割り当ての管理IDを作成しますが、他にも[IDアクセス制御のオプション](https://learn.microsoft.com/en-us/azure/aks/csi-secrets-store-identity-access)があります。作成したユーザー割り当ての管理IDを使用する場合、明示的に**シークレット** > **取得**のアクセスをそれに割り当てる必要があります（[方法の学習](https://learn.microsoft.com/en-us/azure/key-vault/general/assign-access-policy?tabs=azure-portal)）。 2. 次の例のように、SecretProviderClassを作成します。この例には``のプレースホルダーが含まれていることにメモしてください。これは、同梱のSQLポッドを使用しているか、自分のSQLサーバーを使用しているかによって異なります。 ```bash cat <" # Set the clientID of the user-assigned managed identity to use # clientID: "" # Setting this to use workload identity keyvaultName: "" cloudName: "AzurePublicCloud" objects: | array: - | objectName: installationid objectAlias: installationid objectType: secret objectVersion: "" - | objectName: installationkey objectAlias: installationkey objectType: secret objectVersion: "" - | objectName: smtpusername objectAlias: smtpusername objectType: secret objectVersion: "" - | objectName: smtppassword objectAlias: smtppassword objectType: secret objectVersion: "" - | objectName: yubicoclientid objectAlias: yubicoclientid objectType: secret objectVersion: "" - | objectName: yubicokey objectAlias: yubicokey objectType: secret objectVersion: "" - | objectName: hibpapikey objectAlias: hibpapikey objectType: secret objectVersion: "" - | objectName: sapassword #-OR- dbconnectionstring if external SQL objectAlias: sapassword #-OR- dbconnectionstring if external SQL objectType: secret objectVersion: "" tenantId: "" secretObjects: - secretName: "bitwarden-secret" type: Opaque data: - objectName: installationid key: globalSettings__installation__id - objectName: installationkey key: globalSettings__installation__key key: globalSettings__mail__smtp__username - objectName: smtppassword key: globalSettings__mail__smtp__password - objectName: yubicoclientid key: globalSettings__yubico__clientId - objectName: yubicokey key: globalSettings__yubico__key - objectName: hibpapikey key: globalSettings__hibpApiKey - objectName: sapassword #-OR- dbconnectionstring if external SQL key: SA_PASSWORD #-OR- globalSettings__sqlServer__connectionString if external SQL EOF ``` 3. 次のコマンドを使用して、Key Vaultで必要なシークレット値を設定します: > [!WARNING] Insecure way of setting a secret > この例では、シェルの履歴にコマンドを記録します。他の方法も秘密を安全に設定するために考慮されるかもしれません。 ```bash kvname= az keyvault secret set --name installationid --vault-name $kvname --value az keyvault secret set --name installationkey --vault-name $kvname --value az keyvault secret set --name smtpusername --vault-name $kvname --value az keyvault secret set --name smtppassword --vault-name $kvname --value az keyvault secret set --name yubicoclientid --vault-name $kvname --value az keyvault secret set --name yubicokey --vault-name $kvname --value az keyvault secret set --name hibpapikey --vault-name $kvname --value az keyvault secret set --name sapassword --vault-name $kvname --value # - OR - # az keyvault secret set --name dbconnectionstring --vault-name $kvname --value ``` 4. あなたの`my-values.yaml`ファイルで、以下の値を設定してください： - `secrets.secretName`: この値をSecretProviderClassで定義した`secretName`に設定します。 - `secrets.secretProviderClass`: この値をSecretProviderClassで定義した`metadata.name`に設定します。 --- URL: https://bitwarden.com/ja-jp/help/backup-on-premise/ --- # ホストされたデータをバックアップしてください 自己ホスト型のBitwardenを使用する場合、データを安全に保つために自分自身でバックアップ手順を実装する責任があります。 ## ホストされたデータについて BitwardenのDockerコンテナは、ホストマシン上のすべての重要なデータを保持するためにボリュームマッピングを使用します。つまり、コンテナを停止してもデータは削除されません。一方、Dockerコンテナは一時的と考えられ、データや状態は保持しません。 すべてのBitwardenデータはホストマシン上の`./bwdata`ディレクトリに保存されており、それはあなたがBitwardenをインストールした場所に対して相対的な位置にあります。 ## ホストされたデータのバックアップ あなたが`./bwdata`ディレクトリ全体をバックアップし、安全に保管することをお勧めします。データ損失の場合、このディレクトリに含まれるデータの全部または一部がインスタンスを復元するために必要になります。 特に定期的にバックアップする必要がある`./bwdata`の重要な部分には以下が含まれます: - `./bwdata/env` - インスタンスの環境変数、データベースと証明書のパスワードを含む。 - `./bwdata/core/attachments` - インスタンスのボールト アイテムの添付ファイル。 - `./bwdata/mssql/データ` - インスタンスのデータベースデータ。 - `./bwdata/core/aspnet-dataprotection` - フレームワークレベルのデータ保護、認証トークンや一部のデータベース列を含む。 Bitwardenは、実行中に`mssql`データベースコンテナの夜間バックアップを自動的に取ります。 ### 毎晩のデータベースバックアップ Bitwardenは、`mssql`コンテナデータベースの夜間バックアップを自動的に取ります。これらのバックアップは`./bwdata/mssql/backups`ディレクトリに30日間保管されます。 データの損失が発生した場合、`./bwdata/mssql/backups`を使用して夜間のバックアップを復元することができます。 ### 夜間のバックアップを復元する データの損失が発生した場合、以下の手順を完了して夜間バックアップを復元してください。 1. あなたのデータベースのパスワードを`globalSettings__sqlServer__connectionString=...Password=`の値から取得してください。それは`global.override.env`で見つけることができます。 2. `mssql`コンテナのContainer IDを`docker ps`コマンドを使用して識別します。 3. 次のコマンドを実行して、あなたの`mssql` dockerコンテナのためのbashセッションを開きます: ``` docker exec -it bitwarden-mssql /bin/bash ``` あなたのコマンドプロンプトは、識別されたコンテナIDと`bitwarden-mssql`コンテナが一致するはずです。 4. コンテナ内で、復元したいバックアップファイルを探してください。 > [!NOTE] > コンテナ内のバックアップディレクトリは、ホストディレクトリからボリュームマップされています。ホストマシン上の`./bwdata/mssql/backups`は、コンテナ内の`etc/bitwarden/mssql/backups`にマップされます。 たとえば、ファイル`/etc/bitwarden/mssql/backups/vault_FULL_20201208_003243.BAK`は、2020年12月8日の午前12時32分に取られたバックアップです。 5. 次のコマンドで`sqlcmd`ユーティリティを開始します： ```bash /opt/mssql-tools18/bin/sqlcmd -S localhost -U -P -C ``` ここで、 と は、`global.override.env`で見つけた`ユーザー=` と `パスワード=` の値と一致します。 6. `sqlcmd`ユーティリティに一度入ると、バックアップには2つのオプションがあります: 1. **オフライン復元**（推奨） 次のSQLコマンドを実行します: ``` 1> use master 2> GO 1> alter database vault set offline with rollback immediate 2> GO 1> restore database vault from disk='/etc/bitwarden/mssql/backups/vault_FULL_{Backup File Name}.BAK' with replace 2> GO ​1> alter database vault set online 2> GO 1> exit ``` 復元を完了するために、Bitwardenインスタンスを再起動してください。 2. **オンライン復元** 次のSQLコマンドを実行します: ``` 1> RESTORE DATABASE vault FROM DISK = '/etc/bitwarden/mssql/backups/vault_FULL_20200302_235901.BAK' WITH REPLACE 2> GO ``` 復元を完了するために、Bitwardenインスタンスを再起動してください。 --- URL: https://bitwarden.com/ja-jp/help/basic-auth-autofill/ --- # 基本認証プロンプト 「基本」または「ネイティブ」認証プロンプトと呼ばれる、以下の図のようなログイン プロンプトは、一致する URI[を持つログイン項目が 1 つしかない場合、](https://bitwarden.com/ja-jp/help/uri-match-detection/) Bitwarden ブラウザ拡張機能によって自動的に自動入力されます。基本的な認証保護リソースに自動的に開いてログインするために、ブラウザの拡張機能の✗ **起動**ボタンも使用できます。 基本認証のプロンプトでの自動入力は、デフォルトでは[ホスト](https://bitwarden.com/ja-jp/help/uri-match-detection/#host/)URIマッチ検出オプションを使用して、自動入力がより制限的になるようにします。これは、関連するログインの[マッチ検出オプション](https://bitwarden.com/ja-jp/help/uri-match-detection/)を設定することで変更できます。 一致するURIを持つログインが複数見つかった場合、ブラウザの拡張機能はあなたの認証情報を自動入力することができず、ユーザー名とパスワードを手動でコピー/ペーストしてログインする必要があります。 一致するURIに対して単一のログインアイテムが存在する場合、資格情報はバックグラウンドで自動的に入力され、認証のプロンプトは表示されません。 ![基本認証プロンプト](https://bitwarden.com/assets/6rUtQ8FzPTPuKM0sXZ4iyc/3fc116ce5eba8bc70f8dbebfac0eafa6/basic-auth-prompt.png) 以下のアニメーションは、自動入力された基本認証の資格情報に対するGoogle Chromeの認証フローを示しています。 ![基本認証自動入力フロー](https://bitwarden.com/assets/31AzrdlVAPc8M6Z0NbIzIq/7f3c6e8678119188d6c7e4bdbee5c607/saving-basic-auth.gif) > [!NOTE] > 基本認証のプロンプトが設計されている方法により、自動入力は非対話型でなければなりません。これは、📁 **タブ**表示、コンテキストメニュー、またはキーボードショートカットを使用して基本認証プロンプトに自動入力できないことを意味します。 --- URL: https://bitwarden.com/ja-jp/help/billing-faqs/ --- # 請求書に関するよくある質問 この記事には、**プランと価格設定**に関するよくある質問（FAQ）が含まれています。 あなたに適したBitwardenプランを選ぶための助けとして、[どのプランが私に適していますか？](https://bitwarden.com/ja-jp/help/what-plan-is-right-for-me/)と[Bitwardenプランについて](https://bitwarden.com/ja-jp/help/password-manager-plans/)を参照してください。 ## アカウント管理 ### A: どのサブスクリプションプランに登録しているかをどうやって調べますか？ **A:** Web アプリにログインします。 - 個々のサブスクリプションに移動するには、**設定** → **サブスクリプション**に進んでください。この画面が見つからない場合、このアカウントは無料プランになっています。この画面が存在する場合、このアカウントはプレミアムプランになっています。 - 組織のサブスクリプションのために、管理者コンソールを開いてください。あなたの組織の**請求書** → **サブスクリプション**表示では、**プラン**セクションにこの組織のプランが記録されます。 ### A: 私の請求書情報をどうやって表示しますか？ **A:** 個人または組織のサブスクリプションに対して請求情報を表示する方法は異なります。[お支払い情報の更新](https://bitwarden.com/ja-jp/help/update-billing-info/)を使用して、両方のプロセスをガイドします。 ### A: 私のアカウントをどうやって削除しますか？ **A:**あなたがいなくなるのは残念です！このプロセスをガイドするために、[アカウントを削除](https://bitwarden.com/ja-jp/help/delete-your-account/)を使用してください。 ### A: 個人のサブスクリプションから組織へのアップグレードはどうすればいいですか？ **A:**このプロセスを案内するには[、「個人から組織へのアップグレード」](https://bitwarden.com/ja-jp/help/upgrade-from-individual-to-org/)を使用してください。 ### Q: 私の組織からユーザーシートを追加または削除する方法は何ですか？ **A:** チームとエンタープライズ組織の場合、新しいユーザーを招待すると自動的にユーザーシートが追加されます。特定の数値を超えないように、座席数の[上限を指定](https://bitwarden.com/ja-jp/help/manage-subscription-seats-in-your-organization/#set-a-seat-limit/)することができます。チームスターター組織は10席に制限されています。 ユーザーシートを削除するには、あなたの組織の**請求書** → **サブスクリプション**画面に移動し、**サブスクリプションシート**の入力を使用してシートを削除します（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/managing-users/#manually-add-or-remove-seats/)）。 ユーザーシートの追加と削除は、将来の請求書の合計を調整します。席を追加すると、調整されたレートで即座にファイル上のお支払い方法が請求されます。そのため、**請求周期（月/年）の残りの部分のみを支払う**ことになります。シートを削除すると、次回の請求が調整されて、すでに支払ったシートが**使用されなかった時間分のクレジット**があなたに与えられます。 ### A: 自己ホスト型インスタンスでプレミアムをどのように支払いますか？ **A:** Bitwarden のセルフホスト インスタンスの料金を支払うには、 [Web Vault](https://bitwarden.com/ja-jp/help/getting-started-webvault/)経由で Bitwarden クラウドにアカウントを作成する必要があります。そこから、ライセンスファイルをダウンロードして、自己ホスト型インスタンスに適用することができます。あなたのライセンスファイルは、プレミアム機能へのアクセスをフラグ付けしますので、以前は無料プランだった場合は新しいライセンスファイルをダウンロードしてください。 詳細については、[ホスティング](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/)をご覧ください。 ### A: ファミリー組电がある場合、プレミアムが必要ですか？ **A:** 現在のファミリープラン（2020年9月導入）は、組織の全6人のメンバーに自動的にプレミアム機能を提供するので、いいえ！ レガシーファミリープランは自動的にプレミアム機能を提供しないため、ユーザーは個々にプレミアムにアップグレードするか、またはファミリー組織の所有者が組織をアップグレードすることが必要です。 ### Q: なぜクラウドと自己ホスト型のライセンス有効期限の日付が一致しないのですか？ **A** : 組織の機能を誤って失わないよう、クラウド上のライセンスの有効期限とセルフホスト サーバー上のライセンスの有効期限の間に 2 か月の猶予期間を設けています。もっと詳しく知るには[ここ](https://bitwarden.com/ja-jp/help/organization-renewal/)をクリックしてください。 ### A: 私の組織の請求書メールアドレスの保持者は何を許可されていますか？ **A** : 組織の[請求先メールアドレスの](https://bitwarden.com/ja-jp/help/about-organizations/#create-an-organization/)所有者は、当社に連絡することで次のことを行うことができます。 - サブスクリプションからクレジットカードを追加または削除します。 - 組織の請求書用のメールアドレスを変更してください。 - ファイルにある請求書と請求情報について問い合わせてください。 - あなたの組电が該当する場合、月次と年次の請求サイクルを切り替えてください。 - プランのアップグレード、ダウングレード、キャンセル、または席の調整をリクエストしてください。 彼らは**何の理由でも**組織の削除を要求したり、現在の組織所有者のIDを得たり、または任意のユーザーを所有者に昇格させることを要求することはできません。 ## 支払い方法 ### Q: アメリカに拠点を置くお客様のためのお支払いオプションは何を受け入れますか？ **A:** 私たちはクレジット/デビットカード、PayPal、銀行アカウント（ACH）、そしてビットコインを受け付けています。ビジネスサブスクリプションの場合、ワイヤートランスファーや法人チェックも受け付けております。最低支払額は500ドルです。支払いオプションに関する詳細情報については、[サポートにお問い合わせ](https://bitwarden.com/ja-jp/contact/)ください。 ### Q: アメリカ合衆国外のお客様に対して、どのような支払い方法を受け付けていますか？ **A:** 私たちはクレジット/デビットカード、PayPal、そしてビットコインを受け付けています。ビジネスサブスクリプションの場合、国際電信送金や法人チェックも受け付けております。最低支払額は500ドルです。支払いオプションに関する詳細情報については、[サポートにお問い合わせ](https://bitwarden.com/ja-jp/contact/)ください。 ### Q: ビットコインで支払うことはできますか？ **A:** はい！メモしてください、サブスクリプションを購入する前に、**クレジットを追加**する必要があります。Bitcoinを使用して、**設定** → **請求書**画面で行ってください。 ### Q: 私はどのように税金情報を入力しますか？ A: あなたの**ウェブ保管庫**に[ログイン](https://bitwarden.com/ja-jp/help/getting-started-webvault/)して、あなたの組織を開いてください。あなたの組織の**請求書**タブと**支払方法**画面で、**税情報**セクションまでスクロールダウンしてください。 - あなたがアメリカ合衆国に拠点を置くお客様である場合は、**国**のドロップダウンメニューから**アメリカ合衆国**を選択し、**郵便番号**を入力してください。 - あなたがアメリカ合衆国外の顧客である場合は、**国**のドロップダウンメニューからあなたの国を選択してください。**VAT/GST情報を含む**チェックボックスを選択し、関連する税務識別情報を入力してください。 サブスクリプションの税率は、私たちの支払いサブプロセッサによって地理に基づいて自動的に計算されます。Bitwardenは米国に拠点を置く会社であり、したがって非米国法人に対するVATやその他の税金や手数料を評価しません。 ### Q: なぜ私は消費税を請求されるのですか？ **A:**消費税の納税基準と税率は、米国の各州によって義務付けられています。BitwardenはSoftware as a service (SaaS)税コードの下に分類されています。税金の負担と適用される税率は、あなたの所在地によって必要に応じて変更されます。 ## 既知の問題 ### Q: Firefoxでプレミアムにしようとするとエラーが発生します。これをどうやって修理しますか？ **A:** Firefoxの一部のユーザーが、プレミアムサブスクリプションの支払い情報を提出する際に、次のエラーメッセージを受け取ることが確認されています： `'payment_method_data[referrer]'に対して空の文字列を渡しました。私たちは空の値がパラメーターを解除しようとする試みであると仮定します。しかし、'payment_method_data[referrer]'は解除できません。あなたのリクエストから 'payment_method_data[referrer]' を削除するか、非空の値を提供するべきです。` これは通常、インストールされたブラウザの拡張機能や設定されたブラウザのオプションによって、お支払い方法の提出が妨げられるときに発生します。 **プライベートウィンドウでFirefoxを開き、再提出してみてください。** --- URL: https://bitwarden.com/ja-jp/help/biometrics/ --- # 生体認証でロック解除 Bitwardenは、保管庫をロック解除する方法として生体認証を受け入れるように設定できます。 生体認証は、**保管庫をロック解除するためだけに使用**できます。マスターパスワードを使用するか、デバイスでログインする必要があります。また、有効にした[2段階ログイン方法](https://bitwarden.com/ja-jp/help/setup-two-step-login/)も**ログイン**時に使用する必要があります。生体認証でのロック解除は、パスワードレスのログインを設計するための機能ではありません。違いがわからない場合は、[ロック解除とログインの理解](https://bitwarden.com/ja-jp/help/biometrics/#understanding-unlock-vs-log-in/)をご覧ください。 > [!NOTE] We don't collect biometric data > 生体認証の機能は、あなたのデバイスやオペレーティングシステムに組み込まれたセキュリティの一部です。Bitwardenはこの検証を行うためにネイティブAPIを活用しており、したがって**Bitwardenはデバイスから生体認証情報を受け取りません**。 ## 生体認証でロック解除を有効にする Bitwardenのモバイル、デスクトップ、およびブラウザ拡張機能で、生体認証によるロック解除を有効にすることができます: ### モバイル #### モバイル用に有効にする 生体認証によるロック解除は、Android（Google PlayまたはFDroid）では[指紋認証によるロック解除](https://support.google.com/nexus/answer/6285273?hl=en)または[顔認証によるロック解除](https://support.google.com/pixelphone/answer/9517039?hl=en)、iOSでは[Touch ID](https://support.apple.com/en-us/HT201371)および[Face ID](https://support.apple.com/en-us/HT208109)を介してサポートされています。 モバイルデバイスで生体認証によるロック解除を有効にするには： 1. あなたのデバイスのネイティブ設定（例：iOSの⚙️ **設定**アプリ）で、生体認証方法がオンになっていることを確認してください。 2. あなたのBitwardenアプリで、⚙️ **設定**タブを開きます。 3. アカウントのセキュリティセクションを開き、有効にしたい生体認証のオプションをタップしてください。この画面で利用できるものは、あなたのデバイスのハードウェア能力と、あなたが有効にしたもの（**ステップワン**）によって決まります。例えば： ![Biometric unlock on mobile](https://bitwarden.com/assets/7FDRtrf7LkC22dzf3ErsR4/3c176fd1ddb2a3d188817d7e1f795adf/2025-01-21_15-16-44.png) このオプションをタップすると、生体認証（例えば、顔や親指のプリント）を入力するように求められます。トグルは、生体認証でロック解除が成功したときに入力されます。 #### マスターパスワードの確認待ちで無効化されました あなたのマスターパスワードの確認待ちで自動入力のための生体認証ロック解除が無効化されているというレポートのメッセージを受け取った場合： 1. Bitwardenで一時的に自動入力をオフにします。 2. Bitwardenで生体認証を再度有効にします。 3. Bitwardenで自動入力を再度オンにしてください。 ### デスクトップ #### デスクトップで有効にする 生体認証によるロック解除は、PIN、顔認証、または[Windows Helloの生体認証要件を満たすその他のハードウェア](https://docs.microsoft.com/en-us/windows-hardware/design/device-experiences/windows-hello)を使用した[Windows Hello](https://docs.microsoft.com/en-us/windows-hardware/design/device-experiences/windows-hello-biometric-requirements)経由のWindowsと、[Touch ID](https://support.apple.com/en-us/HT207054)経由のmacOSでサポートされています。 生体認証でのロック解除は、[デスクトップアプリにログインしている各アカウント](https://bitwarden.com/ja-jp/help/account-switching/)ごとに別々に設定されます。生体認証でロック解除を有効にするには： 1. あなたのデバイスのネイティブ設定（例えば、macOSの⚙️ **システム環境設定**アプリ）で、生体認証方法がオンになっていることを確認してください。 > [!TIP] C++ redistributable for biometrics. > Windowsユーザーは、デスクトップの設定でWindows Helloをオンにする前に、[Microsoft Visual C++ Redistributable](https://learn.microsoft.com/en-us/cpp/windows/latest-supported-vc-redist?view=msvc-170)をインストールする必要があるかもしれません。 2. Bitwardenアプリで、設定を開きます（Windowsでは、**ファイル** → **設定**）（macOSでは、**Bitwarden** → **環境設定**）。 3. セキュリティセクションで、有効にしたい生体認証オプションを選択してください。この画面で利用できるものは、あなたのデバイスのハードウェア能力と、あなたがオンにしたもの（**ステップ1**）によって決まります。例えば： ![Unlock with biometrics toggle](https://bitwarden.com/assets/3bWLKsgOXmGNVTyBvoMd4/bad964a06f433d1dd63ac21bf3a4b512/2025-08-13_09-11-04.png) 4. 必要に応じて、**アプリ起動時にパスワード（またはPIN）を要求する**または**アプリ起動時に*****生体認証*****を求める**オプションを選択して、デスクトップアプリが起動時にどのように動作するかを設定します。 > [!TIP] Windows Hello sub-options > Windowsを使用している場合、Bitwardenは、セキュリティを最大化するために、**最初のログイン後にパスワード（またはPIN）を要求する**を使用することをお勧めします。 どちらのオプションも選ばない場合、ログイン画面で**「*****生体認証で***ロック解除ボタンを選択するだけで、生体認証オプションが求められます。 ![Unlock desktop with biometric](https://bitwarden.com/assets/JSmueUxWjUGxQK0bA716O/f6bcfa6ec4523b8080a77e418e1eae8e/2025-08-13_11-20-59.png) ### ブラウザ拡張機能 #### ブラウザ拡張機能における生体認証について 生体認証によるロック解除は、Bitwardenデスクトップアプリとの統合を通じて拡張機能でサポートされています。これは実際的には次の意味です: 1. **すべてのブラウザ拡張機能については**、進行する前にデスクトップで生体認証によるロック解除を有効にする必要があります。**Safariを除くすべてのブラウザでは**、Bitwardenのデスクトップアプリがログインし、実行中でなければ、ブラウザの拡張機能で生体認証を使用してロック解除することはできません。 2. ブラウザの拡張機能は、デスクトップと同じ生体認証オプションをサポートしています。Windowsの場合は、[Windows Hello](https://docs.microsoft.com/en-us/windows-hardware/design/device-experiences/windows-hello)を使用してPIN、顔認証、または[Windows Helloの生体認証要件を満たすその他のハードウェア](https://docs.microsoft.com/en-us/windows-hardware/design/device-experiences/windows-hello-biometric-requirements)、macOSの場合は[Touch ID](https://support.apple.com/en-us/HT207054)を使用します。 統合を有効にする前に心に留めておくべき2つのことは、以下に記載されている**権限**と**サポート可能性**です。 ##### 権限 この統合を容易にするために、ブラウザの拡張機能**Safariを除く**は、Bitwardenが`協力するネイティブアプリケーションと通信する`ための新しい権限を受け入れるように求めます。この権限は安全で、**オプション**ですが、生体認証でロック解除を有効にするために必要な統合を有効にします。 この権限を拒否すると、生体認証でロック解除する機能なしで、通常通りブラウザの拡張機能を使用することができます。 ##### サポータビリティ 生体認証でのロック解除は、**Chromiumベースの**ブラウザ（Chrome、Edge、Opera、Braveなど）、Firefox 87+、およびSafari 14+の拡張機能でサポートされています。生体認証でのロック解除は**現在以下ではサポートされていません**: - Firefox ESR (Firefox v87+は動作します)。 - Microsoft App Storeデスクトップアプリ（[bitwarden.com/ja-jp/ダウンロード](https://bitwarden.com/ja-jp/download/)で利用可能なサイドロードされたWindowsデスクトップアプリは問題なく動作します）。 - サイドロードされたMacOSデスクトップアプリ（App Storeのデスクトップアプリは問題なく動作します）。 #### ブラウザ拡張機能を有効にする あなたのブラウザ拡張機能で生体認証によるロック解除を有効にするには： > [!TIP] C++ for Windows Biometrics > デスクトップアプリで生体認証（Windows HelloまたはTouch ID）を有効にする必要があります。デスクトップアプリでWindows Helloオプションが表示されない場合は、[Microsoft Visual C++ Redistributableをインストールする必要があるかもしれません。](https://support.microsoft.com/en-us/topic/the-latest-supported-visual-c-downloads-2647da03-1eea-4433-9aff-95f26a218cc0)さらに、**Safariを使用している場合**は、**ステップ4**に直接進むことができます。 1. Bitwardenのデスクトップアプリで、設定に移動します（Windowsでは、**ファイル** → **設定**）（macOSでは、**Bitwarden** → **環境設定**）。 2. オプションセクションまでスクロールダウンし、**ブラウザ統合を許可する**ボックスをチェックしてください。 > [!TIP] Biometric permission on Chrome & Chromium > 必要に応じて、**ブラウザ統合に対する確認を必要とする**オプションをチェックして、統合を有効にするときにユニークな指紋確認ステップを必要とします。 3. あなたのブラウザで、拡張機能管理者に移動します（例：`chrome://extensions` または `brave://extensions`）、Bitwardenを開き、**ファイルURLへのアクセスを許可する**オプションを切り替えます。 すべてのブラウザでこれをオンにする必要はありませんので、このステップをスキップして、残りの手順が機能しない場合にのみ戻ってきてください。 4. あなたのブラウザ拡張機能で、⚙️ **設定**タブを開きます。 5. セキュリティセクションまでスクロールダウンし、**生体認証でロック解除**のボックスをチェックしてください。 > [!TIP] Extension biometrics access prompt. > この段階で、Bitwardenが`協力するネイティブアプリケーションと通信する`ことを許可するように求められる場合があります。この権限は安全ですが、**オプション**であり、上記のようにデスクトップとブラウザ拡張機能との通信を可能にするだけです。 デスクトップアプリがあなたに生体認証の入力を促します。これにより、初期設定手順が完了します。検証を必要とするオプションを選択した場合（**ステップ二**）、指紋検証チェックを承認する必要があります。 6. ブラウザの拡張機能が起動時に自動的に生体認証の入力を求めるようにするには、**起動時に生体認証を求める**オプションがオンになっていることを確認してください。 ブラウザの拡張機能を開くと、自動的に生体認証が求められます。プロンプトオプションをオンにする場合（**ステップ六**）、ロック解除画面で**生体認証でロック解除**ボタンを使用します： ![Browser extension unlock with biometrics ](https://bitwarden.com/assets/4jRsXEv6GdtcLfbqmaRGlP/5085abb2134c885268bebacd1bde5779/2024-10-29_09-30-49.png) > [!NOTE] biometric logged in and unlock > デスクトップアプリはログインする必要がありますが、生体認証でブラウザの拡張機能をロック解除するためにはロック解除済みである必要はありません。 #### マスターパスワードの確認待ちで無効化されました あなたがメッセージを受け取り、生体認証によるロック解除がマスターパスワードの確認待ちで自動入力が無効になっているとレポートされた場合： 1. Bitwardenで一時的に自動入力をオフにします。 2. Bitwardenで生体認証を再度有効にします。 3. Bitwardenで自動入力を再度オンにしてください。 ## ロック解除とログインの理解 ロック解除とログインが同じではない理由を理解するためには、Bitwardenが[暗号化されていないデータをサーバーに保存しない](https://bitwarden.com/ja-jp/help/vault-data/)ことを覚えておくことが重要です。**あなたの保管庫がロック解除済みでもログインしていない場合**、保管庫のデータはサーバー上に[暗号化された形式](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)でしか存在しません。 ### **ログイン** **ログイン**してBitwardenにアクセスすると、暗号化された保管庫のデータが取得され、そのデータはあなたのデバイス上でローカルに復号化されます。実際には、それは2つのことを意味します: 1. ログインするには常に、[デバイスでログイン](https://bitwarden.com/ja-jp/help/log-in-with-device/)するかマスターパスワードを使用して、保管庫のデータを復号化するために必要な[アカウント暗号化キー](https://bitwarden.com/ja-jp/help/account-encryption-key/)にアクセスする必要があります。 この段階では、[有効化された二段階ログイン方法](https://bitwarden.com/ja-jp/help/setup-two-step-login/)も必要となります。 2. ログインするには常にインターネットに接続する必要があります（または、自己ホスト型の場合はサーバーに接続する必要があります）。これにより、暗号化された保管庫がディスクにダウンロードされ、その後、デバイスのメモリで復号化されます。 ### **ロック解除** **ロック解除**は、すでにログインしているときにのみ行うことができます。これは、上記のセクションによれば、あなたのデバイスにはディスク上に**暗号化された**保管庫データが保存されていることを意味します。実際には、これは2つのことを意味します: 1. あなたは特にマスターパスワードを必要としません。あなたのマスターパスワード*は*保管庫をロック解除するために使用できますが、PINコードや生体認証のような他の方法も使用できます。 > [!NOTE] PIN/Bio Encryption > PINまたは生体認証を設定すると、PINまたは生体認証要素から派生した新しい暗号化キーが使用されて、[アカウント暗号化キー](https://bitwarden.com/ja-jp/help/account-encryption-key/)を暗号化し、ログインしているためにアクセスでき、ディスク上に`ª`保存されます。 > > **ロック解除**すると、保管庫はメモリ内のアカウント暗号化キーをPINまたは生体認証キーで復号化します。復号化されたアカウント暗号化キーは、メモリ内のすべての保管庫データを復号化するために使用されます。 > > **ロック** すると、復号化された保管庫のデータ全体、復号化されたアカウントの暗号化キーを含む、が削除されます。 > > `ª` - **再起動時にマスターパスワードでロック**オプションを使用すると、このキーはディスクではなくメモリにのみ保存されます。 2. インターネットに接続する必要はありません（または、自己ホスト型の場合、サーバーに接続する必要はありません）。 --- URL: https://bitwarden.com/ja-jp/help/bitwarden-addresses/ --- # Bitwardenのアドレス このページは、Bitwardenがホストまたは管理しているリソースの公式アドレスとリポジトリを識別します。BitwardenはCDN（コンテンツ配信ネットワーク）やIPアドレスが変更される可能性のある他のリソースを利用しています。 ## Bitwarden ドメイン bitwarden.com | bitwarden.net | bitwarden.eu btwrdn.co | btwrdn.com ## BitwardenのURL **Bitwardenウェブページ** - bitwarden.com - bitwarden.net - btwrdn.com - start.bitwarden.com - go.bitwarden.com - cdn.bitwarden.com - cdn.bitwarden.net **Bitwardenコミュニティの貢献** - contributing.bitwarden.com ## Bitwardenアプリケーション **ビットウォーデンをダウンロード** - https://bitwarden.com/ja-jp/ダウンロード/ **Bitwardenウェブアプリ** - vault.bitwarden.com - vault.bitwarden.eu **Bitwardenサーバーのインストール/更新** - func.bitwarden.com - artifacts.bitwarden.com - btwrdn.co ## アプリケーションエンドポイント - api.bitwarden.com - events.bitwarden.com - func.bitwarden.com - identity.bitwarden.com - scim.bitwarden.com - sso.bitwarden.com - icons.bitwarden.net ## GitHub - [https://github.com/bitwarden](https://github.com/bitwarden) ## 問題 - [Bitwardenサーバーの問題](https://github.com/bitwarden/server/issues) - [Bitwardenクライアントの問題](https://github.com/bitwarden/clients/issues) - [Bitwardenモバイルの問題](https://github.com/bitwarden/mobile/issues) - [Bitwardenディレクトリコネクタの問題](https://github.com/bitwarden/directory-connector/issues) ## コミュニティ - [機能リクエスト](https://community.bitwarden.com/t/about-the-feature-requests-category/12) - [貢献する](https://github.com/orgs/bitwarden/discussions) - [コミュニティフォーラム](https://community.bitwarden.com/) - [ツイッター](https://twitter.com/bitwarden) - [Reddit](https://www.reddit.com/r/Bitwarden/) - [ユーチューブ](https://www.youtube.com/channel/UCId9a_jQqvJre0_dE2lE_Rw) - [リンクトイン](https://www.linkedin.com/company/bitwarden1) - [フェイスブック](https://www.facebook.com/bitwarden/) - [インスタグラム](https://www.instagram.com/bitwarden/) - [マストドン](https://fosstodon.org/@bitwarden) - [ツイッチ](https://www.twitch.tv/bitwardenlive) --- URL: https://bitwarden.com/ja-jp/help/bitwarden-apis/ --- # パスワードマネージャーAPI Bitwardenは現在、機能と使用ケースが異なる2つのAPIを提供しています： ## 公開 API Bitwarden公開APIは、メンバー、コレクション、グループ、イベントログ、およびポリシーの管理のためのツールセットを組織に提供します。 公開 APIは、予測可能なリソース指向のURLを持つRESTful APIであり、JSON形式のリクエストボディを受け入れ、JSON形式のレスポンスを返し、標準的なHTTPレスポンスコード、認証、および動詞を使用します。 [Bitwarden 公開 API](https://bitwarden.com/ja-jp/help/public-api/)について詳しく学びましょう、または[API 仕様](https://bitwarden.com/ja-jp/help/api/)のドキュメンテーションを表示します。 ## 保管庫管理 API 保管庫管理 APIは、適切な権限を持つ場合、組織が所有するアイテムを含む保管庫のアイテムを管理するための一連のツールをBitwardenユーザーに提供します。 保管庫管理 API は、HTTP インターフェースからの RESTful API 呼び出しの形で、Bitwarden CLI で行うことができるほとんどのアクションを可能にします。保管庫管理 API のリクエストを使用して、CLI の `serve` コマンドを使用してローカルのエクスプレスウェブサーバーを起動し、リクエストを行うようにしてください。 [serveコマンド](https://bitwarden.com/ja-jp/help/cli/#serve/)についてもっと学ぶか、[API仕様](https://bitwarden.com/ja-jp/help/vault-management-api/)のドキュメンテーションを表示してください。 --- URL: https://bitwarden.com/ja-jp/help/bitwarden-authenticator/ --- # Bitwarden Authenticator Bitwarden Authenticator is a standalone app that generates time-based one-time passwords (TOTPs) for logins that support authenticator app two-factor authentication (2FA). It generates 5-10 digit codes, by default using SHA-1 and rotating them every 30 seconds. Bitwarden offers [two authenticators](https://bitwarden.com/ja-jp/help/bitwarden-authenticator/#whats-the-difference-between-bitwarden-authenticator-and-password-managers/): the Bitwarden Authenticator app and Password Manager [integrated authenticator](https://bitwarden.com/ja-jp/help/integrated-authenticator/). Bitwarden Authenticator is available for everyone, with or without a Bitwarden Password Manager account. If you use both apps, you can [synchronize codes](https://bitwarden.com/ja-jp/help/totp-sync/) between Authenticator and your Bitwarden vault. When synced, your codes will be labelled either **Local Codes** or labelled by your account email address: ![Bitwarden iOS Authenticator app](https://bitwarden.com/assets/4fMWMI0YBJQybhhyOlV0Zb/2bb912b6e9a6f38818cc37d8a0f982b4/2025-05-21_10-13-39.png) *Bitwarden iOS Authenticator app* ## Install Bitwarden Authenticator Bitwarden Authenticator is available on iOS and Android devices. To get started, download the app from your device's app store: - iOS: [App Store](https://apps.apple.com/us/app/bitwarden-authenticator/id6497335175) (iOS 15+) - Android: [Google Play](https://play.google.com/store/apps/details?id=com.bitwarden.authenticator&pli=1) (Android 9+) > [!TIP] Authenticator iOS default > On iOS 16+, you can make [Bitwarden Authenticator](https://bitwarden.com/ja-jp/help/bitwarden-authenticator/) or Password Manager [integrated authentication](https://bitwarden.com/ja-jp/help/integrated-authenticator/) your default verification code app when scanning codes directly from the camera app. To set this up: > > 1. Open the iOS **Settings**app on your device. > 2. Tap **General**. > 3. Tap **AutoFill & Passwords**. > 4. Tap **Password Options**. > 5. In the **Verification Codes** section, select an app from the **Set Up Codes In** dropdown menu. ## Add codes You can add codes to Authenticator a few ways. If you already saved verification codes in Password Manager, [sync the apps](https://bitwarden.com/ja-jp/help/totp-sync/#sync-codes-saved-in-your-bitwarden-vault/) to automatically display those codes in Authenticator. For new codes, scan a QR code or manually enter a code key: ### Scan a QR code In the Bitwarden Authenticator app: 1. Tap the + **Add icon**. 2. Point your camera at the QR code. Scanning will happen automatically. 3. Choose whether to **Save here** (only in Authenticator) or **Save to Bitwarden** (save as a login item in Password Manager). ### Add a code manually In the Bitwarden Authenticator app: 1. Tap the + **Add icon**. 2. Tap **Enter key manually** at the bottom of the screen. 3. Enter the name of the website or app in the **Name**field. 4. Enter the **Authenticator key**offered by the website or app. Some services refer to this as a "secret key" or "TOTP seed." 5. Choose whether to **Save here** (only in Authenticator) or **Save to Bitwarden** (save as a login item in Password Manager). > [!TIP] Copy code to BW Authenticator > If you create a local code in Authenticator and later want to add it to your vault, [copy the code to Password Manager](https://bitwarden.com/ja-jp/help/totp-sync/#move-and-sync-local-codes-to-your-bitwarden-vault/). ## Edit codes To edit a code that's synced from your vault, [update the login item](https://bitwarden.com/ja-jp/help/managing-items/#manage-items/) in Password Manager. For local codes stored only in Authenticator, long press the code and select **Edit** to access these options: - Edit the **Name** or **Key**. - Add a **Username**. Use this field when you have multiple accounts for the same website and require a separate verification code per account. - Toggle on **Favorite** to move that code to the top of the app's home screen for easy access. - Change the **Algorithm**used to generate the code. By default, Bitwarden Authenticator uses SHA-1. - Change the **Refresh period**for the code. By default, Bitwarden Authenticator uses 30 seconds. - Change the **Number of digits**for the code. By default, Bitwarden Authenticator uses 6 digits. > [!NOTE] Changing authenticator settings > **Algorithm**, **Refresh period**, and **Number of digits** are determined by the site you're using the verification code with. Do not change these settings for an item unless that website requires it or allows you to customize verification code behavior. ## Use codes To use a verification code, open Bitwarden Authenticator and tap an entry to copy it. Then paste the code into the verification prompt where you're logging in. ## Transfer codes to a new mobile device When you get a new mobile device, you need to transfer your TOTPs for them to appear in Bitwarden Authenticator. Use the method that matches your set-up: - For local codes, [export your Bitwarden Authenticator data](https://bitwarden.com/ja-jp/help/authenticator-import-export/#export-data/) on your old device. On your new device, [import the file to Authenticator](https://bitwarden.com/ja-jp/help/authenticator-import-export/#import-data/). - For any codes that synced with Password Manager on the old device, [set up sync](https://bitwarden.com/ja-jp/help/totp-sync/) on your new device. This will pull all verification codes that are attached to saved login items. Alternatively, [export a .json file](https://bitwarden.com/ja-jp/help/export-your-data/) for the TOTPs located in your vault and then [import the file to Authenticator](https://bitwarden.com/ja-jp/help/authenticator-import-export/#import-data/) on your new device. ## Frequently asked questions ### What's the difference between Bitwarden Authenticator and Password Manager's integrated authenticator? The standalone [Bitwarden Authenticator](https://bitwarden.com/ja-jp/download/#bitwarden-authenticator/) app and Password Manager's [integrated authenticator](https://bitwarden.com/ja-jp/help/integrated-authenticator/) store and generate TOTPs. Based on your security preferences, you can use the apps together, independently, or switch between them. When using both, decide whether to keep your codes connected or managed separately. Key differences include: | Characteristic | Authenticator | Password Manager's integrated authenticator | |------|------|------| | Who can use it | Everyone, no Bitwarden account is required. | Free accounts can store keys. Premium users and members of paid organizations can store keys and generate TOTP codes. | | Primary use | Anyone who prefers storing 2FA codes separately from their password manager and free Bitwarden accounts that want to generate TOTP codes | Convenient all-in-one password and 2FA management | | Platforms | Mobile only, iOS and Android | All Bitwarden clients, including mobile, browser extension, desktop app, and web app | | Default storage | Your local device *If your [Password Manager allows authenticator syncing](https://bitwarden.com/ja-jp/help/totp-sync/) and/or you proactively [copy a local code to your vault](https://bitwarden.com/ja-jp/help/totp-sync/#move-and-sync-local-codes-to-your-bitwarden-vault/), the codes are also stored in your Bitwarden vault. | Your Bitwarden vault | | Sync between apps | Can manually [copy local codes to Password Manager](https://bitwarden.com/ja-jp/help/totp-sync/#move-and-sync-local-codes-to-your-bitwarden-vault/) to permit syncing and can [automatically sync with codes in Password Manager](https://bitwarden.com/ja-jp/help/totp-sync/#sync-codes-saved-in-your-bitwarden-vault/) | Can automatically [sync with codes in Authenticator](https://bitwarden.com/ja-jp/help/totp-sync/#sync-codes-saved-in-your-bitwarden-vault/) | ### Can I use Bitwarden Authenticator to add 2FA to my Bitwarden account? Yes! Since Bitwarden Authenticator allows you to store codes outside of your Bitwarden account, this app can be used to [add 2FA to your Bitwarden account](https://bitwarden.com/ja-jp/help/setup-two-step-login-authenticator/). If you do this, save the code as a **local code** in Authenticator to prevent it from syncing to your vault. Syncing the code to the same vault it's meant to protect could lock you out of it. ### How do I change the Authenticator app's appearance? Go to **Settings** → **Theme**. You can pick **Light** mode, **Dark** mode, or your device's **Default (System)**. In Android, you can also toggle on **Use dynamic colors** to match Bitwarden's color scheme to your wallpaper. ### How is my data stored and protected? Your authentication keys (sometimes referred to as "secret keys" or "TOTP seeds") and all associated metadata are stored in a local unencrypted database on your device. This data is not synced to Bitwarden servers. A backup of your data is made by your device's cloud backup system, for example by iCloud Backup or Google One. To protect the data in your app, you can also set up biometric login. ### How do I back up and restore my TOTP data? An encrypted backup of your data is made by your device's cloud backup system, for example by iCloud or Google One. To restore your data, restore your device's cloud backup. You can also [export your authenticator data](https://bitwarden.com/ja-jp/help/authenticator-import-export/#export-data/) and store it securely as a backup. ### Which version of Bitwarden Authenticator am I using? To learn which version of Bitwarden Authenticator you're using, go to **Settings** and scroll down to the **About** section. --- URL: https://bitwarden.com/ja-jp/help/bitwarden-field-guide-two-step-login/ --- # フィールドガイド-ツーステップ-ログイン 二段階ログイン（または二要素認証、2FAとも呼ばれる）は、ウェブページやアプリがあなたの敏感なデータを保護するために一般的に使用されるセキュリティ技術です。2ステップログインを使用するウェブページでは、ユーザー名とパスワードの他に、通常は別のデバイスから取得した追加の「トークン」（認証コードまたはワンタイムパスワード（OTP）とも呼ばれます）を入力してIDを確認する必要があります。 あなたのセカンダリデバイスからのトークンへの物理的なアクセスがなければ、悪意のある行為者はあなたのユーザー名とパスワードを発見したとしてもウェブページにアクセスすることはできません。 ![基本的な二段階ログインフロー](https://bitwarden.com/assets/6E6lpxB8UfXU7V6YcW40S3/b89a863ed448d1b90e42ac6c25140edd/fg-1.png) 一般的に、敏感なデータ（例えば、オンライン銀行のアカウント）を持つウェブページやアプリは、ログイン画面以外であなたのIDを確認しようとします： - ファイルにあるモバイルデバイスにSMS / テキストメッセージでトークンを送信します。 - モバイルデバイス上の認証アプリ（例えば、Authy）によって生成されたトークンを求める。 - 物理的なセキュリティキー（例えば、YubiKey）からトークンを探しています。 ### 二段階ログインはどのように使用すればよいですか？ セキュリティはしばしば保護と便利さの間のトレードオフを伴うため、最終的にはあなた次第です！一般的に、2ステップログインを使用する最も重要な2つの方法は次のとおりです： 1. [Bitwardenを保護する](https://bitwarden.com/ja-jp/help/bitwarden-field-guide-two-step-login/#securing-bitwarden/) Bitwardenにログインするたびに、マスターパスワードを入力するだけでなく、二次手段を要求することで、すべての保管庫データを保護します。 2. [重要なウェブページを保護する](https://bitwarden.com/ja-jp/help/bitwarden-field-guide-two-step-login/#securing-important-websites/) 一時的なワンタイムパスワード（TOTP）を要求することで、個々のウェブページをログイン時に保護します。BitwardenでTOTPを保存し、生成することができます。 ## Bitwardenのセキュリティ あなたのパスワードマネージャーはすべてのログインを保存しているので、二段階ログインでそれを保護することを強くお勧めします。これにより、マスターパスワードが発見されたとしても、悪意のある行為者があなたの保管庫にアクセスするのを防ぎ、すべてのログインを保護します。 2ステップログインを有効にすると、主なログイン方法（マスターパスワード）に加えて、毎回ログインするたびに二次ステップを完了する必要があります。あなたの保管庫をロック解除するために二次ステップを完了する必要はありません、ログインするだけです。 ![Bitwardenにアクセスするための二段階ログイン](https://bitwarden.com/assets/1fc7ZMSHr1grocnEitdwua/1fbdceda08b4a6c59b17a96b366ffacd/fg-2.png) Bitwardenは、以下を含むいくつかの二段階ログイン方法を無料で提供しています： - FIDO（いずれかのFIDO2 WebAuthn認定キー） - 認証アプリを通じて（例えば、[2FAS](https://2fas.com/)、[Ravio](https://raivo-otp.com/)、または[Aegis](https://getaegis.app/)） - メールアドレス経由 プレミアムユーザー向けに、Bitwardenはいくつかの高度な二段階ログイン方法を提供しています： - DuoセキュリティとDuo Push、SMS、電話、セキュリティキー - YubiKey（任意の4/5シリーズデバイスまたはYubiKey NEO/NFC） [あなたの選択肢についてもっと学ぶ](https://bitwarden.com/ja-jp/help/setup-two-step-login/) または、私たちの **設定ガイド**を使用して任意の方法の設定をヘルプします。 > [!NOTE] Bitwarden does not support SMS 2FA > Bitwardenは、SIMハイジャックを含む脆弱性のため、SMS 2FAをサポートしていません。他のアカウントに対してSMS 2FAを推奨していません、それが唯一利用可能な方法である場合を除きます。何もない状態よりはどんな2FAでも推奨されますが、SMS 2FAよりもほとんどの代替手段の方が安全です。 ## 重要なウェブページのセキュリティ 他の多くのウェブページやアプリは二段階ログインのオプションを持っており、これは特に敏感な情報（例えば、クレジットカードや銀行アカウントの数値）を保存するウェブページによく見られます。ほとんどのウェブページの二段階ログインオプションは、**設定**、**セキュリティ**、または**プライバシー**メニューに位置しています。 2ステップログインを有効にすると、通常はこのRedditの例のようなQRコードが開きます： ![2FA QRコード](https://bitwarden.com/assets/4ddS2XK3JVWe1uG9OCiXwB/d199bbf12b390ac32ec2a6737ded4a20/reddit-2fa-setup.png) このコードを認証アプリでスキャンすると、アプリはロテートする6桁のトークンを生成できるようになり、これを使用してIDを確認できます。例えば、Authyによって生成されたこのようなものです： ![TOTP トークン](https://bitwarden.com/assets/kBDOyVjNB2DiINm7FHk0r/13b3f7bceb014df08b84246256451322/IMG_5440.png) ### Authyを使用してください Authyを使用してRedditの二段階ログインを設定するには、**アカウント追加**ボタンをタップし、ウェブページまたはアプリが表示するQRコードをスキャンします。QRコードをスキャンすると、6桁のトークンが生成されます。このコードを**認証コード**の入力ボックスに入力して設定を完了してください。 ![Authyを使用した二段階ログイン](https://bitwarden.com/assets/5WsEwCqHd3BmAKTGdhXpQZ/bc84335eeb3655916781b1dd7cd4f4f1/fg-5.png) 通常、リカバリーコードをダウンロードするオプションが提供されます。リカバリーコードのダウンロードは、Authyがインストールされているデバイスを失っても、二段階ログインのトークンへのアクセスを失わないようにするために重要です。 次にRedditにログインするときは、Authyからの認証コードを入力してIDを確認する必要があります。認証コードは30秒ごとにロテートしますので、悪意のある行為者があなたのデバイスに物理的にアクセスしない限り、あなたのコードを発見することは不可能になります。 > [!TIP] Why Authy is Recommended > Authyは、どのデバイスでもバックアップを含むため、私たちが推奨する認証アプリです。バックアップにより、Authyがインストールされているデバイスを失っても、トークンへのアクセスを失うことはありません。Authyアプリの**アカウント**画面で**認証器バックアップ**のトグルをオンにして、この機能を使用します。 > > 他の認証アプリには、[Google Authenticator](https://support.google.com/accounts/answer/1066447?hl=en)と[FreeOTP](https://freeotp.github.io/)があり、2020年5月7日以降、Google AuthenticatorはAndroidデバイス間での認証コードの移植性を含んでいます。 ### Bitwarden認証器を使用してください Authyの代わりとして、Bitwardenはプレミアムユーザー、有料組織（家族、チーム、またはエンタープライズ）のメンバーを含む、内蔵の認証器を提供しています。 BitwardenのiOSおよびAndroidは、他の認証アプリと同様にQRコードをスキャンし、6桁のトークンを生成することができます。Bitwarden認証器を使用してウェブページを保護すると、そのログイン保管庫アイテムにロテートする6桁のトークンが保存されます。あなたはまた、任意のBitwardenアプリから認証コードの秘密を手動で保管庫のアイテムに保存することもできます。 ![Bitwardenを使用した二段階ログイン](https://bitwarden.com/assets/4XRROCzbnmkN2EM9iO7MLX/3cf42adb04c450c833cd7d8aad836665/fg-3.png) [Bitwarden認証器の使い方を学ぶ](https://bitwarden.com/ja-jp/help/integrated-authenticator/) #### なぜBitwarden認証器を使用するのですか？ 当然ながら、一部のユーザーはBitwardenをトークン認証に使用することに懐疑的です。覚えておいてください、セキュリティはしばしば保護と便利さの間のトレードオフを伴いますので、最善の解決策はあなた次第です。一般的に、Bitwarden認証器を使用する人々は、主に次の2つの理由からです： 1. **便利さ** Bitwardenのモバイルアプリやブラウザの拡張機能を使用してユーザー名とパスワードを自動入力すると、認証コードが自動的にクリップボードにコピーされ、簡単に貼り付けることができます。 ブラウザの拡張機能を使用している場合、[ログインのキーボードショートカット](https://bitwarden.com/ja-jp/help/auto-fill-browser/#keyboard-shortcuts-hot-keys/)（Windows：`Ctrl + Shift + L` / macOS：`Cmd + Shift + L`）を、次にペーストのショートカット（Windows：`Ctrl + V` / macOS：`Cmd + V`）と連鎖させることで、瞬時にログインできます。 2. **共有** 組織にとって、トークン検証のためのBitwarden認証器を使用する大きな利点は、チームメンバー間でトークン生成を共有する能力です。これにより、組織はアカウントを二段階ログインで保護しながら、複数のユーザーがそのアカウントにアクセスする能力を犠牲にすることなく、または二人の従業員がトークンを安全でない方法で共有するための調整を必要とすることなく、そのアカウントを保護することができます。 ## 2FAセキュリティキーとパスキー FIDO2 セキュリティキーは、Bitwarden アカウントに2FAを追加するための人気で安全なオプションです。FIDO2セキュリティキーに詳しくない場合は、FIDO2に関する追加情報を得るために[FIDOアライアンスのウェブページ](https://fidoalliance.org/fido2/)をご覧ください。 YubiKeyデバイスは、FIDO認証プロトコルで動作するセキュリティキーであり、いくつかの使用ケースがあります。2つの用途は、2FAセキュリティキー、または[パスキー](https://bitwarden.com/ja-jp/blog/what-are-passkeys-and-passkey-login/)として使用します。 - **2FAセキュリティキー:** YubiKeyを2FAセキュリティキーとして使用すると、認証プロセスで追加のデバイスとして機能します。これは、他の主要な認証方法（マスターパスワードなど）と併用されます。YubiKeyセキュリティキーは、認証資格情報を提供するために物理的に接続する必要があります。 - **パスキー:**パスキーは、ログインを認証するために使用される公開鍵-秘密鍵のペアです。ユーザー名を作成し、パスワードを追加し、アカウントに2FAを追加する代わりに、シングルパスキーが使用されます。パスキー作成中、YubiKeyはパスキーのジェネレーターとして機能し、パスキーログインに必要な公開キーと秘密キーを生成することができます。YubiKeyをパスキーとして使用する方法については、[ここ](https://www.yubico.com/resources/glossary/what-is-a-passkey/)で学ぶことができます。 Bitwardenでは、YubiKeyデバイスなどのセキュリティキーの主な使用目的は、2FA認証を提供することです。 ## 次のステップ あなたが二段階ログインの専門家になった今、私たちは推奨します： - [2ステップログインの設定](https://bitwarden.com/ja-jp/help/setup-two-step-login/) - [高度な二段階ログイン方法へのアクセスのためにプレミアムを取得してください](https://bitwarden.com/ja-jp/go/start-premium/) - [Bitwarden認証器を設定する](https://bitwarden.com/ja-jp/help/integrated-authenticator/) - [チームとエンタープライズのための二段階ログインを設定する](https://bitwarden.com/ja-jp/help/setup-two-step-login/#two-step-login-for-teams-and-enterprise/) --- URL: https://bitwarden.com/ja-jp/help/bitwarden-glossary/ --- # Bitwarden用語集 ## 全般 | 専門用語 | 定義 | |------|------| | **アカウント** | Bitwardenアカウントは、あなただけが知っているユーザー名とマスターパスワードによって定義される記録です。あなたのBitwardenアカウントは、Bitwardenサービスにアクセスするために使用され、請求書、設定、言語の選択などの情報も含まれています。 | | 口座切り替え | Bitwardenの機能は、デスクトップとモバイルのクライアントで、個人のアカウントや仕事のアカウントなど、複数のアカウント間を簡単に切り替えることができます。[詳細を学ぶ](https://bitwarden.com/ja-jp/help/account-switching/)。 | | 個人アカウント | 個人のBitwardenアカウントは、ユーザー名とマスターパスワード（これはあなただけが知っている）によって定義され、組織の保管庫や会社やビジネスエンティティに関連付けられていない記録です。個人アカウントは通常、個人のメールアドレスで設定され、あなただけが所有権と制御権を持つ保管庫のアイテムを含んでいます。 | | ビジネスアカウント | ビジネスBitwardenアカウントは、あなただけが知っているユーザー名とマスターパスワードで定義され、会社やビジネスエンティティに関連する組織に関連付けられている記録です。ビジネスアカウントは通常、ビジネス用のメールアドレスで設定されます。 ビジネスアカウントは、関連する組織によって管理されます。ビジネスアカウント内に含まれる保管庫のアイテムや秘密は、関連する会社やビジネスエンティティの専有物と考えるべきです。 | | ビットワーデンを始めよう管理者 | Bitwarden 組織内のユーザー役割で、ユーザー、コレクション、組織設定を管理するための権限が与えられています。管理者はほとんどの管理タスクを実行できますが、所有者よりも制限が多く、請求書の管理や組織の削除はできません。 | | 管理者コンソール | Bitwarden 組織を管理するための管理インターフェースです。管理者コンソールでは、所有者と管理者がメンバー、コレクション、グループ、ポリシー、統合、請求書、その他の組織全体の設定を管理できます。 | | API キー | アプリケーションプログラミングインターフェイス（API）キーは、ユーザーまたはプログラムを特定するための特定の識別コードです。APIキーは、自動化、監視などの用途で他のアプリケーションをBitwardenと統合するために使用できます。APIキーは機密性が高く、慎重に取り扱うべきです。 | | Bitwarden Authenticator | 二要素認証のために時間ベースのワンタイムパスワード（TOTP）を生成するスタンドアロンのモバイルアプリケーションです。Bitwarden Authenticatorは、Bitwarden パスワードマネージャーと認証コードを同期でき、どのサービスでもアカウントを安全に保つために独立して機能します。[詳細を学ぶ。](https://bitwarden.com/ja-jp/products/authenticator/) | | クライアント / Bitwarden クライアント | クライアント、またはクライアントアプリケーションは、Bitwardenにログインするアプリケーションです。これには、ウェブ、モバイル、デスクトップアプリ、Bitwarden CLI、およびブラウザの拡張機能が含まれます。クライアントは[ダウンロードページ](https://bitwarden.com/ja-jp/download/)からダウンロードできます。 | | クレーム済みドメイン | 組甹が特定のインターネットドメイン（例：mycompany.com）の所有権を証明するプロセス。ドメインの確認により、追加の機能が有効化されます。例えば、ユーザーがログインプロセス中にSSO識別子の入力をスキップできるようになるなどです。[もっと学ぶ。](https://bitwarden.com/ja-jp/help/claimed-domains/) | | クロスプラットフォーム | 複数のオペレーティングシステムとデバイス（Windows、macOS、Linux、iOS、Android、ウェブブラウザ）でBitwardenにアクセスできる機能です。クロスプラットフォームの互換性により、ユーザーはどのデバイスからでも安全に保管庫データにアクセスできます。 | | ディレクトリ-コネクタ | ディレクトリサービスからBitwarden組織へのユーザーとグループを同期するためのアプリケーション。Bitwardenディレクトリコネクタは、ソースディレクトリからユーザー、グループ、およびグループの関連付けを自動的にプロビジョニングおよびデプロビジョニングします。[もっと学ぶ。](https://bitwarden.com/ja-jp/help/directory-sync-desktop/#sync-with-directory-connector/) | | グループ | 組織メンバーの設定。グループはユーザーをまとめ、権限を割り当てるスケーラブルな方法を提供します。これには、コレクション、プロジェクト、または秘密へのアクセス、および各別のコレクション内の権限が含まれます。新しいユーザーをプロビジョニングするときは、そのユーザーをグループに追加して、そのグループの設定された権限を自動的に継承させます。 | | マスターパスワード | Bitwardenパスワード、メインパスワード、アカウントパスワード、または保管庫パスワードとも呼ばれます。 あなたのBitwardenアカウントとデータにアクセスするための主要な方法（またはキー）、マスターパスワードは、BitwardenサービスへのID認証と、保管庫のアイテムや秘密などの機密データの復号化の両方に使用されます。Bitwardenは、ユーザーに対して、記憶に残る強力でユニークなものを設定することを奨励しています。それはBitwardenだけで使用されるものです。 *2021年に、Bitwardenはアカウント回復管理（旧管理者パスワードリセット）を導入しました。これにより、エンタープライズユーザーと組織は、管理者と所有者が登録されたユーザーのマスターパスワードをリセットできるポリシーを実施することが可能になりました。*[もっと学ぶ。](https://bitwarden.com/ja-jp/help/master-password/) | | 組織 | Bitwardenユーザーを組織のデータ（組織の保管庫内のログインや、シークレットマネージャープロジェクトなど）に関連付けるエンティティ（会社、機関、人々のグループ）。これにより、アイテムの安全な共有が可能になります。 | | オーナー | Bitwarden組織内で、完全な管理権限を持つ最高レベルのユーザー役割。所有者は、請求書、ユーザー役割、ポリシーを含む組織のすべての側面を管理し、組織を削除することができます。組織は継続性のために複数の所有者を持つことができます。 | | プラン | プランは、利用可能な機能や製品を使用できるユーザーの数を含む、ライセンスを通じてBitwardenが提供するサービスを定義します。個人または組甹が登録できる、複数のタイプの事前定義されたプランが利用可能です。 | | 方針 | ポリシーは、管理者が会社を安全に保つための組織全体のコントロールであり、メンバー（エンドユーザーとも呼ばれます）がBitwardenを使用する方法についての追加設定を有効にします。これらのポリシーは、統一されたセキュリティ基準を保証します。[もっと学ぶ。](https://bitwarden.com/ja-jp/help/policies/) | | SCIM | クロスドメインID管理（SCIM）システムは、Bitwarden組織内のメンバーやグループを自動的にプロビジョニングするために使用できます。 Bitwardenサーバーは、有効なSCIM APIキーを持つと、ユーザーとグループのプロビジョニングとデプロビジョニングのためのあなたのIDプロバイダー（IdP）からのリクエストを受け入れるSCIMエンドポイントを提供します。[もっと学ぶ。](https://bitwarden.com/ja-jp/help/about-scim/) | | セルフホスティング | 組織がオンプレミスまたはプライベートクラウド環境で独自のBitwardenサーバーインフラストラクチャをホストおよび管理できるデプロイメントオプション。自己ホスト型は完全なデータ主権を提供し、VPN使用の強制など追加のカスタムセキュリティを可能にします。これは高度なオプションであり、維持するためには専任のITリソースが必要です。 | | **シングルサインオン** | 従業員やユーザーが自身のIDと権限に基づいた一組のログイン認証情報でアプリケーションにアクセスできるようにするセッションおよびユーザー認証サービス。シングルサインオンには複数の実装オプションがあり、IDプロバイダ（IdPs）と広く互換性があり、顧客が既存のソリューションを活用できるようになっています。[もっと学ぶ。](https://bitwarden.com/ja-jp/help/sso-decryption-options/) | | SSOでログインする | シングルサインオンの実装この方法では、ユーザーはIDプロバイダーによって認証され、その後ユーザーは自分のBitwardenパスワードを入力して自分のデータを復号化します。[もっと学ぶ。](https://bitwarden.com/ja-jp/help/about-sso/) | | 信頼できるデバイスとのSSO | パスワードレスのシングルサインオンの実装。この方法では、ユーザーはIDプロバイダーによって認証され、指定された信頼できるデバイスに保存されたデバイス暗号化キーを利用するプロセスを通じて、ユーザーのデータが復号化されます。[もっと学ぶ。](https://bitwarden.com/ja-jp/help/about-trusted-devices/) | | 顧客管理暗号化を使用したSSO | 自己ホスト型の組織向けに利用可能な、高度なパスワードレスのシングルサインオンの実装。この方法では、ユーザーはIDプロバイダーによって認証され、その後、ユーザーの暗号化キーは自己ホスト型のキーサーバーからキーコネクターを利用して自動的に取得され、ユーザーデータの復号化が可能になります。[もっと学ぶ。](https://bitwarden.com/ja-jp/help/about-key-connector/) | | 契約 | サブスクリプションは、ライセンスの発行の一部として、顧客とBitwardenとの間の取引合意です。所有者は、プランで概説されたBitwardenによって提供されるサービスのために、合意した料金で定期的に（月額または年額）プランに加入します。 | ## Bitwarden パスワードマネージャー | 用語学 | 定義 | |------|------| | アクセスインテリジェンス | 資格情報の脆弱性を減らし、リスクを迅速に解決し、侵害から保護するための実用的なリスク洞察を提供する高度なレポート。それは管理者に保管庫の健康状態をよりよく把握させ、優先アプリケーションに通知を送信し、シャドーITを発見します。[もっと学ぶ。](https://bitwarden.com/ja-jp/products/access-intelligence/) | | オートフィル | 以前に保存された情報をフォームフィールドに自動的に入力するソフトウェア機能。Bitwardenを使用すると、ブラウザの拡張機能やモバイルデバイスを通じてログイン情報を自動入力でき、またブラウザの拡張機能を通じてカードやIDを自動入力することができます。[もっと学ぶ。](https://bitwarden.com/ja-jp/help/getting-started-browserext/#auto-fill-a-login/) | | Bitwarden 送信 | Bitwarden アカウントを持っているかどうかに関わらず、誰にでも機密情報を安全に送信するための機能です。Send は、エンドツーエンドの暗号化、期限設定、パスワード保護、自動削除オプションを使用してテキストやファイルを共有できます。[もっと学ぶ。](https://bitwarden.com/ja-jp/products/send/) | | 生体認証ロック解除 | 指紋や顔認識などの生体認証データを使用して Bitwarden 保管庫をロック解除する認証方法です。生体認証ロック解除は、セキュリティを維持しながら便利なアクセスを提供し、マスターパスワードでの初回ログイン後に利用可能です。 | | コレクション | ビジネスがBitwarden組織内で安全に共有するための一つ以上の保管庫アイテム（ログイン、メモ、カード、ID）を一緒に保存するユニット。[もっと学ぶ。](https://bitwarden.com/ja-jp/help/about-collections/) | | 緊急アクセス | 信頼できる緊急連絡先が緊急時に保管庫へのアクセスを要求できるプレミアム機能です。ユーザーが定義した待機期間の後、緊急連絡先は保管庫アイテムを表示するか、アカウントを引き継ぐことができます。 | | 個人保管庫 / My Items | 個人保管庫、My Items としてラベル付けされた場所は、無制限のログイン、メモ、カード、ID を保存するための保護されたエリアです。ユーザーは、任意のデバイスやプラットフォームで自分のBitwarden個人保管庫にアクセスできます。 **ビジネスの文脈内で** Bitwardenのチームまたはエンタープライズプランの一部であるユーザーの場合、個々の保管庫は彼らの仕事用メールアドレスに接続されています。個々の保管庫は、しばしば組織の保管庫と関連付けられていますが、それとは別のものです。 注: 個人保管庫 / My Items の場所は、エンタープライズポリシーにより組織保管庫内に移動される場合があります。 **個人的な文脈で** Bitwardenの個人プランまたはファミリープランの一部であるユーザーにとって、個々の保管庫は彼らの個人的なメールアドレスに接続されています。ファミリープランの一部であるか、無料の二人組織の一部である場合でも、個々の保管庫は組織の保管庫から別々に保持されますが、ユーザーは両方にアクセスできます。 Bitwardenは、仕事用のメールアドレスをチームとエンタープライズ組織に、個人用のメールアドレスをファミリー組織に関連付けることを推奨します。 | | インライン自動入力 | ウェブページのフィールド内に保管庫アイテムを直接表示し、ユーザー名やパスワードを入力する際にBitwarden拡張機能を開かずに資格情報を入力できる機能です。インライン自動入力は、必要な場所で関連するログインをコンテキストに応じて表示することで、スムーズな体験を提供します。 | | 統合されたTOTP | Bitwardenパスワードマネージャー内の組み込み認証機能で、時間ベースのワンタイムパスワード（TOTP）を生成します。統合TOTPは、プレミアムおよび組織のユーザーが認証コードを別の認証アプリを使用せずに保管庫アイテムから直接保存および自動入力できるようにします。 | | アイテム / 保管庫アイテム | アイテムは、ログイン、メモ、カード、IDなど、Bitwardenパスワードマネージャーで保存および共有できる個々のエントリーです。 | | ロック / ロック済み | ユーザーがログインしたままの状態で、保管庫データがデバイス上で暗号化され、ロック解除されるまでアクセスできない保管庫の状態です。ロック解除方法には、マスターパスワード、PIN、生体認証が使用できます。ロックは、非アクティブ期間中のセキュリティを提供し、サーバーへの完全な再認証を必要としません。 | | ログアウト済み | ユーザーがBitwardenサービスから完全に切断され、保管庫にアクセスするためにメールアドレス、マスターパスワード、および二段階ログインを再入力する必要がある保管庫の状態です。ログアウトすると、デバイスからすべての保管庫データが削除されます。 | | 組織メンバー / メンバー | 従業員やファミリーメンバーのようなエンドユーザーは、彼らの保管庫内の共有組織アイテムに加えて、個々の保管庫内の個々のアイテムにもアクセスできます。 | | 組織データ保管庫 | 共有アイテムのための保護されたエリア。組甔の一部であるすべてのユーザー（「メンバー」とも呼ばれます）は、保管庫の表示で共有アイテムを見つけることができ、個々に所有しているアイテムと並んでいます。組織の保管庫は、管理者と所有者が組織のアイテム、ユーザー、および設定を管理することを可能にします。 | | 2段階ログイン / 2要素認証 | ログインプロセス中に追加のセキュリティ層を提供し、マスターパスワード以外の2番目の確認方法を必要とします。2段階ログイン方法には、認証アプリ、メールアドレス、ハードウェアセキュリティキー、その他のオプションが含まれ、マスターパスワードが流出済みの場合でも不正アクセスを防ぎます。 | | URI (Uniform Resource Identifier) | 保管庫アイテムに関連付けられたアドレスまたは識別子で、Bitwardenがどこでいつ自動入力を提供するかを示します。URIはウェブサイトのURL、モバイルアプリのパッケージ名、またはカスタム識別子であり、自動入力の動作を制御するために異なる一致検出方法を使用できます。 | | 保管庫 / 保管庫の表示 | 任意のアイテムへの厳格なアクセス制御と統一されたインターフェースを提供する安全な保管エリア。 | | 保管庫健康レポート | 保管庫アイテムを分析して、弱い、再利用された、流出済み、または侵害されたパスワード、ならびに安全でないウェブサイトや非アクティブな2段階ログインを特定するセキュリティ監査ツールです。プレミアムプランで利用可能な保管庫ヘルスレポートは、ユーザーや組織が脆弱性を強調することで全体的なセキュリティ体制を改善するのに役立ちます。 | | 保管庫のタイムアウト | Bitwardenが自動的に保管庫をロックまたはログアウトするまでの非アクティブ期間を設定可能です。保管庫タイムアウト設定は、再認証が必要になる前に保管庫がどれくらいの間アクセス可能であるかを決定することで、セキュリティと利便性の好みに合わせて調整できます。 | ## Bitwarden シークレットマネージャー | 用語学 | 定義 | |------|------| | アクセストークン | 保管庫に保存された秘密をサービスアカウントアクセスおよび復号化するためのキーです。[もっと学ぶ。](https://bitwarden.com/ja-jp/help/secrets-manager-quick-start/#create-an-access-token/) | | お名前 | 特定の秘密のためのユーザー定義ラベル。 | | プロジェクト | あなたのDevOpsとサイバーセキュリティチームによる管理アクセスのために、論理的にグループ化された秘密のコレクション。[もっと学ぶ。](https://bitwarden.com/ja-jp/help/projects/) | | シークレット | あなたの組甔が安全に保存する必要があるAPIキーのような敏感なキー値ペアは、決して平文のコードで流出済みになったり、暗号化されていないチャネルで送信されるべきではありません。 | | サービスアカウント | アプリケーションやデプロイメントパイプラインのような、非人間のマシンユーザーは、プログラムによるアクセスが必要な一連の秘密にアクセスする必要があります。 | | 値 | ソフトウェアや機械のプロセスで使用される、保存された秘密のユーザー定義フィールド。これは、Bitwardenシークレットマネージャーによって管理される機密情報で、APIキー、アプリケーションの設定、データベース接続文字列、環境変数を含むことができます。 | ## Bitwarden Passwordless.dev | 用語学 | 定義 | |------|------| | FIDO | FIDOはFast Identity Onlineの頭文字を取ったものです。それは、フィッシング防止の安全でオープンなパスワードレス認証標準を開発するコンソーシアムを表しています。FIDO Allianceによって開発されたFIDOプロトコルには以下のものが含まれます： UAF: ユニバーサル認証フレームワーク U2F：ユニバーサルセカンドファクター FIDO2: 新しいパスワードレス認証プロトコルで、コア仕様としてWebAuthn（クライアントAPI）とCTAP（認証器API）を含みます。[詳細を学ぶ。](https://docs.passwordless.dev/guide/concepts.html#fido2) | | パスキー | パスキー - ユーザーが登録する各ウェブサイトのFIDO2標準から派生した認証情報 - は、ユーザーが伝統的なパスワードの代わりに暗号化トークンを作成し保存することを可能にします。今日では、パスキーが使用されて、事前に認証されたデバイス固有のトークンを使用してユーザーをアプリやウェブサイトにログインさせます。将来的には、このプロセスは共有可能または転送可能な暗号化トークンと共に使用することができます。[もっと学ぶ。](https://docs.passwordless.dev/guide/concepts.html#passkeys) | | パスワードレス | パスワードレスは、パスワードに依存しないさまざまな認証技術を説明するために使用される包括的な用語であり、ユーザーが持っているもの（セキュリティキー、トークン、またはデバイス）、ユーザー自身であるもの（生体認証）、そしてパスキーを含みます。 | ## サイバーセキュリティ用語 | 専門用語 | 定義 | |------|------| | アカウント乗っ取り | 不正な第三者がユーザーのオンラインアカウントにアクセスするサイバー攻撃のタイプで、通常は盗まれた認証情報、フィッシング、または他の侵害方法を通じて行われます。アカウントの乗っ取りは、データの盗難、金融詐欺、機密情報への不正アクセスにつながる可能性があります。パスワードマネージャーと多要素認証は、アカウント乗っ取り攻撃を防ぐのに役立ちます。 | | クレデンシャル・スタッフィング | データ漏洩から盗まれたユーザー名とパスワードの組み合わせを使用して、攻撃者が複数のサービスに不正アクセスを試みる自動化されたサイバー攻撃。クレデンシャルスタッフィングはパスワードの使い回しを悪用するため、各アカウントに対してユニークなパスワードを使用することがセキュリティにとって重要です。 | | エンドツーエンド暗号化 (E2EE) | ユーザーのデバイスでデータが暗号化されてから、他の意図されたユーザーまたはストレージに送信されるセキュリティモデル。適切に実施されれば、サービスプロバイダーを含むいかなるサードパーティーも暗号化されていないデータにアクセスすることはできません。 | | 多要素認証 (MFA) | ユーザーがアカウントやシステムにアクセスするために、2つ以上の認証要素を提供することを要求するセキュリティポリシー。MFAは、知っているもの（パスワード）、持っているもの（セキュリティキーや電話）、および/またはあなた自身であるもの（生体認証）を組み合わせて、不正アクセスのリスクを大幅に減らします。 | | パスワード漏洩 / データ漏洩 | パスワードやその他の認証情報を含む機密情報が、不正な第三者によってアクセス、盗難、または流出済みとなるセキュリティインシデント。データ漏洩はサイバー攻撃、システムの脆弱性、または人的ミスから発生し、パスワードがサービス間で再利用されると、しばしばクレデンシャル詰め込み攻撃につながります。 | | 役割ベースのアクセス制御 (RBAC) | は、個人ではなく組織内の役割に基づいてユーザーに権限を割り当てるアクセス制御方法です。RBACは権限の管理を簡素化し、最小特権アクセスを強制し、ユーザーがその責任に必要なリソースにのみアクセスできるようにします。 | | ハードウェアセキュリティキー | は、通常FIDO2/WebAuthn標準をサポートする認証用の物理的なハードウェアデバイスです。セキュリティキーは、デバイスの物理的な所持をログインに必要とすることで、フィッシングやクレデンシャル盗難に対する強力な保護を提供し、最も安全な多要素認証の形式の一つと考えられています。 | | ユーザーのプロビジョニング/継承（デプロビジョニング） | は、システムやアプリケーションへのユーザーアクセスを作成、管理、削除するプロセスです。ユーザープロビジョニングは、新しいユーザーが組織に参加したときに適切なアクセスを付与し、デプロビジョニングはユーザーが退職または役割を変更したときにアクセスが迅速に削除されることを保証し、セキュリティとコンプライアンスを維持します。 | | WebAuthn | は、公開鍵暗号を使用したパスワードレス認証を可能にするWeb認証APIおよびW3C標準です。WebAuthnはパスキーとFIDO2認証の基盤であり、ユーザーが生体認証、セキュリティキー、またはデバイスベースの資格情報を使用してウェブサイトやアプリケーションに安全に認証することを可能にします。 | | ゼロナレッジアーキテクチャ | サービスプロバイダーがそのシステムに保存されているデータについて何も知らないセキュリティフレームワークで、すべての暗号化と復号化がユーザーのデバイス上で行われます。ゼロナレッジアーキテクチャでは、サービスプロバイダーのサーバーが侵害されても、ユーザーデータは暗号化されたままで、ユーザーの特定の暗号化キーがなければアクセスできません。 | --- URL: https://bitwarden.com/ja-jp/help/bitwarden-onboarding-playbook/ --- # Bitwarden Onboarding Playbook This playbook provides IT administrators with a flexible roadmap for onboarding users to Bitwarden Password Manager across five key phases. While the phases are presented in sequence, they're not strictly linear. Many steps can happen in parallel based on your team's needs and timeline. Throughout this guide, you'll find action items in code boxes that can be copied and pasted directly into your project management tools, internal documentation, or team communication platforms. This makes it easy to track progress, assign tasks, and maintain accountability during your Bitwarden rollout. Use this guide as a foundation and adapt it to fit your environment. ### 1: Training  > [!NOTE] Phase 1 tip > Phase 1 focuses on educating stakeholders, preparing systems, and establishing the knowledge base for successful setup. Bitwarden recommends scheduling training sessions for each group or team before or during rollout.  ## Key objectives - Establish training programs for all user levels - Prepare technical infrastructure and requirements - Create organizational and collection management policies and procedures - Build internal expertise and support capabilities ## Activities #### Step 1: Administrator training **Key personnel:** IT directors, system admins, owners **Training topics:** - Bitwarden architecture and enterprise features - Scalable sharing capabilities - Collection setup; organize and group related credentials, secrets, or other vault items - Adding a user to the Bitwarden organization  - Assigning appropriate permissions to members or groups for each collection - Assigning certain items to multiple collections so the right people can access without duplication  - Setup and Policies - SSO setup and integration workflows - Two-factor authentication setup and policies - Security policies and enterprise controls - Management and reporting - Custom fields and roles management - User and group management best practices - Event logging and reporting capabilities Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Schedule administrator training sessions [ ] Review enterprise feature requirements [ ] Document SSO integration requirements [ ] Plan custom roles and permission structures [ ] Establish security policy framework [ ] Document cyber insurance compliance requirement [ ] Prepare business case including insurance premium impact [ ] Align rollout timeline with insurance renewal dates ``` #### Step 2: Service desk training  **Key personnel:** Help desk staff, customer success leads **Training topics:** - Common user issues and troubleshooting - Password reset procedures and limitations - Account recovery processes - Escalation procedures for complex issues Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Train support staff on Bitwarden functionality [ ] Create troubleshooting documentation [ ] Establish support ticket workflows [ ] Define escalation procedures ``` #### Step 3: End user training  Note: For many customers, end user training comes right before or during rollout, as each department is onboarded. Bitwarden recommends prioritizing admin training first.  **Key personnel:** All end users across the company **Training topics:** - Password import processes and best practices if applicable  - Cross-platform Bitwarden usage (desktop, mobile, web, browser) - Account creation and master password guidelines - Vault navigation and organization features - How to save a new login - Autofill options - Password generator  - Bitwarden Send for secure sharing - Collaboration through collections Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Schedule organization-wide training sessions by functions; recommend starting with more technical teams (ie. tech team, data team) [ ] Create user documentation and quick reference guides. Leverage resources available in the Bitwarden help center [ ] Prepare import templates and migration tools [ ] Establish help desk support procedures ``` #### Step 4: Leadership training **Key personnel:** Department leads, executive leadership **Training topics:** - Why Bitwarden is important for securing the organization  - Password import processes and best practices if applicable  - Identify at-risk passwords with Vault Health reports  - Cross-platform Bitwarden usage (desktop, mobile, web, browser) - Account creation and master password guidelines - Vault navigation and organization features - How to save a new login - Autofill options - Password generator  - Bitwarden Send for secure sharing - Collaboration through collections Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Get leadership buy-in and identify advocates. Bitwarden research shows that company-wide password management mandates more than doubles regular usage.  [ ] Train leadership on importance of using a password manager [ ] Show leadership how easy it is to use ``` ### 2: Setup  > [!NOTE] Phase 2 Tip > Phase 2 is the technical setup phase where Bitwarden is deployed and configured for your organization.  ## Key objectives - Deploy Bitwarden infrastructure (cloud or self-host) - Configure organizational structure and policies - Establish security and identity integrations ([SSO](https://bitwarden.com/ja-jp/resources/choose-the-right-sso-login-strategy/), [SCIM](https://bitwarden.com/ja-jp/help/about-scim/)) - Prepare for user rollout (see [phase 3](https://bitwarden.com/ja-jp/help/bitwarden-onboarding-playbook/#tab-3:-prep-5hNzVYHnEiUgdYnhS6KJ0t/))  ## Option A: Bitwarden cloud (recommended) Bitwarden hosted is recommended for most organizations. Enjoy easy scalability, automatic updates, and minimal maintenance on secure, reliable servers managed by Bitwarden. #### Step 1: Pre-setup planning Before diving into the technical setup, it's important to establish your organizational strategy and approach. Below are key recommendations to consider. ##### Choose between US or EU cloud server regions Organizations must choose [between US or EU cloud server](https://bitwarden.com/ja-jp/help/server-geographies/) regions based on data residency requirements. Bitwarden cannot migrate accounts from one region to another for customers. A script is available for organizations to help facilitate migrations. Subscriptions can be transferred from one region to another region by contacting support. ##### Set the foundation for centralized ownership and credential lifecycle management **New customers ** - Begin with centralized ownership by enabling the **Centralize organization ownership**policy from day one and start managing the entire credential lifecycle across applications.  - Every user (excepting admins and owners at this time) receives an organization-owned **My items** space for seamless, day-to-day work - All credentials are organization-owned, with reporting benefits built in - Simplify employee transitions, so credentials follow the person’s role changes and can be seamlessly reassigned when responsibilities shift.  **Existing customers** - Continue using your current setup while Bitwarden prepares a seamless path to centralized ownership for previously individual-held credentials.  - You’ll soon be able to bring every credential into the company vault, aligning all users under a single model of ownership - Contact your account team for more information on timing - Gain organization-wide control and insights into credential health and usage with centralized reporting. - Ensure seamless employee transitions by securely reassigning or deleting credentials without disruption. - Enforce least privilege by assigning roles, segmenting credentials into collections by department or function, granting users and groups access only to the collections they need. - Reinforce good password practices and begin bringing insights into the credential lifecycle - creation, access, transfer, and deletion - with enterprise policies. ##### Bitwarden recommends SSO with trusted devices For the best user experience, Bitwarden recommends [SSO with trusted devices](https://bitwarden.com/ja-jp/help/about-trusted-devices/). This allows employees to log in and decrypt their vaults in a single step, though it requires additional IT admin setup time. Here are items to consider with this approach: - Enforce a session timeout policy of "Log out" which provides one consistent user experience: after timeout, employees simply re-authenticate via SSO with no master password required. - In trusted devices environments, “Unlock” behaves as “Log out” unless users configure PIN or biometrics - If your organization actively promotes PIN or biometrics, admins may choose “Unlock” but only if user communications make that expectation clear. - Session timeout: Bitwarden recommends between 4-10 hours for most use cases to balance productivity and security. Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Determine cloud server region (US, EU) [ ] Determine overall organizational data ownership [ ] Choose authentication and decryption strategy [ ] Define user onboarding and deprovisioning approach [ ] Manual invitation [ ] Bitwarden Directory Connector [ ] SCIM [ ] Just-in-Time SSO [ ] Define vault ownership strategy (Individual vaults vs. Organization-only) [ ] Identify user groups for rollout phases [ ] Stakeholder selections: [ ] Project lead [ ] Identity provider admin [ ] Executive sponsor [ ] Security and compliance admin [ ] Support/help desk admin [ ] Device management admin (for client deployment) [ ] Business continuity admin [ ] Directory/user management admin ``` #### Step 2: Organization creation Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Create new Bitwarden organization account [ ] Select appropriate enterprise plan [ ] Configure billing and payment methods ``` #### Step 3: Core setup Follow the recommendations below to ensure a smooth Bitwarden setup. ##### Claim all corporate email domains To restrict certain user actions, grant administrators greater control, and simplify the login experience for your users. ##### Set up enterprise policies before user onboarding Set up all [enterprise policies](https://bitwarden.com/ja-jp/help/policies/) before user onboarding begins to ensure consistent security controls from day one. ##### Establish strong security baselines With minimum 14-16 character [master passwords](https://bitwarden.com/ja-jp/help/policies/#master-password-requirements/) (including uppercase, lowercase, numbers, and symbols) and password generator minimums of at least 14 characters with symbols and numbers. ##### Enable single organization restriction To prevent users from joining other Bitwarden organizations, maintain data governance and prevent potential data leaks. ##### Set up your organization vault If you already use groups and objects in your IdP or Directory, mirror that framework in Bitwarden for consistency. Folder-like objects will automatically be converted to collections during import. Remember: Bitwarden is different from traditional applications. For Bitwarden, everything is protected with end-to-end encryption, and access policies are enforced at the client level. That means: - Admins can define and assign access, but they can’t see the credentials themselves. - Collections and groups are the way Bitwarden enforces access while preserving zero-knowledge. - Some operations (syncing, policy checks, vault actions) require additional processing on the client side instead of being visible in plaintext to the server. If starting from scratch: - [Collections (what gets shared)](https://bitwarden.com/ja-jp/help/collection-management/)**:** Best practice is to organize Collections based on the function of the resources being shared (eg. shipping profiles, advertising platform logins)  Keep collections broad at first; add granularity when necessary. Typically, IT admins manage org-wide collections, while team leads manage department-specific ones. - [Groups (who gets access)](https://bitwarden.com/ja-jp/help/about-groups/): Use Groups to represent departments or teams (eg. Marketing, Finance) and aligning them 1:1 with collections for clarity. Unique groups that span functions (executive assistants, IT admins, purchase approvers) are also common. > [!NOTE] Scalable sharing tip > **Remember**: The Bitwarden scalable sharing model means that items can live in multiple collections simultaneously, without compromising security. Teams can access credentials they need without unnecessary exposure to entire vaults Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Configure domain claiming [ ] Set up enterprise policies for mandatory security controls [ ] Set up password and password generator minimums [ ] Organization data ownership enforcement to require all vault items in organization [ ] Create organizational structure - collections, groups [ ] Configure user roles and permissions ``` #### Step 4: Integration setup Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text SSO integration (if applicable): [ ] Configure SAML 2.0 or OIDC with identity provider [ ] Test SSO login workflows [ ] Configure trusted devices (if applicable) [ ] Document SSO troubleshooting procedures Directory Integration (if applicable): [ ] Install and configure Directory Connector [ ] Set up SCIM provisioning (Azure AD, Okta, OneLogin, JumpCloud) [ ] Test user and group synchronization [ ] Schedule automated sync intervals ``` #### Step 5: Security controls Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Set up event logging and SIEM integration [ ] Establish backup and recovery procedures ``` ## Option B: Self-hosted (advanced) *What does it mean to self-host?* Running Bitwarden on your own servers requires advanced technical knowledge and IT infrastructure. It also means that you are responsible for server maintenance, security, uptime, and updates.  To assess whether self host is right for you: - Do you already have anything else self-hosted? - Do you have dedicated hardware to run the server? - Is there an IT or DevOps team that will be responsible for the server? - Are you familiar with Docker, or Kubernetes and Helm charts? - Are you comfortable installing software using [Linux terminal](https://bitwarden.com/ja-jp/help/install-on-premise-linux/) or [PowerShell](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#installation-procedure/)? If you decide to self-host Bitwarden, follow the steps below.  #### Step 1: Pre-setup planning Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Choose self hosted deployment method (Linux standard/manual/offline, Windows standard/offline, or Kubernetes) [ ] Define server/VM specs and hosting environment (environment variables, firewall or proxy) [ ] Decide on SSL certificate approach [ ] Plan network architecture, firewall or proxy rules, access controls [ ] Scalability planning [ ] Select key roles [ ] Project lead [ ] Executive sponsor [ ] Server admin [ ] Docker admin [ ] Network admin [ ] Firewall admin [ ] Support/help desk admin [ ] Database admin [ ] Identity provider admin [ ] SMTP admin [ ] Security and compliance admin [ ] Backups admin [ ] Business continuity admin [ ] Disaster recovery admin [ ] Device management admin ``` #### Step 2: Infrastructure preparation Set up a dedicated environment for your Bitwarden server. Requirements vary depending on your operating system. See [Help center](https://bitwarden.com/ja-jp/help/self-host-bitwarden/) for detailed instructions.  Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Provision hardware that meets minimum requirements [ ] Configure DNS records and domain name [ ] Open ports 80 and 443 [ ] Install server offerings and containerization tools [ ] Obtain installation ID and key from Bitwarden [ ] Secure SSL certificates ``` #### Step 3: Bitwarden server installation Install Bitwarden in your prepared environment. The exact steps differ depending on the operating system.  #### Step 4: Organization setup Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Create cloud organization for billing purposes [ ] Link self-hosted installation to billing organization [ ] Configure enterprise settings and policies [ ] Set up collections and groups structure [ ] Test all integrations (SSO, SCIM) ``` #### Step 5: Maintenance planning Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Create server update and maintenance schedule [ ] Implement automated backup system [ ] Set up off-site backup storage [ ] Test disaster recovery procedures [ ] Document maintenance and backup/recovery procedures [ ] Set up monitoring and alerting for backup failures; evaluate backup methods ``` ### 3: Plan > [!NOTE] Phase 3 Tip > Phase 3 focuses on organizational readiness and communication before user onboarding begins. This phase ensures smooth user adoption by setting proper expectations, addressing concerns, and creating organizational momentum for the change. ## Key objectives - Communicate the Bitwarden implementation to the entire organization - Address user concerns and resistance to change - Prepare support resources and documentation - Conduct final system testing and validation - Create organizational excitement and buy-in for improved security ## Activities #### Step 1: Prepare company-wide communication from leadership > [!NOTE] Mandate Tip > Leadership is critical to adoption success. [Bitwarden research](https://bitwarden.com/ja-jp/resources/bitwarden-security-impact-report/) shows that company-wide password management mandates more than doubles regular usage.  **Key Personnel:** Executive leadership, IT leadership, communications team, department leads. Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Prepare leadership talking points about security benefits [ ] Schedule leadership communication sessions (all-hands, team meetings) [ ] CEO/Leadership announcement about password security initiative [ ] Clear messaging about why Bitwarden was chosen [ ] Timeline communication for rollout phases [ ] Expectation setting for mandatory adoption [ ] Emphasis on security benefits for both work and personal use [ ] Highlight cyberinsurance benefits and that implementing Bitwarden is a prerequisite to get approved for higher level of coverage; document insurance coverage being met ``` #### Step 2: Organizational communication campaign **Key personnel:** Communications team, HR, IT support. Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text Communication strategy: [ ] Develop multi-channel communication plan (email, intranet, meetings) [ ] Create consistent messaging about security benefits [ ] Address common concerns and objections proactively [ ] Highlight ease of use and convenience benefits [ ] Share success stories from pilot users or other organizations Pre-rollout communications: [ ] All hands meeting: Initial introduction to Bitwarden [ ] Why we're implementing password management / Bitwarden [ ] Security benefits for the organization and individuals [ ] Why it is important to follow the directions shared by IT [ ] Expect more details in your email inbox [ ] Announcement email: More details on Bitwarden and roll out plan [ ] Recap: Why we're implementing password management / Bitwarden [ ] Recap: Security benefits for the organization and individuals [ ] Timeline for rollout and training [ ] What to expect in coming weeks [ ] FAQ document: Address common questions and concerns [ ] "Will this slow down my workflow?" [ ] "What happens to my existing passwords?" [ ] "Is my personal information secure?" [ ] "What if I forget my master password?" [ ] "Do I have to use this for personal passwords, too?" ``` #### Step 3: Change management readiness **Key personnel:** HR, change management team, department managers **Change management activities** Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text  [ ]  Identify and engage change champions in each department  [ ]  Conduct department-specific communication sessions  [ ]  Address cultural and workflow concerns  [ ]  Plan for resistance management and additional support  [ ]  Create peer support networks and feedback channels ``` ### 4: Rollout  > [!NOTE] Phase 4 Tip > Phase 4 ensures Bitwarden is actively used with the introduction of users to Bitwarden, ensuring proper account setup and initial usage.  > > Reminder for admins that all Bitwarden onboarding **process flow:** Invite → Accept → Confirm ## Key objectives - Onboard all users to the platform in phases or all at once - Ensure proper account setup and security setup - Facilitate password migration and initial vault population - Establish user proficiency with core features ## Choose your rollout path **Option A: Phased rollout (recommended for most organizations)** - Roll out in waves across teams and departments (eg.10% > 20% > 70%) - Ideal for larger organizations or those who want to reduce internal disruption - Easier to pace communications, training, prevent service desk overload, and allows admins to iterate and improve the process. **Option B: All at once (advanced)** - Works well for smaller organizations or large organizations with strong IT and training resources - Best if you can coordinate communications and support for everyone at once > [!NOTE] Rollout Callout > Running a small pilot (20-100 users, depending on your organization size) can help validate rollout across all main use cases (desktop, mobile, browser, SSO, etc) This helps refine communications and creates internal champions. Important note on the invitation and re-invitation process: Invite users after enterprise policies are configured and the core admin team has onboarded. This ensures new members are immediately subject to your organization’s security and usage standards. When users are provisioned via SCIM or Directory Connector, users can either [staged](https://bitwarden.com/ja-jp/help/managing-users/#member-statuses/) or [automatically issued invitations ](https://bitwarden.com/ja-jp/help/user-group-filters/#automatically-send-email-invitations/)to join the organization. For phased rollouts, coordinate with your IT or email team to deliver invite links, or filter (based on subject lines) specific onboarding emails at the mail gateway and send these emails when you’re ready for the next group to onboard. After a user accepts their invitation, an organization admin or owner must confirm their membership before vault access is granted. During rollout, admins should check the Members screen regularly (multiple times per day for larger orgs) to approve pending users. Confirmation can be automated with a script, but note that doing so reduces security visibility. Invitations expire after 7 days. Users still showing as Invited after several days may need IT follow-up to ensure adoption. Admins can also trigger a Reinvite, which sends a fresh invitation email as a reminder to join the organization. #### Step 1: Rollout planning > [!NOTE] Phased Rollout > The phased rollout approach, department by department, was selected by [Bitwarden customers as being “very effective.”](https://bitwarden.com/ja-jp/resources/bitwarden-security-impact-report/) **Key personnel:**Organization administrators Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] Identify groups of users who will be onboarded first (usually more technical teams) [ ] Follow a 10-20-70 rule for roll out (first 10% of users, then 20%, then 70%) [ ] Document timeline for each roll out phase ``` #### Step 2: User account creation and access **Key personnel:** All invited users, organization administrators Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text User actions: [ ] Accept organization invitation via email link [ ] Log in with existing account or create new account using invited email [ ] If applicable, create strong master password (14-16+ characters with mixed case, numbers, symbols) Administrator actions: [ ] Send organization invitations in planned waves (remember process flow: Invite → Accept → Confirm) [ ] Distribute Bitwarden onboarding guides and/or customized onboarding guides and intranet knowledge base articles [ ] Monitor invitation acceptance rates [ ] Confirm user accounts after acceptance [ ] Assign users to appropriate groups and collections [ ] Verify SSO and authentication workflows [ ] Configure MDM deployment if needed ``` #### Step 3: Client installation and setup **Key personnel:** All users Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text Installations: [ ] Configure server URL if not using vault.bitwarden.com and confirm web vault access [ ] Install browser extension and pin to toolbar [ ] Install and configure web vault access [ ] Download and install desktop application (Windows/macOS/Linux) [ ] Download mobile apps (iOS/Android) [ ] Log into all installed clients with master password and 2FA Setup tasks: [ ] Configure browser extension settings and permissions [ ] Set up mobile autofill permissions [ ] Configure biometric unlock (desktop/mobile, if available) [ ] Test synchronization across all devices ``` #### Step 4: Vault setup and navigation **Key personnel:** All users Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text Navigation training: [ ] Explore web vault interface and main navigation elements [ ] Understand difference between My Vault (individual) and Organization Vault (shared) [ ] Learn to use search functionality across vault items [ ] Familiarize with item types (Logins, Notes, Cards, Identities) Collection and organization understanding: [ ] Understand Collections concept for shared items [ ] Access items shared through collections [ ] Learn about Groups and permission levels [ ] Practice organizing items with folders ``` #### Step 5: Password management implementation **Key Personnel:** All users Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text Core functionality: [ ] Practice manually adding new login items [ ] Learn to edit existing vault items [ ] Set up browser extension autofill and auto-save features [ ] Practice different autofill experiences from browser extension [ ] Use built-in password generator for creating strong passwords Advanced features: [ ] Explore Bitwarden Send for secure item sharing with individuals outside of your organization [ ] Review password history for login items [ ] Configure autofill options (inline vs context menu) [ ] Set up TOTP (Time-based One-Time Password) generation [ ] Utilize clipboard history features ``` #### Step 6: Password migration and import **Key Personnel:** All users, with IT support Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text Migration process: [ ] Export passwords from current password managers [ ] Use Bitwarden import tools for bulk migration [ ] Manually add critical passwords not captured in import [ ] Verify all imported items are accessible and functional [ ] Update weak or duplicate passwords using generator Quality assurance: [ ] Complete security audit of imported passwords using Bitwarden vault health reports [ ] Identify and update weak passwords [ ] Resolve duplicate entries [ ] Verify critical business applications are included ``` ### 5: Adoption  > [!NOTE] Phase 5 Tip > Phase 5 focuses on adoption, maximizing value, ensuring security compliance, and maintaining long-term success. ## Key objectives - Achieve full organizational adoption  - Establish ongoing security and maintenance practices - Optimize workflows and advanced feature utilization - Maintain continuous improvement and support - Incorporate Bitwarden training into new employee onboarding ## Activities #### Step 1: Adoption and optimization  **Key stakeholders:** All users, organization administrators. Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text User verification: [ ] Test login across all devices and browsers [ ] Verify sharing and collaboration features work properly [ ] Confirm understanding of organization's password policies [ ] Validate emergency access and recovery procedures [ ] Document personal backup and security measures Administrative verification: [ ] Monitor user adoption metrics through event logs [ ] Verify policy compliance across the organization [ ] Review and optimize collection and group structures [ ] Analyze usage patterns and identify improvement opportunities [ ] Deploy technical enforcements such as: [ ] Turn off browser based password managers [ ] Remove access to documents (google docs, excel, etc) where passwords were previously stored  ``` #### Step 2: Security audit and compliance **Key stakeholders:** Security team, organization administrators. Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text Security review: [ ] Complete comprehensive security audit using Bitwarden reports [ ] Review exposed passwords and security breaches [ ] Analyze password strength across the organization [ ] Monitor 2FA adoption rates [ ] Review and update security policies as needed Compliance activities: [ ] Document compliance with organizational security standards [ ] Review event logs for suspicious activities [ ] Validate backup and disaster recovery procedures [ ] Ensure proper data retention and deletion policies [ ] Conduct periodic security assessments ``` #### Step 3: Advanced feature implementation **Key stakeholders:** Power users, organization administrators. Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text Advanced capabilities: [ ] Implement custom fields for specialized data [ ] Configure advanced sharing workflows [ ] Utilize API integrations for business applications [ ] Set up automated reporting and monitoring [ ] Implement CLI tools for advanced users ``` #### Step 4: Ongoing support  **Key stakeholders:** IT support, organization administrators. Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text Support structure: [ ] Establish regular support office hours [ ] Create escalation procedures for complex issues [ ] Maintain updated documentation and training materials [ ] Monitor and respond to user feedback [ ] Provide ongoing training for new features ``` #### Step 5: Continuous improvement **Key stakeholders:** All users, organizational administrators. Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability:  ```plain text Regular reviews: [ ] Schedule quarterly security and usage reviews [ ] Collect and analyze user feedback [ ] Monitor industry best practices and updates [ ] Review and update organizational policies [ ] Plan for future enhancements and expansions Success metrics: [ ] User adoption and engagement rates [ ] Indicators of vault usage such as stored credentials in organizational vaults [ ] Regular usage of key features (autofill, password saving, password sharing) [ ] Password security improvements [ ] Reduction in security incidents [ ] Time savings in credential management [ ] Compliance with organizational security standards ``` #### Step 6: New employee onboarding **Key stakeholders:** new employees, HR, organizational administrators. Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability:  ```plain text [ ] Document Bitwarden best practices in onboarding resources or new hire checklist [ ] Offer recurring Bitwarden trainings for new employees [ ] Encourage new hires to ask for help from existing employees  ``` ### Resources Use these additional resources to help guide you through the phases during your Bitwarden journey: ## Success checklist Copy and paste this list directly into your project management tools, internal documentation, or team communication platforms to easily track progress, assign tasks, and maintain accountability: ```plain text [ ] 100% user adoption of all purchased Bitwarden seats  [ ] Complete password migration from legacy systems and other password managers [ ] Security posture improvements (reduction of breaches, promotes safe password habits)  [ ] Reduce number of at-risk credentials (reused, exposed, weak) across the entire organization [ ] Value achieved beyond password management (Bitwarden Send, storing sensitive information such as credit cards, identifies, notes, and more) [ ] Internal champions excited to help others achieve password security success [ ] Full integration with existing identity and security infrastructure [ ] Established security policies and compliance procedures [ ] Ongoing support and maintenance frameworks [ ] Documented Bitwarden procedures for onboarding new employees [ ] Optimized workflows for maximum efficiency and security [ ] Regular monitoring and continuous improvement processes ``` ## Bitwarden support - **Billing support:** Contact customer success for expedited billing assistance - **Technical support:** Available for all users with comprehensive troubleshooting - **Enterprise customers:** Ongoing meetings with global accounts managers - **Executive access:** Periodic meetings with Bitwarden executives for enterprise clients ## Templates [Rollout email templates](https://bitwarden.com/ja-jp/help/rollout-email-templates/): Email templates to announce the Bitwarden Password Manager rollout to your end users, administrative users, and IT teams. Attach your branding to these emails and adapt them as needed.  [End user onboarding email templates](https://bitwarden.com/ja-jp/help/end-user-onboarding-emails/): Onboarding emails sent to new Bitwarden Enterprise and Teams users from care@bitwarden.com.  [Customer activation kit](https://bitwarden.com/ja-jp/help/customer-activation-kit/): Ready-made communication materials including one-pagers, training videos, posters, email templates, and promotional resources to support your rollout. [Slide deck announcement template](https://docs.google.com/presentation/d/1zK8NDB6E8ID_ok_yxn5x5qjO7mzeI5CZ-kqcOsfcQcU/edit?usp=sharing): Slide deck template to the Bitwarden Password Manager to the whole company or organization. Attach your company branding and roll-out details as needed. ## Go deeper [Bitwarden Courses](https://bitwarden.com/ja-jp/help/courses/) - Monthly updated video content [Weekly Live Demos](https://bitwarden.com/ja-jp/resources/demos/) - Interactive Q&A sessions [Enterprise Feature List](https://bitwarden.com/ja-jp/help/enterprise-feature-list/) - Comprehensive feature documentation [API Documentation](https://bitwarden.com/ja-jp/help/api/) - For advanced integrations [Community Forums](https://community.bitwarden.com/) - User community and support --- URL: https://bitwarden.com/ja-jp/help/bitwarden-power-users/ --- # Bitwarden Power Users Use this article and following video guides to become a Bitwarden power user! See how you can take your Bitwarden vault beyond standard password management and use additional security functionality like Bitwarden Send, vault timeout, and biometric unlock. Learn how to organize your vault for streamlined navigation of items, set up custom fields for autofill, and more! ## How to use Bitwarden Send [![Vimeo Video](https://vumbnail.com/797850224.jpg)](https://vimeo.com/797850224) *[Watch on Vimeo](https://vimeo.com/797850224)* **動画チャプター:** [Bitwarden Send](https://bitwarden.com/ja-jp/help/about-send/)では、暗号化された自動削除リンクを通じて、組織外の人ともテキストやファイルを安全に共有できます。 Learn more about Bitwarden Send [here](https://bitwarden.com/ja-jp/help/about-send/), or jump to the following points in the video to learn about specific topics: - **1:00**: Create a text send. - **1:25:** Set your send options. - **3:11**: Receive a send. ## Using custom fields [![Vimeo Video](https://vumbnail.com/821402921.jpg)](https://vimeo.com/821402921) *[Watch on Vimeo](https://vimeo.com/821402921)* **動画チャプター:** カスタムフィールドの使用方法の詳細は[こちら](https://bitwarden.com/ja-jp/help/custom-fields/)をご覧ください。 Learn more about using custom fields [here](https://bitwarden.com/ja-jp/help/custom-fields/), or jump to the following points in the video to learn about specific topics: - **0:30**: Types of custom fields. - **1:30**: Create a custom field on browser extensions. - **2:13**: Autofill a custom field. ## Changing your default language for Bitwarden [![Vimeo Video](https://vumbnail.com/795737043.jpg)](https://vimeo.com/795737043) *[Watch on Vimeo](https://vimeo.com/795737043)* Learn more about changing the app's language [here](https://bitwarden.com/ja-jp/help/localization/), or jump to the following points in the video to learn about specific topics: - **0:15**: Change language in the web app. - **0:56**: Change language in the desktop app. ## How to self-host Bitwarden Password Manager on a Raspberry Pi [![YouTube Video](https://img.youtube.com/vi/4GjjfkMYqqs/maxresdefault.jpg)](https://www.youtube.com/watch?v=4GjjfkMYqqs) *[Watch on YouTube](https://www.youtube.com/watch?v=4GjjfkMYqqs)* Learn more about self-hosting with Bitwarden Unified [here](https://bitwarden.com/ja-jp/help/install-and-deploy-lite/), or jump to the following points in the video to learn more about specific topics: - **0:38**: Configure environment variables. - **1:53**: Configure optional settings. - **2:36**: Run the deployment with Docker. --- URL: https://bitwarden.com/ja-jp/help/bitwarden-resellers/ --- # Bitwardenリセラー Bitwardenでは、私たちはパートナーを大切に思っています！あなたがBitwarden組織をお客様に提供し始めたいリセラーであれば、これ以上探す必要はありません。 ## パートナーになる Bitwardenパートナープログラムのメンバーになるのは迅速で簡単です。私たちのパートナーシッププログラムは、幅広い共有優先事項、戦略的要件、および顧客の利益を最大限に引き出すように設計されています。[今日から始めましょう](https://bitwarden.com/ja-jp/partners/)。 ## 詳細情報 Bitwardenを再販売する際、またはお客様に提供するための役立つリンクがいくつかあります： - [パスワードマネージャーのプラン](https://bitwarden.com/ja-jp/help/about-bitwarden-plans/#business-plans/) - [シークレットマネージャーの計画](https://bitwarden.com/ja-jp/help/secrets-manager-plans/) - [組織のクイックスタート](https://bitwarden.com/ja-jp/help/getting-started-organizations/) - [シークレットマネージャークイックスタート](https://bitwarden.com/ja-jp/help/secrets-manager-quick-start/) - [Bitwardenを始めよう：チームメンバー](https://bitwarden.com/ja-jp/help/courses/password-manager-team-member/) --- URL: https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/ --- # Bitwardenセキュリティホワイトペーパー ## Bitwardenセキュリティとコンプライアンスプログラムの概要 リモートワークの増加とインターネットの使用率がこれまで以上に高まる中、ログインとパスワードを持つオンラインアカウントを何十個も（場合によっては何百個も）作成し、維持する需要は驚くほどです。 セキュリティ専門家は、作成するすべてのアカウントに対して異なるランダムに生成されたパスワードを使用することを推奨しています。でも、どうやってすべてのパスワードを管理しますか？そして、組电全体で良好なパスワード衛生を維持するにはどうすればよいですか？ 効果的なパスワード管理は、エンタープライズで大いに活用されていないリソースです。Rapid7による[2020年版Under the Hoodieレポート](https://www.rapid7.com/research/reports/under-the-hoodie-2020/)では、パスワード管理と二要素認証のような二次コントロールが「深刻な不足」であり、「簡単な」妥協を引き起こしているとメモしています。パスワードを安全でない方法で再利用したり共有したりすると、エンタープライズは脆弱になります。 組甔に変化をもたらすためには、セキュリティチームとITチームが最善の方法について従業員に教育を行う必要があります。パスワードの管理に関して、良好なパスワード衛生を奨励しサポートする最も簡単な方法の一つは、職場全体にパスワード管理ソリューションを展開することです。 Bitwardenは、すべてのログイン、パスワード、その他の機密情報を保存する最も簡単で安全な方法であり、便利にすべてのデバイス間で同期を保つことができます。 Bitwardenは、最高レベルのセキュリティを維持しながら、パスワードを作成、保存、共有するためのツールを提供します。 Bitwardenのソリューション、ソフトウェア、インフラストラクチャ、およびセキュリティプロセスは、多層的で防御深度のアプローチを基に、最初から設計されています。Bitwardenのセキュリティとコンプライアンスプログラムは、ISO27001情報セキュリティ管理システム（ISMS）に基づいています。私たちは、セキュリティポリシーとプロセスを管理するポリシーを定義し、私たちがあなたに提供するサービスの適用可能な法的、業界、規制要件に一致するように、セキュリティプログラムを継続的に更新します。これは私たちの[サービス利用規約](https://bitwarden.com/ja-jp/terms/)の下で行われます。 Bitwardenは、専用のセキュリティエンジニアリングチームを含む業界標準のアプリケーションセキュリティガイドラインに準拠しています。これには、アプリケーションのソースコードとITインフラストラクチャの定期的なレビューが含まれ、セキュリティの脆弱性を検出、検証、修復します。 このホワイトペーパーは、Bitwardenのセキュリティ原則の概要と、特定の領域でより詳細な情報を提供する追加のドキュメントへのリンクを提供します。 ## Bitwardenセキュリティ原則 ### ユーザーデータ保護 Bitwardenは、ユーザーデータを保護するために以下のキーセキュリティ対策を利用しています。 **エンドツーエンドの暗号化:**エンドツーエンドの AES-CBC 256 ビット暗号化、ソルテッド ハッシュ、および PBKDF2 SHA-256 を使用して、パスワードと個人情報をロックします。すべての暗号化キーは、デバイス上のクライアントによって生成され、管理され、すべての暗号化はローカルで行われます。パスワードハッシュ化導出セクションで詳細をご覧ください。 **知識ゼロの暗号化:** Bitwarden チーム メンバーはパスワードを見ることができません。あなたのデータは、個々のメールアドレスとマスターパスワードでエンドツーエンドに暗号化されたままです。私たちは決してあなたのマスターパスワードや暗号化キーを保存せず、アクセスすることもできません。 > [!NOTE] Account Recovery Key Pair > 2021年の中頃にリリースされた[アカウント回復](https://bitwarden.com/ja-jp/help/account-recovery/)は、すべての組織に新しいRSA公開/秘密キーペアを導入しました。プライベートキーは、保存する前に組織の既存の対称キーでさらに暗号化されます。新しい組織の作成時、または既存の組織に対しては、キーペアが生成され、クライアント側で暗号化されます。 > > - 管理 → 人々 画面へのナビゲーション。 > - 設定→私の組織画面で何でも更新します。 > - 一つの組織タイプから別の組織タイプへのアップグレード。 **セキュアなパスワード共有：** Bitwardenは、組織全体のユーザーとのセンシティブなデータの安全な共有と管理を可能にします。非対称および対称暗号化の組み合わせは、共有される敏感な情報を保護します。 **オープンソースとソース利用可能なコード:** すべてのBitwardenソフトウェア製品のソースコードは[GitHub](https://bitwarden.com/ja-jp/terms/)にホストされており、誰でもBitwardenのコードベースのレビュー、監査、貢献を歓迎します。Bitwardenのソースコードは、評判の良いサードパーティーのセキュリティ監査会社や独立したセキュリティ研究者によって監査されています。さらに、[Bitwardenの脆弱性開示プログラム](https://hackerone.com/bitwarden?type=team&view_policy=true)は、HackerOneのハッカーコミュニティの協力を得て、Bitwardenをより安全にするためのものです。 **設計によるプライバシー:** Bitwarden は、すべてのログインを暗号化された保管庫に保存し、すべてのデバイス間で同期します。それがあなたのデバイスを離れる前に完全に暗号化されているため、あなただけがあなたのデータにアクセスできます。たとえ私たちが望んでも、Bitwardenのチームでさえあなたのデータを読むことはできません。あなたのデータはAES-CBC 256ビット暗号化、ソルティングハッシング、およびPBKDF2 SHA-256で封印されています。 **セキュリティ監査＆コンプライアンス：** オープンソースで、サードパーティーによる監査を受けているBitwardenは、AICPA SOC2 タイプ2 / プライバシーシールド、GDPR、およびCCPAの規制に準拠しています。 #### マスターパスワード Bitwardenでのユーザーデータ保護は、ユーザーがアカウントとマスターパスワードを作成する瞬間から始まります。オンボーディングプロセス中に強力なマスターパスワードを使用することを強くお勧めします。Bitwardenには、強力なマスターパスワードを奨励するために入力されるマスターパスワードの全体的な強度を評価し表示するパスワード強度メーターが含まれています。 ![Bitwardenアカウントを作成する](https://bitwarden.com/assets/6Nopwp0Wbr6FmfQBfzhAGb/e80b52613f70186f491e629cc7906c91/Screenshot_2024-04-01_at_9.41.44_AM.png) 弱いパスワードでサインアップしようとすると、Bitwardenは選択したマスターパスワードが弱いと通知します。Bitwardenアカウントを作成するとき、HIBPを使用してマスターパスワードの既知のデータ漏洩をチェックするオプションもあります。 ![弱いマスターパスワードの警告](https://bitwarden.com/assets/2fc9uAmERxfK7QEkFzeeO0/0fbe2a9b1d207950a2d30358f904c405/Screenshot_2024-04-01_at_9.50.46_AM.png) 強力なマスターパスワードを使用することは、あなた自身のセキュリティ上の利益のためです。なぜなら、それはあなたがセキュアな保管庫にアクセスするために使用するトークンであり、そこにはあなたの機密アイテムが保管されているからです。Bitwardenサービスを使用する間、あなたのアカウントのセキュリティを保つ責任があります。私たちは、二段階ログインなどの追加的な対策を提供していますが、アカウントの内容とそのセキュリティはあなた次第です。 ![強力なマスターパスワードを選んでください。](https://bitwarden.com/assets/66caCes0ImCddDryfTBYVy/53415cc69f40152af3340da6b27d0e75/choose-a-strong-master-password.png) 詳細はこちら：[パスワード管理のための最良の5つの実践](https://bitwarden.com/ja-jp/blog/five-best-practices-for-password-management/) と [NISTからのパスワードを安全に保つための3つのヒント](https://bitwarden.com/ja-jp/blog/3-tips-from-nist-to-keep-passwords-secure/) 便利なツール: [Bitwarden パスワード強度テストツール](https://bitwarden.com/ja-jp/password-strength/) と [Bitwarden パスワードジェネレーター](https://bitwarden.com/ja-jp/password-generator/) **あなたがマスターパスワードを決して忘れないことが非常に重要です。**マスターパスワードは使用後にメモリから消去され、Bitwardenのサーバーには一切送信されません。したがって、それを忘れた場合にパスワードを回復する方法はありません。 これは、Bitwardenチームの誰もがあなたの実際のデータを見たり、読んだり、逆にエンジニアリングして取得することはできないということも意味します。あなたのデータは、ローカルデバイスを離れる前に完全に暗号化および/またはハッシュ化されます。これはBitwardenがあなたとあなたのデータを保護するために取る重要なステップです。 あなたのアカウントを作成し、マスターパスワードを指定した後、Bitwardenは次に、アカウントのデータを保護するために使用されるいくつかのキーを生成します。 > [!NOTE] Account recovery basics > 2021年半ばに、Bitwardenはエンタープライズプランのための[アカウント回復](https://bitwarden.com/ja-jp/help/account-recovery/)を導入しました。このオプションを使用すると、ユーザーと組織は、管理者と所有者がユーザーのパスワードをリセットできる新しいポリシーを実装する機会を得ることができます。 ### マスターパスワードのハッシュ化、キー導出、および暗号化プロセスの概要 #### ユーザーアカウントの作成 アカウント作成フォームが送信されると、BitwardenはPassword-Based Key Derivation Function 2（PBKDF2）を使用して、600,000回の反復ラウンドでユーザーのマスターパスワードを伸ばし、ユーザーのメールアドレスの塩を使用します。結果として得られる塩化された値は、256ビットのマスターキーです。マスターキーは、HMACベースの抽出拡張キー導出関数（HKDF）を使用して512ビットの長さに拡張されます。マスターキーとストレッチされたマスターキーは、Bitwardenのサーバーに保存されたり、送信されたりすることはありません。 > [!NOTE] PBKDF by default, but Argon available > 2023.2.0リリースで、BitwardenはPBKDF2の代替オプションとしてArgon2idを追加しました。[もっと学ぶ](https://bitwarden.com/ja-jp/help/kdf-algorithms/) ![パスワードベースのキー導出](https://bitwarden.com/assets/6nm36M2VAPwxdwlD8HoR2N/0b39079292cb7c80ac5147ffa5ab36eb/whitepaper-1.png) さらに、512ビットの対称キーと初期化ベクトルは、暗号学的に安全な疑似ランダム数値ジェネレーター（CSPRNG）を使用して生成されます。対称キーは、ストレッチされたマスターキーと初期化ベクトルを使用してAES-256ビット暗号化で暗号化されます。結果として得られるキーは、保護された対称キーと呼ばれます。保護された対称キーは、ユーザーに関連付けられた主要なキーで、アカウント作成時にサーバーに送信され、同期時にBitwardenクライアントアプリに送り返されます。 ユーザーがアカウントを登録するとき、非対称キー（RSAキーペア）も生成されます。生成されたRSAキーペアは、ユーザーが組織を作成する場合、または作成した場合に使用されます。これは、ユーザー間でデータを共有するために作成および使用することができます。詳細については、[ユーザー間でデータを共有する](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#sharing-data-between-users/)を参照してください。 マスターキーとマスターパスワードの塩をペイロードとして、PBKDF-SHA256を使用してマスターパスワードのハッシュも生成されます。マスターパスワードのハッシュは、アカウント作成とログイン時にサーバーに送信され、ユーザーアカウントの認証に使用されます。サーバーに到達すると、マスターパスワードのハッシュはランダムなソルトと600,000回の反復を使用してPBKDF2-SHA256で再度ハッシュ化されます。以下に、パスワードのハッシュ化、キー導出、および暗号化プロセスの概要を示します。 ![Bitwardenのパスワードハッシング、キー導出、および暗号化](https://bitwarden.com/assets/1rLMJoZFka4Per5lIyuMv9/33bc3f62358591bfe4cb86d3c3375535/whitepaper-acctcreate.png) #### ユーザーログイン | ユーザー認証 | ユーザー保管庫データへのアクセス まず、Bitwardenアカウントに[ログイン](https://vault.bitwarden.com/#/)するためには、メールアドレスとマスターパスワードを入力する必要があります。 次に、Bitwardenは、デフォルトで600,000回の反復ラウンドを使用して、Password-Based Key Derivation Function 2（PBKDF2）を使用して、メールアドレスの塩を使用してマスターパスワードを伸ばします。結果として得られる塩化された値は、256ビットのマスターキーです。アカウント作成とログイン時にマスターキーのハッシュがサーバーに送信され、ユーザーアカウントの認証に使用されます。 > [!NOTE] PBKDF by default, but Argon available > 2023.2.0リリースで、BitwardenはPBKDF2の代替オプションとしてArgon2idを追加しました。[もっと学ぶ](https://bitwarden.com/ja-jp/help/kdf-algorithms/) マスターキーは、HMACベースの抽出拡張キー導出関数（HKDF）を使用して512ビットの長さに拡張されます。保護された対称キーは、ストレッチされたマスターキーを使用して復号化されます。対称キーは保管庫のアイテムを復号化するために使用されます。復号化はBitwardenクライアント上で完全に行われます。なぜなら、あなたのマスターパスワードまたはストレッチされたマスターキーは、Bitwardenのサーバーに保存されたり、送信されたりすることはありません。 ![ユーザーログインの概要](https://bitwarden.com/assets/lrLsAOcvBsN1vaYAaZQKt/a73a6f46d55cf705423aa7a6a12b7f8a/whitepaper-login.png) 私たちはマスターパスワードをローカルにもBitwardenクライアントのメモリにも保存していません。あなたの暗号化キー（対称キー）は、アプリがロック解除済みの間、メモリに保持されています。これは、保管庫内のデータを復号化するために必要です。保管庫がロックされると、このデータはメモリから消去されます。ロック画面で一定時間の非活動状態が続いた後、残存する管理されたメモリアドレスもすべてパージされるように、アプリケーションのプロセスを再読み込みします。私たちは、アプリケーションが機能するためにメモリに保持される可能性のあるデータが、必要な期間だけメモリに保持され、アプリケーションがロックされるたびにメモリがクリーンアップされるように最善を尽くしています。私たちは、ロック状態の間、アプリケーションが完全に安全であると考えています。 #### 追加ユーザーデータ保護：二段階ログインを有効にする時 2 段階ログイン (2 要素認証または 2FA とも呼ばれます) は、アカウントの追加のセキュリティ層であり、たとえ誰かがマスター パスワードを発見したとしても、自分**だけ**がアカウントにアクセスできるように設計されています。 ベストプラクティスとして、すべてのユーザーにBitwardenアカウント内で二段階ログインを有効にし、使用することをお勧めします。2ステップログインが有効化されていると、Bitwardenにログインする際に（マスターパスワードに加えて）二次的なステップを完了する必要があります。デフォルトでは、この二次ステップを毎回完了するように求められますが、「私を覚えておいて」というプロンプトがあり、二要素認証のステータスを保存することができます。そのため、特定のデバイスで次回ログインする際には、最大30日間二要素認証なしでログインすることができます。 メモ：マスターパスワードを変更したり、セッションの認証を解除したりすると、以前に「私を覚えておいて」と選択したかどうかに関係なく、二要素認証を再度認証する必要があります。 Bitwardenは、以下の方法を使用した二段階ログインをサポートしています： **無料プラン** - 認証アプリ（例えば、[2FAS](https://2fas.com/)、[Ravio](https://raivo-otp.com/)、または[Aegis](https://getaegis.app/)）を使用する - FIDO2 WebAuthn（任意のFIDO2 WebAuthn認定キー） - Eメール **プレミアム機能 - ファミリー、チーム、エンタープライズプランの一部として含まれています** - Duoセキュリティ、Duo Push、SMS、電話、およびU2Fセキュリティキー - YubiKey（任意の4/5シリーズデバイスまたはYubiKey NEO/NFC） あなたは複数の二段階ログイン方法を有効にすることができます。複数の2段階ログイン方法が有効になっている場合、ログイン時に表示されるデフォルト方法の優先順位は次の通りです：FIDO U2F > YubiKey > Duo > 認証アプリ > メールアドレス。ただし、ログイン中に任意の方法に手動で切り替えて使用することもできます。 **あなたの二段階ログインリカバリーコードを絶対に失わないことが非常に重要です。**Bitwardenは、マスターパスワードや二段階ログインのリカバリーコードを失ったユーザーをサポートしないアカウント保護セキュリティモデルを提供しています。あなたのアカウントで二段階ログインが有効になっていて、二段階ログインのリカバリーコードへのアクセスを失った場合、あなたのBitwardenアカウントにログインすることはできません。 > [!NOTE] > 2021年の中頃、Bitwardenはエンタープライズプランのための[アカウント回復](https://bitwarden.com/ja-jp/help/account-recovery/)を導入しました。このオプションを使用すると、ユーザーと組織は、管理者と所有者がユーザーのパスワードをリセットできる新しいポリシーを実装する機会を得ることができます。 #### ユーザーパスワードの変更 あなたのマスターパスワードは、[ウェブ保管庫](https://vault.bitwarden.com/#/)からのみ変更できます。ユーザーパスワードの変更方法についての具体的な手順は、このBitwardenヘルプ[記事](https://bitwarden.com/ja-jp/help/master-password/)をご覧ください。 #### あなたのアカウントの暗号化キーをロテートする パスワードの変更操作中に、アカウントの暗号化キーをロテート（変更）するオプションもあります。以前のマスターパスワードが侵害されたと思われる場合や、あなたのデバイスの一つからBitwarden保管庫のデータが盗まれたと思われる場合、暗号化キーをロテートすることは良い考えです。 > [!NOTE] WP: Rotating encryption key > あなたのアカウントの暗号化キーをロテートすることは、敏感な操作であり、それがデフォルトのオプションではない理由です。キーのローテーションは、アカウントの新しいランダムな暗号化キーを生成し、この新しいキーを使用して**すべての保管庫データを再暗号化する**ことを含みます。この[記事](https://bitwarden.com/ja-jp/help/master-password/)で追加の詳細をご覧ください。 #### トランジット中のデータ保護 Bitwardenは、あなたの機密データを取り扱う際に、非常に真剣にセキュリティを重視します。あなたのデータは、ローカルデバイスで最初に暗号化されない限り、Bitwardenクラウドに送信されることはありません。 さらに、BitwardenはTLS/SSLを使用して、BitwardenクライアントとユーザーデバイスからBitwardenクラウドへの通信を保護します。BitwardenのTLS実装は、サーバー認証とキー交換のために2048ビットのX.509証明書を使用し、一括暗号化のための強力な暗号スイートを使用します。私たちのサーバーは、弱い暗号とプロトコルを拒否するように設定されています。 Bitwardenは、HTTP Strict Transport Security（HSTS）などのHTTPセキュリティヘッダーも実装しており、すべての接続がTLSを使用するように強制します。この追加の保護層であるHSTSは、ダウングレード攻撃や誤設定のリスクを軽減します。 #### レスト時のデータ保護 Bitwardenは、クラウドサーバーに同期する前に、ローカルデバイス上のデータを常に暗号化および/またはハッシュ化します。Bitwardenのサーバーは、暗号化された保管庫データの保存と同期にのみ使用されます。Bitwardenクラウドサーバーから暗号化されていないデータを取得することはできません。具体的には、BitwardenはAES 256ビット暗号化およびPBKDF-SHA256を使用して、あなたのデータを保護します。 AESは暗号化の標準であり、アメリカ政府や世界中の他の政府機関が最高機密のデータを保護するために使用しています。適切な実装と強力な暗号化キー（あなたのマスターパスワード）を使用すると、AESは破られないと考えられています。 PBKDF-SHA256は、マスターパスワードから暗号化キーを導き出すために使用されます。その後、このキーはBitwardenサーバーでの認証のためにソルト化され、ハッシュ化されます。PBKDF2で使用されるデフォルトの反復回数は、クライアント上で600,001回（このクライアント側の反復回数はあなたのアカウント設定から設定可能）、そして当社のサーバー上に保存される際に追加の100,000回（デフォルトでは合計700,001回）です。 > [!NOTE] PBKDF by default, but Argon available > 2023.2.0リリースで、BitwardenはPBKDF2の代替オプションとしてArgon2idを追加しました。[もっと学ぶ](https://bitwarden.com/ja-jp/help/kdf-algorithms/) 一部の暗号化されたデータ、ユーザーの保護された対称キーとマスターパスワードのハッシュも、アプリケーションによって透明に休止状態で暗号化され、Bitwardenデータベースへの出入り時に再度暗号化および復号化されます。 Bitwardenはさらに、Azureの透過的データ暗号化（TDE）を使用して、データベース、関連するバックアップ、および休止中のトランザクションログファイルのリアルタイム暗号化と復号化を実行することで、悪意のあるオフライン活動の脅威から保護します。 詳しく学ぶ：[エンドツーエンドの暗号化がゼロ知識を可能にする方法](https://bitwarden.com/ja-jp/blog/end-to-end-encryption-and-zero-knowledge/) と [どの暗号化が使用されているか](https://bitwarden.com/ja-jp/help/what-encryption-is-used/) ### パスキーでログインし、エンドツーエンドの暗号化を維持してください。 マスターパスワードに加えて、ユーザーはパスキーを使って保管庫をロック解除することを選択できます。このプロセスは、認証器からキー素材を取得する擬似ランダム関数またはPRFと呼ばれるWebAuthnの先端的な標準と拡張機能を利用します。PRFを使用して、Bitwardenパスワードマネージャーの保管庫とBitwardenシークレットマネージャーに保存されたデータの暗号化と復号化に派生キーが使用され、エンドツーエンドのゼロ知識暗号化が維持されます。 パスキーがBitwardenへのログインに登録されたとき： 1. 認証者はWebAuth APIを介して**パスキーの公開鍵と秘密鍵のペア**を生成します。このキーペアは、定義により、あなたのパスキーを構成するものです。 2. **PRF対称キー**は、WebAuthn APIのPRF拡張機能を介して認証器によって生成されます。このキーは、あなたのパスキーに固有の**内部秘密**とBitwardenから提供される**ソルト**から派生しています。 3. Bitwardenクライアントによって、**PRFの公開鍵と秘密鍵のペア**が生成されます。PRF公開鍵はあなたの**アカウント暗号化キー**を暗号化し、クライアントはログインしてロック解除することでこれにアクセスでき、結果として得られる**PRFで暗号化されたアカウント暗号化キー**がサーバーに送信されます。 4. **PRFプライベートキー**は**PRF対称キー**（ステップ2参照）で暗号化され、結果として得られる**PRFで暗号化されたプライベートキー**がサーバーに送信されます。 5. あなたのクライアントはデータをBitwardenサーバーにSendし、あなたのアカウントの新しいパスキー資格レコードを作成します。あなたのパスキーが保管庫の暗号化と復号化のためにサポートに登録されている場合、この記録には以下が含まれます： - パスキーの名前 - パスキー公開鍵 - PRF公開鍵 - PRF暗号化されたアカウント暗号化キー - PRFで暗号化されたプライベートキー 認証を達成するために必要なパスキープライベートキーは、暗号化された形式でのみクライアントから出ます。 パスキーがログインに使用され、特に、保管庫のデータを復号化するために使用される場合： 1. WebAuthn APIの公開鍵暗号を使用して、あなたの認証リクエストが主張され、確認されます。 2. あなたの**PRFで暗号化されたアカウントの暗号化キー**と**PRFで暗号化されたプライベートキー**は、サーバーからあなたのクライアントに送信されます。 3. Bitwardenが提供する同じ**ソルト**と、あなたのパスキーに固有の**内部秘密**を使用して、**PRF対称キー**がローカルで再作成されます。 4. **PRF対称キー**は、あなたの**PRFで暗号化されたプライベートキー**を復号化するために使用され、あなたの**PRFプライベートキー**が得られます。 5. **PRFプライベートキー**は、あなたの**PRFで暗号化されたアカウント暗号化キー**を復号化するために使用され、あなたの**アカウント暗号化キー**を得る結果となります。あなたのアカウントの暗号化キーは、保管庫のデータを復号化するために使用されます。 ### 保管庫のアイテムがどのように保護されているか あなたの保管庫データに関連するすべての情報（ログイン、カード、ID、メモ）は、エンドツーエンドの暗号化で保護されています。あなたがBitwarden保管庫に保存することを選んだアイテムは、まずCipherオブジェクトと呼ばれるアイテムで保存されます。暗号化オブジェクトは、生成された対称キーで暗号化され、これはあなたの保護された対称キーをあなたの伸ばされたマスターキーを使用して復号化することでのみ知ることができます。この暗号化と復号化は、マスターパスワードまたはストレッチされたマスターキーがBitwardenのサーバーに保存されたり送信されたりしないため、完全にBitwardenクライアント上で行われます。 #### 保管庫健康レポート すべてのBitwarden有料プランには、個人と組織の両方のための保管庫健康レポートが付属しています。 個々の保管庫について、個々の人々は以下のものにアクセスできます： - 流出済みパスワードレポート - 再利用されたパスワードのレポート - 弱いパスワードのレポート - 保護されていないウェブサイトのレポート - 非活動二要素認証レポート - データ漏洩レポート ビジネスユーザーのために、組甀の保管庫アイテムに対する同様のレポートセットが存在します。 詳細を読む：[Vault Healthのレポート](https://bitwarden.com/ja-jp/help/reports/) Bitwardenイベントログと外部レポートについての詳細は、[イベントログ](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#event-logs/)をご覧ください。 ### パスワードや他の秘密情報をBitwardenにインポートする あなたは簡単にデータを40以上の異なるサービスからBitwardenにインポートできます。これには、すべての人気のあるパスワードマネージャーアプリケーションが含まれます。サポートされているアプリケーションの完全なリストと、Bitwardenにデータをインポートするための追加情報、トラブルシューティング手順を含む情報は、[Bitwardenヘルプセンター](https://bitwarden.com/ja-jp/help/import-data/)で文書化されています。 LastPass.comのWeb保管庫からサイトをエクスポートする場合は、このヘルプメモ[LastPassからデータをインポートする](https://bitwarden.com/ja-jp/help/import-from-lastpass/)の特定の情報を参照してください。 ### ユーザー間でデータを共有する ![組織のキー保護と交換](https://bitwarden.com/assets/1f8B41wwuVVuaJP8NjI8jy/c059ab0fa4a645eb14973571c7669128/whitepaper-orgcloseup.png) コラボレーションは、パスワードマネージャーを使用する最大の利点の一つです。共有を有効にするためには、まず組織を作成する必要があります。Bitwarden組織は、アイテムを共有したいユーザーを関連付けるエンティティです。組織は、ファミリー、チーム、会社、またはデータを共有したいと願う他のタイプのグループである可能性があります。 個々のユーザーアカウントは、多くの異なる組織を作成したり、所属したりすることができ、あなたは一つのアカウントからアイテムを管理することができます。 Web保管庫から新しいBitwarden組織を作成するか、既存の組織の管理者に招待をSendするように要求することができます。 #### 組織を作成するとき 組織を作成すると、組織の対称キーが暗号学的に安全な疑似ランダム数値ジェネレーター（CSPRNG）を使用して生成されます。この組織の対称キーは、組織が所有する保管庫のデータを復号化するために使用されます。したがって、組織のメンバーとデータを共有するには、それへのアクセスを安全に提供する必要があります。生の組甔対称キーは、Bitwardenサーバーには一切保存されません。 組織の対称キーが生成されるとすぐに、RSA-OAEPが使用されて組織の対称キーを組織の作成者のRSA公開キーで暗号化します。アカウント作成時には、組織のメンバーであるかどうかに関係なく、すべてのユーザーに対してRSAキーペアが生成されます。したがって、このキーは組織作成前にすでに存在します。 > [!NOTE] RSA Private Key > 以下に説明されている用途のRSAプライベートキーは、ユーザーのアカウント暗号化キーで暗号化されて保存されているため、ユーザーはそれにアクセスするために完全にログインしなければなりません。 この操作の結果得られる値は、保護された組織の対称キーと呼ばれ、Bitwardenのサーバーに送信されます。 組織の作成者、または組織のメンバーのいずれかがアカウントにログインすると、クライアントアプリケーションは復号化されたRSA秘密鍵を使用して保護された組織の対称鍵を復号化し、結果として組織の対称鍵が得られます。組織の対称キーを使用して、組电が所有する保管庫のデータはローカルで復号化されます。 #### ユーザーが組甹に参加するとき 後続のユーザーが組甹に参加するプロセスはかなり似ていますが、いくつかの違いはメモする価値があります。 まず、組織の確立されたメンバー、特に他のユーザーをオンボードする権限を持つ人が、ユーザーを組織に確認します。この確立されたメンバーは、既にアカウントにログインし、前のセクションで説明された組甹データの復号化プロセスを経て、復号化された組織の対称キーにアクセスできます。 新しいユーザーが確認されると、既存のメンバーのクライアントはBitwardenサーバーに接続し、アカウント作成時にBitwardenサーバーに保存されている新しいユーザーのRSA公開鍵を取得し、それを使って復号化された組織の対称キーを暗号化します。これにより、新しい保護された組織の対称キーが生成され、新しいメンバーのためにBitwardenサーバーに送信され、保存されます。 > [!NOTE] Protected org symmetric > 保護された各組織の対称キーはユーザーごとにユニークですが、特定のユーザーのRSA秘密キーで復号化すると、すべてが必要な組織の対称キーに復号化されます。 新しいユーザーがアカウントにログインすると、クライアントアプリケーションは復号化されたRSA秘密鍵を使用して新しい保護された組織対称鍵を復号化し、結果として組織対称鍵が得られます。組織の対称キーを使用して、組織が所有する保管庫のデータはローカルで復号化されます。 詳細を読む: [組織とは何ですか？](https://bitwarden.com/ja-jp/help/about-organizations/) #### アクセスコントロールとBitwardenコレクションの管理 あなたの組織がBitwardenをより多く使用するにつれて、組織の保管庫内のすべてにアクセスすることなく、コレクションを独立して管理できるユーザーがいると便利です。 コレクションとグループの管理は、Bitwardenの保管庫アイテムへのアクセスを分けたり、許可したり、制限したりする簡単な方法であり、リソースのユーザー可視性を制御します。 Bitwardenヘルプセンターの[ユーザータイプとアクセス制御](https://bitwarden.com/ja-jp/help/user-types-access-control/)セクションに、役割とアクセス制御の完全なリストが記載されています。 詳細を読む: [コレクションについて](https://bitwarden.com/ja-jp/help/about-collections/) #### イベントログ イベントログには、組甔内で何が行われたか、または何が変更されたかについての時間印付きの詳細な情報が含まれています。これらのログは、資格情報や設定の変更を調査するのに役立ち、監査証跡の調査やトラブルシューティングに非常に有用です。 [イベントログ](https://bitwarden.com/ja-jp/help/event-logs/)に関する追加情報はBitwardenヘルプセンターに記載されています。イベントログは、チームとビジネスプランのみで利用可能です。 より多くのデータを収集するために、APIアクセスを持つプランはBitwarden APIを使用できます。APIのレスポンスには、イベントのタイプと関連データが含まれます。 #### SIEM統合と外部システム Splunkのようなセキュリティ情報およびイベント管理（SIEM）システムでは、Bitwardenからデータをエクスポートする際に、APIとCLIからのデータの組み合わせがデータ収集に使用されるかもしれません。 このプロセスは、ヘルプセンターのメモで説明されています。**組織のイベントログ**という項目の下の[SIEMと外部システムの統合](https://bitwarden.com/ja-jp/help/event-logs/#siem-and-external-systems-integrations/)にあります。 ### アカウント保護とロックアウトの回避 今日、基本、プレミアム、ファミリー、チームプランのために、Bitwardenはパスワードや二段階ログインリカバリーコードを失うユーザーをサポートしないセキュリティモデルでアカウント保護を提供しています。 Bitwardenはユーザーのパスワードをリセットすることも、アカウントで有効にされている二段階ログインを無効にすることもできません。ファミリーとチームのアカウントの所有者または管理者は、ユーザーのパスワードをリセットすることはできません。エンタープライズプランに関する詳細は次のセクションをご覧ください。 > [!WARNING] Getting locked out of account > マスターパスワードを紛失したユーザーや、2ステップログインのリカバリーコードを紛失したユーザーは、アカウントを削除してからやり直す必要があります。 これらの潜在的な問題を軽減するために、Bitwardenはアカウント保護とロックアウト回避のための以下の推奨事項を提案します。 **マスターパスワード** あなたがマスターパスワードを忘れた場合に保持し、回復できる方法を特定してください。これには、それを書き込み、金庫や安全な場所に置くことが含まれるかもしれません。 **マスターパスワードのヒントを使用してください。** 役立つ場合は、サインアップ時にBitwardenから提供されたマスターパスワードのヒントを使用してください。Web保管庫の設定でいつでもヒントを設定できます。 **組織管理** 組織には、組織にアクセスして管理できる複数の管理者が必要です。 **2ステップログインリカバリーコード** あなたが二段階ログインを設定することを選択するか、または組織からそれを要求される場合、必ずリカバリーコードにアクセスし、それをマスターパスワードと同じくらい安全な場所に保管してください。 ### エンタープライズプランにおけるアカウントの回復 2021年の中頃、Bitwardenはエンタープライズプランのための[アカウント回復](https://bitwarden.com/ja-jp/help/account-recovery/)を導入しました。このオプションを使用すると、ユーザーと組織は新しいポリシーを実装する機会を持つことができ、これにより管理者と所有者がユーザーのパスワードをリセットすることができます。 ### Bitwardenクラウドプラットフォームとウェブアプリケーションセキュリティ #### Bitwardenアーキテクチャ概要 Bitwardenは、Microsoftのチームによって管理されているサービスを使用して、すべてのデータをMicrosoft Azureクラウドで安全に処理および保存します。BitwardenはAzureが提供するサービスのみを使用しているため、管理や維持を必要とするサーバーインフラストラクチャはありません。すべての稼働時間、スケーラビリティ、セキュリティの更新、パッチ、および保証は、Microsoftとそのクラウドインフラストラクチャによってサポートされています。 #### セキュリティ更新とパッチ適用 Microsoftのチームは、物理サーバーとAzure App Serviceリソースを実行するゲスト仮想マシン（VM）の2つのレベルでOSパッチを管理します。両方とも月に一度更新され、これは月に一度の[Microsoftのパッチ火曜日のスケジュール](https://docs.microsoft.com/en-us/security-updates/)に合わせています。これらの更新は自動的に適用され、Azureサービスの高可用性SLAを保証する方法で行われます。 詳細を読む: [Azureアプリサービスのパッチ適用](https://docs.microsoft.com/en-us/azure/app-service/overview-patch-os-runtime) または [アプリサービスのSLA](https://azure.microsoft.com/en-us/support/legal/sla/app-service/v1_0/) 更新がどのように適用されるかについての詳細な情報は、[ここを読んでください](https://azure.github.io/AppService/2018/01/18/Demystifying-the-magic-behind-App-Service-OS-updates.html) ![図：Bitwardenのアーキテクチャの概要](https://bitwarden.com/assets/6PDqnG1zfXQLQ54rm0auc0/8b41d77f1451ae0aed8c259fa85ed5a2/Security_White_Paper_Diagrams_August_2023_-GO_BR-.png) #### Bitwardenアクセスコントロール Bitwardenの従業員は、彼らが設計、設計、実装、管理、サポート、そして対話するデータ、システム、情報資産のタイプに対して、顕著な訓練と専門知識を持っています。 Bitwardenは、適切なアクセスレベルが割り当てられ、維持されることを確認するために、確立されたオンボーディングプロセスに従います。Bitwardenは、各役割に適したアクセスレベルを設定しています。すべてのリクエスト、アクセス変更リクエストを含むものは、管理者によってレビューおよび承認される必要があります。Bitwardenは、従業員が職務を完了するために必要な最小限のアクセス権限を付与する最小特権ポリシーを採用しています。Bitwardenは、終了時にすべてのアクセス権を取り消すBitwarden人事を通じて確立されたオフボーディングプロセスに従います。 #### ソフトウェアライフサイクルと変更管理 Bitwardenは、リスクを最小限に抑えるためにプラットフォーム、アプリケーション、および生産インフラストラクチャへの変更を評価し、そのような変更はBitwardenの標準的な運用手順に従って実装されます。 変更リクエストのアイテムはロードマップに基づいて計画され、この時点でエンジニアリングに提出されます。エンジニアリングは、彼らの能力をレビューし評価し、各変更要求アイテムに対する努力のレベルを評価します。レビューと評価の後、彼らは特定のリリースのために何に取り組むかを策定します。CTOはコミュニケーションチャネルと管理会議を通じてリリースの詳細を提供し、そのリリースのための開発ライフサイクルが始まります。 高度な開発、リリース、テスト、承認プロセス： - GitHubでプルリクエストを使用して開発、構築、反復処理を行う - 機能をテスト可能な状態にまで進めてください。 - エンジニアリングは、開発や構築中の機能や製品の機能テストを実施します。 - ユニットテストビルドはBitwardenの継続的インテグレーション（CI）パイプラインの一部として自動化されています。 - 一部のテストもカスタマーサクセスチームによって実施されます - エンジニアリング部門のディレクターはレビューを支援し、ドキュメンテーションの更新を含むプロセスの正式化を支援します。 - CTOが最終的な進行/中止の承認を提供します 会議出席：変更要求の成功的なレビュー、承認、実装、およびクロージャを確実にするために、各コアオペレーションおよびITサービススタッフが変更要求をレビューし、議論するための会議に出席するべきです。 緊急デプロイメント/ホットフィックスは優先順位が上昇し、変更が行われる前にマネージャーやディレクターから変更のレビューと承認が得られ、次に予定されている変更会議でレビュー、伝達、閉鎖が行われます。これは通常、サービス停止、システムダウン、または緊急な停止防止の状況で発生します。 #### 生産システムの制御 Bitwardenは、すべてのプロダクションシステムについて、デプロイメント、更新、およびトラブルシューティングプロセスをカバーする文書化されたランブックを維持しています。問題が発生した場合に通知し、エスカレートするために、広範なアラートが設定されています。 **ベースライン設定** Bitwardenは、Microsoftのチームによって管理されているサービスを使用して、すべてのデータをMicrosoft Azureクラウドで安全に処理および保存します。BitwardenはAzureが提供するサービスのみを使用しているため、管理や維持が必要なサーバーインフラストラクチャはありません。すべての稼働時間、スケーラビリティ、およびセキュリティの更新と保証は、Microsoftとそのクラウドインフラストラクチャによって支えられています。 Azureサービスの設定は、Bitwardenによってアプリケーションが繰り返し一貫した方法で設定およびデプロイされることを保証するために利用されます。 #### Bitwardenプラットフォームキー管理手順 Bitwardenプラットフォーム自体が使用するキーとその他の秘密情報には、Bitwardenクラウドプロバイダーのアカウントの資格情報が含まれています。すべてのそのようなキーは、業界標準の慣行に従って、生成され、安全に保管され、必要に応じてロテートされます。Bitwardenは、Bitwardenプラットフォームで使用される敏感なキーまたは他の秘密の安全な保管とバックアップのために、内部のBitwarden保管庫を使用します。Bitwardenの保管庫へのアクセス制御は、[ユーザータイプとアクセス制御](https://bitwarden.com/ja-jp/help/user-types-access-control/)を活用します。 #### データタイプとデータ保持 Bitwardenは、Bitwardenサービスを提供するために2種類のユーザーデータを処理します：(i) 保管庫データ および (ii) 管理データ。 (i) 保管庫データ 保管庫のデータには、Bitwardenサービスへのアカウント内に保存されたすべての情報が含まれ、個人情報が含まれる場合があります。もし私たちがあなたのためにBitwardenサービスをホストするなら、私たちは保管庫のデータをホストします。保管庫のデータは、あなたの管理下にある安全な暗号化キーを使用して暗号化されています。Bitwardenは保管庫のデータにアクセスできません。 保管庫データのデータ保持：あなたはいつでも保管庫データを追加、修正、削除することができます。 (ii) 管理データ Bitwardenは、アカウントの作成、Bitwardenサービスの使用とサポート、およびBitwardenサービスの支払いに関連して個人情報を取得します。これには、Bitwardenサービスのユーザーの名前、メールアドレス、電話番号、その他の連絡先情報、およびBitwardenサービスアカウント内のアイテムの数値（「管理データ」）が含まれます。Bitwardenは、あなたにBitwardenサービスを提供するために管理データを使用します。あなたがBitwardenの顧客である限り、また法律で必要とされる限り、私たちは管理データを保持します。Bitwardenとの関係を終了する場合、私たちはデータ保持ポリシーに従って、あなたの個人情報を削除します。 サイトを使用したり、私たちと（例えば、メールアドレスを通じて）コミュニケーションを取ったりすると、あなたは特定の個人情報を提供し、Bitwardenはそれをコレクションします。 - お名前 - ビジネス名と住所 - ビジネス電話数値 - メールアドレス - IPアドレスおよび他のオンライン識別子 - あなたが私たちに共有する許可を与えた任意の顧客の証言。 - あなたがサイトのインタラクティブエリアに提供する情報、例えば記入可能なフォームやテキストボックス、トレーニング、ウェビナーやイベントの登録など。 - あなたが使用しているデバイスに関する情報、それはハードウェアモデル、オペレーティングシステムとバージョン、ユニークなデバイス識別子、ネットワーク情報、IPアドレス、および/またはサイトとのやり取り時のBitwardenサービス情報を含みます。 - Bitwardenコミュニティやトレーニングと交流したり、試験やイベントに登録した場合、私たちはあなたの人物情報と共有した内容をコレクションすることがあります。 - クッキー、ピクセルタグ、ログ、またはその他の類似の技術を通じて収集された情報。 追加情報については、[Bitwardenプライバシーポリシー](https://bitwarden.com/ja-jp/privacy/)をご参照ください。 #### ログ記録、監視、およびアラート通知 Bitwardenは、デプロイメント、更新、およびトラブルシューティングのプロセスをカバーするすべてのプロダクションシステムのための文書化されたランブックを維持しています。問題が発生した場合に通知し、エスカレートするために、広範なアラートが設定されています。Bitwardenクラウドインフラストラクチャの手動および自動監視の組み合わせにより、システムの健康状態についての包括的で詳細な表示を提供し、懸念のある領域に対する積極的なアラートを提供します。問題は迅速に浮上し、インフラストラクチャーチームが効果的に対応し、最小限の混乱で問題を軽減できるようにします。 #### ビジネス継続性 / 災害復旧 Bitwardenは、Bitwardenクラウドに組み込まれたMicrosoft Azureからの完全な範囲の災害復旧とビジネス継続の実践を採用しています。これには、アプリケーション層とデータベース層の高可用性とバックアップサービスが含まれます。 #### 脅威防止と対応 Bitwardenは定期的に脆弱性評価を行います。私たちは、OWASP ZAP、[Mozilla Observatory](https://observatory.mozilla.org/)、OpenVASなどのサードパーティーのツールや外部サービスを活用し、内部評価を行っています。 Bitwardenは、エッジでのWAFを提供し、より良いDDoS保護、分散を提供するためにCloudflareを使用します。 利用可能性とキャッシング。Bitwardenは、ネットワークセキュリティを向上させるために、Cloudflare内のプロキシも使用します。 そのサービスとサイトのパフォーマンス。 Bitwardenはオープンソースソフトウェアです。私たちのすべてのソースコードはGitHubにホストされており、誰でも無料でレビューすることができます。Bitwardenのソースコードは、評判の良いサードパーティーのセキュリティ監査会社や独立したセキュリティ研究者によって監査されています。さらに、[Bitwardenの脆弱性開示プログラム](https://hackerone.com/bitwarden?type=team&view_policy=true)は、HackerOneのハッカーコミュニティの協力を得て、Bitwardenをより安全にするためのものです。 #### 監査可能性とコンプライアンス Bitwardenのセキュリティとコンプライアンスプログラムは、ISO27001情報セキュリティ管理システム（ISMS）に基づいています。私たちは、セキュリティポリシーとプロセスを管理するポリシーを定義し、提供するサービスに対する適用可能な法的、業界、規制要件に一致するように、セキュリティプログラムを継続的に更新します。これらのサービスは、私たちの[サービス利用規約](https://bitwarden.com/ja-jp/terms/)の下で提供されます。 Bitwardenは、専用のセキュリティエンジニアリングチームを含む業界標準のアプリケーションセキュリティガイドラインに準拠しています。これには、アプリケーションのソースコードとITインフラストラクチャの定期的なレビューが含まれ、セキュリティの脆弱性を検出、検証、修復します。 **外部セキュリティレビュー** アプリケーションおよび/またはプラットフォームのサードパーティーによるセキュリティレビューと評価は、少なくとも年に一度実施されます。 **認定資格** Bitwardenの認定には以下のものが含まれます： - SOC2タイプII（毎年更新） - SOC3（毎年更新） AICPAによれば、SOC 2タイプIIレポートの使用は制限されています。SOC 2レポートのお問い合わせは、[こちらからお問い合わせください](https://bitwarden.com/ja-jp/contact/)。 詳細はこちら: [BitwardenはSOC2認証を取得](https://bitwarden.com/ja-jp/blog/bitwarden-achieves-soc-2-certification/) SOC 3レポートは、公に配布できるSOC 2レポートの要約を提供します。AICPAによれば、SOC 3は一般使用のための信頼サービス基準に関するサービス組織のレポートのためのSOCです。 Bitwardenは、私たちのSOC 3レポートのコピーを[ここで利用可能](https://cdn.bitwarden.com/misc/Bitwarden%202020%20SOC%203%20Report.pdf)にしています。 これらのSOC認証は、お客様のセキュリティとプライバシーを保護し、厳格な基準を遵守するという私たちのコミットメントの一面を表しています。Bitwardenは、ネットワークセキュリティとコードの完全性に対する監査を定期的に実施しています。 詳細はこちら：[Bitwarden 2020年のセキュリティ監査が完了しました](https://bitwarden.com/ja-jp/blog/bitwarden-network-security-assessment-2020/)そして[Bitwardenはサードパーティーのセキュリティ監査を完了しました](https://bitwarden.com/ja-jp/blog/third-party-security-audit/) #### HTTPセキュリティヘッダー Bitwardenは、Bitwardenウェブアプリケーションと通信の追加の保護レベルとしてHTTPセキュリティヘッダーを活用します。例えば、HTTP Strict Transport Security（HSTS）は、すべての接続がTLSを使用するように強制し、ダウングレード攻撃や誤設定のリスクを軽減します。コンテンツセキュリティポリシーヘッダーは、クロスサイトスクリプティング（XSS）などのインジェクション攻撃からさらなる保護を提供します。さらに、Bitwardenはクリックジャッキングに対抗するためにX-Frame-Options: SAMEORIGINを実装しています。 ### 脅威モデルと攻撃面分析の概要 Bitwardenは、脅威モデリングと攻撃面分析を含むリスクベースのアプローチを採用して、安全なサービスとシステムを設計しています。これにより、脅威を特定し、それらに対する緩和策を開発します。リスクと脅威モデリング分析は、Bitwardenクラウドサーバーアプリケーションのコアから、モバイル、デスクトップ、ウェブアプリケーション、ブラウザ、および/またはコマンドラインインターフェイスなどのBitwardenクライアントまで、Bitwardenプラットフォームのすべての領域に広がります。 #### Bitwardenクライアント ユーザーは主にモバイル、デスクトップ、ウェブアプリケーション、ブラウザ、および/またはコマンドラインインターフェイスなどのクライアントアプリケーションを通じてBitwardenと対話します。これらのデバイス、ワークステーション、およびウェブブラウザのセキュリティは重要です。なぜなら、これらのデバイスの1つ以上が侵害されると、攻撃者はキーロガーなどのマルウェアをインストールでき、これらのデバイスに入力されたすべての情報、パスワードや秘密を含む、をキャプチャする可能性があるからです。エンドユーザーおよび/またはデバイス所有者として、あなたのデバイスが安全で、不正なアクセスから保護されていることを確認する責任があります。 #### HTTPS TLSおよびWebブラウザのエンドツーエンド暗号化 BitwardenのWebクライアントはあなたのウェブブラウザで動作します。Bitwarden Webクライアントの認証性と完全性は、それが提供されるHTTPS TLS接続の完全性に依存しています。ウェブクライアントを配信するトラフィックを改ざんできる攻撃者は、ユーザーに悪意のあるクライアントを配信することができます。 ウェブブラウザの攻撃は、攻撃者やサイバー犯罪者がマルウェアを注入したり、ダメージを与えるための最も一般的な方法の一つです。ウェブブラウザに対する攻撃ベクトルには以下のものが含まれるかもしれません： - **ソーシャルエンジニアリングの要素、例えばフィッシングなど、**被害者が自分のユーザーシークレットやアカウントのセキュリティを危険にさらす行動をとるようにだます、説得すること。 - **ウェブブラウザの攻撃とブラウザ拡張機能/アドオンのエクスプロイト：**キーボードでタイプされるユーザーの秘密をキャプチャできるように設計された悪意のある拡張機能。 - **ブラウザを介した Web アプリケーションへの攻撃:**クリックジャッキング、クロスサイト スクリプティング (XSS)、クロスサイト リクエスト フォージェリ (CSRF)。 Bitwardenは、Bitwardenウェブアプリケーションと通信の追加の保護レベルとして[HTTPセキュリティヘッダー](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#http-security-headers/)を活用します。 #### コード評価 Bitwardenはオープンソースのパスワードマネージャーです。私たちの全ソースコードは[GitHub](https://github.com/bitwarden)にホストされ、公開されており、レビューのために利用可能です。Bitwardenのソースコードは、評判の良いサードパーティーのセキュリティ監査会社や独立したセキュリティ研究者によって、毎年監査されてきましたし、今後も監査が続けられます。さらに、Bitwardenの脆弱性開示プログラムは、HackerOneのハッカーコミュニティの協力を得て、Bitwardenをより安全にするためのものです。 もっと読む: - [BitwardenセキュリティFAQs](https://bitwarden.com/ja-jp/help/security-faqs/) - [Bitwarden 脅威防止と対応](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#threat-prevention-and-response/) - [Bitwardenセキュリティとコンプライアンス評価、レビュー、脆弱性スキャン、ペンテスティング](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#auditability-and-compliance/) ## 結論 このBitwardenセキュリティとコンプライアンスプログラムの概要は、あなたのレビューのために提供されます。Bitwardenのソリューション、ソフトウェア、インフラストラクチャ、およびセキュリティプロセスは、多層的で防御的な深度アプローチを基に、最初から設計されています。 Bitwardenのセキュリティとコンプライアンスプログラムは、ISO27001情報セキュリティ管理システム（ISMS）に基づいています。私たちは、セキュリティポリシーとプロセスを管理するポリシーを定義し、提供するサービスに対する適用可能な法的、業界、規制要件に一致するように、セキュリティプログラムを継続的に更新します。これらのサービスは、私たちの[サービス利用規約](https://bitwarden.com/ja-jp/terms/)に基づいて提供されます。 何か質問があれば、どうぞ[お問い合わせください](https://bitwarden.com/ja-jp/contact/)。 --- URL: https://bitwarden.com/ja-jp/help/bitwarden-software-release-support/ --- # Bitwardenソフトウェアリリースサポート Bitwardenは、Bitwardenサーバー、Bitwardenクライアント、および他のサポートされている統合とモジュールのソフトウェアバージョンを維持しています。 セキュリティ会社として、Bitwardenは全てのユーザーベースに対して最新かつ関連性のあるソフトウェアバージョンを維持し、それらを広く利用可能でアクセスしやすいようにしています。 同時に、頻繁な更新とリリース寿命の間にバランスが必要であることを認識しています。また、新しいシステムに新機能を導入することと、古いシステムのサポートを放棄することの間にはバランスが必要であることを認識しています。 （この場合の「システム」はデバイス、オペレーティングシステム、ソフトウェアアプリケーションとフレームワークを指します。） 私たちのソフトウェアライフサイクルサポートのポリシーは以下の通りです。この情報は、あなたの組甔に適した更新の準備を助けるでしょう。 ## Bitwardenでのリリースサポート Bitwardenのリリースサポートは、システムの各コンポーネントとそのアクセスまたは配布方法により異なります。 ### Bitwardenクラウド Bitwardenクラウドは、Bitwardenが直接運営および維持しています。私たちは定期的にBitwardenクラウドを更新し、[status.bitwarden.com](https://status.bitwarden.com/)で更新情報を投稿します。 ### Bitwardenサーバー 適用可能なサブスクリプションプランを持つ自己ホスト型の実装に対して、Bitwardenサーバーは継続的に更新を受け取ります。 Bitwardenサーバーのリリースに対するサポートは、初回リリースから3つのメジャーリリースの期間利用可能です。 メモ：これは、自己ホスト型のユーザーがBitwardenの機能とサポートを最新の状態に保つため、また最新のリリースされたクライアントとの互換性を保つために、サーバーを更新する必要があるかもしれないことを意味します。 ### Bitwarden API Bitwarden APIのリリースサイクルと期間は、Bitwardenサーバーと一致します。私たちは、セマンティックバージョニングを通じてAPIに対する後方互換性を無期限に提供することを目指しています。しかし、すべての以前のバージョンとの後方互換性を維持することが困難または不可能になるような強化を追加する場合、それを示すためにメジャーバージョンの数値を増やします。 ### Bitwarden クライアント BitwardenクライアントおよびBitwardenクライアントアプリケーションのリリースに対する継続的なサポートについて、私たちのサポートとアップグレードのアプローチは一般的にクライアント環境に合わせています。次のようになります： ブラウザの拡張機能 - Bitwardenはブラウザプロバイダと調和を図ることを目指しています。 デスクトップアプリケーション - Bitwardenはオペレーティングシステムプロバイダーと調和を図ることを目指しています。 モバイルアプリケーション - BitwardenはモバイルOSプロバイダーとの調和を目指しています Bitwarden CLI - Bitwardenはオペレーティングシステムプロバイダーと調和を図ることを目指しています。 Bitwardenディレクトリコネクタ - Bitwardenはオペレーティングシステムプロバイダーと調和を図ることを目指しています --- URL: https://bitwarden.com/ja-jp/help/blocker-access-rule/ --- # uMatrixとNoScriptアクセスルール デフォルトでは、uMatrixおよびNoScriptの拡張機能は、Bitwarden Firefox拡張機能がBitwarden APIサーバーにアクセスするのをブロックする可能性があります。適切なルールを追加してBitwarden APIサーバーをホワイトリストに登録しないと、ログインや他のAPI操作が失敗します。 ## uMatrix 次の[uMatrix ルール](https://github.com/gorhill/uMatrix/wiki/Rules-syntax)が必要です： ``` dc8ef5f6-eb0d-4c87-9e9f-0cf803f619e8.moz-extension-scheme bitwarden.com xhr allow ``` > [!NOTE] > 上記のルールに含まれるUUID（`dc8ef5f6-eb0d-4c87-9e9f-0cf803f619e8`）は、あなたのインストールによって異なります。 > Firefoxのアドレスバーから`about:debugging#/runtime/this-firefox`ページに移動して、Bitwarden拡張機能のUUIDを探してください。 ## NoScript NoScriptで以下のドメインをホワイトリストに追加する必要があります：`bitwarden.com` --- URL: https://bitwarden.com/ja-jp/help/blocking-uris/ --- # ブロックされたURIの自動入力 > [!NOTE] Support for URI blacklisting > ブロックURIの自動入力は、現在Bitwarden**Android 8.0 (Oreo)**以降でのみ利用可能です。 オートフィルは、ログイン項目へのURIの帰属に依存している。URIの使い方に不慣れな方は、[URIの使い方の](https://bitwarden.com/ja-jp/help/uri-match-detection/)記事でブラッシュアップしてください。**Android**ユーザーは、URIがオートフィルで利用できないように明示的に設定することができる。ブロックするURIを指定する： 1. Bitwarden Androidアプリで、⚙️ **Settings**タブを開きます。 2. **オートフィルを**タップします。 3. **オプションを**タップする。 4. Options（オプション）画面の下までスクロールし、**Auto-fill blocked URIs（ブロックされたURIの自動**入力）にURIを入力します。ブロックされたURIは、**カンマ区切りのリストで**指定する： ``` https://instagram.com,androidapp://com.instagram.android,https://facebook.com ``` 5. この画面には**保存**ボタンがないので、戻るボタンを押すか、前の画面に戻るだけで指定が保存される。 ## AndroidアプリのURI ウェブブラウザ経由でアクセスするウェブサイトの場合、適切なURIはログインページのアドレス`（https://...`）となります。例えば、`https://twitter.com`や`https://twitter.com/login の`ようになります。 **Androidアプリの場合**、[URIスキームは](https://bitwarden.com/ja-jp/help/uri-match-detection/#uri-schemes/)常に`androidapp://で`始まり、一般的なウェブブラウザのURIとは少し異なるのが普通だ。例えば、こうだ、 - TwitterのAndroidアプリは、`androidapp://com.twitter.androidという`URIを持っています。 - RedditのAndroidアプリのURIは、`androidapp://com.reddit.frontpage`です。 - Bitwarden Android アプリの URI は`androidapp://com.x8bit.bitwarden`です。 > [!TIP] Get URI from Mobile > Androidアプリの適切なURIを取得する簡単な方法は、Google Playストアのアプリのページにアクセスし、共有ボタンをタップして、コピーしたリンクを読める場所に貼り付けることです。リンクは`https://play.google.com/store/apps/details?id=com.twitter.android。``id=の `後の値はURIで、この場合は`com.twitter.android`.URIです。 > > iOSユーザーの場合、アプリのURIは自動入力を使ってBitwardenを開くことで取得できます。Bitwardenを開いたら、画面右上の+ アイコンを選択します。ここから、新しい保管庫アイテムに含まれている URI をコピーします。このアプリの既存のログイン項目にURIを貼り付けます。 --- URL: https://bitwarden.com/ja-jp/help/blumira-siem/ --- # Blumira SIEM Blumira is a security information and event management (SIEM) and extended detection and response (XDR) platform that centralizes log data from across your environment. Bitwarden integrates with Blumira by forwarding organization event log data, giving security teams unified visibility into password management activity alongside the rest of their security data. Bitwarden sends events to Blumira using HTTP ingestion. After generating a unique endpoint and token in Blumira, you'll add those values to the Blumira integration in the Bitwarden Admin Console. ## Requirements To set up Bitwarden as a log source in Blumira, you must: - Have a Bitwarden Teams or Enterprise organization. - Have a Blumira account with the ability to add HTTP ingestion instances. - Have administrative access to both Bitwarden and Blumira. ## Setup Integrating Bitwarden with Blumira will require short setup procedures in both platforms. ### Set up HTTP ingestion in Blumira Before connecting from Bitwarden, generate the credentials that Bitwarden will use to send events to Blumira: 1. Log in to the Blumira app and go to **Ingestion** → **HTTP Ingestion**. 2. Select **Add Ingestion Instance**: ![Add an instance in Blumira](https://bitwarden.com/assets/1MI8gE0thIwBSXgvgkBUxX/82efcf3cf23be0862ff8efa06e001087/2026-05-20_09-42-37.png) *Add an instance in Blumira* 3. In the setup window: - From the **Vendor**dropdown, select **Bitwarden**. - (Optional) Edit the pre-populated **Ingestion Instance Name**. - (Optional) Enter a **Description** for any additional context. - Select **Save**. 4. Your **Credentials** will be displayed, showing an **HTTP Event Collector URL** and **HTTP Event Collector Token**. Both are needed to complete the next section. > [!NOTE] Blumira credentials > The **HTTP Event Collector Token** will only be displayed once. Either copy and save this value to a secure location now, or keep the window open in a separate browser tab while you complete the Bitwarden side of setup. ### Connect to Blumira from Bitwarden Once you have your **HTTP Event Collector URL** and **HTTP Event Collector Token**, provide that information in your Bitwarden organization to complete setup: 1. Log in to the Bitwarden web app and open the **Admin Console**. 2. In the Admin Console, go to **Integrations** → **Event management.** 3. Find the **Blumira** card and select **Connect**: ![Connect to Blumira from Bitwarden](https://bitwarden.com/assets/21ppzLWsQU55qNt44Hf2sN/8630153cae92e04e5c15babb1c2e010d/2026-05-20_10-14-45.png) *Connect to Blumira from Bitwarden* 4. Enter your **HTTP Event Collector URL** and **HTTP Event Collector Token**. 5. Select **Save**. ## Additional resources - Learn more about [what events are surfaced by Bitwarden](https://bitwarden.com/ja-jp/help/event-logs/). - Learn more about [managing HTTP Ingestion in Blumira](https://blumirabeta.zendesk.com/hc/en-us/articles/51420656192147-Using-Blumira-HTTP-Ingestion). --- URL: https://bitwarden.com/ja-jp/help/browser-extension-vault-health-reports/ --- # Browser Extension Vault Health Reports Run vault health reports in the Bitwarden browser extension to find and fix any weak, reused, or exposed logins stored in your Bitwarden vault. The health reports available in the browser extension check for three types of at-risk passwords: - [Exposed passwords](https://bitwarden.com/ja-jp/help/reports/#exposed-passwords-report/) have been found in known data breaches. - [Weak passwords](https://bitwarden.com/ja-jp/help/reports/#weak-passwords-report/) can be easily guessed by hackers or automated tools. - [Reused passwords](https://bitwarden.com/ja-jp/help/reports/#reused-passwords-report/) are saved in your vault for two or more different login items. > [!TIP] Access Intelligence instead of health scan > If you’re a member of a Teams or Enterprise organization, this option will not appear. Instead, learn how [Access Intelligence](https://bitwarden.com/ja-jp/help/access-intelligence/) can help identify at-risk credentials across your organization and notify members to update their passwords. # Scan vault for password health Accounts with a Free, Premium, and Families subscription can view how many exposed, weak, and reused passwords are in their vault. > [!TIP] Password scan, additional vault health reports > Use the Bitwarden web app to run additional [vault health reports](https://bitwarden.com/ja-jp/help/reports/). To learn how many passwords saved in your vault are at-risk: 1. Log in to the Bitwarden browser extension. 2. Select **Health**. If this your first time accessing the **Health** tab, select **Scan my vault**: ![Health reports in browser extension](https://bitwarden.com/assets/hjNDZ9phqDhgp0cqCrQdP/0908df3fdaaa5f8bcd5508dc5eed75f2/Health_scan_in_browser_extension.png) *Health reports in browser extension* The **Health** tab will display the total number of passwords in your vault that are exposed, weak, or reused: ![Risks identified in health scan](https://bitwarden.com/assets/2N0fLBOMLg1drYnuQlxAbG/f419cccbac162351c10cee9794ad7c3b/Risks_identified_in_health_scan.png) *Risks identified in health scan* # View at-risk passwords If your account is on a Premium or Families subscription, you can review each health report to see which items, if any, need attention. > [!NOTE] Password scan, Free limitation > Free subscriptions can only view the total number of at-risk passwords in each report. To review which logins are flagged, upgrade to a [Premium or Families subscription](https://bitwarden.com/ja-jp/pricing/). To review at-risk passwords: 1. From the **Health** tab, select a vault health report: exposed, weak, or reused. 2. Review the list of at-risk logins: ![At-risk passwords in health reports](https://bitwarden.com/assets/Oye8NAAshoVyyCtrh5KHm/347de476dbbee0ba32916588df670f45/At-risk_passwords_in_health_scan.png) *At-risk passwords in health reports* 3. (Optional) From this list, you can: - Select the item to open the **View login** screen, where you can [edit the item](https://bitwarden.com/ja-jp/help/managing-items/#manage-items/). - If the login's website is [saved as a URI](https://bitwarden.com/ja-jp/help/uri-match-detection/#save-uris-in-login-items/), select **Change password** to open the website and update your credentials. Remember to update the login item in your vault with the new password. - Select the ⋯ **Options menu** → **Delete item** to [remove the login](https://bitwarden.com/ja-jp/help/managing-items/#delete/) from your vault. Select **Delete** to confirm. > [!WARNING] Delete login, but account is still at-risk > Deleting an item only removes it from your vault. It does not change the password on the actual account, so the login remains at-risk if it's still in use. --- URL: https://bitwarden.com/ja-jp/help/browserext-deploy/ --- # 管理デバイスにブラウザ拡張機能をデプロイします ビジネス設定でBitwardenを操作する際、管理者はエンドポイント管理プラットフォームまたはグループポリシーを使用して、ユーザーにBitwardenブラウザ拡張機能のデプロイを自動化することができます。 そのプロセスは、各オペレーティングシステムとブラウザによって異なります： ## ウィンドウズ Windows上のブラウザにBitwardenブラウザ拡張機能をデプロイする一般的には、管理されているコンピューターを対象とするWindowsグループポリシーを使用してADMXポリシーテンプレートを必要とします。手順は各ブラウザごとに少し異なります： ### クローム WindowsとGoogle Chromeにブラウザの拡張機能をデプロイするには： 1. Windows用の[Chrome エンタープライズ バンドル](https://chromeenterprise.google/browser/download/#windows-tab)をダウンロードして解凍します。 2. 解凍したディレクトリから： - `\Configuration\admx\chrome.admx`をコピーして、`C:\Windows\PolicyDefinitions`に貼り付けてください。 - `\Configuration\admx\en-US\chrome.adml`をコピーして、`C:\Windows\PolicyDefinitions\en-US`に貼り付けてください。 3. Windowsグループポリシーマネージャを開き、Bitwardenブラウザ拡張機能のインストールのための新しいGPOを作成します。 4. 新しいGPOを右クリックし、**編集...**を選択し、**コンピュータの設定** → **ポリシー** → **管理テンプレート** → **Google Chrome** → **拡張機能**へと進んでください。 5. 右手側の設定エリアで、**強制的にインストールされるアプリと拡張機能のリストを設定する**を選択します。ダイアログで、**有効**オプションを切り替えてください。 6. **表示...** ボタンを選択し、次の内容を追加してください: ``` nngceckbapebfimnlniiiahkandclblb;https://clients2.google.com/service/update2/crx ``` **OK**をクリックしてください。 7. まだ**...管理テンプレート** → **Google Chrome**にいる場合、ファイルツリーから**パスワードマネージャー**を選択します。 8. 右側の設定エリアで、右クリックして**パスワードマネージャーへのパスワードの保存を有効にする**を選択し、**編集**を選択します。ダイアログで、**無効**オプションを切り替えて、**OK**を選択してください。 9. **ステップ8**を**住所の自動入力を有効にする**および**クレジットカードの自動入力を有効にする**オプションに対して繰り返します。これらは**...管理テンプレート** → **Google Chrome**の設定エリアで見つけることができます。 10. 新しく設定したGPOを希望の範囲に適用してください。 ### ファイヤーフォックス WindowsとFirefoxにブラウザ拡張機能をデプロイするには： 1. [Firefox ADMXテンプレート](https://github.com/mozilla/policy-templates/releases)ファイルをダウンロードして解凍します。 2. 解凍したディレクトリから： - `\policy_templates_\windows\firefox.admx`をコピーして、`C:\Windows\PolicyDefinitions`に貼り付けてください。 - `\policy_templates_\windows\ja-JP\firefox.adml`をコピーして`C:\Windows\PolicyDefinitions\en-US`に貼り付けてください。 3. Windowsグループポリシーマネージャを開き、Bitwardenブラウザ拡張機能のインストールのための新しいGPOを作成します。 4. 新しいGPOを右クリックし、**編集...**を選択し、**コンピュータの設定** → **ポリシー** → **管理テンプレート** → **Firefox** → **拡張機能**へと進んでください。 5. 右側の設定エリアで、**インストールする拡張機能**を選択してください。ダイアログで、**有効**オプションを切り替えてください。 6. **表示...** ボタンを選択し、以下を追加してください: ``` https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi ``` **OK**をクリックしてください。 7. ファイルツリーに戻って、**Firefox**を選択してください。右側の設定エリアで、**編集...**を選択し、**ログイン情報の保存を提案する**と**ログイン情報の保存を提案する（デフォルト）**の両方のオプションを無効にします。 8. 新しく設定されたGPOを希望の範囲に適用してください。 ### エッジ WindowsとEdgeでブラウザの拡張機能をデプロイするには： 1. [Microsoft Edge ポリシー ファイル](https://www.microsoft.com/en-us/edge/business/download)をダウンロードして解凍します。 2. 解凍したディレクトリから： - `\windows\admx\msedge.admx`をコピーして、`C:\Windows\PolicyDefinitions`に貼り付けてください。 - `\windows\admx\en-US\msedge.adml`をコピーして、`C:\Windows\PolicyDefinitions\en-US`に貼り付けてください。 3. Windowsグループポリシーマネージャを開き、Bitwardenブラウザ拡張機能のインストールのための新しいGPOを作成します。 4. 新しいGPOを右クリックし、**編集...**を選択し、**コンピュータの設定** → **ポリシー** → **管理テンプレート** → **Microsoft Edge** → **拡張機能**へと進んでください。 5. 右手の設定エリアで、**どの拡張機能が静かにインストールされるかを制御する**を選択してください。ダイアログで、**有効**オプションを切り替えてください。 6. **表示...** ボタンを選択し、次の内容を追加してください: ``` jbkfoedolllekgbhcbcoahefnbanhhlh;https://edge.microsoft.com/extensionwebstorebase/v1/crx ``` **OK**をクリックしてください。 7. まだ**..管理テンプレート** → **Microsoft Edge**にいる場合、ファイルツリーから**パスワードマネージャーと保護**を選択します。 8. 右側の設定エリアで、右クリックして**パスワードマネージャーへのパスワード保存を有効にする**を選択し、**編集**を選択します。ダイアログで、**無効**オプションを切り替えて、**OK**を選択してください。 9. **ステップ8**を**住所の自動入力を有効にする**および**クレジットカードの自動入力を有効にする**オプションに対して繰り返します。これらは**...管理テンプレート** → **Microsoft Edge**の設定エリアで見つけることができます。 10. 新しく設定したGPOを希望の範囲に適用してください。 ## リナックス Linux上のブラウザにBitwardenブラウザ拡張機能をデプロイする際には、一般的に`.json`ファイルを使用して設定プロパティを設定します。手順は各ブラウザごとに少し異なります： ### クローム LinuxとGoogle Chromeにブラウザ拡張機能をデプロイするには： 1. Linux用の[Google Chrome .debまたは.rpm](https://www.google.com/chrome/?platform=linux)をダウンロードしてください。 2. [Chrome エンタープライズ バンドル](https://chromeenterprise.google/browser/download/#windows-tab)をダウンロードしてください。 3. エンタープライズバンドル（`GoogleChromeEnterpriseBundle64.zip`または`GoogleChromeEnterpriseBundle32.zip`）を解凍し、`/Configuration`フォルダーを開きます。 4. `master_preferences.json`のコピーを作成し（Chrome 91+では、`initial_preferences.json`）、それを`managed_preferences.json`に名前を変更してください。 5. 次の内容を`managed_preferences.json`に追加してください： ``` { "policies:" { "ExtensionSettings": { "nngceckbapebfimnlniiiahkandclblb": { "installation_mode": "force_installed", "update_url": "https://clients2.google.com/service/update2/crx" } } } } ``` このJSONオブジェクトでは、`"nngceckbapebfimnlniiiahkandclblb"`はBitwardenブラウザ拡張機能のアプリケーション識別子です。同様に、`"https://clients2.google.com/service/update2/crx"`は、Chromeに対してChrome Web Storeを使用して識別されたアプリケーションを取得するように指示します。 > [!NOTE] > [ExtensionInstallForcelist](https://chromeenterprise.google/policies/?policy=ExtensionInstallForcelist) ポリシーを使用して強制的なインストールを設定することもできますが、[ExtensionSettings](https://support.google.com/chrome/a/answer/7517525#getID&zippy=%2Cset-custom-message-for-blocked-apps-and-extensions%2Cprevent-apps-and-extensions-from-altering-webpages) メソッドはExtensionInstallForceListを上書きします。 6. （**推奨**）Chromeの組み込みパスワードマネージャーを[無効にする](https://chromeenterprise.google/policies/#PasswordManagerEnabled)には、以下を`managed_preferences.json`の`"ポリシー"`内に追加してください：{ }: ``` { "PasswordManagerEnabled": false } ``` 7. 以下のディレクトリが存在しない場合は、作成してください: ``` mkdir /etc/opt/chrome/policies mkdir /etc/opt/chrome/policies/managed ``` 8. `managed_preferences.json`を`/etc/opt/chrome/ポリシー/管理`に移動します。 9. これらのファイルをユーザーのマシンにデプロイする必要があるため、`/管理`ディレクトリにファイルを書き込むことができるのは管理者だけにすることをお勧めします。 ``` chmod -R 755 /etc/opt/chrome/policies ``` 10. あなたの好みのソフトウェア配布ツールまたはMDMツールを使用して、以下の内容をユーザーのマシンにデプロイしてください： - Google Chrome ブラウザ - `/etc/opt/chrome/ポリシー/管理/管理_preferences.json` > [!TIP] Linux Managed Chrome Help > 詳しくは、Googleの[Linux用Chromeブラウザクイックスタート](https://support.google.com/chrome/a/answer/9025926?hl=en&ref_topic=9025817)ガイドを参照してください。 ### ファイヤーフォックス LinuxとFirefoxでブラウザの拡張機能をデプロイするには： 1. [Linux用のFirefox](https://www.mozilla.org/en-US/firefox/all/#product-desktop-release)をダウンロードしてください。 2. Firefoxインストールディレクトリ内に`distribution`ディレクトリを作成します。 3. `ディストリビューション`ディレクトリに、`policies.json`というファイルを作成してください。 4. 次の内容を`policies.json`に追加してください： ``` { "policies": { "ExtensionSettings": { "446900e4-71c2-419f-a6a7-df9c091e268b": { "installation_mode": "force_installed", "install_url": "https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi" } } } } ``` このJSONオブジェクトでは、`"446900e4-71c2-419f-a6a7-df9c091e268b"`はBitwardenブラウザ拡張機能のIDです。同様に、 `「https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi」は、` Firefox に拡張機能ストアを使用して拡張機能を取得するよう指示します。 5. (**推奨**) Firefoxの組み込みパスワードマネージャーを[無効にする](https://github.com/mozilla/policy-templates/blob/master/README.md#passwordmanagerenabled)には、以下を`policies.json`の`"ポリシー"`内に追加してください: { }: ``` { "PasswordManagerEnabled": false } ``` 6. あなたの好みのソフトウェア配布またはMDMツールを使用して、以下の内容をユーザーのマシンにデプロイしてください： - Firefox ブラウザ - `/配布/ポリシー.json` > [!TIP] Linux Managed Firefox Help > 詳しくは、Firefoxの[ポリシー.json 概要](https://support.mozilla.org/en-US/kb/customizing-firefox-macos-using-configuration-prof)またはGithubの[ポリシー README](https://github.com/mozilla/policy-templates/blob/master/README.md)を参照してください。 ## マックOS 一般的に、macOSのブラウザにBitwardenブラウザ拡張機能をデプロイするには、プロパティリスト（`.plist`）ファイルを使用します。手順は各ブラウザごとに少し異なります： ### クローム macOS＆Google Chromeブラウザに拡張機能をデプロイするには： 1. macOS用の[Google Chrome .dmgまたは.pkg](https://chromeenterprise.google/browser/download/#mac-tab)をダウンロードしてください。 2. [Chrome エンタープライズ バンドル](https://chromeenterprise.google/browser/download/#windows-tab)をダウンロードしてください。 3. エンタープライズバンドル（`GoogleChromeEnterpriseBundle64.zip`または`GoogleChromeEnterpriseBundle32.zip`）を解凍します。 4. 任意のテキストエディターで`/Configuration/com.Google.Chrome.plist`ファイルを開きます。 5. 次の内容を`.plist`ファイルに追加してください： ``` ExtensionSettings nngceckbapebfimnlniiiahkandclblb installation_mode force_installed update_url https://clients2.google.com/service/update2/crx ``` このコードブロックでは、`nngceckbapebfimnlniiiahkandclblb`はBitwardenブラウザ拡張機能のアプリケーション識別子です。同様に、`https://clients2.google.com/service/update2/crx`は、Chromeに対してChromeウェブストアを使用して特定のアプリケーションを取得するように指示します。 > [!NOTE] > [ExtensionInstallForcelist](https://chromeenterprise.google/policies/?policy=ExtensionInstallForcelist) ポリシーを使用して強制的なインストールを設定することもできますが、[ExtensionSettings](https://support.google.com/chrome/a/answer/7517525#getID&zippy=%2Cset-custom-message-for-blocked-apps-and-extensions%2Cprevent-apps-and-extensions-from-altering-webpages) メソッドはExtensionInstallForceListを上書きします。 6. （**推奨**）Chromeの組み込みパスワードマネージャーを[無効にする](https://chromeenterprise.google/policies/#PasswordManagerEnabled)には、以下を`com.Google.Chrome.plist`に追加してください： ``` PasswordManagerEnabled ``` 7. `com.Google.Chrome.plist` ファイルを、[mcxToProfile](https://github.com/timsutton/mcxToProfile) のような変換ツールを使用して設定プロファイルに変換します。 8. Chromeの`.dmg`または`.pkg`と設定プロファイルを、ソフトウェア配布またはMDMツールを使用して、すべての管理されたコンピュータにデプロイします。 > [!NOTE] > 詳しくは、Googleの[Mac用Chromeブラウザクイックスタート](https://support.google.com/chrome/a/answer/9020580?hl=en&ref_topic=7650028)ガイドを参照してください。 ### ファイヤーフォックス MacOSとFirefoxでブラウザ拡張機能をデプロイするには： 1. macOS用の[エンタープライズ向けFirefox](https://www.mozilla.org/en-US/firefox/enterprise/#download)をダウンロードしてインストールしてください。 2. `配布`ディレクトリを`Firefox.app/Contents/Resources/`に作成してください。 3. 作成された`/distribution`ディレクトリに、新しいファイル`org.mozilla.firefox.plist`を作成します。 > [!NOTE] > [Firefox .plistテンプレート](https://github.com/mozilla/policy-templates/blob/master/mac/org.mozilla.firefox.plist)と[ポリシーREADME](https://github.com/mozilla/policy-templates/blob/master/README.md)を参考にしてください。 4. 次の内容を `org.mozilla.firefox.plist`に追加してください： ``` ExtensionSettings 446900e4-71c2-419f-a6a7-df9c091e268b installation_mode force_installed update_url https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi ``` このコードブロックでは、`446900e4-71c2-419f-a6a7-df9c091e268b`はBitwardenブラウザ拡張機能のIDです。同様に、`https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi` はFirefoxに拡張機能ストアを使用してアプリケーションを取得するように指示します。 5. （**推奨**）Firefoxの組み込みパスワードマネージャーを[無効化](https://github.com/mozilla/policy-templates/blob/master/README.md#passwordmanagerenabled)するには、以下を`org.mozilla.firefox.plist`に追加してください： ``` PasswordManagerEnabled ``` 6. `org.mozilla.firefox.plist` ファイルを、[mcxToProfile](https://github.com/timsutton/mcxToProfile) のような変換ツールを使用して設定プロファイルに変換します。 7. Firefoxの`.dmg`と設定プロファイルを、ソフトウェア配布またはMDMツールを使用して、すべての管理されているコンピュータにデプロイします。 ### エッジ macOSとMicrosoft Edgeにブラウザ拡張機能をデプロイするには： 1. [Microsoft Edge for macOS .pkg](https://www.microsoft.com/en-us/edge) ファイルをダウンロードしてください。 2. ターミナルで、以下のコマンドを使用してMicrosoft Edgeの`.plist`ファイルを作成します: ``` /usr/bin/defaults write ~/Desktop/com.microsoft.Edge.plist RestoreOnStartup -int 1 ``` 3. 次のコマンドを使用して、`.plist`をバイナリからプレーンテキストに変換します: ``` /usr/bin/plutil -convert xml1 ~/Desktop/com.microsoft.Edge.plist ``` 4. `com.microsoft.Edge.plist`を開き、次の内容を追加してください： ``` ExtensionSettings jbkfoedolllekgbhcbcoahefnbanhhlh installation_mode force_installed update_url https://edge.microsoft.com/extensionwebstorebase/v1/crx ``` このコードブロックでは、`jbkfoedolllekgbhcbcoahefnbanhhlh`はBitwardenブラウザ拡張機能のアプリケーション識別子です。同様に、`https://edge.microsoft.com/extensionwebstorebase/v1/crx`は、Edgeに対してEdge Add-On Storeを使用して識別されたアプリケーションを取得するように指示します。 > [!NOTE] > [ExtensionInstallForceList](https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-policies#extensioninstallforcelist)を使用して強制的なインストールを設定することもできますが、[ExtensionSettings](https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-policies#extensionsettings)メソッドはExtensionInstallForceListを上書きします。 5. (**推奨**) Edgeの組み込みパスワードマネージャーを[無効にする](https://docs.microsoft.com/en-us/deployedge/microsoft-edge-policies#passwordmanagerenabled)には、以下を`com.microsoft.Edge.plist`に追加してください: ``` PasswordManagerEnabled ``` 6. `com.microsoft.Edge.plist` ファイルを、[mcxToProfile](https://github.com/timsutton/mcxToProfile) のような変換ツールを使用して設定プロファイルに変換します。 7. Edge `.pkg`と設定プロファイルを、ソフトウェア配布またはMDMツールを使用して、すべての管理されているコンピュータにデプロイします。 > [!NOTE] > **Jamf 固有のヘルプについては**、 [「Jamf を使用した macOS での Microsoft Edge ポリシー設定の構成」](https://docs.microsoft.com/en-us/deployedge/configure-microsoft-edge-on-mac-jamf)に関する Microsoft のドキュメントを参照してください。 --- URL: https://bitwarden.com/ja-jp/help/business-unit-portal-quick-start/ --- # Business Unit Portal Quick Start > [!NOTE] Sign up for Business Unit Portal > Interested in managing a Business Unit? [Contact us](https://bitwarden.com/ja-jp/contact-sales/) to learn more about the Business Unit Portal. To get started, you must have at least one Enterprise organization. ## Onboard users As the Business Unit Portal owner, you will be automatically given admin status, allowing you to fully manage all aspects of Business Unit organizations. Bitwarden strongly recommends that you provision additional admins for failover purposes. Now, begin adding your employees as service users, which will allow them to administer all Business Unit organizations and create new ones, or manage the unit itself. 1. **Invite users**. From the Business Unit Portal 🎚️ **Manage** → **Members** tab, invite users as service users (or invite additional admins): ![Invite business unit members](https://bitwarden.com/assets/3pFCcxegChJXePdeG6Qku/407a11969d79ea7c58f0845e3072922a/2025-04-23_08-56-22.png) 2. **Instruct users to accept invites**. Invited users will receive an email from Bitwarden inviting them to join the Business Unit. Inform users that they should expect an invitation and that they will need to **Log In** with an existing Bitwarden account or **Create Account** to proceed. ![Business Unit Invite](https://bitwarden.com/assets/4p9XEQjOB8nd1beMrTUo0z/2eef7bcb01b850d8544caea5703f5821/Screenshot_2025-03-27_151609.png) 3. **Confirm accepted invitations**. To complete the secure onboarding of your users, confirm accepted invitations from the Business Unit Portal **Members** tab: ![Confirm business unit invites](https://bitwarden.com/assets/40cMs63Aj1g3xrZ8SwHqMX/615ed6f09ba10c9ef3cba9d858742c3f/2025-04-23_09-08-12.png) With the assembled team of service users, you're ready to start setting up Business Unit organizations. ## Business Unit organizations Business Unit organizations are any organization that is attached to or administered by the Business Unit Portal. To your users, there's no difference between a "Business Unit" organization and a "regular" organization, except who is conducting the administration. Organizations relate Bitwarden users and vault items together for secure sharing of logins, cards, notes, and identities. Organizations have a view, the Admin Console, where service users can manage the organization's collections, manage members and groups, run reporting, import data, and configure organization settings: ![Business Unit Portal](https://bitwarden.com/assets/5nwhryDcaYUXFl72AWBeyO/8a5183b4e34803c173ca0281f641d708/2025-04-24_08-59-33.png) Members of a Business Unit organization will find shared items in the **Vaults** view alongside individually-owned items, as well as several methods for filtering the item list to only organization items or items in particular collections: ![組織対応の保管庫](https://bitwarden.com/assets/4D2tlh9YKPzDY20SYGVKcG/dff56b66549d29405b1af211860f698e/2024-12-03_14-07-28.png) ## Create a Business Unit organization To create a new Business Unit organization, you must be as a Business Unit Admin. Navigate to the [bank] **Clients** tab of the Business Unit Portal and select the + **New** button: ![Add business unit](https://bitwarden.com/assets/3Z2OgnsPU5RUx5J05pPYs8/00f61fb7d980105bce9feb56496143a5/2025-04-24_09-02-23.png) ## Add an existing organization To add an existing organization to the Business Unit, you must be an active Business Unit admin and owner of the organization you wish to add. 1. Navigate to the **Business Unit Portal** using the product switcher and select the + **Add** button → **Existing organization**: ![Business Unit add Existing Organization](https://bitwarden.com/assets/7xFhBj38LTp1iWJdOadbU7/7f6b2185de459bef885095d8aef0951d/2025-10-02_15-38-46.png) 2. The Add existing organization dialogue will appear. Select the Organization you wish to add: ![Add existing organization to Business Unit](https://bitwarden.com/assets/2j9Zja0U0NJ761L0AzJDJv/843f4135b36ab02c01bf2c1a3f7f17c6/2025-10-02_15-54-06.png) 3. You will be prompted to confirm the subscription and billing changes to your provider subscription. Once complete, select **Add organization**. ## Setup the Business Unit organization With your newly-created Business Unit organization, start building the perfect solution for your users. Exact setup will be different for each Business Unit organization based on your needs, but will typically involve: 1. **Create collections**. A good first step is to [create a set of collections](https://bitwarden.com/ja-jp/help/about-collections/#create-a-collection/), which provide an organizing structure for the vault items you will add to the vault in the next step. Common collections patterns include **Collections by Department** (for example, users in the client's Marketing Team are assigned to a **Marketing** collection) or **Collections by Function** (for example, users from the client's Marketing Team are assigned to a **Social Media** collection): ![コレクション](https://bitwarden.com/assets/6qodHGqBPABEFv3XJxaOUe/780cd4624a5d0a5fe315677968003e2d/collections-graphic-2.png) 2. **Import data**. Once the structure of how you will store vault items is in place, you can begin i[mporting data to the organization](https://bitwarden.com/ja-jp/help/import-to-org/). > [!NOTE] Service user permissions > Note that, as a service user, you will not be able to directly view, create, or manage individual items. 3. **Configure enterprise policies**. Before beginning the user management portion of setup, [configure enterprise policies](https://bitwarden.com/ja-jp/help/policies/) in order to set rules-of-use for things such as [master password complexity](https://bitwarden.com/ja-jp/help/policies/#master-password-requirements/), [use of two-step login](https://bitwarden.com/ja-jp/help/policies/#require-two-step-login/), and [admin password reset](https://bitwarden.com/ja-jp/help/account-recovery/#master-password-reset/). > [!NOTE] Enterprise policy > エンタープライズポリシーは**エンタープライズ組織だけが利用可能です**。 4. **Setup login with SSO**. If your business unit uses single sign-on (SSO) to authenticate with other applications, [connect Bitwarden with their IdP](https://bitwarden.com/ja-jp/help/about-sso/) to allow authentication with Bitwarden using end-users' SSO credentials. 5. **Create user groups**. For teams and enterprise organizations, [create a set of groups](https://bitwarden.com/ja-jp/help/about-groups/#create-a-group/) for scalable permissions assignment. When you start adding users, add them to groups to have each user automatically inherit the group's configured permissions (for example, access to which collections). One common group-collection pattern is to create **Groups by Department** and **Collections by Function**, for example: ![コレクション](https://bitwarden.com/assets/6qodHGqBPABEFv3XJxaOUe/780cd4624a5d0a5fe315677968003e2d/collections-graphic-2.png) ## Invite client users With the infrastructure for secure and scalable sharing of credentials in place, you can begin inviting users to the organization. Onboarding users to Bitwarden can be accomplished in three ways, depending on the size of your Business Unit: 1. **For smaller units**, you can send email invitations to users from the Admin Console 🎚️ **Members** view: ![組織にメンバーを招待する](https://bitwarden.com/assets/7AJjR4oqEnCH3A89YYoWpH/498d594fa9703bee9c5f49e2af9f83d0/Invite_member_to_an_organization.png) 2. **For larger units**who leverage an IdP such as Azure AD, Okta, OneLogin, or JumpCloud, use [SCIM](https://bitwarden.com/ja-jp/help/about-scim/) to automatically provision users. 3. **For larger units** who leverage a directory service (Active Directory, LDAP, Okta, and more), use [Directory Connector](https://bitwarden.com/ja-jp/help/directory-sync/) to sync organization users from the source directory and automatically issue invitations. Regardless of whether you have invited users from the organization vault, using SCIM, or using Directory Connector, the same three-step process (Invite → Accept → Confirm) that you followed when [onboarding service users](https://bitwarden.com/ja-jp/help/getting-started-providers/#onboard-users/) will apply here as well. ## Managing self-hosted organizations Business Unit Portal access to managed organizations is currently available for cloud-hosted environments only. To provide administrative services for a self-hosted instance, an additional service seat will need to be purchased to manage the self-hosted instance. For more information, see [managing self-hosted organizations](https://bitwarden.com/ja-jp/help/getting-started-providers/#managing-self-hosted-organizations/). ### --- URL: https://bitwarden.com/ja-jp/help/business-unit-portal/ --- # Business Unit Portal > [!NOTE] Sign up for Business Unit Portal > Interested in managing a Business Unit? [Contact us](https://bitwarden.com/ja-jp/contact-sales/) to learn more about the Business Unit Portal. To get started, you must have at least one Enterprise organization. The Business Unit Portal is an administrative center that allows Enterprise administrators to create and manage any number of Enterprise organizations. Once you have requested access and been approved, the portal is accessible by selecting **Business Unit Portal**, available through the product switcher: ![Open the Business Unit Portal](https://bitwarden.com/assets/PdRRyABfSMxDBcAk7fQDb/0e394d3a94eaf85511625c1a15bff384/2025-04-24_08-59-33.png) ## What is the Business Unit Portal? The Business Unit Portal empowers administrators to manage large Enterprise organizations at scale. The Business Unit Portal streamlines administration tasks by centralizing a dedicated space to access and support each managed organization, or to create a new one: ![Business Unit Portal](https://bitwarden.com/assets/5nwhryDcaYUXFl72AWBeyO/8a5183b4e34803c173ca0281f641d708/2025-04-24_08-59-33.png) The Business Unit Portal is built with two distinct user types: - **Service users** can administer Business Units - **Unit admins** can administer business unit organizations, including adding new service users to the team. ## Why Business Unit Portal? The Business Unit Portal is a solution to efficiently create and easily manage multiple Bitwarden organizations in your business. Using the Business Unit Portal, administrators may: - View all organizations under the company's management, as well as onboard new and existing organizations. - Manage user onboarding, provisioning, organization policies, settings, and collections. - View time-stamped actions made by users in the Business Unit Portal, including: creating new organizations, inviting new users, and user's access to organizations. The Business Unit Portal is an all-in-one management experience that enables business administrators to manage Bitwarden organizations at scale. The Business Unit Portal streamlines administration tasks by centralizing a dedicated space to access and support each organization, or to create a new one. ## Business Unit organizations Business Unit organizations are any organization that is attached to or administered by a Business Unit. To your users, there's no difference between a "Business Unit" organization and a "regular" organization except for who is conducting administration. All Business Unit administrators have access to all unit organizations: ![プロバイダーの構造](https://bitwarden.com/assets/28M8mkU03SyVFq70ZgD0Bp/04e3c65eba73892ae3301d366ce97ce1/provider-diagram.png) > [!NOTE] Business Unit Credentials > **As denoted in the above diagram**, if Unit administrators want to use an [organization](https://bitwarden.com/ja-jp/help/about-organizations/) to manage their own credentials, they **should not** include it as a Business Unit. > > Creating an independent organization for this case will ensure users can be given the appropriate [user types and access controls](https://bitwarden.com/ja-jp/help/user-types-access-control/) over credentials. Organizations relate Bitwarden users and vault items together for [secure sharing](https://bitwarden.com/ja-jp/help/sharing/) of logins, cards, notes, and identities. Organizations have a unique view, the Admin Console, where service users can manage the organization's collections, manage members and groups, run reporting, import data, and configure organization settings: ![Access business unit collections](https://bitwarden.com/assets/556sezsEi94WR2UMFWaXY0/4e1fb093daf9cf130d44464ea60474b9/2025-04-23_08-52-47.png) Members of a business unit will find shared items in their **Vaults** view alongside individually-owned items, as well as several methods for filtering the item list to only organization items or items in particular [collections](https://bitwarden.com/ja-jp/help/about-collections/): ![組織対応の保管庫](https://bitwarden.com/assets/4D2tlh9YKPzDY20SYGVKcG/dff56b66549d29405b1af211860f698e/2024-12-03_14-07-28.png) Once you have [contacted us](https://bitwarden.com/ja-jp/contact-sales/) and been setup with access by a member of the Bitwarden team, [start a Business Unit organization](https://bitwarden.com/ja-jp/help/client-org-setup/). --- URL: https://bitwarden.com/ja-jp/help/cancel-a-subscription/ --- # サブスクリプションをキャンセルする Bitwardenのサブスクリプションをキャンセルすると、請求サイクルの終わりに、あなたのアカウントまたは組織は有料機能へのアクセスを失います。あなたのサブスクリプションが30日未満の場合、[お問い合わせください](https://bitwarden.com/ja-jp/contact/)返金を受け取るために。 サブスクリプションをキャンセルしても、自動的にあなたのアカウントや組織が削除されるわけではありません。[](https://bitwarden.com/ja-jp/help/delete-your-account/)もっと学ぶ ## 個人のサブスクリプションをキャンセルする 個人のサブスクリプションをキャンセルするには： 1. ウェブアプリで、**設定** → **サブスクリプション**に移動します。 ![サブスクリプションページ](https://bitwarden.com/assets/3Ru9TSLguhRNYtLe2TLwXk/bec6794eb58efa8780504720d4acb250/2026-03-03_10-24-17.png) 2. **次の請求**日をメモしてください。これは、サブスクリプションがキャンセルされると、有料の機能へのアクセスが失われる時です。 3. **サブスクリプションをキャンセル**ボタンを選択してください。 キャンセルを確認すると、あなたのアカウントは、メモされた**次回の請求**日が来るまで**キャンセル待ち**の状態に移行します。「**次回の請求日**が来ると、無料のアカウントに移行されます。」[プレミアムを失うとどうなるかをご覧ください](https://bitwarden.com/ja-jp/help/premium-renewal/)。 > [!TIP] Reinstate Sub > 請求サイクルの終わりまでに気が変わった場合、ボタンを一つ押すだけで**サブスクリプションを再開**することができます！ ## 組織のサブスクリプションをキャンセルする 組織のサブスクリプションをキャンセルするには： 1. ウェブアプリで、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **設定** → **サブスクリプション:**に移動します。 ![組織サブスクリプション表示](https://bitwarden.com/assets/7MT9lfZZDTOQOBmnrLGceN/1ac8c615153e35250d15ce3921148cfe/2024-12-04_10-33-12.png) 3. **サブスクリプションの有効期限**の日付をメモしてください。これは、サブスクリプションがキャンセルされると、あなたの組織が有料機能へのアクセスを失う時です。 4. 下にスクロールして、**サブスクリプションをキャンセル**ボタンを選択してください。 キャンセルを確認すると、あなたの組織は**キャンセル待ち**のステータスに移行し、メモされた**サブスクリプションの有効期限**が到来するまでその状態が続きます。**サブスクリプションの有効期限**が来ると、あなたのサブスクリプションは終了します。[](https://bitwarden.com/ja-jp/help/organization-renewal/)次に何が起こるのかを学びなさい > [!TIP] Reinstate Sub > 請求サイクルの終わりまでに気が変わった場合、ボタンを一つ押すだけで**サブスクリプションを再開**することができます！ ## --- URL: https://bitwarden.com/ja-jp/help/certificates/ --- # 証明書のオプション この記事では、自己ホスト型のBitwardenインスタンスに利用可能な証明書のオプションを定義しています。インストール中に証明書のオプションを選択します。 > [!NOTE] Certificate options not applied to Bitwarden Unified > この記事の情報は、Bitwarden統一自己ホスト型のデプロイメントには適用されないかもしれません。 ## Let's Encryptで証明書を生成します [Let's Encrypt は](https://letsencrypt.org/how-it-works/)、あらゆるドメインに対して信頼できる SSL 証明書を無料で発行する認証局 (CA) です。Bitwardenのインストールスクリプトは、Let's Encryptと[Certbot](https://certbot.eff.org)を使用してあなたのドメインのための信頼できるSSL証明書を生成するオプションを提供します。 証明書の更新チェックは、Bitwardenが再起動するたびに行われます。Let's Encryptを使用するには、証明書の有効期限のリマインダーのためにメールアドレスを入力する必要があります。 Let's Encryptを使用するには、マシンでポート80と443を開放する必要があります。 ### Let's Encrypt証明書を手動で更新します あなたがBitwardenサーバーのドメイン名を変更する場合、生成された証明書を手動で更新する必要があります。次のコマンドを実行してバックアップを作成し、証明書を更新し、Bitwardenを再構築します: 🐧 🍎 バッシュ ``` ./bitwarden.sh stop mv ./bwdata/letsencrypt ./bwdata/letsencrypt_backup mkdir ./bwdata/letsencrypt chown -R bitwarden:bitwarden ./bwdata/letsencrypt chmod -R 740 ./bwdata/letsencrypt docker pull certbot/certbot docker run -i --rm --name certbot -p 443:443 -p 80:80 -v /bwdata/letsencrypt:/etc/letsencrypt/ certbot/certbot certonly --email --logs-dir /etc/letsencrypt/logs ``` 1を選択し、次に指示に従ってください。 ``` openssl dhparam -out ./bwdata/letsencrypt/live//dhparam.pem 2048 ./bitwarden.sh rebuild ./bitwarden.sh start ``` 🪟 パワーシェル > [!NOTE] > Windows用のOpenSSLのビルドをインストールする必要があります。 ``` .\bitwarden.ps1 -stop mv .\bwdata\letsencrypt .\bwdata\letsencrypt_backup mkdir .\bwdata\letsencrypt docker pull certbot/certbot docker run -i --rm --name certbot -p 443:443 -p 80:80 -v \bwdata\letsencrypt\:/etc/letsencrypt/ certbot/certbot certonly --email --logs-dir /etc/letsencrypt/logs Select 1, then follow instructions dhparam -out .\bwdata\letsencrypt\live\\dhparam.pem 2048 .\bitwarden.ps1 -rebuild .\bitwarden.ps1 -start ``` ## 既存のSSL証明書を使用する あなたは代わりに既存のSSL証明書を使用することも選択できますが、その場合は次のファイルが必要になります: - サーバー証明書（`certificate.crt`） - プライベートキー (`private.key`) - CA証明書（`ca.crt`） SSL信頼エラーを防ぐために、主要な証明書を中間CA証明書とバンドルする必要があるかもしれません。CA証明書を使用する際には、すべての証明書をサーバー証明書ファイルに含めるべきです。ファイルの最初の証明書はあなたのサーバー証明書であるべきで、その後に中間CA証明書が続き、最後にルートCAが続きます。 デフォルトの設定の下では、ファイルを`./bwdata/ssl/your.domain`に配置してください。あなたの証明書ファイルの場所を変更するには、`./bwdata/config.yml`の以下の値を編集してください： ``` ssl_certificate_path: ssl_key_path: ssl_ca_path: ``` > [!NOTE] > `config.yml`で定義された値は、NGINXコンテナ内の場所を表しています。ホスト上のディレクトリは、NGINXコンテナ内のディレクトリにマッピングされます。デフォルトの設定下では、マッピングは次のように一致します: > > 以下の値が`config.yml`にあります: > > > ``` > ssl_certificate_path: /etc/ssl/your.domain/certificate.crt > ssl_key_path: /etc/ssl/your.domain/private.key > ssl_ca_path: /etc/ssl/your.domain/ca.crt > ``` > > 次のホスト上のファイルへのマップ： > > > ``` > ./bwdata/ssl/your.domain/certificate.crt > ./bwdata/ssl/your.domain/private.key > ./bwdata/ssl/your.domain/ca.crt > ``` > > ./bwdata/ssl/**`内のファイルを操作するだけで済みます`****。NGINXコンテナーで直接ファイルを操作することはお勧めしません。** ### Diffie-Hellmanキー交換を使用する オプションとして、Diffie-Hellmanキー交換を使用して一時的なパラメータを生成する場合： - 同じディレクトリに`dhparam.pem`ファイルを含めてください。 - `ssl_diffie_hellman_path:`の値を`config.yml`の設定に設定してください。 > [!NOTE] > あなたはOpenSSLを使用して自分自身の`dhparam.pem`ファイルを作成することができます。`openssl dhparam -out ./dhparam.pem 2048`を使用してください。 ## 自己署名証明書を使用する あなたは自己署名証明書を使用することも選択できますが、これはテストのみに推奨されます。 自己署名証明書は、デフォルトではBitwardenクライアントアプリケーションに信頼されません。この証明書を手動でインストールし、Bitwardenを使用する予定の各デバイスの信頼できるストアに追加する必要があります。 自己署名証明書を生成します。 ``` mkdir ./bwdata/ssl/bitwarden.example.com openssl req -x509 -newkey rsa:4096 -sha256 -nodes -days 365 \ -keyout ./bwdata/ssl/bitwarden.example.com/private.key \ -out ./bwdata/ssl/bitwarden.example.com/certificate.crt \ -reqexts SAN -extensions SAN \ -config <(cat /usr/lib/ssl/openssl.cnf <(printf '[SAN]\nsubjectAltName=DNS:bitwarden.example.com\nbasicConstraints=CA:true')) \ -subj "/C=US/ST=New York/L=New York/O=Company Name/OU=Bitwarden/CN=bitwarden.example.com" ``` あなたの自己署名証明書（`.crt`）と秘密鍵（`private.key`）は、`./bwdata/ssl/self/your.domain`ディレクトリに配置し、`./bwdata/config.yml`で設定することができます。 ``` ssl_certificate_path: /etc/ssl/bitwarden.example.com/certificate.crt ssl_key_path: /etc/ssl/bitwarden.example.com/private.key ``` ### 自己署名証明書を信頼する #### ウィンドウズ Windowsで自己署名証明書を信頼するには、`certmgr.msc`を実行し、証明書を信頼されたルート認証機関にインポートしてください。 #### リナックス Linuxで自己署名証明書を信頼するには、証明書を以下のディレクトリに追加してください: ``` /usr/local/share/ca-certificates/ /usr/share/ca-certificates/ ``` 次のコマンドを実行してください： ``` sudo dpkg-reconfigure ca-certificates sudo update-ca-certificates ``` 私たちのLinuxデスクトップアプリ、Chromiumベースのブラウザを使用してウェブ保管庫にアクセスし、ディレクトリコネクタデスクトップアプリの場合、[このLinux証明書管理手順](https://chromium.googlesource.com/chromium/src/+/refs/heads/master/docs/linux/cert_management.md)も完了する必要があります。 [Bitwarden CLI](https://bitwarden.com/ja-jp/help/cli/)と[Directory Connector CLI](https://bitwarden.com/ja-jp/help/directory-sync-cli/)のために、自己署名証明書はローカルファイルに保存され、例えば`NODE_EXTRA_CA_CERTS=`環境変数によって参照されなければなりません。 ``` export NODE_EXTRA_CA_CERTS=~/.config/Bitwarden/certificate.crt ``` #### アンドロイド Androidデバイスで自己署名証明書を信頼するには、Googleの[証明書の追加と削除のドキュメンテーション](https://support.google.com/pixelphone/answer/2844832?hl=en)を参照してください。 > [!NOTE] Selfhosting Android > あなたが**自己ホスト型ではない**場合、そしてあなたのアンドロイドデバイスで次の証明書エラーに遭遇した場合： > > > ``` > Exception message: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found. > ``` > > あなたのデバイスにBitwardenの証明書をアップロードする必要があります。証明書の探し方については、[このコミュニティスレッド](https://community.bitwarden.com/t/android-client-login-bitwarden-https-cert-problem/12132)を参照してください。 ## 証明書を使用しないでください > [!NOTE] > 証明書を使用しないことを選択した場合、**SSL経由でBitwardenを提供するプロキシでインストールをフロントにしなければなりません**。これは、BitwardenがHTTPSを必要とするためです。HTTPSプロトコルなしでBitwardenを使用しようとするとエラーが発生します。 --- URL: https://bitwarden.com/ja-jp/help/change-at-risk-passwords/ --- # Change At-Risk Passwords Bitwarden prompts you to update weak, reused, or exposed passwords with a **Review and change at-risk passwords** banner in your vault or an **At-risk password** or **Change now** label below the password field in the opened login item. Replacing at-risk passwords strengthens your overall security and reduces the risk of your accounts being compromised. This notification appears for one of two reasons: - As an organization member, the administrative team identified a weak, reused, or exposed password and requires you to update it. You may also receive an email notification. The banner appears in the **Vaults** view of your browser extension and you may also receive an email about the at-risk password: ![Change an at-risk password](https://bitwarden.com/assets/2N1WqXBUVvutN9qQR73WbQ/ad56aeac00234010b56e1cc74a4ba542/2025-04-25_13-08-23.png) - As a Premium user, Bitwarden automatically identified a weak, reused, or exposed password in your vault with [vault health reporting](https://bitwarden.com/ja-jp/help/reports/). The notification appears when on the opened **View Login** page in your browser extension, desktop app, or the web app. In your browser extension, select the banner and use the **Change** button to update each at-risk password with a new, stronger one. Alternatively, select the **Change now**button within each flagged login item. In most cases, the browser extension will take you directly to that service's change password page. Remember that: - You must update the password within the website's "Change password" form and within your Bitwarden vault. - You should use the [password generator](https://bitwarden.com/ja-jp/help/generator/#tab-browser-extension-6xKx6UelBVUbCceB9IupEa/) to create a strong and unique new password. --- URL: https://bitwarden.com/ja-jp/help/change-client-environment/ --- # あなたのインスタンスにクライアントを接続します デフォルトでは、BitwardenクライアントはBitwardenがホストするサーバーに接続しますが、任意のクライアントアプリケーションは、代わりに自己ホスト型のBitwardenインスタンスに接続するように設定することができます。 > [!NOTE] If you do not wish to connect to a self-hosted instance > あなたがBitwardenホスト型のサーバーに接続しようとしているのに対し、あなたのクライアントが自己ホスト型のインスタンスに接続しようとしている場合、**ログイン中の**メニューから**bitwarden.com**または**bitwarden.eu**を選択してください。 ### ブラウザ拡張機能 自己ホスト型サーバーにブラウザ拡張機能を接続するには： 1. ログインまたは登録画面で、**ログイン中の**ドロップダウンを選択し、**自己ホスト型**オプションを選択します。 ![自己ホスト型サーバーの選択](https://bitwarden.com/assets/1Pq95ZZLLySxwjLr7eul5W/326732e7943499236adf16e6a16378b6/2024-12-04_10-05-14.png) 2. **サーバーURL**フィールドに、`https://`を付けてサーバーのドメイン名を入力します（例：`https://my.bitwarden.domain.com`）。 3. **保存**を選択してください。 > [!TIP] Advanced Client-Server Specification > ユニークなセットアップを持つユーザーは、**カスタム環境**セクションで各サービスのURLを個別に指定できます。 ### モバイルアプリ モバイルアプリを自己ホスト型サーバーに接続するには： 1. ログインまたは登録画面で、**ログイン中の**ドロップダウンを選択し、**自己ホスト型**オプションを選択します。 ![サーバー選択モバイル](https://bitwarden.com/assets/0mBtygWpIfx8MLtcPwxwD/0041c5a129a88b9fb5dd021a07a6da4e/2025-01-22_10-17-39.png) 2. **サーバーURL**フィールドに、`https://`を付けてサーバーのドメイン名を入力します（例：`https://my.bitwarden.domain.com`）。 3. **保存**を選択してください。 > [!TIP] Advanced Client-Server Specification > ユニークなセットアップを持つユーザーは、**カスタム環境**セクションで各サービスのURLを個別に指定できます。 ### デスクトップアプリ あなたのデスクトップアプリにログインしている[各アカウント](https://bitwarden.com/ja-jp/help/account-switching/)は、異なるサーバーに接続することができます。あなたの自己ホスト型サーバーにアカウントを接続するには： 1. ログインまたは登録画面で、**ログイン中の**ドロップダウンを選択し、**自己ホスト型**オプションを選択します。 ![サーバー選択デスクトップ](https://bitwarden.com/assets/4KVc44Osl3K38W0dxdCl3M/53ad13b8f456e8d92594c29c54091bd0/desktop.png) 2. **サーバーURL**フィールドに、`https://`を付けてサーバーのドメイン名を入力します（例：`https://my.bitwarden.domain.com`）。 3. **保存**を選択してください。 > [!TIP] Advanced Client-Server Specification > ユニークなセットアップを持つユーザーは、**カスタム環境**セクションで各サービスのURLを個別に指定できます。 ### CLI あなたの自己ホスト型サーバーにCLIを接続するには： 1. `bw logout`コマンドを使用してログアウトしてください。 2. 次のコマンドを使用して、CLIを自己ホスト型サーバーに接続します: ``` bw config server https://your.bw.domain.com ``` ユニークなセットアップを持つユーザーは、以下のコマンドを使用して、各サービスのURLを独立して指定することができます: ``` bw config server --web-vault bw config server --api bw config server --identity bw config server --icons bw config server --notifications bw config server --events bw config server --key-connector ``` --- URL: https://bitwarden.com/ja-jp/help/change-members-account-email-and-name/ --- # Change Members’ Account Email & Name On the Enterprise plan, organizations can update an eligible member's account email address and name directly from the Admin Console. This lets administrators keep member records accurate after changes like a legal name update, saving time and preserving the member's existing vault access. This option is available only for claimed accounts using Key Connector with SSO or trusted devices with SSO instead of a master password. While accounts with a master password are not eligible for this option, those members can [update their own master password](https://bitwarden.com/ja-jp/help/master-password/#change-master-password/). ## Requirements An [owner, admin](https://bitwarden.com/ja-jp/help/user-types-access-control/#default-roles/), or custom user with [Manage users permission](https://bitwarden.com/ja-jp/help/user-types-access-control/#custom-roles/) can update a member’s account email address and name. To be eligible for administrator updates, the member's account must meet two requirements: - It must be a [claimed account](https://bitwarden.com/ja-jp/help/claimed-accounts/), part of a [claimed domain](https://bitwarden.com/ja-jp/help/claimed-domains/). - The account cannot have a master password. This means your organization must use [Key Connector](https://bitwarden.com/ja-jp/help/about-key-connector/) or [trusted devices](https://bitwarden.com/ja-jp/help/about-trusted-devices/), and the specific member did not set up or keep a master password. For example, members who joined before trusted devices were configured may still have a master password. In these cases, their account is not eligible for email changes by an administrator. > [!NOTE] Update name only if MP present > If the member has a master password, you can still update the name. You will not, however, be able to update the account email. ## Change a member’s email and name To change an [eligible member’s](https://bitwarden.com/ja-jp/help/change-members-account-email-and-name/#requirements/) account email address or name: 1. Log in to the Bitwarden web app and open the Admin Console using the product switcher: ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) *製品切り替えメニュー* 2. In the Admin Console, select **Members**. 3. Select the member that you want to update. A pop-up window will appear. 4. Depending on what needs updating: - Enter the new **Name**. - Enter the new **Email**. The email must use a domain claimed by your organization. 5. Select **Save**. After your changes are saved: - The member's active sessions remain logged in. - An [event log](https://bitwarden.com/ja-jp/help/event-logs/#organization-events/) records who edited the member. If the email was changed, a second event log records who made that update. - If you updated the email, Bitwarden sends a message to the member's original email address. The message states that an administrator changed their account email and includes the new address. This message does not mention name changes, and Bitwarden sends no message if you update only the name. --- URL: https://bitwarden.com/ja-jp/help/change-theme/ --- # アプリのテーマを変更する Bitwardenのウェブ保管庫、ブラウザの拡張機能、デスクトップアプリ、モバイルアプリは、スタイリッシュなテーマが詰まっています： ### ウェブアプリ あなたのウェブアプリのテーマを変更するには： 1. **設定** → **プリファレンス**に移動します。 ![設定](https://bitwarden.com/assets/7vKmhsOfJqieQbYRxALV75/0ed7782f100100ab3d86567e6b1b0a9d/2025-12-31_10-27-36.png) 2. **テーマ**のドロップダウンから、お気に入りのテーマを選択し、**保存**を選択してください！ ![ダークモードの設定](https://bitwarden.com/assets/6BvNyaCrygLre2sSjckvGc/47f4b6f913661e127509b2d8386286f0/Screenshot_2024-02-27_at_2.08.25_PM.png) ### ブラウザ拡張機能 あなたのブラウザ拡張機能のテーマを変更するには： 1. ブラウザの拡張機能の⚙️ **設定**タブを開きます。 2. **その他**セクションにスクロールし、**オプション**を選択してください。 3. **ディスプレイ**セクションにスクロールし、**テーマ**のドロップダウンを使用してお気に入りのテーマを選択してください！ ![テーマを変更する](https://bitwarden.com/assets/3eiapYgwfvXNsoJJSCuvxk/15c2e4a4f9d001a2cb21d8e9eb76943b/theme-browserext.png) ### デスクトップ デスクトップアプリのテーマを変更するには： 1. デスクトップアプリの**設定**パネルを開きます（Windowsでは、**ファイル** → **設定**）（macOSでは、**Bitwarden** → 設定）。 2. **アプリ設定**セクションにスクロールし、**テーマ**ドロップダウンを使用してお気に入りのテーマを選択してください！ ![テーマを変更する](https://bitwarden.com/assets/7dOzSglXr4rlM97zKoqptq/2737fefeb63bc9fd09e863f8d3690ed1/2026-04-23_11-12-59.png) > [!TIP] Theme + Account Switching > テーマは、デスクトップアプリのすべてのログイン済みアカウントに対してグローバルに設定されています。[もっと学ぶ](https://bitwarden.com/ja-jp/help/account-switching/) ### モバイル モバイルアプリのテーマを変更するには： 1. モバイルアプリの⚙️ **設定**タブを開きます。 2. タップ **外観**。 3. あなたのお気に入りのテーマを選択するために、**テーマ**オプションをタップしてください！ ![テーマを変更する](https://bitwarden.com/assets/ntCXOl03Oi6zmXx5Z9j5C/1329fb58540811d4b195b638b2628aca/2025-05-20_15-28-44.png) --- URL: https://bitwarden.com/ja-jp/help/choose-my-server/ --- # Choose My Server The Bitwarden cloud is available globally with data storage in both **United States** and **European Union** regions. > [!TIP] Why server geography is important > Bitwarden server regions are separate, and your account or organization only exists in the region where it was first created, meaning: > > - You can't log in on the EU server if your account was created on a US server, or vice versa. Trying to do so will mimic the experience of entering the wrong master password. > - Creating accounts on both server regions will not cause data to sync between the two. If you use multiple Bitwarden apps and observe mismatched data, check that they're logged in to the same server. > - Accounts on one server can't join an organization on a different server region. > - Client organizations in one region can't be directly managed by a provider on a different server region. > - Accounts cannot change server regions once created. To switch from US to EU, or vice versa, you must create a new account on the desired server. Once a new account has been created, you may [export your existing vault data](https://bitwarden.com/ja-jp/help/export-your-data/) to the new account. To choose which server you're logging into or creating an account on, use the **Server** or **Logging in on**dropdown on the login or registration screen: ### Web app ![地域選択器](https://bitwarden.com/assets/30W3B0aJy0dzO0pKTaBr7h/ed4fa669856dc3b13dbd80a1e0b237b5/2024-12-04_10-09-00.png) ### Browser extension ![Region selector on browser extensions](https://bitwarden.com/assets/4Kas8J6TjKZWMdaTo7pZMX/7d33be1c411bcf7eaf0816842beb824b/2025-02-18_14-09-00.png) ### Mobile app ![Region selector on mobile apps](https://bitwarden.com/assets/753jtQ6dg9u6Rln2A7TF4R/01b3d12d193d8f00432b925c29999d91/2025-02-18_14-18-33.png) ### Desktop app ![Region selector on desktop](https://bitwarden.com/assets/3FlU02971dqGGkp86WJJc5/e5c40a136a11ee48c5e74a068bda2405/2026-04-23_09-17-05.png) *Region selector on desktop* --- URL: https://bitwarden.com/ja-jp/help/claimed-accounts/ --- # Claimed Accounts When an Enterprise organization [claims a domain](https://bitwarden.com/ja-jp/help/claimed-domains/), onboarded organization member accounts that use an email address with a matching domain (e.g. `jdoe@mycompany.com`) will be claimed by the organization. Claimed accounts are functionally **owned by the organization**, resulting in a few key changes to the way the account works. > [!NOTE] Clarifying claimed member prereqs > A user must have a matching domain **and** be a [confirmed member](https://bitwarden.com/ja-jp/help/managing-users/#confirm/) of your Bitwarden organization to be considered a claimed account. Claiming a domain **does not** automatically invite any users and therefore will not in and of itself add to your subscription seat count. ## Deletion of claimed accounts Claimed member accounts can be outright deleted by organization administrators, instead of only being able to be removed from the organization. This includes deleting that user's individual vault, if one is available to them. If you are an organization member with a claimed account, it is especially important that you are not storing any personal credentials in that account. > [!NOTE] Learn how to delete claimed accounts > Claimed accounts can be deleted from the Admin Console's **Members** page using the ⋮ options menu: > > ![Delete claimed accounts](https://bitwarden.com/assets/6HUnGTfMstF4IasZcKBfdi/86d475f646dbdbcc0a20e1f3cbb15ba6/2025-01-14_10-45-56.png) > > Members of your organization that do not have claimed accounts can only be **Removed** from the organization instead. ## Restricted access to account actions If you are an organization member with a claimed account, you are not able to: - Change your account email address to a domain that is not claimed by your organization. (You can still change the username portion of your email address.) - Leave the organization. - Purge your vault. - Delete your account. --- URL: https://bitwarden.com/ja-jp/help/claimed-domains/ --- # ドメイン確認 エンタープライズの顧客は、彼らの組織のためにドメイン所有権（例：`mycompany.com`）を確認することができます。ドメインの確認は、組織がドメインを主張することを可能にし、自動SSOアクションのような機能をサポートし、より簡単で速いログインを可能にします。ドメインは、有効でBitwardenに固有のDNS TXTレコードで確認することができます。 ドメインの所有権が確認されると、そのドメイン（例：`@mycompany.com`）のユーザーは、ログイン時に[SSO識別子](https://bitwarden.com/ja-jp/help/using-sso/#get-your-organization-identifier/)を入力する必要があるSSOステップをスキップしてログインできるようになります。さらに、ドメインを主張した組甹のメンバーは、オンボーディング時に[メールアドレスが自動的に確認されます](https://bitwarden.com/ja-jp/help/product-faqs/#q-what-features-are-unlocked-when-i-verify-my-email/)。 ## ドメインを確認する ドメインの所有権を確認するために、Bitwardenは以下を確認する必要があります： - 他の組織がドメインを主張または確認していません。 - あなたの組織はドメインの所有権を持っています。 ドメインの所有権を確認するために、BitwardenはDNS TXTレコードを使用します。ドメインを確認するには： 1. Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャーを使用して管理者コンソールを開きます([filter]): ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **設定** → **ドメインの確認**に移動します。 ![ドメイン検証](https://bitwarden.com/assets/6WJAs5AXufz8zSiVjEp5aA/4c52ea587bf8e370e30f0584326b3d81/2025-01-14_09-56-53.png) 3. **ドメイン確認**画面では、アクティブなドメインのリストとステータスチェック、オプションが表示されます。アクティブなドメインがない場合は、**新しいドメイン**を選択してください。 4. ポップアップウィンドウに、**ドメイン名**を入力してください。 > [!NOTE] domain format > テキストエントリーの形式が`https:``//`または`www.`を含まないことを確認してください。 5. **DNS TXTレコード**をコピーして、あなたのドメインに追加してください。 6. **ドメインを確認する**を選択してください。 ## **ドメインの管理** あなたは**ドメイン確認**ページから、ドメインの状態を管理し表示することができます。 ![確認済みドメイン](https://bitwarden.com/assets/1sgIhVJzsRce0VyNIvH1ze/9ebaf423a88815e476bf2d81231fbf8e/2025-04-15_09-52-34.png) ドメイン名を選択するか、またはドメインアイテムの右側にある⋮ メニューを選択して、ドメインを編集または削除したい場合はそちらを選択してください。 ⋮ メニューは、**DNS TXTレコードをコピー**するための追加のオプションを提供し、新しいドメインのセットアップ中に自動検証が成功しなかった場合、**ドメインを手動で確認**するためのオプションも提供します。 ドメインは、`未確認`または`確認済み`のステータスを持つことになります。 > [!NOTE] Domain verification attempts > Bitwardenは、最初の72時間でドメインを3回確認しようとします。3回目の試行後7日以内にドメインが確認されない場合、そのドメインはあなたの組織から削除されます。 ドメイン設定活動は、組織のイベントログにログインされます。イベントを表示するには、管理者コンソールで**レポート** → **イベントログ**に移動します。 ## ログイン あなたのドメインがあなたの組織によって主張されたので、[SSO識別子](https://bitwarden.com/ja-jp/help/using-sso/#get-your-organization-identifier/)なしでログインできます。 1. あなたの好みのBitwardenクライアントでログインページを開いてください。 2. 主張されたドメイン（例：`@mydomain.com`）を含むメールアドレスを入力し、**続ける**を選択してください。 3. **エンタープライズシングルサインオン**を選択してください。 4. あなたはIDプロバイダーのページにリダイレクトされます。ここから、SSOの資格情報を使用してログインプロセスを完了してください。 --- URL: https://bitwarden.com/ja-jp/help/clear-sync-cache/ --- # クリア同期キャッシュ Directory Connectorは、Bitwarden組甔への変更を同期しながらローカルキャッシュを保持します。このキャッシュは、Directory Connectorが2つのディレクトリ（前/後）間のデルタを**Sendだけ**にするのに役立ちます。 同期エラーに遭遇した場合、または特定のディレクトリの変更が予想通りに同期されていない場合は、このキャッシュをクリアする必要があります。キャッシュをクリアすると、次の同期操作時に完全な同期がトリガーされます。ローカルキャッシュをクリアするには： ### Desktop From the Directory Connector [desktop app](https://bitwarden.com/ja-jp/help/directory-sync-desktop/): 1. Select the **More** tab. 2. In the Other section, select the **Clear Sync Cache** button. ### CLI Use the following command: ``` bwdc clear-cache ``` --- URL: https://bitwarden.com/ja-jp/help/cli-auth-challenges/ --- # CLI認証の課題 2021年8月のBitwardenのリリース（**2021-09-21**）では、ボットトラフィックに対するセキュリティを強化するために、[CAPTCHA](https://www.hcaptcha.com/about)の要件が導入されました。CLI上では、Captchaの課題は、あなたのアカウントの[個人APIキー](https://bitwarden.com/ja-jp/help/personal-api-key/) `client_secret`を使用して検証できる認証の課題に置き換えられます。 > [!NOTE] bwlogin api key > **自動化されたワークフロー、または外部アプリケーションへのアクセスを提供する場合は**、 `bw login --apikey`[メソッド](https://bitwarden.com/ja-jp/help/cli/#using-an-api-key/)を使用することをお勧めします。この方法はより予測可能な認証フローに従い、アプリケーションまたはマシンのアクセスを無効にすることは、[APIキー](https://bitwarden.com/ja-jp/help/personal-api-key/#rotate-your-api-key/)をロテートすることで達成できます。 ## あなたの個人的なAPIキーを取得してください あなたの個人的なAPIキーを取得するには： 1. Bitwardenウェブアプリで、**設定** → **セキュリティ** → **キー**に移動します。 ![キー](https://bitwarden.com/assets/3IHpaOpEB5a13TF3B3RqqB/fab175095404a90d9d372542745bb9bb/Keys_settings.png) 2. **APIキーを表示**ボタンを選択し、マスターパスワードを入力してアクセスを確認してください。 3. **APIキー**ダイアログボックスから、**client_secret:**の値をコピーします。これは`efrbgT9C6BogEfXi5pZc48XyJjfpR`のようなランダムな文字列です。 ## 課題に答える あなたの好みにより、認証のチャレンジを自動的に通過するために[環境変数を保存する](https://bitwarden.com/ja-jp/help/cli-auth-challenges/#answer-challenges-with-an-environment-variable/)か、またはチャレンジが行われるたびに[手動で](https://bitwarden.com/ja-jp/help/cli-auth-challenges/#using-the-prompt/)あなたの`client_secret`を入力することができます。 ### 環境変数で課題に対応する 認証チャレンジは、環境変数`BW_CLIENTSECRET`が空でないことを確認した後、手動で入力するように促します。この変数を[取得したclient_secretの値](https://bitwarden.com/ja-jp/help/cli-auth-challenges/#get-your-personal-api-key/)で保存すると、自動的に認証の課題を通過することができます。この環境変数を保存するには： 🐧 🍎 バッシュ ``` export BW_CLIENTSECRET="client_secret" ``` 🪟 パワーシェル ``` env:BW_CLIENTSECRET="client_secret" ``` > [!NOTE] Client secret value incorrect > あなたの`client_secret`が間違っている場合、エラーが表示されます。ほとんどの場合、これは変数を保存してから[APIキーをロテート](https://bitwarden.com/ja-jp/help/personal-api-key/#rotate-your-api-key/)したためです。[上記の手順を使用して](https://bitwarden.com/ja-jp/help/cli-auth-challenges/#get-your-personal-api-key/)、正しい値を取得します。 ### 課題に手動で対応する 認証チャレンジが行われ、`BW_CLIENTSECRET`の値が見つからない場合、`client_secret`の値を手動で入力するように求められます。 ![認証チャレンジ付きログインプロンプト](https://bitwarden.com/assets/6YPFmH0ALYCuKcpOs6yf8X/e12166c2a561203f4605401b716f89e6/cli-captcha-1-markup.png) > [!NOTE] Client secret value incorrect > あなたの`client_secret`が間違っている場合、エラーが表示されます。ほとんどの場合、これは変数を保存してから[APIキーをロテート](https://bitwarden.com/ja-jp/help/personal-api-key/#rotate-your-api-key/)したためです。[上記の手順を使用して](https://bitwarden.com/ja-jp/help/cli-auth-challenges/#get-your-personal-api-key/)、正しい値を取得します。 --- URL: https://bitwarden.com/ja-jp/help/cli/ --- # パスワードマネージャー CLI Bitwardenのコマンドラインインターフェイス（CLI）は、保管庫へのアクセスと管理のための強力で完全な機能を備えたツールです。他のBitwardenクライアントアプリケーション（デスクトップ、ブラウザ拡張機能など）で見つけることができるほとんどの機能は、CLIから利用できます。 ![Bitwarden CLI](https://bitwarden.com/assets/269bjiuC0f18YVu0VYJO9V/e192e552baa3bfe2f2efba30161f4a70/cli.png) Bitwarden CLIは自己文書化されています。コマンドラインから、以下を使用して利用可能なコマンドについて学びます: ``` bw --help ``` または、利用可能なオプションと例を見るために、任意の`bw`コマンドにオプションとして`--help `を渡してください。 ``` bw list --help bw move --help ``` ほとんどの情報は`--help`を使用してアクセスできますが、この記事ではそのすべての情報を再現し、一部のトピックについてはより詳しく説明しています。 ## ダウンロードしてインストールしてください CLIはWindows、macOS、およびLinuxディストリビューションでクロスプラットフォームとして使用することができます。Bitwarden CLIをダウンロードしてインストールするには： > [!NOTE] arm64 required npm > arm64デバイスの場合、`npm`を使用してCLIをインストールします。 ### ネイティブ実行可能ファイル 各プラットフォーム用にネイティブにパッケージ化されたCLIのバージョンが利用可能で、依存関係はありません。これらのリンクのいずれかを使用してダウンロードしてください: - [Windows x64](https://bitwarden.com/download/?app=cli&platform=windows) - [macOS x64](https://bitwarden.com/download/?app=cli&platform=macos) - [Linux x64](https://bitwarden.com/download/?app=cli&platform=linux) ダウンロードしたネイティブ実行可能ファイルを使用する場合、メモしてください。実行可能ファイルをあなたのPATHに追加するか、ファイルがダウンロードされたディレクトリからコマンドを実行する必要があります。 > [!NOTE] > LinuxとUNIXシステムでは、`権限が拒否されました`というメッセージが表示されることがあります。もしそうなら、次のコマンドを実行して権限を付与してください: > > > ``` > chmod +x > ``` ### NPM あなたのシステムにNode.jsがインストールされている場合、NPMを使用してCLIをインストールできます。NPMでのインストールは、インストールを最新の状態に保つ最も簡単な方法であり、すでにNPMに慣れている人々にとっては**優先される方法**であるべきです： ``` npm install -g @bitwarden/cli ``` [npmjs.org](https://www.npmjs.com/package/@bitwarden/cli)でパッケージを表示してください。 > [!NOTE] npm on linux may require build-essential > Bitwarden CLIをLinuxシステムに`npm`を使用してインストールするには、最初にbuild-essential依存関係（または配布版に相当するもの）をインストールする必要があるかもしれません。例えば： > > > > ```plain text > apt install build-essential > ``` ### チョコレート風味 Chocolateyでインストールするには： ``` choco install bitwarden-cli ``` パッケージを[community.chocolatey.org](https://chocolatey.org/packages/bitwarden-cli)で表示します。 ### スナップ スナップでインストールするには： ``` sudo snap install bw ``` [snapcraft.io](https://snapcraft.io/bw)でパッケージを表示します。 ## ログイン ログインする前に、CLIが正しいサーバー（例えば、[EUクラウド](https://bitwarden.com/ja-jp/help/server-geographies/)または自己ホスト型）にconfigコマンドを使用して接続されていることを確認してください（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/cli/#config/)）。`ログイン`コマンドを使用してBitwarden CLIにログインするための3つの方法があり、それぞれが異なる状況に適しています。次のオプションを見直して、どの方法を使用するかを決定してください: - [メールアドレスとマスターパスワードを使用する](https://bitwarden.com/ja-jp/help/cli/#using-email-and-password/) - [APIキーを使用する](https://bitwarden.com/ja-jp/help/cli/#using-an-api-key/) - [SSOを使用して](https://bitwarden.com/ja-jp/help/cli/#using-sso/) どのオプションを使用するにせよ、終了するときは必ず`bw ロック`コマンドまたは`bw ログアウト`コマンドを使用してください。 > [!NOTE] CLI vs. unlock > [メールアドレスとマスターパスワードを使用してログイン](https://bitwarden.com/ja-jp/help/cli/#using-email-and-password/)すると、マスターパスワードが使用されるため、`ログイン`と`ロック解除`のコマンドを一緒に連ねて、あなたのIDを認証し、保管庫を同時に復号化することができます。[APIキー](https://bitwarden.com/ja-jp/help/cli/#using-an-api-key/)または[SSO](https://bitwarden.com/ja-jp/help/cli/#using-sso/)を使用する場合、保管庫のデータを直接扱う場合は、`ログイン`コマンドに明示的な`bw ロック解除`を続ける必要があります。 > > これは、保管庫のデータを復号化するために必要なキーの源がマスターパスワードであるからです。ただし、保管庫が復号化されていなくても実行できるコマンドがいくつかあります。それらには、`config`、`encode`、`生成`、`更新`、および`status`が含まれます。 ### メールアドレスとパスワードを使用する メールアドレスとパスワードでログインすることは、**インタラクティブなセッションに推奨されます**。メールアドレスとパスワードでログインするには： ``` bw login ``` これにより、あなたの**メールアドレス**、**マスターパスワード**、そして（[有効化されている場合](https://bitwarden.com/ja-jp/help/setup-two-step-login/)）**二段階ログインコード**のプロンプトが開始されます。CLIは現在、[認証器](https://bitwarden.com/ja-jp/help/setup-two-step-login-authenticator/)、[メールアドレス](https://bitwarden.com/ja-jp/help/setup-two-step-login-email/)、または[YubiKey](https://bitwarden.com/ja-jp/help/setup-two-step-login-yubikey/)を介した二段階ログインをサポートしています。 これらの要素を次の例のように一つのコマンドにまとめる*ことが*できますが、セキュリティ上の理由から推奨されません: ``` bw login [email] [password] --method --code ``` [列挙型](https://bitwarden.com/ja-jp/help/cli/#enums/)を参照してください。二段階ログイン``の値についてです。 > [!NOTE] Authenticator Request Error > 追加の認証を求められるか、`あなたの認証リクエストはボットから来ているようです。`エラーが出ますか？認証チャレンジに答えるために、あなたのAPIキー`client_secret`を使用してください。[もっと学ぶ](https://bitwarden.com/ja-jp/help/cli-auth-challenges/) ### APIキーを使用する 自動化されたワークフローや外部アプリケーションへのアクセスを提供するため、またはあなたのアカウントがCLI（FIDO2またはDuo）でサポートされていない2FA方法を使用している場合、[個人APIキー](https://bitwarden.com/ja-jp/help/personal-api-key/)でログインすることをお勧めします。APIキーでログインするには： ``` bw login --apikey ``` これにより、あなたの個人的な`client_id`と`client_secret`のプロンプトが開始されます。これらの値を使用してセッションが認証されると、`ロック解除`コマンドを使用できます。[もっと学ぶ](https://bitwarden.com/ja-jp/help/cli/#unlock/) > [!NOTE] Organization SSO > 組織[で SSO が必要](https://bitwarden.com/ja-jp/help/policies/#single-sign-on-authentication/)な場合でも、 `--apikey を`使用して CLI にログインできます。 #### APIキー環境変数を使用する Bitwarden CLIを使用して自動化された作業が行われているシナリオでは、認証時の手動介入の必要性を防ぐために、環境変数を保存することができます。 `` | **環境変数名** | **必要な値** | |------|------| | BW_CLIENTID | `クライアントID` | | BW_CLIENTSECRET | `クライアントシークレット` | ### SSOを使用して 組甔がSSO認証を必要とする場合、[SSO](https://bitwarden.com/ja-jp/help/about-sso/)でログインすることをお勧めします。SSOでログインするには： ``` bw login --sso ``` これにより、あなたのウェブブラウザで[SSO認証フロー](https://bitwarden.com/ja-jp/help/using-sso/)が開始されます。あなたのセッションが認証されたら、`ロック解除`コマンドを使用できます。[もっと学ぶ](https://bitwarden.com/ja-jp/help/cli/#unlock/) > [!NOTE] Organization SSO API Key > 組織[で SSO が必要な](https://bitwarden.com/ja-jp/help/policies/#single-sign-on-authentication/)場合は、代わりに`--apikey を`使用して CLI にログインすることもできます。 ### 複数のアカウントにログインしてください 他のBitwardenアプリで[アカウント切り替え](https://bitwarden.com/ja-jp/help/account-switching/)を使用するように、CLIは`BITWARDENCLI_APPDATA_DIR`環境変数を使用して、同時に複数のアカウントにログインする能力があります。この環境変数は通常`bw`設定ファイルの場所、通常は`data.json`という名前のファイルを指しています。例えば、2つの別々の設定のために、`.bashrc` プロファイルでエイリアスを設定することができます。 ``` alias bw-personal="BITWARDENCLI_APPDATA_DIR=~/.config/Bitwarden\ CLI\ Personal /path/to/bw $@" alias bw-work="BITWARDENCLI_APPDATA_DIR=~/.config/Bitwarden\ CLI\ Work /path/to/bw $@" ``` この例を使用すると、まず`source /path/to/.bashrc`を実行し、次に`bw-personal ログイン`と`bw-work ログイン`を実行することで、二つのアカウントにログインすることができます。 ## ロック解除 [API キー](https://bitwarden.com/ja-jp/help/cli/#using-an-api-key/)または[SSO](https://bitwarden.com/ja-jp/help/cli/#using-sso/)を使用してログインするには、ボールト データを直接操作する場合は、`ログイン`コマンドの後に明示的に`bw ロックを`解除する必要があります。 あなたの保管庫をロック解除すると、**セッションキー**が生成され、それはあなたの保管庫内のデータと対話するために使用される復号化キーとして機能します。[セッションキーは使用しなければなりません](https://bitwarden.com/ja-jp/help/cli/#using-a-session-key/)保管庫データに触れる任意のコマンドを実行するために（例えば、`リスト`、`取得`、`編集`）。セッションキーは、`bw ロック`または`bw ログアウト`を使用して無効化するまで有効ですが、新しいターミナルウィンドウを開くと持続しません。いつでも次のように新しいセッションキーを生成してください： ``` bw unlock ``` 終了するときは、常に`bw ロック`コマンドを使用してセッションを終了してください。 ### ロック解除オプション あなたは`--passwordenv ` または `--passwordfile ` のオプションを`bw ロック解除`と一緒に使用して、マスターパスワードを手動で入力する代わりに取得することができます。例えば： 1. 次のものは、環境変数`BW_PASSWORD`を探します。`BW_PASSWORD`が空でなく、正しい値を持っている場合、CLIは成功裏にロック解除し、セッションキーを返します。 ``` bw unlock --passwordenv BW_PASSWORD ``` 2. 次の操作は、ファイル`~Users/Me/Documents/mp.txt`（その最初の行にはマスターパスワードが必要です）を探します。ファイルが空でなく、正しい値を持っている場合、CLIは成功してロック解除し、セッションキーを返します。 ``` bw unlock --passwordfile ~/Users/Me/Documents/mp.txt ``` > [!NOTE] > `--passwordfile`オプションを使用する場合は、パスワードファイルを保護し、`bw ロック解除`を実行する必要があるユーザーだけにアクセスをロックし、そのユーザーに対してのみ読み取り専用のアクセスを提供してください。 ### セッションキーを使用する あなたが`bw ログイン`を使用して[メールアドレスとパスワード](https://bitwarden.com/ja-jp/help/cli/#using-email-and-password/)で保管庫をロック解除するか、または`bw ロック解除`を使用すると、CLIは`エクスポート BW_セッション`（Bash）と`env:BW_セッション`（PowerShell）コマンドを返し、セッションキーが含まれます。関連するエントリーをコピーして貼り付け、必要な環境変数を保存してください。 BW_SESSION環境変数が設定されていると、`bw`コマンドはその変数を参照し、クリーンに実行することができます。例えば： ``` export BW_SESSION="5PBYGU+5yt3RHcCjoeJKx/wByU34vokGRZjXpSH7Ylo8w==" bw list items ``` あるいは、環境変数を設定しない場合、各`bw`コマンドにオプションとしてセッションキーを渡すことができます。 ``` bw list items --session "5PBYGU+5yt3RHcCjoeJKx/wByU34vokGRZjXpSH7Ylo8w==" ``` > [!NOTE] Session Environment CLI > 終了するときは、常に`bw ロック`または`bw ログアウト`のコマンドを使用してセッションを終了してください。これはアクティブなセッションキーを無効にします。 ## コアコマンド ### 作成する 「`create`」コマンドは、あなたの保管庫に新しいオブジェクト（`アイテム`、`添付ファイル`など）を作成します。 ``` bw create (item|attachment|folder|org-collection) [options] ``` 「`作成`」コマンドはエンコードされたJSONを取ります。オブジェクトを作成するための典型的なワークフローは、次のようになるかもしれません： 1. オブジェクトのタイプに適したJSONテンプレートを出力するには、`get template`コマンドを使用してください（詳細は[get core commands](https://bitwarden.com/ja-jp/help/cli/#get/)を参照してください）。 2. 必要に応じて出力されたテンプレートを操作するために、[コマンドラインのJSONプロセッサー、たとえばjq](https://stedolan.github.io/jq/)を使用してください。 3. `エンコード`コマンドを使用して、操作されたJSONをエンコードします（[詳細](https://bitwarden.com/ja-jp/help/cli/#encode/)を参照）。 4. エンコードされたJSONからオブジェクトを作成するには、`create`コマンドを使用してください。 例えば： ``` bw get template folder | jq '.name="My First Folder"' | bw encode | bw create folder ``` または ``` bw get template item | jq ".name=\"My Login Item\" | .login=$(bw get template item.login | jq '.username="jdoe" | .password="myp@ssword123"')" | bw encode | bw create item ``` 成功した作成後、新しく作成されたオブジェクトはJSONとして返されます。 #### 他のアイテムタイプを作成する 作成コマンドはデフォルトでログインアイテムを作成しますが、jqのような[コマンドラインJSONプロセッサ](https://stedolan.github.io/jq/)を使用して`.type=`属性を変更し、他の[アイテムタイプ](https://bitwarden.com/ja-jp/help/managing-items/)を作成することができます。 | **お名前** | **値** | |------|------| | ログイン | `タイプ=1` | | セキュアメモ | `タイプ=2` | | カード | `タイプ=3` | | ID | `タイプ=4` | 例えば、次のコマンドはセキュアメモを作成します： ``` bw get template item | jq '.type = 2 | .secureNote.type = 0 | .notes = "Contents of my Secure Note." | .name = "My Secure Note"' | bw encode | bw create item ``` > [!NOTE] > 上記の例で注意してください、セキュアメモはサブテンプレート（`.secureNote.type`）が必要です。アイテムタイプのサブテンプレートは、`bw get template`を使用して表示できます（詳細は[こちら](https://bitwarden.com/ja-jp/help/cli/#get-template/)を参照してください）。 #### 添付ファイルを作成する `添付ファイルを作成`コマンドは、ファイルを**既存の**アイテムに添付します。 他の`作成`操作とは異なり、添付ファイルを作成するためにJSONプロセッサーや`エンコード`を使用する必要はありません。代わりに、添付するファイルを指定するための `--file` オプションと、それを添付するアイテムを指定するための `--itemid` オプションを使用してください。例えば： ``` bw create attachment --file ./path/to/file --itemid 16b15b89-65b3-4639-ad2a-95052a6d8f66 ``` > [!NOTE] > あなたが使用したい`itemid`が正確にわからない場合は、`bw get アイテム `を使用してアイテムを返します（[詳細](https://bitwarden.com/ja-jp/help/cli/#get/)を参照）、その`id`を含む。 ### 取得する `get`コマンドは、ボールトから単一のオブジェクト ( `item` 、 `username` 、 `password`など) を取得します。 ``` bw get (item|username|password|uri|totp|exposed|attachment|folder|collection|organization|org-collection|template|fingerprint) [options] ``` `get`コマンドは、項目`ID`または文字列を引数として受け取ります。文字列を使用する場合（例えば、正確な`id`以外のもの）、`get`は一致する値を持つものをあなたの保管庫オブジェクトから検索します。例えば、次のコマンドはGithubのパスワードを返します： ``` bw get password Github ``` > [!NOTE] > `get`コマンドは**結果を一つだけ返すことができます**、したがって、具体的な検索用語を使用するべきです。複数の結果が見つかった場合、CLIはエラーを返します。 #### 添付ファイルを取得してください `添付ファイルを取得`コマンドは、添付ファイルをダウンロードします。 ``` bw get attachment --itemid ``` `添付ファイルを取得`コマンドは、`ファイル名`と**正確な**`ID`を取ります。デフォルトでは、`添付ファイルを取得`は現在の作業ディレクトリに添付ファイルをダウンロードします。異なる出力ディレクトリを指定するためには、`--output` オプションを使用できます。例えば： ``` bw get attachment photo.png --itemid 99ee88d2-6046-4ea7-92c2-acac464b1412 --output /Users/myaccount/Pictures/ ``` > [!NOTE] > `--output`を使用するとき、パス**は**ディレクトリまたはファイル名を指定するために、スラッシュ(`/`)で終わらなければなりません(`/Users/myaccount/Pictures/photo.png`)。 #### メモを取得する 「`メモを取得`」コマンドは、任意の保管庫アイテムのメモを取得します。 ``` bw get notes ``` 「`メモを取得`」コマンドは、正確なアイテムの`ID`または文字列を取ります。文字列を使用する場合（例えば、正確な`id`以外のもの）、`メモを取得`は、一致する値を持つ保管庫オブジェクトを検索します。例えば、次のコマンドはGithubのメモを返します： ``` bw get notes Github ``` #### テンプレートを取得する 「`get template`」コマンドは、オブジェクト（`アイテム`、`アイテム.field`、`アイテム.login`など）の予想されるJSON形式を返します： ``` bw get template (item|item.field|item.login|item.login.uri|item.card|item.identity|item.securenote|folder|collection|item-collections|org-collection) ``` あなたは`get template`を使用してフォーマットを画面に出力することができますが、最も一般的な使用例は、出力を`bw create`操作にパイプすることです。これは、[コマンドラインのJSONプロセッサー（例えばjq）](https://stedolan.github.io/jq/)と`bw encode`を使用して、テンプレートから取得した値を操作するためです。例えば： ``` bw get template folder | jq '.name="My First Folder"' | bw encode | bw create folder ``` > [!NOTE] > 任意の`アイテム.xxx`テンプレートは、`アイテム`テンプレートのサブオブジェクトとして使用するべきです。例えば： > > > ``` > bw get template item | jq ".name=\"My Login Item\" | .login=$(bw get template item.login | jq '.username="jdoe" | .password="myp@ssword123"')" | bw encode | bw create item > ``` ### 編集 `編集`コマンドは、保管庫内のオブジェクト（`アイテム`、`アイテム-コレクション`など）を編集します。 ``` bw edit (item|item-collections|folder|org-collection) [encodedJson] [options] ``` `編集`コマンドは、**正確な** `id`（編集するオブジェクト）とエンコードされたJSON（行うべき編集）を取ります。典型的なワークフローは次のようになるかもしれません： 1. `get`コマンドを使用して（[詳細](https://bitwarden.com/ja-jp/help/cli/#get/)を参照）、編集するオブジェクトを出力します。 2. 必要に応じて出力されたオブジェクトを操作するために、[コマンドラインのJSONプロセッサー、例えばjq](https://stedolan.github.io/jq/)を使用してください。 3. `エンコード`コマンドを使用して、操作されたJSONをエンコードします（[詳細](https://bitwarden.com/ja-jp/help/cli/#encode/)を参照）。 4. オブジェクトを編集するには、`編集`コマンド（オブジェクトの`id`を含む）を使用してください。 例えば、ログインアイテムのパスワードを編集するには： ``` bw get item 7ac9cae8-5067-4faf-b6ab-acfd00e2c328 | jq '.login.password="newp@ssw0rd"' | bw encode | bw edit item 7ac9cae8-5067-4faf-b6ab-acfd00e2c328 ``` または、アイテムが含まれているコレクションを編集するには： ``` echo '["5c926f4f-de9c-449b-8d5f-aec1011c48f6"]' | bw encode | bw edit item-collections 28399a57-73a0-45a3-80f8-aec1011c48f6 --organizationid 4016326f-98b6-42ff-b9fc-ac63014988f5 ``` または、コレクションを編集するには： ``` bw get org-collection ee9f9dc2-ec29-4b7f-9afb-aac8010631a1 --organizationid 4016326f-98b6-42ff-b9fc-ac63014988f5 | jq '.name="My Collection"' | bw encode | bw edit org-collection ee9f9dc2-ec29-4b7f-9afb-aac8010631a1 --organizationid 4016326f-98b6-42ff-b9fc-ac63014988f5 ``` `編集`コマンドは、オブジェクトに**置換**操作を実行します。完了後、更新されたオブジェクトはJSONとして返されます。 ### リスト 「`リスト`」コマンドは、あなたの保管庫からオブジェクトの配列（`アイテム`、`フォルダー`、`コレクション`など）を取得します。 ``` bw list (items|folders|collections|organizations|org-collections|org-members) [options] ``` `リスト`コマンドのオプションは、**フィルタ**を使用して返される内容を指定します。これには、`--url `、`--folderid `、`--collectionid `、`--organizationid `、そして`--trash`が含まれます。どんなフィルターでも`null`または`notnull`を受け入れます。一つのコマンドで複数のフィルターを組み合わせると、OR操作が実行されます。例えば： ``` bw list items --folderid null --collectionid null ``` このコマンドは、フォルダーやコレクションにないアイテムを返します。 さらに、**検索**を使用して特定のオブジェクトを`--検索 `できます。フィルターと検索を一つのコマンドに組み合わせると、AND操作が実行されます。例えば： ``` bw list items --search github --folderid 9742101e-68b8-4a07-b5b1-9578b5f88e6f ``` このコマンドは、指定されたフォルダー内で文字列`github`を含むアイテムを検索します。 ### 削除 `削除`コマンドはあなたの保管庫からオブジェクトを削除します。`削除`は**正確な**`id`のみをその引数として取ります。 ``` bw delete (item|attachment|folder|org-collection) [options] ``` デフォルトでは、`削除`はアイテムを[ゴミ箱](https://bitwarden.com/ja-jp/help/managing-items/#items-in-the-trash/)にSendし、そこに30日間保持されます。`-p、--permanent`オプションを使用して、アイテムを永久に削除することができます。 ``` bw delete item 7063feab-4b10-472e-b64c-785e2b870b92 --permanent ``` `org-collection`を削除するには、`--organizationid `も指定する必要があります。[組織ID](https://bitwarden.com/ja-jp/help/cli/#organization-ids/)を参照してください。 > [!NOTE] Delete function > `削除`を使用して削除されたアイテムは、最大30日間`復元`コマンドを使用して回復することができます（[詳細](https://bitwarden.com/ja-jp/help/cli/#restore/)を参照してください）。しかし、`削除 --永久`を使用して削除されたアイテムは**完全に削除され、回復不可能になります。** ### 復元する `復元`コマンドは、ゴミ箱から削除されたオブジェクトを復元します。`復元`は、引数として**正確な**`ID`のみを取ります。 ``` bw restore (item) [options] ``` 例えば： ``` bw restore item 7063feab-4b10-472e-b64c-785e2b870b92 ``` ### 送る `Send`コマンドは、一時的な共有のための[Bitwarden Send](https://bitwarden.com/ja-jp/help/about-send/)オブジェクトを作成します。このセクションでは、シンプルな`Send`操作について詳しく説明しますが、sendは非常に柔軟性のあるツールであり、[CLIからのSend](https://bitwarden.com/ja-jp/help/send-cli/)に関する専用の記事を参照することをお勧めします。 簡単なテキストをSendするために： ``` bw send -n "My First Send" -d 7 --hidden "The contents of my first text Send." ``` シンプルなファイルを作成してSend: ``` bw send -n "A Sensitive File" -d 14 -f /Users/my_account/Documents/sensitive_file.pdf ``` ### 受け取る `受信`コマンドは、[Bitwarden Send](https://bitwarden.com/ja-jp/help/about-send/)オブジェクトにアクセスします。Sendオブジェクトを受け取るには： ``` bw receive --password passwordforaccess https://vault.bitwarden.com/#/send/yawoill8rk6VM6zCATXv2A/9WN8wD-hzsDJjfnXLeNc2Q ``` ## 組織のコマンド ### 組織ID CLIから組織にアクセスするには、組織のID、個々の[メンバー](https://bitwarden.com/ja-jp/help/managing-users/)のID、および[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)のIDを知っている必要があります。 この情報をCLIから直接取得します。例：`bw list`を使用してください。 ``` bw list organizations bw list org-members --organizationid 4016326f-98b6-42ff-b9fc-ac63014988f5 bw list org-collections --organizationid 4016326f-98b6-42ff-b9fc-ac63014988f5 ``` > [!NOTE] bw list > あなたは`bwリスト`を使って、`コレクション`と`org-コレクション`の両方を表示できます。`bw list collections`コマンドは、それらがどの組織に属しているかに関係なく、すべてのコレクションをリストします。 `bw list org-collections`は、`--organizationid`を使用して指定された組織に属するコレクションのみをリストします。 ### 移動する > [!NOTE] > **2021年8月**： `共有`コマンドは`移動`に変更されました。[もっと詳しく知る](https://bitwarden.com/ja-jp/help/releasenotes/) `move`コマンドは、Vault アイテムを[組織に](https://bitwarden.com/ja-jp/help/sharing/)転送します。 ``` bw move [encodedJson] ``` 「`移動`」コマンドは、コレクションIDを`エンコード`することを要求し、**正確な** `id`（共有するオブジェクト）と**正確な** `組織id`（オブジェクトを共有する組織）を取ります。例えば： ``` echo '["bq209461-4129-4b8d-b760-acd401474va2"]' | bw encode | bw move ed42f44c-f81f-48de-a123-ad01013132ca dfghbc921-04eb-43a7-84b1-ac74013bqb2e ``` 完了後、更新されたアイテムが返されます。 ### 確認する `確認`コマンドは、組織に[招待されたメンバーが](https://bitwarden.com/ja-jp/help/managing-users/#confirm-invited-users/)招待を受け入れたことを確認します。 ``` bw confirm org-member --organizationid ``` 「`確認`」コマンドは、**正確な**メンバー`ID`と**正確な**`組織ID`を取ります。例えば： ``` bw confirm org-member 7063feab-4b10-472e-b64c-785e2b870b92 --organizationid 310d5ffd-e9a2-4451-af87-ea054dce0f78 ``` ## 他のコマンド ### 設定 `config`コマンドは、Bitwarden CLIが使用する設定を指定します： ``` bw config server [value] ``` 「bw config」の主な用途の一つは、`自己ホスト型の`BitwardenサーバーにCLIを[接続する](https://bitwarden.com/ja-jp/help/change-client-environment/#tab-cli-4dQ4hW1QAwVBuReXk2Txx0/)ことです。 ``` bw config server https://your.bw.domain.com ``` > [!NOTE] > 次のコマンドを実行して、Bitwardenの[EUサーバー](https://bitwarden.com/ja-jp/help/server-geographies/)に接続します: > > > ``` > bw config server https://vault.bitwarden.eu > ``` > > 値なしで`bw config server`を渡すと、接続しているサーバーを読み取ることができます。 ユニークな設定を持つユーザーは、各サービスのURLを個別に指定することを選択することができます。configコマンドの後続の使用はすべての前の仕様を上書きすることにメモしてください。したがって、変更を加えるたびにこれを一回のコマンドとして実行する必要があります。 ``` bw config server --web-vault \ --api \ --identity \ --icons \ --notifications \ --events \ --key-connector ``` > [!NOTE] bw config server --key-connector > `bw config サーバー --key-connector`組織で[Key Connector を](https://bitwarden.com/ja-jp/help/about-key-connector/)使用しており、`マスター パスワードを削除した`後に[--apikey](https://bitwarden.com/ja-jp/help/using-sso/#login-using-sso/)オプションを使用してログインしている場合は、このコマンドが必要です。 > > 必要なURLを取得するために組織の所有者に連絡してください。 ### 同期 `同期`コマンドは、Bitwardenサーバーから暗号化された保管庫をダウンロードします。このコマンドは、CLIで[ログイン](https://bitwarden.com/ja-jp/help/cli/#log-in/)してから他のクライアントアプリケーション（例えばウェブ保管庫、ブラウザの拡張機能、モバイルアプリ）でBitwardenの保管庫を変更したときに最も役立ちます。 ``` bw sync ``` `--last`オプションを渡すことで、最後に同期が行われた時間のタイムスタンプ（[ISO 8601](https://en.wikipedia.org/wiki/ISO_8601)）のみを返すことができます。 > [!NOTE] sync Pull from server > それは重要です、`同期`は**サーバーからのプルのみを実行する**ことを知っておくこと。あなたが保管庫に変更を加えるたび（例えば、`作成`、`編集`、`削除`）、データは自動的にサーバーにプッシュされます。 ### エンコード `エンコード`コマンドはBase 64でstdinをエンコードします。このコマンドは通常、[jqのようなコマンドラインJSONプロセッサ](https://stedolan.github.io/jq/)と組み合わせて使用され、`作成`および`編集`操作を行う際に使用されます。例えば： ``` bw get template folder | jq '.name="My First Folder"' | bw encode | bw create folder bw get item 7ac9cae8-5067-4faf-b6ab-acfd00e2c328 | jq '.login.password="newp@ssw0rd"' | bw encode | bw edit item 7ac9cae8-5067-4faf-b6ab-acfd00e2c328 ``` ### インポート `インポート`コマンドは、Bitwardenのエクスポートまたは他の[サポートされているパスワード管理アプリケーション](https://bitwarden.com/ja-jp/help/import-data/)からデータをインポートします。コマンドはファイルを指す必要があり、次の引数を含める必要があります: ``` bw import ``` 例えば： ``` bw import lastpasscsv /Users/myaccount/Documents/mydata.csv ``` > [!NOTE] bw import -- formats > Bitwardenはインポートのための多くの形式をサポートしています、ここにリストするには多すぎます！あなたのCLIでリストを返すには、`bw インポート --formats`を使用してください、または[ここを見てください](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)。 > > あなたが[パスワードで作成した暗号化された.jsonファイル](https://bitwarden.com/ja-jp/help/cli/#export/)をインポートしている場合、インポートが完了する前にパスワードを入力するように求められます。 ### エクスポート `エクスポート`コマンドは、保管庫のデータを`.json`または`.csv`、または[暗号化された.json](https://bitwarden.com/ja-jp/help/encrypted-export/)ファイルとしてエクスポートします。 ``` bw export [--output ] [--format ] [--password ] [--organizationid ] ``` デフォルトでは、`エクスポート`コマンドは現在の作業ディレクトリに`.csv`（`--format csv`を指定した場合と同等）を生成しますが、指定することもできます： - `--format json` は、`.json` ファイルをエクスポートするためのものです。 - `--format encrypted_json`を使用して[暗号化された.json](https://bitwarden.com/ja-jp/help/encrypted-export/)ファイルをエクスポートする - `--パスワード ` これは、あなたの`アカウントの暗号化キー`の代わりに、[encrypted_json](https://bitwarden.com/ja-jp/help/account-encryption-key/)のエクスポートを暗号化するために使用するパスワードを指定します。 - `--output ` 特定の場所にエクスポートするために - `--raw は`、エクスポートをファイルではなく標準出力に返します。 #### 組織の保管庫からのエクスポート `エクスポート`コマンドを`--organizationid`オプションと共に使用することで、組織の保管庫をエクスポートできます。 ``` bw export --organizationid 7063feab-4b10-472e-b64c-785e2b870b92 --format json --output /Users/myaccount/Downloads/ ``` ### 生成 `生成`コマンドは強力なパスワードまたは[パスフレーズ](https://bitwarden.com/ja-jp/help/cli/#generate-a-passphrase/)を生成します。 ``` bw generate [--lowercase --uppercase --number --special --length --passphrase --separator --words ] ``` デフォルトでは、`生成`コマンドは大文字、小文字、および数値を含む14文字のパスワードを生成します。これはパスすることと同等です。 ``` bw generate -uln --length 14 ``` コマンドに利用可能なオプションを使用して、より複雑なパスワードを生成することができます。これには以下が含まれます： - `--大文字`, `-u` (大文字を含む) - `--小文字`, `-l` (小文字を含む) - `--数値`, `-n`（数値を含む） - `--特別な`, `-s`（特殊文字を含む） - `--長さ ` (パスワードの長さ、最小は5) #### パスフレーズを生成します `生成`コマンドを`--パスフレーズ`オプションとともに使用すると、パスワードの代わりにパスフレーズを生成することができます。 ``` bw generate --passphrase --words --separator ``` デフォルトでは、`bw 生成 --passphrase`はダッシュ(`-`)で区切られた3語のパスフレーズを生成します。これはパスすることと同等です。 ``` bw generate --passphrase --words 3 --separator - ``` コマンドに利用可能なオプションを使用して、複雑なパスフレーズを生成することができます。これには以下が含まれます： - `--語 ` (語の数値) - `--セパレータ ` (セパレータ文字) - `--capitalize`、`-c`（パスフレーズをタイトルケースにするために含める） - `--数値を含める` (パスフレーズに数値を含める) ### 更新 `update`コマンドは、Bitwarden CLI が最新バージョンを実行しているかどうかを確認します。 `update では、` **CLI が自動的に更新されません。** ``` bw update ``` 新しいバージョンが検出された場合、実行可能ファイルのための印刷されたURLを使用して、または[CLIをダウンロード](https://bitwarden.com/ja-jp/help/cli/#download-and-install/)するために使用したパッケージマネージャーで利用可能なツールを使用して、CLIの新しいバージョンをダウンロードする必要があります（例えば、`npm install -g @bitwarden/cli`）。 ### ステータス `status`コマンドは、[設定された](https://bitwarden.com/ja-jp/help/cli/#config/)サーバー URL、最後の同期のタイムスタンプ ( [ISO 8601](https://en.wikipedia.org/wiki/ISO_8601) )、ユーザーの電子メールと ID、ボールトのステータスなど、Bitwarden CLI に関するステータス情報を返します。 ``` bw status ``` ステータスは、例えば、JSONオブジェクトとして情報を返します。 ``` { "serverUrl": "https://bitwarden.example.com", "lastSync": "2020-06-16T06:33:51.419Z", "userEmail": "user@example.com", "userId": "00000000-0000-0000-0000-000000000000", "status": "unlocked" } ``` 「`ステータス`」は次のいずれかになる可能性があります： - `「unlocked」` 、ログインしていてボールトのロックが解除されていることを示します ( `BW_SESSION`キー環境変数は[アクティブなセッション キー](https://bitwarden.com/ja-jp/help/cli/#using-a-session-key/)とともに保存されます)。 - `「locked」` 、ログインしているがボールトがロックされていることを示します (**アクティブなセッション キー**とともに`BW_SESSION`キー環境変数が保存されていませ[ん](https://bitwarden.com/ja-jp/help/cli/#using-a-session-key/)) - `「unauthenticated」` 、ログインしていないことを示します > [!NOTE] > `"status": "未認証"`のとき、`lastSync`、`userEmail`、そして`userID`は常に`null`を返します。 ### 提供する `serve`コマンドは、ローカルのエクスプレスウェブサーバーを起動し、HTTPインターフェースからのRESTful API呼び出しの形でCLIからアクセス可能なすべてのアクションを実行するために使用できます。 ``` bw serve --port --hostname ``` デフォルトでは、`serve`はウェブサーバーをポート8087で起動しますが、`--port`オプションを使用して別のポートを指定することができます。 デフォルトでは、`serve`はあなたのAPIウェブサーバーを`localhost`にバインドしますが、`--hostname`オプションで別のホスト名を指定することができます。APIリクエストは、バインドされたホスト名からのみ行うことができます。 デフォルトでは、`serve`は`Origin`ヘッダーを持つすべてのリクエストをブロックします。この保護は`--disable-origin-protection`オプションを使用して回避することができますが、**これは推奨されません**。 > [!NOTE] Serve --hostname all warning > ホスト名のバインディングを行わないために、`--hostname all`を指定することができますが、これによりネットワーク上の任意のマシンがAPIリクエストを行うことが可能になります。 [API仕様を表示](https://bitwarden.com/ja-jp/help/vault-management-api/)して、`serve`で呼び出しを行うためのヘルプを参照してください。 ## 付録 ### グローバルオプション 次のオプションは全世界で利用可能です： | **オプション** | **説明** | |------|------| | `--きれいに` | 出力形式を設定します。JSONは2つのスペースでタブが付けられています。 | | `--生` | 詳細なメッセージの代わりに生の出力を返します。 | | `--応答` | レスポンス出力のJSON形式バージョンを返します。 | | `--静か` | stdoutに何も返さないでください。たとえば、資格情報の値をファイルやアプリケーションにパイプするときに、このオプションを使用するかもしれません。 | | `--対話なし` | 対話的なユーザー入力を求めないでください。 | | `--セッション ` | 環境変数から読み取る代わりにセッションキーを渡してください。 | | `-v、--バージョン` | Bitwarden CLIのバージョン数値を出力します。 | | `-h, --ヘルプ` | コマンドのヘルプテキストを表示します。 | ### ZSHシェルの補完 Bitwarden CLIはZSHシェルの補完をサポートしています。シェル補完を設定するには、以下の方法のいずれかを使用します: 1. **バニラZSH:**以下の行をあなたの`.zshrc`ファイルに追加してください: ``` eval "$(bw completion --shell zsh); compdef _bw bw;" ``` 2. **バニラ（ベンダー補完）：**次のコマンドを実行してください： ``` bw completion --shell zsh | sudo tee /usr/share/zsh/vendor-completions/_bw ``` 3. [zinit:](https://github.com/zdharma/zinit) 次のコマンドを実行します: ``` bw completion --shell zsh > ~/.local/share/zsh/completions/_bw zinit creinstall ~/.local/share/zsh/completions ``` ### 自己署名証明書を使用する あなたの自己ホスト型Bitwardenサーバーが自己署名TLS証明書を流出済みの場合、Node.js環境変数[NODE_EXTRA_CA_CERTS](https://nodejs.org/api/cli.html#cli_node_extra_ca_certs_file)を指定してください。 🐧 🍎 バッシュ ``` export NODE_EXTRA_CA_CERTS="absolute/path/to/your/certificates.pem" ``` 🪟 パワーシェル ``` $env:NODE_EXTRA_CA_CERTS="absolute/path/to/your/certificates.pem" ``` ### 列挙型 次の表は、文書化されたシナリオで必要な値を列挙しています: #### 2段階ログイン方法 どの[二段階ログイン方法](https://bitwarden.com/ja-jp/help/setup-two-step-login/)を使用するかを指定するために、[ログイン](https://bitwarden.com/ja-jp/help/cli/#log-in/)する際に使用します： | **お名前** | **値** | |------|------| | 認証システム | 0 | | Eメール | 1 | | YubiKey | 3 | > [!NOTE] > FIDO2とDuoはCLIに対応していません。 #### アイテムタイプ `作成`コマンドで使用して、[保管庫アイテムタイプ](https://bitwarden.com/ja-jp/help/managing-items/)を指定します： | **お名前** | **値** | |------|------| | ログイン | 1 | | セキュアメモ | 2 | | カード | 3 | | ID | 4 | #### ログインURIのマッチタイプ `作成`と`編集`コマンドで使用し、ログインアイテムの[URIマッチ検出](https://bitwarden.com/ja-jp/help/uri-match-detection/)の動作を指定します： | **お名前** | **値** | |------|------| | ドメイン | 0 | | ホスト | 1 | | 始まります | 2 | | 完全一致 | 3 | | 正規表現 | 4 | | なし | 5 | #### フィールドタイプ `作成`と`編集`のコマンドで使用して[カスタムフィールド](https://bitwarden.com/ja-jp/help/custom-fields/)を設定します： | **お名前** | **値** | |------|------| | テキスト | 0 | | 非表示 | 1 | | 真偽値 | 2 | #### 組織ユーザータイプ ユーザーの[タイプ](https://bitwarden.com/ja-jp/help/user-types-access-control/)を示します： | **お名前** | **値** | |------|------| | オーナー | 0 | | 管理者 | 1 | | ユーザー | 2 | | マネージャー | 3 | | カスタム | 4 | #### 組織ユーザーのステータス ユーザーの[組織内でのステータス](https://bitwarden.com/ja-jp/help/managing-users/)を示します： | **お名前** | **値** | |------|------| | 招待済み | 0 | | 承諾済み | 1 | | 確認済み | 2 | | 取り消し済み | -1 | --- URL: https://bitwarden.com/ja-jp/help/client-org-removal/ --- # クライアント組甔を削除する プロバイダーとして、もはやその組織にサービスを提供していない場合、あなたのプロバイダーとクライアントとの関係を終了する必要があるかもしれません。クライアント組織が削除の対象となるためには： - あなたは[プロバイダーの管理者](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/)でなければなりません。 - クライアント組織は、少なくとも1人の[確認済み所有者](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/)を持っていなければなりません。 これらの基準が満たされたら： 1. 製品スイッチャーを使用してプロバイダーポータルを開きます： ![プロバイダーポータル](https://bitwarden.com/assets/7AoSHeZgJJTBXQmpZ13UBr/56ca464fe6987c8c5fc8e7099235d640/2025-02-25_15-17-46.png) 2. クライアント表示で、希望のクライアント組織の⚙️ ギアドロップダウンを使用して、[close] **削除**オプションを選択します: ![クライアント組甔を削除します](https://bitwarden.com/assets/5U9GTBeSblIONdtg4q1duw/3579f9c80ca8f188d24a7910d8506643/2024-12-05_09-39-10.png) --- URL: https://bitwarden.com/ja-jp/help/client-org-setup/ --- # クライアント組甔を開始する この記事では、[クライアント組織の作成](https://bitwarden.com/ja-jp/help/client-org-setup/#create-a-client-organization/)をご案内し、顧客の組織を管理するための典型的な[設定手順](https://bitwarden.com/ja-jp/help/client-org-setup/#initial-setup-procedure/)を概説します。 ## クライアント組甔を作成する > [!NOTE] Add existing organization to provider portal > **すでにお客様のための組电が設定されていますか？**あなたは[既存の組甽をプロバイダーポータルに追加](https://bitwarden.com/ja-jp/help/providers-faqs/#q-can-i-add-an-existing-organizations-to-my-provider/)することができます。 クライアント組电を作成するには、[プロバイダーの管理者](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/)でなければなりません。 1. 製品スイッチャーを使用してプロバイダーポータルを開きます： ![製品切替 - プロバイダーポータル](https://bitwarden.com/assets/4xn04Sj9u8n73TPxZUWi5f/dac0d56f47a05e2d8b28754e997a1391/2025-02-25_15-16-00.png) 2. プロバイダーポータルの[bank] **クライエント**タブに移動し、+ **新規クライエント**ボタンを選択します： ![クライアント組織を新規作成](https://bitwarden.com/assets/5WjBETB0YFm7TS1zpIHeSC/a22563b9172036b1c90bfb61d9ab310b/new_client_org_1.png) 3. 新しいクライアント組甀の画面で、**組織名**、**請求書のメールアドレス**、そして**クライアントの所有者のメールアドレス**を入力してください。 > [!NOTE] Owner invitation > 招待は自動的に**クライアント所有者のメールアドレス**に送信され、[所有者](https://bitwarden.com/ja-jp/help/user-types-access-control/)として組織に参加するようになります。 4. 「**プランを選択**」リストから、作成する[組織のタイプ](https://bitwarden.com/ja-jp/help/password-manager-plans/)を選択してください。 > [!NOTE] Premium features for enrolled users > チームとエンタープライズ組織は、すべての登録ユーザーにプレミアム機能を含みます。 5. 次のオプションを組織のために設定してください： - **ユーザーシート**：クライアント組織に必要なユーザーシートの数値を指定してください。この数値を超えると席が追加されます、ただし[限度を指定](https://bitwarden.com/ja-jp/help/manage-subscription-seats-in-your-organization/#set-a-seat-limit/)しない限り。 - **追加ストレージ（GB）**：組織は、[添付ファイル用のストレージ](https://bitwarden.com/ja-jp/help/attachments/)として1GBの暗号化されたストレージが付属しています。月額$0.33/GBで追加ストレージを追加します。 - **請求周期**: この組織の請求書を年間または月間で受け取りたいか選択してください。 6. 組織に満足したら、あなたの**支払い情報**を入力し、**送信**を選択してください。 7. 組織の作成を完了するには、**送信**を選択してください。 作成後、プロバイダーポータルからクライアント組織に移動すると、組織の保管庫にアクセスできます。そこから[初期設定](https://bitwarden.com/ja-jp/help/client-org-setup/#initial-setup-procedure/)を完全に完了させ、[継続的な管理](https://bitwarden.com/ja-jp/help/manage-client-orgs/)に取り組むことができます。 ![クライアント組織の保管庫](https://bitwarden.com/assets/5fXREt9aHmnVgLLRPBs8yg/dbecd580231e8ea2f4eec2be224a1e64/2025-02-25_15-20-08.png) ## 初期設定手順 新たに作成したクライアント組織を持って、あなたはお客様のための完璧な解決策を構築する準備が整いました。お客様のニーズにより、各クライアント組甹の具体的な設定は異なりますが、通常は以下の手順が含まれます： 1. **コレクションを作成します**。良い第一歩は、[コレクションのセットを作成する](https://bitwarden.com/ja-jp/help/about-collections/#create-a-collection/)ことです。これは、次のステップで保管庫に追加する保管庫のアイテムのための組織的な構造を提供します。 一般的なコレクションのパターンには、**部門別コレクション**（例えば、クライアントのマーケティングチームのユーザーは**マーケティング**コレクションに割り当てられます）や**機能別コレクション**（例えば、クライアントのマーケティングチームのユーザーは**ソーシャルメディア**コレクションに割り当てられます）などがあります。 ![コレクション](https://bitwarden.com/assets/6kJ7wMESirqmkfZ8KlfK09/9210ef5cf3cd2442b429760edb98001f/collections-graphic-1.png) 2. **組織ボルトにデータを入力します**。あなたが保管庫のアイテムを保存する構造が整ったら、クライアントのログイン、メモ、カード、IDを使って組織を充実させることができます。 > [!NOTE] create vs import items > あなたは[ゼロから共有アイテムを作成](https://bitwarden.com/ja-jp/help/sharing/#create-a-shared-item/)することができますが、私たちは[彼らのすべての保管庫アイテムを含むファイルをインポート](https://bitwarden.com/ja-jp/help/import-to-org/)することをお勧めします。 3. **エンタープライズ ポリシーを構成します**。セットアップのユーザー管理部分を開始する前に、[エンタープライズポリシーを設定](https://bitwarden.com/ja-jp/help/policies/)して、[マスターパスワードの複雑さ](https://bitwarden.com/ja-jp/help/policies/#master-password-requirements/)、[二段階ログインの使用](https://bitwarden.com/ja-jp/help/policies/#require-two-step-login/)、[管理者パスワードのリセット](https://bitwarden.com/ja-jp/help/account-recovery/#master-password-reset/)などの使用ルールを設定します。 > [!NOTE] Enterprise policies availability > エンタープライズポリシーは**エンタープライズ組織だけが利用可能です**。 4. **SSO によるログインをセットアップします**。お客様が他のアプリケーションでシングルサインオンを使用して認証する場合、[Bitwardenを彼らのIdPに接続](https://bitwarden.com/ja-jp/help/about-sso/)して、エンドユーザーのシングルサインオンの資格情報を使用したBitwardenへの認証を許可します。 5. **ユーザーグループを作成します**。Teams 組織と Enterprise 組織の場合は、スケーラブルなアクセス許可を割り当てるための[グループのセットを作成します](https://bitwarden.com/ja-jp/help/about-groups/#create-a-group/)。ユーザーを追加し始めるときは、各ユーザーがグループの設定された権限（特定のコレクションへのアクセスなど）を自動的に継承するように、それらをグループに追加してください。 一般的なグループ-コレクションのパターンの一つは、**部門別のグループ**と**機能別のコレクション**を作成することです。例えば： ![コレクション](https://bitwarden.com/assets/6qodHGqBPABEFv3XJxaOUe/780cd4624a5d0a5fe315677968003e2d/collections-graphic-2.png) 6. **ユーザーの招待を開始します**。あなたのクライアントのために、安全でスケーラブルな資格情報の共有のためのインフラが整ったので、[ユーザーを組織に招待](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/)することができます。組織のセキュリティを確保するために、Bitwardenは新規ユーザーのオンボーディングに三段階のプロセスを適用します、**招待** → **受け入れ**→ **確認**。 > [!TIP] SCIM & BWDC for Providers. > **顧客がディレクトリ サービスまたは IdP (アクティブ ディレクトリ、LDAP、Okta など) を使用している場合は**、 [SCIM](https://bitwarden.com/ja-jp/help/about-scim/)または[ディレクトリ コネクタ](https://bitwarden.com/ja-jp/help/directory-sync/)を使用して、ソース ディレクトリから組織ユーザーを自動的に同期し、招待状を自動的に発行します。 --- URL: https://bitwarden.com/ja-jp/help/cloud-setup-checklist/ --- # ウェルカムEメールテンプレート (1) このページには、Bitwarden パスワードマネージャーのロールアウトをエンドユーザーと IT チームに知らせる上で使用できるEメールテンプレートを用意しています。 ## エンドユーザーへ：従業員に Bitwarden を知らせるEメール 次のEメールテンプレートを、Bitwarden パスワードマネージャーがロールアウトされる前にエンドユーザーに送信することができます。プレースホルダーテキスト（例：*[イベント詳細]*）を必ず該当するビジネスに特化した情報に置き換えてください。 > [!NOTE] Email Example > **宛先**: すべてのエンドユーザー > > **件名**: Bitwarden パスワードマネージャーの紹介 - 新しいセキュリティおよび生産性ツール > > **本文**： > > みなさん、こんにちは、 > > このたび [会社] のみなさんに Bitwarden パスワードマネージャーの展開を発表いたします。 > > パスワードマネージャーは、安全にオンラインでいるための非常に重要なツールです。Bitwarden は、強力なパスワードを生成、保存、自動入力してくれるため、パスワードを覚えたり入力したりする必要はありません。大切なのは、結果として、ログインするウェブサイトやアプリごとに固有のパスワードを簡単に設定できるため、安全にいながらにしてデータ違反から身を守る最良の手段なのです。脆弱なパスワードや再利用されたパスワードは、ハッカーがデータ漏洩、ランサムウェア、その他の攻撃を通してビジネスに損害を与えるための脆弱なエントリポイントです。 > > ウェブブラウザやその他のソリューションに保存しているパスワードを容易にインポートできます。今すぐ安全なパスワード習慣を実践することができます。 > > 始めるには、次の手順に従ってください： > > *[会社推奨の *[オンボーディングワークフローを挿入](https://bitwarden.com/ja-jp/help/onboarding-workflows/)*]* > > 管理者は、正確に共有されたパスワードコレクションに確実にアクセスできるよう手助けします。 > > **リソースとトレーニング** > > 効果的にパスワード管理を実践できるよう、ユーザー向けのトレーニングを利用できます： > > トレーニングセッションオプション1：*[イベント詳細]* > > トレーニングセッションオプション2：*[イベント詳細]* > > [Bitwarden ラーニングページ](https://bitwarden.com/ja-jp/learning/getting-started-password-manager/)で動画デモとセットアップガイドを確認してください。Bitwarden についての詳細は、拡張[ドキュメンテーション](https://bitwarden.com/ja-jp/)内の [bitwarden.com](https://bitwarden.com/ja-jp/help/) で確認できます。 > > よろしくお願いします。 > > *[送信者の氏名と役職]* ## 管理者へ：Bitwarden を管理者に知らせるEメール 次のメールテンプレートは、Bitwardenパスワードマネージャーが展開される前に、ITチームに送信することができます。プレースホルダーテキスト（例：*[イベント詳細]*）を必ず該当するビジネスに特化した情報に置き換えてください。 > [!NOTE] Email Example 2 > **宛先**: 会社の IT 管理者 > > **件名**: 会社全体での展開にあたっての Bitwarden パスワードマネージャーの紹介 > > **本文**： > > こんにちは*[会社]*の IT 管理者のみなさん、 > > このたび Bitwarden パスワードマネージャーの全社展開を発表いたします。Bitwarden は、高い評価を得ている業界をリードする企業であり、強固なセキュリティを実践してきたという実績があります。当社は、Bitwarden のパスワード管理ソリューションを活用することで、自らのビジネスのセキュリティをさらに強化します。 > > 容易に Bitwarden を設定して、ユーザーとパスワードの管理を開始することができます。その他のパスワードマネージャーやブラウザから保存されたログイン情報をインポートして、瞬時にユーザーの安全を確保し、より良いパスワード習慣を実践することができます。 > > その他のチームメンバーの管理やユーザーのオンボーディングの支援を手伝う目的で、Bitwarden 展開においてあなたには管理者の権限が与えられます。開始にあたっては、以下の手順に従ってアカウントにサインアップして組織に参加してください： > > *[会社推奨の *[オンボーディングワークフローを挿入](https://bitwarden.com/ja-jp/help/onboarding-workflows/)*]* > > 私たちの組織に確認されたら、*[会社全体の展開のための次のステップ]*。 > > **リソースとトレーニング** > > 展開を進めやすいよう、管理者向けのトレーニングを利用できます： > > 管理者トレーニングセッションオプション1：*[イベント詳細]* > > 管理者トレーニングセッションオプション2：*[イベント詳細]* > > [Bitwarden ラーニングページ](https://bitwarden.com/ja-jp/learning/getting-started-password-manager/)で動画デモとセットアップガイドを確認してください。Bitwarden についての詳細は、拡張[ドキュメンテーション](https://bitwarden.com/ja-jp/)内の [bitwarden.com](https://bitwarden.com/ja-jp/help/) で確認できます。 > > よろしくお願いします。 > > *[送信者の氏名と役職]* --- URL: https://bitwarden.com/ja-jp/help/cloudflare-zero-trust-sso-implementation/ --- # CloudflareゼロトラストSSO実装 この記事には、SSOでのログインを設定するための**Cloudflare Zero Trust特有の**ヘルプが含まれています。Cloudflare Zero Trustは、複数のIDプロバイダ（IdPs）と統合できるクラウドベースのIDおよびアクセス管理プラットフォームです。また、プラットフォームへの安全なアクセスのためにゲートウェイとトンネリングを設定することもできます。 > [!NOTE] CFZT prerequisite information > Cloudflare Zero Trust can be configured with any IdP that operates using SAML 2.0 or OIDC SSO configurations. If you are not familiar with these configurations, refer to these articles: > > - [SAML 2.0 Configuration](https://bitwarden.com/ja-jp/help/configure-sso-saml/) > - [OIDC Configuration](https://bitwarden.com/ja-jp/help/configure-sso-oidc/) ## なぜSSOを使用してCloudflare Zero Trustを使用するのですか？ Cloudflare Zero Trustは、複数のIDプロバイダ（IdPs）と統合できるクラウドベースのプロキシIDおよびアクセス管理プラットフォームです。標準のIdPに加えてCloudflare Zero Trustを使用する利点は、ログインのための複数のIdPを設定する能力です。Cloudflare Zero Trustは、複数の別々の組織からBitwardenへのSSOアクセスを提供することができます。また、組織内のユーザーセットに対しても提供できます。 ## ウェブアプリでSSOを開く > [!NOTE] Bitwarden requires SAML 2.0 > Cloudflare will only support SAML via the Access Application Gateway. This means that the **SAML 2.0** must be selected in the Bitwarden configuration. OIDC authentication can still be configured from the IdP and Cloudflare. Bitwardenウェブアプリにログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) あなたの組織の**設定** → **シングルサインオン**画面を開きます。 ![SAML 2.0設定](https://bitwarden.com/assets/20720mRAluo6crSdTiYJrn/1175889d7f6ab42fe7614f34cdd1dcdd/2024-12-04_09-41-15.png) まだ作成していない場合は、あなたの組电にユニークな**SSO識別子**を作成し、**タイプ**のドロップダウンから**SAML**を選択してください。この画面を開いたままにして、簡単に参照できるようにしてください。 この段階で、必要に応じて**ユニークなSPエンティティIDを設定する**オプションをオフにすることができます。これを行うと、あなたのSPエンティティID値から組电IDが削除されますが、ほとんどの場合、このオプションをオンにしておくことをお勧めします。 > [!TIP] Self-hosting, use alternative Member Decryption Options. > 代替の**メンバー復号化オプション**があります。[信頼できるデバイスでのSSOの使い方](https://bitwarden.com/ja-jp/help/about-trusted-devices/)または[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)の使い方を学びましょう。 ## Cloudflare Zero Trustのログイン方法を作成します Cloufdlare Zero Trustログイン方法を作成するには： 1. [Cloudflare Zero Trust](https://dash.cloudflare.com/login)に移動してログインするか、アカウントを作成してください。 2. あなたのアプリケーションにアクセスするためにユーザーが使用するURL、または**アプリランチャー**として機能するドメインを設定します。 例えば、`https://my-business.cloudflareaccess.com/`のようなものです。Cloudflare Zero Trustメニューから、**設定**→**一般**→**チームドメイン**を選択します： ![Team domain setting](https://bitwarden.com/assets/4lN2NFw46RAynArFfiW3kD/6dfd8ef5b844347a60f9e230b9736450/2024-12-16_15-43-43.png) 3. 最初のログイン方法を設定するには、**設定**→**認証**→**新規追加**に移動してください。 4. Cloudflare Zero Trustに接続するためのログイン方法を選択してください。あなたが使用しているIdPがIdPリストに存在しない場合は、SAMLまたはOIDCの一般的なオプションを使用してください。この記事では、Oktaを例に使用します： ![Cloudflare Zero Trust IdP list ](https://bitwarden.com/assets/5Zk3txh2X9fhcPVpMZVJPC/18ad36aaf277af50df063c96f89804e8/Screen_Shot_2022-10-11_at_4.17.21_PM.png) 5. 選択したIdPログイン方法を選択した後、Cloudflareが提供する製品内ガイドに従って、IdPを統合してください。 > [!NOTE] Disable support groups cfzt > If the IdP you are using has a **support groups** feature, this option must be **disabled**. Bitwarden does not support group based claims, enabling this option will result in an XML element error on the Bitwarden end. ## Cloudflare Zero Trustアプリケーションを作成します IdPが設定された後、BitwardenのためのCloudflare Zero Trustアプリケーションを作成する必要があります。**この例では、SAML アプリケーションを作成します**。 1. **アクセス** → **アプリケーション** → **アプリケーションを追加**へ移動します。 ![CFZT add an application](https://bitwarden.com/assets/70oK8FUQYXpKEvX00NZ9ai/a065258c17b5b01360a6aed574ce2192/2024-07-08_10-46-37.png) 2. タイプ**SaaS**を選択してください。 3. Bitwardenのウェブ保管庫で、あなたの組織を開き、**設定** → **シングルサインオン**画面に移動します。ウェブ保管庫からの情報を使用して、**アプリの設定**画面に情報を入力してください： | **キー** | **説明** | |------|------| | **アプリ** | `Bitwarden`に入ります。 | | **エンティティID** | Bitwardenシングルサインオンページから**SPエンティティID**をコピーして、このフィールドに貼り付けてください。 | | **アサーション消費者サービスURL** | Bitwardenシングルサインオンページから**アサーションコンシューマーサービス（ACS）URL**をコピーして、このフィールドに貼り付けてください。 | | **名前ID形式** | ドロップダウンメニューから**メールアドレス**を選択してください。 | > [!NOTE] CFZT OIDC > For the generic OIDC configuration, the Auth URL, Token URL, and Certificate URL can be located with the well-known URL. 4. **IDプロバイダー**メニューまでスクロールダウンしてください。前のセクションで設定したIdPを選択し、トップに戻って、**次へ**を選択してください。 5. 次に、ユーザーがアプリケーションにアクセスするためのアクセスポリシーを作成します。各ポリシーに対して、**ポリシー名**、**アクション**、および**セッションの期間**のフィールドを完成させてください。 6. グループポリシーを割り当てることを選択できます（**アクセス**→ **グループ**）または明示的なユーザーポリシールール（メールアドレス、「メールアドレスが以下で終わる」、「国」、または「全員」など）を選択できます。次の例では、グループ「Anon Users」がポリシーに含まれています。選択したドメインで終わるメールアドレスも含めるという追加のルールが設けられました。 ![CFZT app policy](https://bitwarden.com/assets/2VCZsMzbeUtuO9jx1oh6g7/a1fbe343872934b796ce486cf46835fb/Screen_Shot_2022-10-12_at_10.55.31_AM.png) > [!NOTE] User access to the app launcher > You can also apply user access through the **App Launcher**for access to the Bitwarden login with SSO shortcut. This can be managed by navigating to **Authentication**→ **App Launcher**→ **Manage**. The application policies in the above example can be duplicated or generated here. 7. アクセスポリシーが設定されたら、トップまでスクロールして、**次へ**を選択します。 8. **セットアップ**画面にいる間、以下の値をコピーして、それぞれのフィールドにBitwardenの**シングルサインオン**ページに入力します: | **キー** | **説明** | |------|------| | **SSOエンドポイント** | SSOエンドポイントは、あなたのSaaSアプリケーションがログインリクエストをSendする場所を指示します。 この値はBitwardenの**シングルサインオンサービスURL**フィールドに入力されます。 | | **エンティティIDまたは発行者にアクセスする** | アクセスエンティティIDまたは発行者は、あなたのSaaSアプリケーションの一意の識別子です。 この値はBitwardenの**エンティティID**フィールドに入力されます。 | | **公開鍵** | 公開鍵は、あなたのIDを確認するために使用される公開証明書です。 この値はBitwardenの**X509公開証明書**フィールドに入力されます。 | 9. 値がBitwardenに入力された後、Bitwarden Single Sign-On画面で**保存**を選択し、Cloudflareページで**完了**を選択してアプリケーションを保存します。 10. SSO画面へのBitwardenログインのブックマークを作成するには、**アプリケーションを追加する**→ **ブックマーク**を選択します。**アプリランチャー**でブックマークが表示されていることを確認してください。 ## 設定をテストする 設定が完了したら、https://vault.bitwarden.comに移動し、メールアドレスを入力し、**続ける**を選択し、**エンタープライズシングルサインオン**ボタンを選択してテストしてください。 ![エンタープライズシングルサインオンとマスターパスワード](https://bitwarden.com/assets/3BdlHeogd42LEoG06qROyQ/c68021df4bf45d72e9d37b1fbf5a6040/login.png) 設定された組織識別子を入力し、**ログイン**を選択してください。あなたの実装が正常に設定されている場合、Cloudflare Accessの画面にリダイレクトされます。そこで、ログインするIdPを選択できます。 ![Cloudflare IdP selection](https://bitwarden.com/assets/5SyHu8lc0ZJqjpL4hF53ie/b0d661e6772b58f681c47b7b01ebbaa0/Screen_Shot_2022-10-12_at_5.15.39_PM__2_.png) あなたのIdPを選択した後、あなたのIdPのログインページにリダイレクトされます。あなたのIdPを通じてログインするために使用される情報を入力してください： ![CFZT IdP login](https://bitwarden.com/assets/7Avc5GWZaeGSk59v3rZ531/3be901d4f137012ef6d1e3cb13d9a4eb/Screen_Shot_2022-10-13_at_4.45.02_PM.png) あなたのIdP資格情報で認証した後、Bitwardenのマスターパスワードを入力して保管庫を復号化してください！ --- URL: https://bitwarden.com/ja-jp/help/collection-management/ --- # コレクション管理 [コレクションは、組織からの安全な共有のためにログイン、メモ、カード、およびIDをまとめます。](https://bitwarden.com/ja-jp/help/about-collections/)コレクションを、いくつかの重要な違いを持つ組織と同等のフォルダーと考えてみてください： - 組电ユーザーは、ユーザーまたはグループをコレクションに割り当てることにより、組織が所有するアイテムへのアクセスを制御します。 - 組織が所有するアイテムは、少なくとも 1 つのコレクションに含まれている**必要があります**。 ## コレクション管理設定 > [!NOTE] Collection management for self-host > コレクション管理設定は、後続のリリースで自己ホスト型Bitwardenサーバーで利用可能になります。 あなたの組織のニーズに最適に合わせて、コレクション管理設定をカスタマイズすることができます。具体的には、**設定**→**組織情報**表示にある管理者コンソールにオプションがあり、それを使用して以下のことができます： > [!NOTE] Manager deprecation > 03/07/24から、[コレクション管理](https://bitwarden.com/ja-jp/help/collection-management/)を有効にしていない組織は、更新された権限構造にバッチで移行を開始します。まだ移行していない場合、あなたの組織は次の数週間以内に移行されるでしょう。または、手動でコレクション管理をオンにすると移行されます。 > > 移行中、すべてのマネージャーはユーザー役割のメンバーに移行され、自動的に新しい**管理可能**権限が割り当てられたコレクションに提供されます。彼らは、新しいメンバーやグループにアクセスを割り当てる能力を含む、それらのコレクションを完全に管理する能力を保持します。これもまた: > > - **割り当てられたコレクションを編集**を含むカスタム役割のメンバーを、それらのコレクションに対する**管理が可能な**権限を持つユーザー役割に移行します。 > - **削除が割り当てられたコレクションのみ**を持つカスタム役割のメンバーを、それらのコレクションに対する権限がないユーザー役割に移行します。 > - **すべての既存および将来のコレクションにアクセスする**権限を非推奨とし、この権限を持っていたすべてのユーザーに**管理できる**権限をすべての既存のコレクションに対して付与しました。 #### コレクションの作成・削除を所有者と管理者のみに制限 このオプションは、[ユーザー役割](https://bitwarden.com/ja-jp/help/user-types-access-control/)を持つ組織のメンバーがコレクションを管理する能力を提供されるかどうかを決定します。 このオプションが**オフ**になっていると、ユーザーは自由に自分自身や自分のチームのためのコレクションを作成、管理、削除することが許されます。コレクションを作成するメンバーは、そのコレクションに対して自動的に[管理できる](https://bitwarden.com/ja-jp/help/user-types-access-control/)権限を持つことになります。したがって、彼らは新しいメンバーやグループにアクセスを割り当てることができ、Can manage権限を持つ他のメンバーを追加することも含まれます。 このオプションを**オン**にすると、所有者と管理者はユーザーの代わりに組甔のコレクションインフラを作成する必要がありますが、作成後は個々のユーザーにコレクション内のアイテムと人々を管理するように割り当てることもできます。 > [!TIP] Manage collection permission > **オン**にしても、任意のユーザーにはコレクションの管理権限を付与することができます。これにより、作成されたメンバーやコンテンツを管理することができます。 当面、[所有者と管理者](https://bitwarden.com/ja-jp/help/user-types-access-control/#member-roles/)は組織のメンバーが作成したすべてのコレクションにアクセスを保持しますが、この動作を変更するオプションは後続のリリースで利用可能になります。 --- URL: https://bitwarden.com/ja-jp/help/collection-permissions/ --- # コレクションの権限 コレクションの権限は、コレクション内のアイテムを直接変更できるかどうかや、コレクションにアクセスできるユーザーを変更できるかどうかなど、[グループ](https://bitwarden.com/ja-jp/help/about-groups/)またはメンバーが特定のコレクション内のアイテムに対して実行できるアクションを決定します。各権限で許可されるアクションの詳細については、このページの表を参照してください。 コレクションの権限は、[組織の設定](https://bitwarden.com/ja-jp/help/collection-management/)に応じて、最大 3 種類のユーザーによって変更できます。 - 管理コレクションを持つメンバー コレクションの権限により、その特定のコレクションのグループとメンバーに割り当てられた権限を変更できます。 - **任意のコレクションの編集**権限を持つカスタム ロール メンバーは、任意のコレクションのグループとメンバーに割り当てられた権限を変更できます。 - **「所有者と管理者はすべてのコレクションとアイテムを管理できます」**設定がオンの場合、すべての所有者と管理者は、任意のコレクションのグループとメンバーに割り当てられた権限を変更できます。 > [!TIP] Check collection access via Member access report > エンタープライズ組織では、[メンバー アクセス レポート](https://bitwarden.com/ja-jp/help/reports/#member-access/)を使用して、メンバーが所属するグループ、アクセスできるコレクション、割り当てられた各コレクション内での権限レベルなどの詳細が記載された包括的な`.csv`ファイルをダウンロードできます。 ## 権限テーブル > [!TIP] Breadth of assigning permissions vs. roles > [メンバーの役割は](https://bitwarden.com/ja-jp/help/user-types-access-control/#member-role/)個々のメンバーレベルでのみ設定できますが、[権限](https://bitwarden.com/ja-jp/help/collection-permissions/)は* *個々のメンバーまたはグループ全体に対して設定できます。**メンバー レベルで設定された権限は、グループ レベルで設定された権限よりも優先されます。** | **権限** | **記述説明** | |------|------| | アイテムを表示 | パスワードなどの隠しフィールドを含む、コレクション内のすべてのアイテムを表示できます。 | | アイテムの表示、非表示のパスワード | パスワードなどの隠しフィールドを除く、コレクション内のすべてのアイテムを表示できます (この表の後の注記を参照してください)。 | | アイテムを編集する | コレクション内のすべてのアイテムを表示および編集できます。 + 新しいアイテムを追加したり、既存のアイテムをコレクションに割り当てたりできます。 + 含まれているアイテムが共有されているコレクションを変更したり、削除したりできます。 +[組織によって許可されている場合](https://bitwarden.com/ja-jp/help/collection-management/)、コレクションからアイテムを削除できます。 | | アイテムの編集、隠しパスワード | パスワードなどの隠しフィールドを除く、コレクション内のすべてのアイテムを表示および編集できます（この表の後の注記を参照してください）。 + 新しいアイテムを追加したり、既存のアイテムをコレクションに割り当てたりできます。 - 含まれているアイテムが共有されているコレクションを変更することはできません。 - コレクションからアイテムを削除できません。 | | コレクションを管理する | コレクション内のすべてのアイテムを表示および編集できます。 + コレクションの管理権限を持つ他のユーザーを追加するなど、コレクションにメンバーとグループを割り当てることができます。 + コレクションからアイテムを削除できます。 + コレクションからアイテムを削除できます。 + コレクションを削除できます。 | > [!WARNING] Hidden Passwords > **非表示のパスワードの権限**: パスワードを非表示にすると、簡単にコピーアンドペーストできなくなりますが、ユーザーによるこの情報へのアクセスを完全に防止できるわけではありません。隠しパスワードは、共有資格情報と同様に扱ってください。 ## 次のように見えるでしょう： - [コレクションについて概念レベルで学習します](https://bitwarden.com/ja-jp/help/about-collections/)。 - 共有アイテムを追加できる[コレクションを作成します](https://bitwarden.com/ja-jp/help/create-collections/)。 - 新しいコレクションを通じて[組織のメンバーとアイテムを共有します](https://bitwarden.com/ja-jp/help/sharing/)。 - [グループとメンバーに新しいコレクションへのアクセス権を割り当てます](https://bitwarden.com/ja-jp/help/assign-users-to-collections/)。 - 組織の[コレクション管理設定を構成します](https://bitwarden.com/ja-jp/help/collection-management/)。 --- URL: https://bitwarden.com/ja-jp/help/condition-bitwarden-import/ --- # Bitwarden .csvまたは.jsonを条件付けします。 この記事では、Bitwardenにインポートするために`.csv`または`.json`を手動で調整する際に使用すべきフォーマットを定義しています。このフォーマットは、`.csv`または`.json`ファイルと同じで、これらのファイルは[Bitwardenの保管庫をエクスポートすることで作成されます](https://bitwarden.com/ja-jp/help/export-your-data/)。 あなたが自分の保管庫にデータをインポートしているのか、組織の保管庫にインポートしているのかによって、正しい形式を使用していることを確認してください。 ## .csvを条件付けする > [!TIP] CSV vs. JSON for Import > Bitwarden `.csv` ファイルはログインとセキュアメモのみを処理します。IDやカードもインポートまたはエクスポートする必要がある場合は、[JSONを使用してください](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/#condition-a-json/)。 ### あなたの個人用保管庫のために 次のヘッダーをファイルの最初の行として含むUTF-8エンコードのプレーンテキストファイルを作成します： ``` folder,favorite,type,name,notes,fields,reprompt,login_uri,login_username,login_password,login_totp ``` 例えば： ``` folder,favorite,type,name,notes,fields,reprompt,login_uri,login_username,login_password,login_totp Social,1,login,Twitter,,,0,twitter.com,me@example.com,password123, ,,login,EVGA,,,,https://www.evga.com/support/login.asp,hello@bitwarden.com,fakepassword,TOTPSEED123 ,,login,My Bank,Bank PIN is 1234,"PIN: 1234",,https://www.wellsfargo.com/home.jhtml,john.smith,password123456, ,,note,My Note,"This is a secure note.",,,,, ``` このファイルをインポートするときは、ファイル形式として**Bitwarden (csv)**を選択してください。 ⬇️ タイプ：アセット-ハイパーリンク ID：4j3wYIYVQYW2MZUBogVxM3 ### あなたの組織のために 次のヘッダーをファイルの最初の行として含むUTF-8エンコードのプレーンテキストファイルを作成します： ``` collections,type,name,notes,fields,reprompt,login_uri,login_username,login_password,login_totp ``` 例えば、 ``` collections,type,name,notes,fields,reprompt,login_uri,login_username,login_password,login_totp "Social,Marketing",login,Twitter,,,0,twitter.com,me@example.com,password123, "Finance",login,My Bank,"Bank PIN is 1234","PIN: 1234",0,https://www.wellsfargo.com/home.jhtml,john.smith,password123456, "Finance",login,EVGA,,,0,https://www.evga.com/support/login.asp,hello@bitwarden.com,fakepassword,TOTPSEED123 "Finance",note,My Note,"This is a secure note.",,0,,, ``` このファイルをインポートするときは、ファイル形式として**Bitwarden (csv)**を選択してください。 ⬇️ タイプ: アセット-ハイパーリンク id: YYnGrBJO8O5Xv2O0dFW9Z ### 最小必要値 上記の形式で表示されるすべての値に対してデータがあるわけではないかもしれませんが、ほとんどはオプションです。Bitwarden `.csv` インポーターが正しく機能するためには、任意のオブジェクトに対して次の値を持つだけで十分です： ``` folder,favorite,type,name,notes,fields,reprompt,login_uri,login_username,login_password,login_totp ,,login,Login Name,,,,,, ,,note,Secure Note Name,,,,,, ``` ## .jsonを条件付けする ### あなたの個人的な保管庫のために 次の形式でUTF-8エンコードされたプレーンテキストファイルを作成します： ``` { "folders": [ { "id": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx", "name": "Folder Name" }, ], "items": [ { "passwordHistory": [ { "lastUsedDate": "YYYY-MM-00T00:00:00.000Z", "password": "passwordValue" } ], "id": "yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyyyy", "organizationId": null, "folderId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx", "type": 1, "reprompt": 0, "name": "My Gmail Login", "notes": "This is my gmail login for import.", "favorite": false, "fields": [ { "name": "custom-field-1", "value": "custom-field-value", "type": 0 }, ], "login": { "uris": [ { "match": null, "uri": "https://mail.google.com" } ], "username": "myaccount@gmail.com", "password": "myaccountpassword", "totp": "otpauth://totp/my-secret-key" }, "collectionIds": null }, ] } ``` このファイルをインポートするときは、ファイル形式として**Bitwarden (json)**を選択してください。 ⬇️ タイプ：アセット-ハイパーリンク ID：2iwtn9YFqooYJmw1JWwCXa ### あなたの組織のために 次の形式でUTF-8エンコードされたプレーンテキストファイルを作成します: ``` { "collections": [ { "id": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx", "organizationId": "yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyyyy", "name": "My Collection", "externalId": null }, ], "items": [ { "passwordHistory": [ { "lastUsedDate": "YYYY-MM-00T00:00:00.000Z", "password": "passwordValue" } ], "id": "vvvvvvvv-vvvv-vvvv-vvvv-vvvvvvvvvvvv", "organizationId": "yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyyyy", "folderId": "zzzzzzzz-zzzz-zzzz-zzzz-zzzzzzzzzzzz", "type": 1, "reprompt": 1, "name": "Our Shared Login", "notes": "A login for sharing", "favorite": false, "fields": [ { "name": "custom-field-1", "value": "custom-field-value", "type": 0 }, ], "login": { "uris": [ { "match": null, "uri": "https://mail.google.com" } ], "username": "myaccount@gmail.com", "password": "myaccountpassword", "totp": "otpauth://totp/my-secret-key" }, "collectionIds": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" }, ] } ``` このファイルをインポートするときは、ファイル形式として**Bitwarden (json)**を選択してください。 ⬇️ タイプ: アセット-ハイパーリンク id: 2Pui1E5uLs2FSw6GhO6pdU ### 既存のコレクションへのインポート 組織を調整することによって。 `json`ファイルを適切に編集すると、新しいログイン項目を既存の[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)にインポートできます。 次の例は、既存のコレクションに単一のアイテムをインポートするための適切な形式を示しています。次のことにメモしてください： - 組織とコレクションのIDを取得します。これらは、ウェブアプリのコレクションに移動し、アドレスバーから引き出すことで取得できます（例：`https://vault.bitwarden.com/#/organizations//保管庫?collectionId=`）。 - 上記を参照して、組織とコレクションのID、およびその名前を含む既存のコレクションのデータを含む`"コレクション": []`配列を定義します。これら3つのデータポイントが一致する限り、インポート時に新しいコレクションは作成されず、代わりにファイル内のアイテムが既存のコレクションにインポートされます。 ``` { "encrypted": false, "collections": [ { "id": "b8e6df17-5143-495e-92b2-aff700f48ecd", "organizationId": "55d8fa8c-32bb-47d7-a789-af8710f5eb99", "name": "My Existing Collection", "externalId": null } ], "folders": [], "items": [ { "id": "2f27f8f8-c980-47f4-829a-aff801415845", "organizationId": "55d8fa8c-32bb-47d7-a789-af8710f5eb99", "folderId": null, "type": 1, "reprompt": 0, "name": "Item to Import", "notes": "A login item for sharing.", "favorite": false, "login": { "uris": [ { "match": null, "uri": "https://mail.google.com" } ], "username": "my_username", "password": "my_password", "totp": null }, "collectionIds": ["b8e6df17-5143-495e-92b2-aff700f48ecd"] } ] } ``` ### 最小限必要なキー・バリューペア 上記の形式で示されるキー値ペアすべてにデータがあるわけではないかもしれませんが、ほとんどはオプションです。Bitwarden `.json` インポーターが正しく機能するためには、各オブジェクトに対して次のキー値ペアを持つだけで十分です： ``` { "items": [ { "type": 1, "name": "Login Item's Name", "login": {} }, { "type": 2, "name": "Secure Note Item's Name", "secureNote": {} }, { "type": 3, "name": "Card Item's Name", "card": {} }, { "type": 4, "name": "Identity Item's Name", "identity": {} } ] } ``` `"ログイン":`、`"secureNote":`、`"カード":`、そして`"ID":`のオブジェクトは空のオブジェクトとしてインポートすることができますが、可能な限り多くのデータでファイルを条件付けすることをお勧めします。 --- URL: https://bitwarden.com/ja-jp/help/configure-clients-selfhost/ --- # クライアントを中央でデプロイする ビジネス設定で自己ホスト型のBitwardenサーバーを運用する際、管理者はエンドポイント管理プラットフォームを使用してユーザーにデプロイする前に、クライアントアプリケーションの設定（特に、サーバーURL）を中央で設定することが望ましいかもしれません。クライアントアプリケーションのインストール時に設定が適用されます。 そのプロセスは、各クライアントアプリケーションによって異なります。 ## ブラウザの拡張機能 ### クロームとクロミウム 次の手順は、ユーザーがまだ自分のマシンにBitwardenブラウザ拡張機能をインストールしていないことを前提としています。彼らがそうする場合、事前に設定された設定にリセットする必要があります。これは、[このワークフロー](https://bitwarden.com/ja-jp/help/change-client-environment/#tab-browser-extension-4dQ4hW1QAwVBuReXk2Txx0/)に従うときに促されます。 ### リナックス Linuxのための環境URLを事前に設定するには： 1. 以下のディレクトリ構造のいずれかがシステムに存在しない場合は、作成してください: - Chromeのために、`/etc/opt/chrome/ポリシー/管理/` - Chromiumのために、`/etc/opt/chromium/ポリシー/管理/` 2. `管理`されたフォルダーに、以下の内容を持つ`bitwarden.json`ファイルを作成します。 ``` { "3rdparty": { "extensions": { "nngceckbapebfimnlniiiahkandclblb": { "environment": { "base": "https://my.bitwarden.server.com" } } } } } ``` 拡張機能ID（`nngceckbapebfimnlniiiahkandclblb`）は、インストール方法によって異なります。拡張機能のIDは、ブラウザの拡張機能メニュー（例：`chrome://extensions`）に移動することで見つけることができます。 ほとんどのインストールでは、`"ベース":` URLのみが必要ですが、一部のユニークなセットアップでは、各サービスのURLを独立して入力する必要があるかもしれません: ``` { "3rdparty": { "extensions": { "nngceckbapebfimnlniiiahkandclblb": { "environment": { "base": "https://my.bitwarden.server.com", "webVault": "https://my.bitwarden.server.com", "api": "https://my.bitwarden.server.com", "identity": "https://my.bitwarden.server.com", "icons": "https://my.bitwarden.server.com", "notifications": "https://my.bitwarden.server.com", "events": "https://my.bitwarden.server.com" } } } } } ``` > [!NOTE] Link Configure Clients Centrally to Deploy via MDM (Linux) > BitwardenのChromeまたはChromium Web Storeバージョンを使用する場合、[これらの指示](https://bitwarden.com/ja-jp/help/browserext-deploy/#linux/)に従って、管理ポリシーを配布する際にエンドユーザーマシンにBitwardenを強制的にインストールすることができます。重複するステップ、例えば必要なディレクトリの作成などはスキップしても構いません。 3. これらのファイルをユーザーのマシンにデプロイする必要があるため、`/ポリシー`ディレクトリにファイルを書き込みできるのは管理者だけにすることをお勧めします。 4. あなたの好みのソフトウェア配布ツールまたはMDMツールを使用して、以下の内容をユーザーのマシンにデプロイしてください： - ChromeまたはChromiumベースのブラウザ - `/etc/opt/{chrome or chromium}/ポリシー/管理/bitwarden.json` > [!TIP] Linux Managed Chrome Help > 詳しくは、Googleの[Linux用Chromeブラウザクイックスタート](https://support.google.com/chrome/a/answer/9025926?hl=en&ref_topic=9025817)ガイドを参照してください。 ### ウィンドウズ Windowsのための環境URLを事前に設定するには： 1. Windowsグループポリシーマネージャーを開き、新しいグループポリシーオブジェクト（GPO）を作成するか、エンドユーザー向けにスコープされた既存のGPOを使用します。 2. GPOを編集し、**ユーザー設定 -> 優先設定 -> Windows設定 -> レジストリ**に移動します。 3. ファイルツリーで**レジストリ**を右クリックし、**新規 > レジストリアイテム**を選択します。 4. 次のプロパティを持つ新しいレジストリアイテムを作成します: - **アクション**: 更新 - **ハイブ**: `HKEY_LOCAL_MACHINE` - **キーパス**: `HKEY_LOCAL_MACHINE\SOFTWARE\ポリシー\Google\Chrome\3rdparty\拡張機能\環境ポリシー` ``は、あなたのインストール方法によって異なります。拡張機能のIDは、ブラウザの拡張機能メニュー（例：`chrome://extensions`）に移動することで見つけることができます。 > [!NOTE] Microsoft Edge keypath > Microsoft EdgeはChromiumベースのブラウザである一方で、**キーパス**の位置はGoogle Chromeの入力とは異なります。Microsoft Edgeのために、次のキーパスを使用してください： > > - `HKEY_LOCAL_MACHINE\SOFTWARE\ポリシー\Microsoft\Edge\3rdparty\拡張機能\環境ポリシー` - **値の名前**: `ベース` - **値のタイプ**: `REG_SZ` - **値データ**: あなたのサーバーの設定されたドメイン 5. アイテムが設定されたら、**OK**を選択してください。 ほとんどのインストールでは、`ベース` URLのみが必要となりますが、特殊な設定では各サービスごとにURLを入力する必要があるかもしれません。あなたのセットアップがこれを必要とする場合、以下のそれぞれに対して新しいレジストリアイテムを作成するために**ステップ4**を繰り返してください。 - 値の名前: `webVault` - 値の名前：`API` - 値の名前：`ID` - 値の名前: `アイコン` - 値の名前: `通知` - 値の名前: `イベント` > [!NOTE] Link Configure Clients Centrally to Deploy via MDM (macOS) > GPOを使用して、ブラウザの拡張機能を強制的にインストールすることもできます。[もっと学ぶ](https://bitwarden.com/ja-jp/help/browserext-deploy/#windows/) ### macOS macOS用の環境URLを事前に設定するには： 1. 新しいファイルを作成します `com.google.chrome.extensions..plist`. ``は、あなたのインストール方法によって異なります。拡張機能のIDは、ブラウザの拡張機能メニューに移動することで見つけることができます（例えば、`chrome://extensions`）。 2. 作成された`.plist`ファイルに、以下の内容を追加します: ``` environment base https://my.bitwarden.server.com ``` ほとんどのインストールでは、`ベース` `` と `` のペアだけが必要ですが、一部のユニークなセットアップでは、各サービスのURLを個別に入力する必要があるかもしれません: ``` environment base https://my.bitwarden.server.com webVault https://my.bitwarden.server.com api https://my.bitwarden.server.com> identity https://my.bitwarden.server.com icons https://my.bitwarden.server.com notifications https://my.bitwarden.server.com events https://my.bitwarden.server.com ``` 3. `.plist` ファイルを `.mobileconfig` 設定プロファイルに変換します。 > [!NOTE] Link Configure Clients Centrally to Deploy via MDM (macOS) > BitwardenのChromeまたはChromium Web Storeバージョンを使用する場合、[これらの指示](https://bitwarden.com/ja-jp/help/browserext-deploy/#macos/)に従って、次のステップで配布できる別の設定プロファイルを作成して、エンドユーザーのマシンにBitwardenを強制的にインストールできます。 4. あなたの好みのソフトウェア配布ツールまたはMDMツールを使用して、以下のものをユーザーのマシンにインストールしてください： - ChromeまたはChromiumベースのブラウザ - `.mobileconfig`設定プロファイル ### ファイアーフォックス ### リナックス Linuxのための環境URLを事前に設定するには： 1. ディレクトリを作成します `/etc/firefox/ポリシー`: ``` mkdir -p /etc/firefox/policies ``` 2. このディレクトリとその中のファイルをユーザーのマシンにデプロイする必要があるため、古い管理者が`/ポリシー`ディレクトリにファイルを書き込みできるようにすることをお勧めします。 ``` chmod -R 755 /etc/firefox/policies ``` 3. `policies.json`ファイルを`/etc/firefox/ポリシー`に作成し、次の内容を追加してください: ``` { "policies": { "3rdparty": { "Extensions": { "{446900e4-71c2-419f-a6a7-df9c091e268b}": { "environment": { "base": "https://my.bitwarden.server.com" } } } } } } ``` ほとんどのインストールでは、`"ベース"` URLのみが必要となりますが、一部の特殊なセットアップでは、各サービスごとにURLを入力する必要があるかもしれません: ``` { "policies": { "3rdparty": { "Extensions": { "{446900e4-71c2-419f-a6a7-df9c091e268b}": { "environment": { "base": "https://my.bitwarden.server.com", "webVault": "https://my.bitwarden.server.com", "api": "https://my.bitwarden.server.com", "identity": "https://my.bitwarden.server.com", "icons": "https://my.bitwarden.server.com", "notifications": "https://my.bitwarden.server.com", "events": "https://my.bitwarden.server.com" } } } } } } ``` 4. あなたの好みのソフトウェア配布またはMDMツールを使用して、`/etc/firefox/ポリシー/ポリシー.json`をユーザーのマシンにデプロイします。 ### ウィンドウズ Windowsのための環境URLを事前に設定するには： 1. Windowsグループポリシーマネージャーを開き、新しいグループポリシーオブジェクト（GPO）を作成するか、エンドユーザー向けにスコープされた既存のGPOを使用してください。 2. GPOを編集し、**ユーザー設定 > Preferences > Windows設定 > レジストリ**に移動します。 3. ファイルツリーで**レジストリ**を右クリックし、**新規 > レジストリアイテム**を選択します。 4. 次のプロパティを持つ新しいレジストリアイテムを作成します: - **アクション**: 更新 - **ハイブ**: `HKEY_LOCAL_MACHINE` - **キーパス**: `HKEY_LOCAL_MACHINE\SOFTWARE\ポリシー\Mozilla\Firefox\3rdparty\拡張機能\{446900e4-71c2-419f-a6a7-df9c091e268b}\environment` - **値の名前**: `ベース` - **値のタイプ**: `REG_SZ` - **値データ**: あなたのサーバーの設定されたドメイン 5. アイテムが設定されたら、**OK**を選択してください。 ほとんどのインストールでは、基本的なURLのみが必要となりますが、一部の特殊なセットアップでは、各サービスごとにURLを入力する必要があるかもしれません。あなたのセットアップがこれを必要とする場合、以下の各項目に対して新しいレジストリアイテムを作成するために**ステップ4**を繰り返します。 - 値の名前: `webVault` - 値の名前：`API` - 値の名前: `ID` - 値の名前: `アイコン` - 値の名前: `通知` - 値の名前: `イベント` ### macOS macOS用の環境URLを事前に設定するには： 1. Firefoxに自動的に適用される隔離属性を削除するには、次のコマンドを実行します: ``` xattr -r -d com.apple.quarantine /Applications/Firefox.app ``` 2. ディレクトリを作成します `/Applications/Firefox.app/Contents/Resources/distribution`。 3. `distribution`フォルダーに`policies.json`というファイルを作成し、以下の内容を追加してください: ``` { "policies": { "3rdparty": { "Extensions": { "{446900e4-71c2-419f-a6a7-df9c091e268b}": { "environment": { "base": "https://my.bitwarden.server.com" } } } } } } ``` ほとんどのインストールでは、`"ベース":` URLのみが必要ですが、一部のユニークなセットアップでは、各サービスのURLを独立して入力する必要があるかもしれません: ``` { "policies": { "3rdparty": { "Extensions": { "{446900e4-71c2-419f-a6a7-df9c091e268b}": { "environment": { "base": "https://my.bitwarden.server.com", "webVault": "https://my.bitwarden.server.com", "api": "https://my.bitwarden.server.com", "identity": "https://my.bitwarden.server.com", "icons": "https://my.bitwarden.server.com", "notifications": "https://my.bitwarden.server.com", "events": "https://my.bitwarden.server.com" } } } } } } ``` 4. あなたの好みのソフトウェア配布またはMDMツールを使用して、`/etc/firefox/ポリシー/ポリシー.json`をユーザーのマシンにデプロイします。 ## デスクトップアプリ デプロイメントのためにデスクトップアプリを中央で設定するには、まず以下の手順を単一のワークステーションで完了させてください: 1. デスクトップアプリをインストールしてください。Windowsを使用している場合、`installer.exe /allusers /S`を使用して管理者としてBitwardenを静かにインストールします（[NSISドキュメンテーション](https://nsis.sourceforge.io/Docs/Chapter4.html#silent)を参照してください）。 2. デスクトップアプリのローカルに保存された設定に移動します。このディレクトリは、使用しているOSによって異なります（例えば、Windowsでは`%AppData%\Bitwarden`、macOSでは`~/Library/Application Support/Bitwarden`）。[あなたのディレクトリを見つけてください。](https://bitwarden.com/ja-jp/help/data-storage/) 3. ディレクトリで、`data.json` ファイルを開きます。 4. Desktopアプリを希望通りに設定するには、`data.json`を編集してください。特に、自己ホスト型のサーバーURLでアプリを設定するために、以下のオブジェクトを作成してください： ``` "global_environment_environment": { "region": "Self-hosted", "urls": { "base": "self-host.com" } } ``` 5. `"地域"`の値を`"自己ホスト型"`に設定します。 ```bash "region": "Self-hosted" ``` 6. あなたが望むように設定されたら、選択したエンドポイント管理ソリューション（[Jamf](https://www.jamf.com/)のような）を使用して、事前に設定されたデスクトップアプリをテンプレートとしてデプロイします。 > [!NOTE] Copy data.json after configuring in GUI > `data.json`ファイルを手動で設定する代わりに、Bitwardenデスクトップアプリを使用して`environmentUrls`を割り当てることができます。デスクトップアプリのGUIを使用して希望の地域を選択し、アプリを閉じてから、環境変数の情報をコピーするために[あなたのdata.jsonファイル](https://bitwarden.com/ja-jp/help/data-storage/#on-your-local-machine/)を探してください。 ## モバイルアプリ ほとんどのモバイルデバイス管理（MDM）またはエンタープライズモビリティ管理（EMM）ソリューションは、管理者が標準的な方法でデプロイメント前にアプリケーションを事前に設定することを可能にします。自己ホスト型のサーバーURLを使用するようにBitwardenモバイルアプリを事前に設定するには、以下のアプリケーション設定を構築します: | **設定キー** | **値のタイプ** | **設定値** | |------|------|------| | `基本環境URL` | ストリング | 例えば、あなたの自己ホスト型サーバーのURLは`https://my.bitwarden.server.com`のようなものです。 | --- URL: https://bitwarden.com/ja-jp/help/configure-push-relay/ --- # プッシュリレーの設定 デフォルトでは、セルフホスティングのBitwardenサーバーは、Bitwardenのプッシュリレーサービス`（https://push.bitwarden.com`）と通信するように設定されています。オプションで、独自のプッシュ・リレー・サービスをサーバーに設定したり、プッシュ・リレーを完全に無効にしたりすることもできます。 > [!WARNING] Disable Push Relay > プッシュ・リレーを無効にすると、モバイル・アプリが[自動的に同期され](https://bitwarden.com/ja-jp/help/vault-sync/#automatic-sync/)なくなるが、ユーザーが保管庫を[手動で同期](https://bitwarden.com/ja-jp/help/vault-sync/#manual-sync/)することはできる。 ## プッシュ中継サービスの変更 独自のプッシュ・リレー・サービスでサーバーを設定するには： 1. `./bwdata/docker/global.env` を開く。 2. `globalSettings__pushRelayBaseUri=に`プッシュ・リレー・サービスのURIを指定します。 3. `./bitwarden.sh restartを`実行して変更を適用します。 ## プッシュリレーを無効にする 標準サーバーのインストールでプッシュリレーを無効にする： 1. `./bwdata/config.yml` を開く。 2. `push_notifications: true`属性を`falseに`変更する。 3. `./bitwarden.sh rebuildを`実行して変更を適用します。 オフラインおよび手動でサーバーを設置する場合、プッシュリレーを無効にする： 1. `./bwdata/env/global.override.env` を開きます。 2. `globalSettings__pushRelayBaseUri=（ `この変数は**空白にして**ください）という行を追加します。 3. Bitwarden を再起動して変更を適用します。 --- URL: https://bitwarden.com/ja-jp/help/configure-self-hosted-environment-with-forward-proxy/ --- # Forward Proxyでセルフホスト環境を設定する > [!NOTE] Proxy env setup required > フォワードプロキシを使用した構成は、上級ユーザーのみが完了してください。このガイドでは、フォワードプロキシ自体のセットアップについては説明しません。 この記事では、Bitwarden のセルフホストインスタンスのトラフィックをフォワードプロキシ経由でルーティングするために必要な設定を示します。現時点では、Linux Docker Compose 環境のみがこのプロキシ環境をサポートします。 > [!NOTE] Linux deployment setup required > In order to configure the forward proxy, follow the deployment steps for your Bitwarden self-hosted instance up to and including create a [Bitwarden local users & directory.](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#create-bitwarden-local-user-directory/) - [Linux 標準デプロイメント](https://bitwarden.com/ja-jp/help/install-on-premise-linux/) - [Linux 手動デプロイメント](https://bitwarden.com/ja-jp/help/install-on-premise-manual/) - [Linux オフラインデプロイメント](https://bitwarden.com/ja-jp/help/install-and-deploy-offline/) セルフホスト環境が **Create Bitwarden local user & directory** ステップで設定されたら、このガイドに戻ってフォワードプロキシの設定を続けることができます。 ## プロキシに転送するように Docker を設定する 設定したプロキシを経由してトラフィックをルーティングするように Docker を設定します： 1. `systemd` overrideファイルを作成してアクセスします： ```bash # Create directory for docker.service.d sudo mkdir -p /etc/systemd/system/docker.service.d # create and edit http-proxy.conf in the new directory sudo nano -w /etc/systemd/system/docker.service.d/http-proxy.conf ``` 2. 新しいファイルに、例えば`HTTP`と`HTTPS`リクエストをプロキシ環境を経由するようにプロキシに指示する設定を追加します： ```bash [Service] Environment="HTTP_PROXY=http://10.138.0.3:3128" Environment="HTTPS_PROXY=http://10.138.0.3:3128" Environment="NO_PROXY=localhost,nginx,admin,mssql,sso,web,attachments,icons,notifications,identity,api,events" ``` > [!NOTE] retrieve docker.service.d information > Retrieve the information for the `docker.service.d` file from your proxy configuration file. 3. 変更を適用する： ```bash sudo systemctl daemon-reload ``` > [!NOTE] Proxy settings require sudo access > Configuring the proxy and any build-specific firewall configurations will require root access and sudo permission. These steps should be done before installing Bitwarden. When installing and setting up a Bitwarden self-host instance, using a dedicated Bitwarden user is required. 4. Docker を再起動する: ```bash systemctl restart docker ``` ## Bitwarden のローカルユーザーとディレクトリを編集する これで Docker がフォワードプロキシを通してトラフィックを送信するように設定できたので、フォワードプロキシのセットアップに追加のクライアント設定が必要になります： 1. `opt/bitwarden.docker`と`/home/bitwarden.docke`rに.configディレクトリを作成します： ```bash mkdir /opt/bitwarden/.docker && mkdir /home/bitwarden/.docker ``` 2. `config.json`ファイルを作成し、Dockerクライアント用の設定を追加します： ```bash sudo nano -w /opt/bitwarden/.docker/config.json # add configurations to config.json { "proxies": { "default": { "httpProxy": "http://10.138.0.3:3128", "httpsProxy": "http://10.138.0.3:3128", "noProxy": "localhost,nginx,admin,mssql,sso,web,attachments,icons,notifications,identity,api,events" } } } ``` 3. `config.json`を`bitwarden`ユーザーの`/home/`ディレクトリにコピーします： ```plain text sudo cp /opt/bitwarden/.docker/config.json /home/bitwarden/.docker ``` ## 次のように見えるでしょう： Dockerのコンフィギュレーションが完了したら、Linuxのセルフホストインストール手順を続行します。各デプロイメントガイド（[Linux 標準デプロイメント](https://bitwarden.com/ja-jp/help/install-on-premise-linux/)、[Linux 手動デプロイメント](https://bitwarden.com/ja-jp/help/install-on-premise-manual/)、[Linux オフラインデプロイメント](https://bitwarden.com/ja-jp/help/install-and-deploy-offline/)）では、ユーザーは**［Create Bitwarden local user & directory（Bitwardenローカルユーザーとディレクトリの作成）］ステップの後に**開始し、セルフホストインストールを完了します。 --- URL: https://bitwarden.com/ja-jp/help/configure-sso-oidc/ --- # OIDC設定 ## ステップ1：SSO識別子を設定する SSOを使用して[IDを認証する](https://bitwarden.com/ja-jp/help/using-sso/#login-using-sso/)ユーザーは、認証に対抗する組織（したがって、SSO統合）を示す**SSO識別子**を入力する必要があります。ユニークなSSO識別子を設定するには： 1. Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **設定** → **シングルサインオン**に移動し、あなたの組織のためのユニークな**SSO識別子**を入力してください： ![識別子を入力してください](https://bitwarden.com/assets/6pr4tqMnrLCvwDBMlba5x7/7ef7563f7017f58adffff5d15ac68512/2024-12-04_09-39-25.png) 3. **ステップ2：SSOでのログインを有効にする**に進んでください。 > [!NOTE] Sharing organization identifier > You will need to share this value with users once the configuration is ready to be used. ## ステップ2：SSOでのログインを有効にする あなたのSSO識別子を取得したら、あなたの統合を有効化し設定を進めることができます。SSOでのログインを有効にするには： 1. **設定** → **シングルサインオン** 表示で、**SSO認証を許可する** チェックボックスを確認してください。 ![OIDC設定](https://bitwarden.com/assets/51wSToXTHHVmBCrLrE8T0E/85aa432ea19eadf0195317f4f233e973/2024-12-04_09-41-46.png) 2. **タイプ**のドロップダウンメニューから、**OpenID Connect**のオプションを選択してください。もし代わりにSAMLを使用するつもりなら、[SAML設定ガイド](https://bitwarden.com/ja-jp/help/configure-sso-saml/)に切り替えてください。 > [!TIP] Self-hosting, use alternative Member Decryption Options. > 代替の**メンバー復号化オプション**があります。[信頼できるデバイスでのSSOの使い方](https://bitwarden.com/ja-jp/help/about-trusted-devices/)または[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)の使い方を学びましょう。 ## ステップ3：設定 この時点から、実装はプロバイダーごとに異なります。設定プロセスの完了に役立つ、特定の**実装ガイド**の一つにジャンプしてください： | プロバイダー | ガイド | |------|------| | アズール | [Azure 実装ガイド](https://bitwarden.com/ja-jp/help/oidc-azure/) | | オクタ | [Okta 実装ガイド](https://bitwarden.com/ja-jp/help/oidc-okta/) | ### 設定参考資料 次のセクションでは、どのIdPと統合しているかに関係なく、シングルサインオン設定中に利用可能なフィールドを定義します。設定が必要なフィールドは、(**必須**)とマークされます。 > [!NOTE] OpenID proficiency > **Unless you are comfortable with OpenID Connect**, we recommend using one of the [above implementation guides](https://bitwarden.com/ja-jp/help/configure-sso-oidc/#step-3-configuration/) instead of the following generic material. | **フィールド** | **説明** | |------|------| | コールバックパス | (**自動生成**) 認証自動リダイレクト用のURL。クラウドホストのお客様の場合、これは`https://sso.bitwarden.com/oidc-signin`または`https://sso.bitwarden.eu/oidc-signinです。`自己ホスト型のインスタンスの場合、これはあなたの[設定されたサーバーURL](https://bitwarden.com/ja-jp/help/install-on-premise/#configure-your-domain/)によって決定されます。例えば、`https://your.domain.com/sso/oidc-signin`などです。 | | サインアウトコールバックパス | （**自動生成**）サインアウト自動リダイレクトのURL。クラウドホストのお客様の場合、これは`https://sso.bitwarden.com/oidc-signedout`または`https://sso.bitwarden.eu/oidc-signedout`です。自己ホスト型のインスタンスの場合、これはあなたの[設定されたサーバーURL](https://bitwarden.com/ja-jp/help/install-on-premise/#configure-your-domain/)によって決定されます。例えば、`https://your.domain.com/sso/oidc-signedout`などです。 | | 権限 | （**必須**）あなたの認証サーバー（"Authority"）のURL。Bitwardenはこれに対して認証を行います。例えば、`https://your.domain.okta.com/oauth2/default `または`https://login.microsoft.com//v2.0`。 | | クライアントID | (**必須**) OIDCクライアントの識別子。この値は通常、構築されたIdPアプリの統合に特化しています。例えば、[Azureアプリの登録](https://bitwarden.com/ja-jp/help/oidc-azure/)や[Oktaウェブアプリ](https://bitwarden.com/ja-jp/help/oidc-okta/)などです。 | | クライアントシークレット | （**必須**）クライアントIDと共に使用され、アクセストークンと交換するためのクライアントシークレット。この値は通常、構築されたIdPアプリの統合に特化しています。例えば、[Azureアプリの登録](https://bitwarden.com/ja-jp/help/oidc-azure/)や[Okta Webアプリ](https://bitwarden.com/ja-jp/help/oidc-okta/)などです。 | | メタデータアドレス | （**権限が無効な場合に必要**）BitwardenがJSONオブジェクトとして認証サーバーのメタデータにアクセスできるメタデータURL。例えば、 `https://your.domain.okta.com/oauth2/default/.well-known/oauth-authorization-server` | | OIDCリダイレクトの挙動 | (**必須**) IdPがBitwardenからの認証要求に応答するための方法。オプションには、**フォーム POST**と**リダイレクト GET**が含まれます。 | | ユーザー情報エンドポイントから請求を取得する | このオプションを有効にすると、URLが長すぎるエラー（HTTP 414）、URLが切り捨てられる、および/またはSSO中に失敗が発生した場合に対応します。 | | 追加/カスタムスコープ | リクエストに追加するカスタムスコープを定義します（カンマ区切り）。 | | 追加/カスタムユーザーIDクレームタイプ | ユーザー識別のためのカスタムクレームタイプキーを定義します（カンマ区切り）。定義された場合、カスタムクレームタイプは、標準タイプに戻る前に検索されます。 | | 追加/カスタムメールアドレス請求タイプ | ユーザーのメールアドレス用のカスタムクレームタイプキーを定義します（カンマ区切り）。定義された場合、カスタムクレームのタイプは、標準のタイプに戻る前に検索されます。 | | 追加/カスタム名前請求タイプ | ユーザーのフルネームまたは表示名のためのカスタムクレームタイプキーを定義します（カンマ区切り）。定義された場合、カスタムクレームのタイプは、標準のタイプに戻る前に検索されます。 | | 要求された認証コンテキストクラスの参照値 | 認証コンテキストクラス参照識別子（`acr_values`）（スペース区切り）を定義してください。`acr_values `を優先順位でリストアップしてください。 | | 応答で期待される "acr" 請求値 | Bitwardenがレスポンスで期待し、検証する`acr`クレーム値を定義してください。 | ### OIDC属性＆クレーム **アカウントの提供にはメールアドレスが必要です**。これは、以下の表の属性またはクレームのいずれかとして渡すことができます。 ユニークなユーザー識別子も非常に推奨されます。もし不在の場合、ユーザーをリンクするためにメールアドレスが代わりに使用されます。 属性/請求は、適用可能な場合にはフォールバックを含めて、一致のための優先順位でリストされています。 | **値** | **請求/属性** | **フォールバッククレーム/属性** | |------|------|------| | ユニークID | 設定済みカスタムユーザーIDクレーム 非一時的な場合のNameID urn:oid:0.9.2342.19200300.100.1.1 サブ UID UPN EPPN | | | Eメール | カスタムメールアドレスのクレームを設定しました Eメール http://schemas.xmlsoap.org/ws/2005/05/ID/claims/emailaddress urn:oid:0.9.2342.19200300.100.1.3 メール メールアドレス | 希望のユーザーネーム Urn:oid:0.9.2342.19200300.100.1.1 UID | | お名前 | 設定されたカスタム名前クレーム お名前 http://schemas.xmlsoap.org/ws/2005/05/ID/claims/name urn:oid:2.16.840.1.113730.3.1.241 urn:oid:2.5.4.3 表示名 CN | 名前 + " " + 姓（下記参照） | | 名 | urn:oid:2.5.4.42 名前 ファーストネーム FN F名 ニックネーム | | | 姓 | urn:oid:2.5.4.4 SN 苗字 苗字 | | --- URL: https://bitwarden.com/ja-jp/help/configure-sso-saml/ --- # SAML 2.0設定 ## ステップ1：SSO識別子を設定する SSOを使用して[IDを認証する](https://bitwarden.com/ja-jp/help/using-sso/#login-using-sso/)ユーザーは、認証に対抗する組織（したがって、SSO統合）を示す**SSO識別子**を入力する必要があります。ユニークなSSO識別子を設定するには： 1. Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャーを使用して管理者コンソールを開きます([filter]): ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **設定**に移動 → **シングルサインオン**、そしてあなたの組織のためのユニークな**SSO識別子**を入力してください： ![識別子を入力してください](https://bitwarden.com/assets/6pr4tqMnrLCvwDBMlba5x7/7ef7563f7017f58adffff5d15ac68512/2024-12-04_09-39-25.png) 3. **ステップ2へ進む：SSOでのログインを有効にする**。 > [!NOTE] Sharing organization identifier > You will need to share this value with users once the configuration is ready to be used. ## ステップ2：SSOでのログインを有効にする あなたのSSO識別子を取得したら、あなたの統合を有効化し設定することができます。SSOでのログインを有効にするには： 1. **設定** → **シングルサインオン** 表示で、**SSO認証を許可する** チェックボックスを確認してください： ![SAML 2.0設定](https://bitwarden.com/assets/20720mRAluo6crSdTiYJrn/1175889d7f6ab42fe7614f34cdd1dcdd/2024-12-04_09-41-15.png) 2. **タイプ**のドロップダウンメニューから、**SAML 2.0**のオプションを選択してください。もし代わりにOIDCを使用するつもりであれば、[OIDC設定ガイド](https://bitwarden.com/ja-jp/help/configure-sso-oidc/)に切り替えてください。 この段階で、必要に応じて**ユニークなSPエンティティIDを設定する**オプションをオフにすることができます。これを行うと、組电IDがSPエンティティID値から削除されますが、ほとんどの場合、このオプションをオンにしておくことをお勧めします。 > [!TIP] Self-hosting, use alternative Member Decryption Options. > 代替の**メンバー復号化オプション**があります。[信頼できるデバイスでのSSOの使い方](https://bitwarden.com/ja-jp/help/about-trusted-devices/)または[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)の使い方を学びましょう。 ## ステップ3：設定 この時点から、実装はプロバイダーごとに異なります。設定プロセスの完了に役立つ、特定の**実装ガイド**の一つにジャンプしてください: | **プロバイダー** | **ガイド** | |------|------| | AD FS | [AD FS 実装ガイド](https://bitwarden.com/ja-jp/help/saml-adfs/) | | Auth0 | [Auth0 実装ガイド](https://bitwarden.com/ja-jp/help/saml-auth0/) | | AWS | [AWS 実装ガイド](https://bitwarden.com/ja-jp/help/saml-aws/) | | アズール | [Azure 実装ガイド](https://bitwarden.com/ja-jp/help/saml-azure/) | | デュオ | [Duo 実装ガイド](https://bitwarden.com/ja-jp/help/saml-duo/) | | グーグル | [Google 実装ガイド](https://bitwarden.com/ja-jp/help/saml-google/) | | ジャンプクラウド | [JumpCloud 実装ガイド](https://bitwarden.com/ja-jp/help/saml-jumpcloud/) | | キークローク | [Keycloak実装ガイド](https://bitwarden.com/ja-jp/help/saml-keycloak/) | | オクタ | [Okta 実装ガイド](https://bitwarden.com/ja-jp/help/saml-okta/) | | ワンログイン | [OneLogin 実装ガイド](https://bitwarden.com/ja-jp/help/saml-onelogin/) | | PingFederate | [PingFederate 実装ガイド](https://bitwarden.com/ja-jp/help/saml-pingfederate/) | ### 設定参考資料 次のセクションでは、どのIdPと統合しているかに関係なく、シングルサインオン設定中に利用可能なフィールドを定義します。設定する必要があるフィールドは、(**必須**)とマークされます。 > [!NOTE] SAML confidence > **Unless you are comfortable with SAML 2.0**, we recommend using one of the [above implementation guides](https://bitwarden.com/ja-jp/help/configure-sso-saml/#step-3-configuration/) instead of the following generic material. シングルサインオン画面は、設定を二つのセクションに分けています： - **SAML サービス プロバイダーの構成によって、** SAML リクエストの形式が決まります。 - **SAML IDプロバイダー設定**は、SAMLの応答に期待する形式を決定します。 #### サービスプロバイダー設定 | **フィールド** | **説明** | |------|------| | SPエンティティID | (**自動生成**) 認証リクエスト用の Bitwarden エンドポイント。 この自動生成された値は、組織の**設定** → **シングルサインオン**画面からコピーでき、設定により異なります。 | | SAML 2.0 メタデータ URL | (Bitwardenエンドポイントのための**自動生成された**)メタデータURL。 この自動生成された値は、組織の**設定** → **シングルサインオン**画面からコピーでき、設定により異なります。 | | アサーションコンシューマーサービス（ACS）URL | （**自動生成**）SAMLアサーションがIdPから送信される場所。 この自動生成された値は、組織の**設定** → **シングルサインオン**画面からコピーでき、設定により異なります。 | | 名前ID形式 | BitwardenがSAMLアサーションの形式を要求します。文字列としてキャストする必要があります。オプションには以下のものがあります： -未指定（デフォルト） -メールアドレス -X.509 主体名 - Windows ドメイン修飾名 -ケルベロスプリンシパル名 -エンティティ識別子 -持続的な -一時的な | | アウトバウンド署名アルゴリズム | BitwardenがSAMLリクエストに署名するために使用するアルゴリズム。オプションには以下のものがあります： - `http://www.w3.org/2001/04/xmldsig-more#rsa-sha256` (デフォルト) - `http://www.w3.org/2000/09/xmldsig#rsa-sha1` - `http://www.w3.org/2000/09/xmldsig#rsa-sha384` - `http://www.w3.org/2000/09/xmldsig#rsa-sha512` | | 署名行動 | SAMLリクエストが署名されるかどうか/いつ署名されるか。オプションには以下のものがあります： -IdPが認証リクエストに署名を求める場合（デフォルト） -いつも -決して | | 最小入力署名アルゴリズム | BitwardenがSAMLレスポンスで受け入れるアルゴリズムの最小強度。 | | 署名された主張を期待します | このチェックボックスをチェックすると、BitwardenはIdPからの応答が署名されることを期待します。 | | 証明書を検証する | あなたのIdPから信頼できるCAを通じて信頼性のある有効な証明書を使用するときは、このボックスをチェックしてください。自己署名証明書は、適切な信頼チェーンがBitwardenログインのSSO dockerイメージ内に設定されていない限り、失敗する可能性があります。 | #### IDプロバイダー設定 | **フィールド** | **説明** | |------|------| | エンティティID | (**必須**) あなたのIDサーバーのアドレスまたはURL、またはIdPエンティティID。このフィールドは大文字と小文字を区別し、IdPの値と完全に一致する必要があります。 | | バインディングタイプ | IdPがBitwarden SAMLリクエストに応答するための方法。オプションには以下のものがあります： -リダイレクト（推奨） -HTTP POST | | シングルサインオンサービスURL | (**エンティティIDがURLでない場合に必要**) あなたのIdPによって発行されたSSO URL。 | | シングルログアウトサービスURL | 現在、SSOでのログインはSLOを**サポートしていません**。このオプションは将来の使用を計画していますが、このフィールドを事前に設定することを強くお勧めします。 | | X509公開証明書 | (**必須**) X.509 Base-64エンコードされた証明書本体。含めないでください `-----BEGIN CERTIFICATE-----` そして `-----証明書の終わり-----` CER/PEM形式の証明書の行または部分。 証明書の値は大文字と小文字を区別し、このフィールド内の余分なスペース、キャリッジリターン、およびその他の余分な文字は証明書の検証失敗を引き起こします。このフィールドに証明書のデータ**のみ**をコピーしてください。 | | アウトバウンド署名アルゴリズム | あなたのIdPがSAMLレスポンス/アサーションに署名するために使用するアルゴリズム。オプションには以下のものがあります： - `http://www.w3.org/2001/04/xmldsig-more#rsa-sha256` (デフォルト) - `http://www.w3.org/2000/09/xmldsig#rsa-sha1` - `http://www.w3.org/2000/09/xmldsig#rsa-sha384` - `http://www.w3.org/2000/09/xmldsig#rsa-sha512` | | アウトバウンドログアウト要求を許可する | SSOでのログインは現在、SLOを**サポートしていません**。このオプションは将来の使用を計画していますが、このフィールドを事前に設定することを強くお勧めします。 | | 認証リクエストに署名する | このチェックボックスをチェックすると、あなたのIdPはBitwardenからのSAMLリクエストが署名されることを期待するようになります。 | > [!NOTE] X509 cert expiration > X509証明書を完成させるとき、有効期限の日付をメモしてください。SSOエンドユーザーへのサービスの中断を防ぐために、証明書を更新する必要があります。証明書が期限切れになった場合でも、管理者と所有者のアカウントは常にメールアドレスとマスターパスワードでログインできます。 #### SAML属性＆クレーム **アカウントの提供にはメールアドレスが必要です**。これは、以下の表の属性またはクレームのいずれかとして渡すことができます。 ユニークなユーザー識別子も非常に推奨されます。不在の場合、ユーザーをリンクするためにメールアドレスが代わりに使用されます。 属性/請求は、適用可能な場合にはフォールバックを含めて、一致のための優先順位でリストされています。 | **値** | **請求/属性** | **フォールバッククレーム/属性** | |------|------|------| | ユニークID | 非一時的な場合のNameID urn:oid:0.9.2342.19200300.100.1.1 サブ UID UPN EPPN | | | Eメール | Eメール http://schemas.xmlsoap.org/ws/2005/05/ID/claims/emailaddress urn:oid:0.9.2342.19200300.100.1.3 メール メールアドレス | 希望のユーザーネーム Urn:oid:0.9.2342.19200300.100.1.1 UID | | お名前 | お名前 http://schemas.xmlsoap.org/ws/2005/05/ID/claims/name urn:oid:2.16.840.1.113730.3.1.241 urn:oid:2.5.4.3 表示名 CN | 名前 + " " + 姓（下記参照） | | 名 | urn:oid:2.5.4.42 名前 ファーストネーム FN F名 ニックネーム | | | 姓 | urn:oid:2.5.4.4 SN 苗字 苗字 | | --- URL: https://bitwarden.com/ja-jp/help/courses/ --- # Courses Get started with Bitwarden through bite-sized courses. Whether you're deploying Bitwarden to your entire organization, setting it up for your family, or just getting started as an individual, these courses have you covered. Choose a role or product below to get started. Need more detail? Browse the [full documentation.](https://bitwarden.com/ja-jp/help/) ### Password Manager - [Personal](https://bitwarden.com/help/courses/password-manager-personal-overview/) - [Business](https://bitwarden.com/help/courses/password-manager-business-overview/) - [Partner](https://bitwarden.com/help/courses/password-manager-partner/) ### Beyond password management - [Secrets Manager](https://bitwarden.com/help/courses/secrets-manager/) --- URL: https://bitwarden.com/ja-jp/help/courses/bitwarden-for-business-admins/ --- # ビジネス管理者向けBitwarden この記事では、Bitwarden管理者向けに、TeamsおよびEnterpriseのビジネスプランで利用できるすべての機能を紹介します。これらの動画ガイドに沿って、セキュリティを成功させるための重要な手順を確認してください。プランで利用できる内容、既存のソリューションからパスワードをインポートする方法、組織全体でアイテムを共有する方法、ユーザーのアカウントを復元する方法など、導入に重要なトピックについて学べます。 ## Bitwarden Teams & Enterpriseデモ [![Vimeo Video](https://vumbnail.com/734127077.jpg)](https://vimeo.com/734127077) *[Watch on Vimeo](https://vimeo.com/734127077)* **動画チャプター:** 利用可能なBitwardenプランの詳細については[こちら](https://bitwarden.com/ja-jp/help/password-manager-plans/)をご覧ください。 利用可能なBitwardenプランについて詳しくは[こちら](https://bitwarden.com/ja-jp/help/password-manager-plans/)をご覧ください。また、特定のトピックについて詳しく知るには、動画内の次の時点に移動してください： - **0:19**：Bitwardenを選ぶ理由 - **0:49**：Bitwardenにおけるゼロ知識暗号化。 - **2:14**：Bitwardenサーバーホスティングとクライアントアプリのオプション。 - **3:20**：エンドユーザーエクスペリエンス。 - **3:22**：Bitwardenにサインイン。 - **3:52**：Bitwardenから自動入力 - **4:18**：保管庫アイテムのタイプ。 - **5:16**：個人用保管庫と組織の保管庫。 - **6:01**：保管庫をカスタマイズ。 - **6:56**：Bitwardenにデータをインポート。 - **7:21**：新しいログインを作成。 - **8:30**：Bitwarden Sendを使用。 - **9:26**：スポンサー付きBitwarden Familiesプラン。 - **10:27**：管理者エクスペリエンス。 - **10:42**：ユーザーをオンボーディング。 - **14:02**：グループを使用して権限を割り当てる。 - **14:38**：コレクションを使用してアイテムを共有。 - **15:18**：ユーザーの引き継ぎ。 - **15:52**：管理者としてデータをインポート。 - **16:09**：エンタープライズポリシーを設定。 - **17:17**：保管庫健全性レポートを分析。 - **17:41**：イベントログを分析。 ## エンタープライズSSO用にドメインを検証する方法 > [!TIP] Only available for Enterprise > この機能は[Enterprise組織](https://bitwarden.com/ja-jp/help/password-manager-plans/)でのみ利用できます。 > > この機能は[Enterprise組織](https://bitwarden.com/ja-jp/help/password-manager-plans/)でのみ利用できます。 > > この機能は[Enterprise 組織](https://bitwarden.com/ja-jp/help/password-manager-plans/)でのみ利用できます。 [![Vimeo Video](https://vumbnail.com/808093301.jpg)](https://vimeo.com/808093301) *[Watch on Vimeo](https://vimeo.com/808093301)* ドメイン検証について詳しくは[こちら](https://bitwarden.com/ja-jp/help/claimed-domains/)をご覧ください。また、特定のトピックについて詳しく知るには、動画内の次の時点に移動してください： - **0:20**：ドメイン検証を有効化。 - **1:00**：Bitwardenがドメインを検証する方法。 ## 信頼できるデバイスによるシングルサインオン > [!TIP] Only available for Enterprise > この機能は[Enterprise組織](https://bitwarden.com/ja-jp/help/password-manager-plans/)でのみ利用できます。 > > この機能は[Enterprise組織](https://bitwarden.com/ja-jp/help/password-manager-plans/)でのみ利用できます。 > > この機能は[Enterprise 組織](https://bitwarden.com/ja-jp/help/password-manager-plans/)でのみ利用できます。 [![Vimeo Video](https://vumbnail.com/1075687841.jpg)](https://vimeo.com/1075687841) *[Watch on Vimeo](https://vimeo.com/1075687841)* **動画チャプター:** エンタープライズ組織で次の設定が有効な場合に、ユーザーがシングルサインオンログインのワークフローをどのように体験するかについて詳しく学びましょう：[信頼できるデバイスによる暗号化を使用したシングルサインオン](https://learning-center-update.bw-web.dev/help/about-trusted-devices/)。 Enterprise組織が次のように設定されている場合に、ユーザーがSSOログインのワークフローをどのように体験するかについて詳しくは、[信頼できるデバイス暗号化を使用したSSO](https://bitwarden.com/ja-jp/help/about-trusted-devices/)をご覧ください。または、次のトピックに移動してください： - **0:10**：信頼済みデバイスを使用したSSOログインの概要 - **0:40**：SSOログインプロセスを開始する - **1:10**：別のデバイスからログインを承認する ## 無料の Families プランを引き換える > [!TIP] Only available for Enterprise > この機能は[Enterprise組織](https://bitwarden.com/ja-jp/help/password-manager-plans/)でのみ利用できます。 > > この機能は[Enterprise組織](https://bitwarden.com/ja-jp/help/password-manager-plans/)でのみ利用できます。 > > この機能は[Enterprise 組織](https://bitwarden.com/ja-jp/help/password-manager-plans/)でのみ利用できます。 [![Vimeo Video](https://vumbnail.com/828094070.jpg)](https://vimeo.com/828094070) *[Watch on Vimeo](https://vimeo.com/828094070)* **動画チャプター:** 組織によっては、[無料の Bitwarden Families プラン](https://bitwarden.com/ja-jp/help/families-for-enterprise/)（仕事用とは別）を提供している場合があります。個人のパスワードを保護し、最大 5 人と共有でき、24 時間体制のセキュリティを提供します。 Enterprise がスポンサーとなる Families 組織について詳しくは[こちら](https://bitwarden.com/ja-jp/help/families-for-enterprise/)をご覧ください。または、特定のトピックについて詳しく知るには、動画の以下の箇所に移動してください。 - **0:14**：スポンサー付き Families プランについて。 - **0:35**：スポンサー付き Families プランを引き換える。 --- URL: https://bitwarden.com/ja-jp/help/courses/first-steps-with-bitwarden/ --- # Bitwardenのはじめの一歩 これらの動画ガイドに従ってBitwardenアカウントをすばやく設定し、パスワードや機密情報を簡単に保存できるようデバイスを準備しましょう。 ## Bitwardenアカウントを作成する [![Vimeo Video](https://vumbnail.com/1086379394.jpg)](https://vimeo.com/1086379394) *[Watch on Vimeo](https://vimeo.com/1086379394)* Bitwardenアカウントの作成について詳しくは[こちら](https://bitwarden.com/ja-jp/help/create-bitwarden-account/)をご覧ください。また、特定のトピックについては、動画内の次の位置にジャンプしてください： - 0:06 概要 - 0:29 Bitwardenホームページから - 1:26 任意のBitwardenクライアントから - 1:36 招待 / SSOから ## すべてのデバイスで使えるBitwarden [![Vimeo Video](https://vumbnail.com/796410440.jpg)](https://vimeo.com/796410440) *[Watch on Vimeo](https://vimeo.com/796410440)* すべてのデバイス向けのBitwardenアプリは[こちら](https://bitwarden.com/ja-jp/download/)からダウンロードできます。 ## Bitwardenブラウザー拡張機能を設定する [![Vimeo Video](https://vumbnail.com/1084695614.jpg)](https://vimeo.com/1084695614) *[Watch on Vimeo](https://vimeo.com/1084695614)* **動画チャプター:** 初回ログイン時のパスワード保存から、再訪時の認証情報の自動入力まで、ブラウザで Bitwarden がどのように動作するかをご覧ください。ブラウザ拡張機能をダウンロードすれば、数分で設定できます。 ブラウザー拡張機能の使い始めについて詳しくは[こちら](https://bitwarden.com/ja-jp/help/getting-started-browserext/)をご覧ください。また、特定のトピックについては、動画内の次の位置にジャンプしてください： - 0:11 Bitwardenをインストール - 0:23 拡張機能をピン留め - 0:32 ログインまたはアカウント作成 - 0:37 ブラウザー内蔵のパスワードマネージャーを無効化 - 0:5 アイテムをインポート - 1:11 新しいアイテムを作成 - 1:42 追加フィールドを追加 - 1:52 フォルダーの使用 - 2:11 アイテムをお気に入りに追加 - 2:17 自動入力 - 2:39 自動保存ポップアップ - 2:45 PINと生体認証 - 2:58 アカウントの切り替え - 3:07 Bitwardenをカスタマイズ ## ブラウザー内蔵パスワードマネージャーの無効化 ブラウザー内蔵のパスワードマネージャーを無効にする方法について詳しく学びましょう。競合するプロンプトを表示させないことでスムーズなユーザー体験を実現し、すべてのデータが誤ってブラウザー内に保存されるのではなく、Bitwardenに保存されるようにします。 ### Chrome [![Vimeo Video](https://vumbnail.com/1077612510.jpg)](https://vimeo.com/1077612510) *[Watch on Vimeo](https://vimeo.com/1077612510)* ### Microsoft Edge [![Vimeo Video](https://vumbnail.com/1077612658.jpg)](https://vimeo.com/1077612658) *[Watch on Vimeo](https://vimeo.com/1077612658)* ## Bitwardenアカウントで二段階ログインを有効化する [![Vimeo Video](https://vumbnail.com/1060246387.jpg)](https://vimeo.com/1060246387) *[Watch on Vimeo](https://vimeo.com/1060246387)* **動画チャプター:** メールによる二段階ログインはデフォルトで有効になっています。認証アプリやハードウェアキーなどの他の方法も試して、自分に最適な方法を見つけましょう。 二段階ログインのオプションについて詳しくは[こちら](https://bitwarden.com/ja-jp/help/setup-two-step-login/)をご覧ください。 二段階ログインのオプションについて詳しくは[こちら](https://bitwarden.com/ja-jp/help/setup-two-step-login/)をご覧ください。また、特定のトピックについては、動画内の次の位置にジャンプしてください： - [**0:40**](https://bitwarden.com/ja-jp/help/first-steps-with-bitwarden/#vimeo_chapter_1060246387=17142651/)：メールを使用して二段階ログインを設定します。 - [**0:57**](https://bitwarden.com/ja-jp/help/first-steps-with-bitwarden/#vimeo_chapter_1060246387=17175281/)：認証アプリを使用して二段階ログインを設定します。 - [**1:25**](https://bitwarden.com/ja-jp/help/first-steps-with-bitwarden/#vimeo_chapter_1060246387=17142654/)：パスキーを使用して二段階ログインを設定します。 - [**1:54**](https://bitwarden.com/ja-jp/help/first-steps-with-bitwarden/#vimeo_chapter_1060246387=17175355/)：Yubicoワンタイムパスワードを使用して二段階ログインを設定します。 - [**2:14**](https://bitwarden.com/ja-jp/help/first-steps-with-bitwarden/#vimeo_chapter_1060246387=17142655/)：Duoを使用して二段階ログインを設定します。 - [**2:27**](https://bitwarden.com/ja-jp/help/first-steps-with-bitwarden/#vimeo_chapter_1060246387=17175282/)：リカバリーコードを取得します。 - [**3:00**](https://bitwarden.com/ja-jp/help/first-steps-with-bitwarden/#vimeo_chapter_1060246387=17175280/)：複数の方法を使用します。 --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-admin/ --- # エンタープライズ管理者 管理者として最大の効果を発揮するには、他のユーザーが Bitwarden を導入しやすくすることが重要です。このコースでは、パスワードセキュリティを日々の習慣にするための設定、効果的なポリシー、オンボーディング戦略について説明します。 > [!TIP] Enterprise Admin > ドキュメントの最初のいくつかの手順は、組織を作成することを前提としています。既存の組織に参加する場合は、「**既存の組織に参加する**」まで進んでください。 ## デモ ### 無料トライアルを開始する（5 分） 無料トライアルを開始して、ゼロ知識暗号化とシームレスな展開により、Bitwarden が組織のセキュリティ体制をどのように強化できるかをご確認ください。 [Embedded content componentCtaLink]### デモを見る（20 分） [![Vimeo Video](https://vumbnail.com/734127077.jpg)](https://vimeo.com/734127077) *[Watch on Vimeo](https://vimeo.com/734127077)* **動画チャプター:** 利用可能なBitwardenプランの詳細については[こちら](https://bitwarden.com/ja-jp/help/password-manager-plans/)をご覧ください。 ### 公開トレーニングセッションに参加する（30分） Bitwardenのエキスパートが、セキュリティ設定のデモ、ユーザー権限の管理、エンタープライズ機能の紹介をライブで行います。できることを確認し、質問にも回答してもらえます！ [Embedded content componentCtaLink]### Browse the technical deep dive library (20 min) Check out the full library of Bitwarden Brilliance sessions. [Embedded content componentCtaLink] ## オンボーディングリソース ### カスタマーサクセスハブ このリソースハブは、ITおよびセキュリティのリーダー向けに、パスワードセキュリティを成功に導く実証済みの道筋を提供し、厳選されたガイド、チェックリスト、リソース、マイルストーンを用意しています。 [Embedded content componentCtaLink]### オンボーディングプレイブック このプレイブックは、IT管理者向けに、Bitwarden Password Managerへユーザーをオンボーディングするための柔軟なロードマップを5つの主要フェーズで提供します。各フェーズは順番に示されていますが、必ずしも直線的に進める必要はありません。多くの手順は、チームのニーズやスケジュールに応じて並行して進められます。 [Embedded content componentCtaLink]### カスタマーアクティベーションキット この包括的なツールキットには、管理者やITチームが期待感を高め、パスワードセキュリティのメリットを伝え、エンドユーザーをセキュリティ推進者に変えるために必要なものがすべて揃っています。小規模なチームへの展開でも、全社規模の導入でも、これらのリソースはあらゆる規模での導入成功をサポートします。 [Embedded content componentCtaLink]### メンバー登録ワークフロー このドキュメントは、組織への登録手順をユーザーに案内するために使用してください。ユーザーが実行する必要のある正確な手順には、さまざまな要因が影響します。この決定ツリーを使用して、組織のユーザーに適したオプションを選択してください。 [Embedded content componentCtaLink] ## 始める ### Bitwarden に登録する（2 分） Bitwarden では、利用できるデバイス数やログイン数に制限のない無料アカウントを提供しています。[今すぐ始めましょう](https://bitwarden.com/ja-jp/go/start-free/)。 ### マスターパスワード 登録時に、Bitwarden にログインするためのマスターパスワードを作成します。マスターパスワードは次の条件を満たすことが重要です。 - **覚えやすい**：Bitwarden の従業員やシステムは、マスターパスワードを**一切**把握しておらず、取得する方法もリセットする方法もありません。**マスターパスワードは絶対に忘れないでください！** - **強力**：アカウントを保護する最善の方法は、より長く、複雑で、一般的でないパスワードを使用することです。Bitwarden では、検討中の覚えやすいパスワードの強度をテストできる無料の[パスワード強度テストツール](https://bitwarden.com/ja-jp/password-strength/)を提供しています。 ![マスターパスワードを設定](https://bitwarden.com/assets/2pST1WXY0Xk7GQ4GpwzELn/258a7524e9ecbfe25d2b3a4e455257c0/Set_master_password.png) ### 組織を作成する（2 分） [今すぐ組織を作成](https://bitwarden.com/ja-jp/help/about-organizations/#create-an-organization/)するには、Bitwarden ウェブアプリで**新しい組織**ボタンを選択します： ![新しい組織](https://bitwarden.com/assets/3eSqWiTIuPSFxXdo5AAjT9/248b0fa7bb381add0d71682acd244a63/2024-12-03_13-57-58.png) ### または既存の組織に参加する（1 分） 組織がすでに作成されている場合は、Bitwarden への参加方法について、会社の IT チームまたはマネージャーに確認してください。組織によっては職場の受信トレイに招待メールを送信する場合もあれば、シングルサインオンアカウントでログインするだけで登録できる場合もあります。 ### 管理者コンソールを理解する（2 分） 作成されると管理者コンソールが開きます。ここは、共有と組織管理に関するあらゆる操作の中心となる場所です。組織の所有者として、**保管庫**のアイテムや[コレクション](https://bitwarden.com/ja-jp/help/getting-started-organizations/#get-to-know-collections/)を表示し、**メンバー、****レポート**を実行し、**請求**設定を変更し、その他の組織の**設定**を構成します： ![無料組織の管理者コンソール](https://bitwarden.com/assets/hzBuypc5ISzqC3jUmYbea/edcb03ce3d3071cea4f9afb6c7f8eca9/2024-12-03_13-46-09.png) ### 保管庫アイテムとコレクションの管理（3分） 所有者または管理者として、**保管庫アイテム**（共有資格情報など）へのアクセス管理を担当する場合があります。Webアプリから直接作成し、チームと共有できるようコレクションに割り当てることができます： ![コレクションに一括割り当て](https://bitwarden.com/assets/1u6EPNgAlCnvC9DcmUIosQ/e403afa9610a8fc26176d9f4223d8392/Assign_to_collections_in_bulk_edited.png) [**コレクション**](https://bitwarden.com/ja-jp/help/about-collections/)は、関連するログイン、メモ、カード、IDをまとめてグループ化し、組織と安全に共有するための重要な仕組みです： - 組織はコレクションへのアクセスを定義でき、ユーザーまたはグループが必要なアイテムのみにアクセスできるようにします。 - 組織のコレクションに保存されたアイテムは、個々のユーザーではなく組織に属します。 - 組織所有のアイテムは**必ず**少なくとも1つのコレクションに含まれている必要があります。 > [!TIP] Items can also be imported > データを組織に直接インポートすることもできます！方法は[こちら](https://bitwarden.com/ja-jp/help/import-to-org/#import-to-your-organization/)。 ### ポリシー、連携など（2分） BitwardenのEnterprise組織では、オンラインセキュリティの向上や既存のワークフローおよびツールとの連携に役立つ強力なツールを利用できます。組織の管理者として管理する可能性があるその他の項目には、次のようなものがあります： - ユーザーにセキュリティルールを適用するための[ポリシー](https://bitwarden.com/ja-jp/help/policies/)の設定（例：2段階ログインの使用を義務付ける）。 - どの資格情報に[組織メンバーがアクセスできるか](https://bitwarden.com/ja-jp/help/reports/#member-access/)を監査する。 - Bitwardenを既存の[シングルサインオン](https://bitwarden.com/ja-jp/help/about-sso/)ワークフローと連携する。 - [組織のドメインを検証](https://bitwarden.com/ja-jp/help/claimed-domains/)して、シームレスなログイン体験を実現する。 - [設定](https://bitwarden.com/ja-jp/help/setup-sso-with-trusted-devices/)、または[承認](https://bitwarden.com/ja-jp/help/approve-a-trusted-device/)による、メンバーのデバイス信頼要件のシステム構築。 - Bitwardenを既存のSIEMツール（例：[Microsoft Sentinel](https://bitwarden.com/ja-jp/help/microsoft-sentinel-siem/)）と連携する。 ## データをインポート ### Overview (1 min) Import your company's passwords and data into Bitwarden for secure scalable sharing and autofill across your team. Choose an import method below based on your preferred Bitwarden client. Prefer reading? Read the full [documentation](https://bitwarden.com/ja-jp/help/import-data/). ### Web アプリ（1分） [![Vimeo Video](https://vumbnail.com/1145638406.jpg)](https://vimeo.com/1145638406) *[Watch on Vimeo](https://vimeo.com/1145638406)* **動画チャプター:** Bitwarden Web アプリの管理者コンソールを使用して、組織にパスワードをインポートする方法をご確認ください。 [Embedded content componentCtaLink] ### コマンドラインインターフェイス（1分） [詳細](https://bitwarden.com/ja-jp/help/import-data/#tab-cli-5ALQx9afSqWXX9jfXsY5sb/)：CLI を使用して組織にデータをインポートする方法。 ### カスタムファイルから（1 分） [![Vimeo Video](https://vumbnail.com/1145638421.jpg)](https://vimeo.com/1145638421) *[Watch on Vimeo](https://vimeo.com/1145638421)* **動画チャプター:** カスタムファイルからパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)を学びます。 [Embedded content componentCtaLink] ## ユーザーの管理 ### メンバーとグループの管理（2分） 所有者または管理者として、チームや会社全体のメンバー管理を担当する場合があります。メンバーは次の方法で組織に追加できます。 - 管理者コンソールの**メンバー**ページから直接（[詳細を見る](https://bitwarden.com/ja-jp/help/managing-users/#invite/)）。 - SCIMを使用してBitwardenをIdPと連携する（[詳細を見る](https://bitwarden.com/ja-jp/help/about-scim/)）。 - Directory Connectorを使用してBitwardenをディレクトリサービスと連携する（[詳細を見る](https://bitwarden.com/ja-jp/help/directory-sync/)）。 メンバーは、アクセスできる保管庫データを制御するためにコレクションへ直接割り当てることができますが、[**グループ**](https://bitwarden.com/ja-jp/help/about-groups/)も同様です。グループは個々のメンバーを関連付け、特定のコレクションへのアクセスと権限をスケーラブルに割り当てる方法を提供します。 ![新しいグループ](https://bitwarden.com/assets/FefJG4qBRiWkTzsxBKfm6/53093b4dd48e534cdde9f3e249d3c382/2024-12-03_14-22-27.png) ### 信頼できるデバイスを使用したSSOワークフロー（2分） [![Vimeo Video](https://vumbnail.com/1075687841.jpg)](https://vimeo.com/1075687841) *[Watch on Vimeo](https://vimeo.com/1075687841)* **動画チャプター:** エンタープライズ組織で次の設定が有効な場合に、ユーザーがシングルサインオンログインのワークフローをどのように体験するかについて詳しく学びましょう：[信頼できるデバイスによる暗号化を使用したシングルサインオン](https://learning-center-update.bw-web.dev/help/about-trusted-devices/)。 ### ドメインの所有権を申請する（2分） [![Vimeo Video](https://vumbnail.com/808093301.jpg)](https://vimeo.com/808093301) *[Watch on Vimeo](https://vimeo.com/808093301)* チームのSSOプロセスを簡素化するには、[ドメインの所有権を申請](https://bitwarden.com/ja-jp/help/claimed-domains/)します。 ## ポリシー ### データの所有権（1分） [![Vimeo Video](https://vumbnail.com/1142581672.jpg)](https://vimeo.com/1142581672) *[Watch on Vimeo](https://vimeo.com/1142581672)* **動画チャプター:** リスク分析とコレクション管理を改善するために、エンタープライズポリシー「組織の所有権を一元化」を有効にする方法を学びます。 詳細はこちら：[https://bitwarden.com/help/policies/#enforce-organization-data-ownership](https://bitwarden.com/ja-jp/help/policies/#enforce-organization-data-ownership/) ### Account Recovery (1 min) [![Vimeo Video](https://vumbnail.com/1190591629.jpg)](https://vimeo.com/1190591629) *[Watch on Vimeo](https://vimeo.com/1190591629)* ### 無料のFamiliesプラン（2分） 無料のBitwarden Familiesプランはデフォルトで有効になっており、[無効化](https://bitwarden.com/ja-jp/help/policies/#remove-free-bitwarden-families-sponsorship/)は組織の設定で行えます。 [![Vimeo Video](https://vumbnail.com/828094070.jpg)](https://vimeo.com/828094070) *[Watch on Vimeo](https://vimeo.com/828094070)* **動画チャプター:** 組織によっては、[無料の Bitwarden Families プラン](https://bitwarden.com/ja-jp/help/families-for-enterprise/)（仕事用とは別）を提供している場合があります。個人のパスワードを保護し、最大 5 人と共有でき、24 時間体制のセキュリティを提供します。 ## レポート ### Access Intelligence（2分） [![Vimeo Video](https://vumbnail.com/1143606794.jpg)](https://vimeo.com/1143606794) *[Watch on Vimeo](https://vimeo.com/1143606794)* **動画チャプター:** Bitwarden Access Intelligenceが、認証情報のリスクを事前に特定し、重要なアプリケーションに優先順位を付け、従業員にパスワード更新を促し、セキュリティ改善を測定する方法をご確認ください。 詳細はこちら：[https://bitwarden.com/help/access-intelligence/](https://bitwarden.com/ja-jp/help/access-intelligence/) ## サポート ### スマート検索に質問する 答えをすぐに見つけるには、**Bitwardenスマート検索**をご利用ください。 [Embedded content componentCtaLink]### コミュニティに質問する ヒントを共有し、一緒に問題を解決する経験豊富なBitwardenユーザーとつながりましょう。質問は[コミュニティフォーラム](https://community.bitwarden.com/c/support/pm-ask-the-community/)または[Reddit](https://www.reddit.com/r/Bitwarden/new/)で投稿できます。 ### サポートに問い合わせる 技術的な問題が発生している、またはアカウントに関する質問がありますか？Bitwardenサポートチームにお問い合わせいただくと、直接サポートを受けられます。 [Embedded content componentCtaLink] --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-business-overview/ --- # ビジネス概要 組織を管理している場合でも、チームの一員としてBitwardenを使用している場合でも、これらのコースはより安全かつ効率的な作業に役立ちます。ユーザーの管理、認証情報の安全な共有、パスワード関連のリスクからビジネスを保護する方法を学べます。 ### チームプラン - [チームメンバー](https://bitwarden.com/help/courses/password-manager-teams-member/) - [チーム管理者](https://bitwarden.com/help/courses/password-manager-teams-admin/) ### エンタープライズプラン - [エンタープライズメンバー](https://bitwarden.com/help/courses/password-manager-team-member/) - [Enterprise Help Desk](https://bitwarden.com/help/courses/password-manager-enterprise-helpdesk/) - [エンタープライズ管理者](https://bitwarden.com/help/courses/password-manager-admin/) --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-enterprise-helpdesk/ --- # Enterprise Help Desk As an IT support professional, you're the go-to resource when employees run into Bitwarden issues. This training covers the most common help desk scenarios for Bitwarden Enterprise, from resetting a master password to troubleshooting Vault access for your organization's users. Step-by-step video videos help you resolve employee issues quickly and keep your organization's access secure and uninterrupted. ## Access ### Using the single sign-on button (1 min) [![Vimeo Video](https://vumbnail.com/1193617940.jpg)](https://vimeo.com/1193617940) *[Watch on Vimeo](https://vimeo.com/1193617940)* ### Understanding SSO identifiers (1 min) [![Vimeo Video](https://vumbnail.com/1193629881.jpg)](https://vimeo.com/1193629881) *[Watch on Vimeo](https://vimeo.com/1193629881)* ### Choosing the right server (1 min) [![Vimeo Video](https://vumbnail.com/1193387322.jpg)](https://vimeo.com/1193387322) *[Watch on Vimeo](https://vimeo.com/1193387322)* ### Approve a device request (1 min) Learn how to review and approve device access requests in the Admin Console so employees can quickly regain access to their Vault. [![Vimeo Video](https://vumbnail.com/1191294901.jpg)](https://vimeo.com/1191294901) *[Watch on Vimeo](https://vimeo.com/1191294901)* [Embedded content][Embedded content] ## Recovery ### Recover a member account (2 min) Easily recover a member account for someone who has forgotten their master password or lost all their trusted devices. [![Vimeo Video](https://vumbnail.com/1190598451.jpg)](https://vimeo.com/1190598451) *[Watch on Vimeo](https://vimeo.com/1190598451)* ## Security ### Send a password change request (1 min) Bitwarden makes it easy to prompt users to change at-risk passwords. [![Vimeo Video](https://vumbnail.com/1192034974.jpg)](https://vimeo.com/1192034974) *[Watch on Vimeo](https://vimeo.com/1192034974)* ## Support ### スマート検索に質問する 答えをすぐに見つけるには、**Bitwardenスマート検索**をご利用ください。 [Embedded content componentCtaLink]### コミュニティに質問する ヒントを共有し、一緒に問題を解決する経験豊富なBitwardenユーザーとつながりましょう。質問は[コミュニティフォーラム](https://community.bitwarden.com/c/support/pm-ask-the-community/)または[Reddit](https://www.reddit.com/r/Bitwarden/new/)で投稿できます。 ### サポートに問い合わせる 技術的な問題が発生している、またはアカウントに関する質問がありますか？Bitwardenサポートチームにお問い合わせいただくと、直接サポートを受けられます。 [Embedded content componentCtaLink] --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-family-admin/ --- # ファミリー管理者 家族のパスワードヒーローになる準備はできましたか？ファミリー組織の設定、メンバーの招待、大切な情報の共有、そして家族みんなのデジタルライフを安全かつシンプルに保つ方法を学びましょう。 ## はじめに ### Bitwardenに登録する（2分） Bitwardenでは、利用できるデバイス数やログイン数に制限のない無料アカウントを提供しています。[今すぐ始める](https://bitwarden.com/ja-jp/go/start-free/)。 ### マスターパスワード 登録時に、Bitwardenへのログインに使用するマスターパスワードを作成します。マスターパスワードは次の条件を満たすことが重要です。 - **覚えやすい**：Bitwardenの従業員およびシステムは、マスターパスワードを**一切**把握しておらず、取得またはリセットする方法もありません。**マスターパスワードを忘れないでください！** - **強力**：長く、複雑で、一般的でないパスワードが、アカウントを保護する最善の方法です。Bitwardenでは、検討中の覚えやすいパスワードの強度をテストできる無料の[パスワード強度テストツール](https://bitwarden.com/ja-jp/password-strength/)を提供しています。 ![マスターパスワードを設定](https://bitwarden.com/assets/2pST1WXY0Xk7GQ4GpwzELn/258a7524e9ecbfe25d2b3a4e455257c0/Set_master_password.png) ### 組織を作成する（2分） [今すぐ組織を作成する](https://bitwarden.com/ja-jp/help/about-organizations/#create-an-organization/)には、Bitwardenウェブアプリで**新しい組織**ボタンを選択します： ![新しい組織](https://bitwarden.com/assets/3eSqWiTIuPSFxXdo5AAjT9/248b0fa7bb381add0d71682acd244a63/2024-12-03_13-57-58.png) ### または既存の組織に参加する（1分） 組織がすでに作成されている場合は、組織内のもう一人のメンバーに招待を送ってもらってください。 ### 管理者コンソールを知る（2分） 作成すると、共有と組織管理に関するすべての中心となる管理者コンソールが表示されます。組織の所有者として、**保管庫**アイテムと[コレクション](https://bitwarden.com/ja-jp/help/getting-started-organizations/#get-to-know-collections/)を表示したり、**メンバー**を管理したり、**レポート**を実行したり、**請求**設定を変更したり、その他の組織の**設定**を構成したりできます： ![無料組織の管理者コンソール](https://bitwarden.com/assets/hzBuypc5ISzqC3jUmYbea/edcb03ce3d3071cea4f9afb6c7f8eca9/2024-12-03_13-46-09.png) ### 保管庫アイテムとコレクションの管理（3分） 所有者または管理者として、ご家族のために、共有認証情報などの**保管庫アイテム**へのアクセス管理を担当する場合があります。ウェブアプリから直接作成し、コレクションに割り当ててご家族と共有できます： ![コレクションに一括割り当て](https://bitwarden.com/assets/1u6EPNgAlCnvC9DcmUIosQ/e403afa9610a8fc26176d9f4223d8392/Assign_to_collections_in_bulk_edited.png) さて、[**コレクション**](https://bitwarden.com/ja-jp/help/about-collections/)は、関連するログイン、メモ、カード、IDをまとめてグループ化し、組織と安全に共有するための重要な仕組みです： - 組織はコレクションへのアクセス権を定義でき、ユーザーは必要なアイテムだけにアクセスできます。 - 組織のコレクションに保存されたアイテムは、個々のユーザーではなく組織に属します。 - 組織が所有するアイテムは**必ず**少なくとも1つのコレクションに含める必要があります。 > [!TIP] Items can also be imported > データを組織に直接インポートすることもできます！方法は[こちら](https://bitwarden.com/ja-jp/help/import-to-org/#import-to-your-organization/)。 ### メンバーとグループの管理（2分） 所有者または管理者として、ご家族のメンバー全般の管理を担当する場合があります。メンバーは、管理者コンソールの**メンバー**ページ（[詳細はこちら](https://bitwarden.com/ja-jp/help/managing-users/#invite/)）： ![組織にメンバーを招待する](https://bitwarden.com/assets/7AJjR4oqEnCH3A89YYoWpH/498d594fa9703bee9c5f49e2af9f83d0/Invite_member_to_an_organization.png) ### ご家族の安全を守る（3分） Bitwardenでご家族とデータを安全に共有できるようになったら、大切な人たちのオンラインでの安全を守るために、次のことも検討しましょう。 - ご家族が[2段階ログイン](https://bitwarden.com/ja-jp/help/setup-two-step-login/)を設定して、Bitwardenアカウントを保護できるようサポートしましょう。 - ご家族が[緊急アクセス](https://bitwarden.com/ja-jp/help/emergency-access/)を設定して、緊急時に重要なデータへアクセスできるようサポートしましょう。 ## データをインポートする ### Web アプリ（1分） [![Vimeo Video](https://vumbnail.com/1145638406.jpg)](https://vimeo.com/1145638406) *[Watch on Vimeo](https://vimeo.com/1145638406)* **動画チャプター:** Bitwarden Web アプリの管理者コンソールを使用して、組織にパスワードをインポートする方法をご確認ください。 [Embedded content componentCtaLink] ### ブラウザ拡張機能（1分） [![Vimeo Video](https://vumbnail.com/1145638461.jpg)](https://vimeo.com/1145638461) *[Watch on Vimeo](https://vimeo.com/1145638461)* **動画チャプター:** Bitwarden ブラウザ拡張機能でパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-browser-extension-5ALQx9afSqWXX9jfXsY5sb/)を学びましょう。 ### モバイルアプリ - iOSでは対応アプリの直接インポート/エクスポートに対応（1分） [![Vimeo Video](https://vumbnail.com/1145638494.jpg)](https://vimeo.com/1145638494) *[Watch on Vimeo](https://vimeo.com/1145638494)* **動画チャプター:** Bitwarden モバイルアプリで、パスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-mobile-app-5ALQx9afSqWXX9jfXsY5sb/)を確認しましょう。 ### カスタムファイルから（1 分） [![Vimeo Video](https://vumbnail.com/1145638421.jpg)](https://vimeo.com/1145638421) *[Watch on Vimeo](https://vimeo.com/1145638421)* **動画チャプター:** カスタムファイルからパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)を学びます。 [Embedded content componentCtaLink] ## サポート ### スマート検索に質問する 答えをすぐに見つけるには、**Bitwardenスマート検索**をご利用ください。 [Embedded content componentCtaLink]### コミュニティに質問する ヒントを共有し、一緒に問題を解決する経験豊富なBitwardenユーザーとつながりましょう。質問は[コミュニティフォーラム](https://community.bitwarden.com/c/support/pm-ask-the-community/)または[Reddit](https://www.reddit.com/r/Bitwarden/new/)で投稿できます。 ### サポートに問い合わせる 技術的な問題が発生している、またはアカウントに関する質問がありますか？Bitwardenサポートチームにお問い合わせいただくと、直接サポートを受けられます。 [Embedded content componentCtaLink] --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-family-member/ --- # ファミリーメンバー ファミリーへようこそ！このコースでは、Bitwardenアカウントの使い方、ファミリー管理者が共有したアイテムへのアクセス方法、個人のパスワードを整理して安全に保つ方法を紹介します。 ## デモ ### ブラウザ拡張機能（4分） [![Vimeo Video](https://vumbnail.com/1084695614.jpg)](https://vimeo.com/1084695614) *[Watch on Vimeo](https://vimeo.com/1084695614)* **動画チャプター:** 初回ログイン時のパスワード保存から、再訪時の認証情報の自動入力まで、ブラウザで Bitwarden がどのように動作するかをご覧ください。ブラウザ拡張機能をダウンロードすれば、数分で設定できます。 ### 公開トレーニングセッションに参加する（30分） Bitwarden チームが主催する無料の30分ライブセッションに参加しましょう。製品の動作を確認し、質問に答えてもらい、新規ユーザーとして Bitwarden を最大限に活用する方法を学べます。 [Embedded content componentCtaLink] ## はじめに ### ファミリーに参加（2分） 新しい組織への招待が届いていないか、受信トレイを確認してください。既存のアカウントをお持ちの場合は、そのまま招待を承諾するだけです。アカウントをお持ちでない場合は、招待を承諾した後にアカウントの作成を求められます。 ![組織への招待](https://bitwarden.com/assets/4Fe96NuWb7yRe6muKf7UbZ/bcb1a8df0bc2ffdecbcd86b82d16c9a3/2025-09-03_10-41-25.png) ### マスターパスワード（2分） サインアップ時に、Bitwardenへのログインに使用するマスターパスワードを作成します。マスターパスワードは次の条件を満たすことが重要です： - **覚えやすいこと**：Bitwardenの従業員とシステムは、**一切**マスターパスワードを知ることも、取得することも、リセットすることもできません。**マスターパスワードを忘れないでください！** - **強固であること**：長く、複雑で、一般的でないパスワードほど、アカウントを保護する最善の方法になります。Bitwardenでは無料の[パスワード強度テストツール](https://bitwarden.com/ja-jp/password-strength/)を使って、候補にしている覚えやすいパスワードの強度をテストできます。 ![マスターパスワードを設定](https://bitwarden.com/assets/2pST1WXY0Xk7GQ4GpwzELn/258a7524e9ecbfe25d2b3a4e455257c0/Set_master_password.png) ### 保管庫を知る（2分） BitwardenパスワードマネージャーのWebアプリには、すべての保管庫アイテムが一覧表示されます。これには[ログイン情報、カード、ID、セキュアメモ](https://bitwarden.com/ja-jp/help/managing-items/)が含まれます： ![パスワードマネージャー ウェブアプリ](https://bitwarden.com/assets/2xTpSA11EOCzx8VIuVffcF/d3bc18e7fc3c3cb0bf1779fad9262cd3/2024-12-02_13-42-14.png) Webアプリから、安全に保管したい情報を保管庫に追加したり、認証情報を整理して簡単にアクセスできるようにしたりできます。どのBitwardenアプリで追加したアイテムも、ログインしている他のBitwardenアプリに同期されるため、どこからでもアカウントにログインできます。 ### ファミリーと共有（2分） 組織のメンバーとして、クレジットカードやストリーミングサービスのログイン情報などを家族のメンバーと安全に共有できます。共有アイテムには、組織に参加するとBitwardenアプリに追加される別の保管庫からアクセスできます： ![組織対応の保管庫](https://bitwarden.com/assets/4D2tlh9YKPzDY20SYGVKcG/dff56b66549d29405b1af211860f698e/2024-12-03_14-07-28.png) 共有アイテムは[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)にまとめられます。コレクションは、アクセスできる単位（例：「親のみ」）、含まれるログインのタイプ（例：「ストリーミングのログイン情報」）などに基づいて、家族で整理できます。 詳しくは、[チームと認証情報を共有する方法](https://bitwarden.com/ja-jp/help/sharing/)をご覧ください。 ### 外出先でもBitwardenを使う（1分） どこでも安全であることが、あらゆる場所の安全につながります！Bitwardenモバイルアプリを入手して、外出先でもパスワードを安全に使いましょう。[ダウンロード](https://bitwarden.com/ja-jp/download/)してモバイルアプリを入手し、[iOS](https://bitwarden.com/ja-jp/help/auto-fill-ios/)または[Android](https://bitwarden.com/ja-jp/help/auto-fill-android/)でパスワードを自動入力する方法を学びましょう： ![iOS と Android の Bitwarden](https://bitwarden.com/assets/53OzJZ4klYWemxUepHMtq4/5ab47331f033259bd2e82817a99e992f/2025-01-21_15-22-10.png) ## パスワードをインポート ブラウザー拡張機能でパスワードをインポートする方法を学ぶか、互換性のあるブラウザーやアプリから直接インポートできるデスクトップアプリやモバイルアプリなど、他の方法も確認しましょう。 ## パスワードをインポートする ### ブラウザ拡張機能（1分） [![Vimeo Video](https://vumbnail.com/1145638461.jpg)](https://vimeo.com/1145638461) *[Watch on Vimeo](https://vimeo.com/1145638461)* **動画チャプター:** Bitwarden ブラウザ拡張機能でパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-browser-extension-5ALQx9afSqWXX9jfXsY5sb/)を学びましょう。 ### Web アプリ（1 分） [![Vimeo Video](https://vumbnail.com/1145638443.jpg)](https://vimeo.com/1145638443) *[Watch on Vimeo](https://vimeo.com/1145638443)* **動画チャプター:** Bitwarden Webアプリでパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-web-app-5ALQx9afSqWXX9jfXsY5sb/)を学びます。 ### モバイルアプリ - iOSでは対応アプリの直接インポート/エクスポートに対応（1分） [![Vimeo Video](https://vumbnail.com/1145638494.jpg)](https://vimeo.com/1145638494) *[Watch on Vimeo](https://vimeo.com/1145638494)* **動画チャプター:** Bitwarden モバイルアプリで、パスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-mobile-app-5ALQx9afSqWXX9jfXsY5sb/)を確認しましょう。 ### カスタムファイルから（1 分） [![Vimeo Video](https://vumbnail.com/1145638421.jpg)](https://vimeo.com/1145638421) *[Watch on Vimeo](https://vimeo.com/1145638421)* **動画チャプター:** カスタムファイルからパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)を学びます。 [Embedded content componentCtaLink] ## ブラウザー拡張機能で自動入力 インラインメニューを使ってパスワードやその他の認証情報を自動入力する方法を学び、入力ボタンやキーボードショートカットなど、他の方法も確認できます。 ## ブラウザ拡張機能からの自動入力 ### インラインメニュー（1分） [![Vimeo Video](https://vumbnail.com/1140176329.jpg)](https://vimeo.com/1140176329) *[Watch on Vimeo](https://vimeo.com/1140176329)* **動画チャプター:** 必要な場所に表示されるインライン自動入力メニューを使って、お気に入りのWebサイトにすぐにログインできます。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### 自動入力ボタン（1分） [![Vimeo Video](https://vumbnail.com/1141142837.jpg)](https://vimeo.com/1141142837) *[Watch on Vimeo](https://vimeo.com/1141142837)* **動画チャプター:** ブラウザー拡張機能を開き、任意のログインの横にある入力ボタンをクリックすると、すぐに自動入力できます。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### コンテキストメニュー（1分） [![Vimeo Video](https://vumbnail.com/1141154474.jpg)](https://vimeo.com/1141154474) *[Watch on Vimeo](https://vimeo.com/1141154474)* **動画チャプター:** 任意のログインフィールドを右クリックすると、Bitwardenの認証情報にすぐアクセスして自動入力できます。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### キーボードショートカット（1分） [![Vimeo Video](https://vumbnail.com/1141160672.jpg)](https://vimeo.com/1141160672) *[Watch on Vimeo](https://vimeo.com/1141160672)* **動画チャプター:** Ctrl + Shift + L（MacではCmd + Shift + L）を使って、ログイン認証情報を数秒で入力できます。 ショートカットのカスタマイズ方法については[こちら](https://bitwarden.com/ja-jp/help/auto-fill-browser/#keyboard-shortcuts/)をご覧ください。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### Webサイトアドレスを自動入力・保存（1分） [![Vimeo Video](https://vumbnail.com/1159228265.jpg)](https://vimeo.com/1159228265) *[Watch on Vimeo](https://vimeo.com/1159228265)* **動画チャプター:** Bitwardenブラウザー拡張機能で自動入力し、Webサイトアドレスなどの一意のリソース識別子（URI）を自動的に保存する方法を学びます。 ## Android アプリから自動入力 インライン候補を使ってパスワードやその他の認証情報を自動入力する方法を学ぶか、ポップアップメニューなどの他の方法を確認します。 ## Androidアプリから自動入力 ### インライン候補 (1分) [![Vimeo Video](https://vumbnail.com/1149193513.jpg)](https://vimeo.com/1149193513) *[Watch on Vimeo](https://vimeo.com/1149193513)* **動画チャプター:** AndroidでBitwardenを使用して、キーボード上部のインラインメニューから認証情報をすばやく入力します。 候補が表示されませんか？デバイス要件については[こちら](https://bitwarden.com/ja-jp/help/auto-fill-android/#inline/)をご覧になるか、[Androidトラブルシューティングガイド](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/)をご確認ください。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### ポップアップメニュー (1分) [![Vimeo Video](https://vumbnail.com/1149326073.jpg)](https://vimeo.com/1149326073) *[Watch on Vimeo](https://vimeo.com/1149326073)* **動画チャプター:** AndroidでBitwardenを使用して、ポップアップメニューから認証情報をすばやく入力します。 ポップアップが表示されませんか？[Androidトラブルシューティングガイド](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/)をご確認ください。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### クイックアクションタイル (1分) [![Vimeo Video](https://vumbnail.com/1153958059.jpg)](https://vimeo.com/1153958059) *[Watch on Vimeo](https://vimeo.com/1153958059)* **動画チャプター:** AndroidのBitwardenクイックアクションタイルを使用して、認証情報をすばやく入力します。 追加のサポートについては、[Androidトラブルシューティングガイド](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/#troubleshooting-the-accessibility-service/)をご確認ください。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ## iOS アプリから自動入力 キーボード自動入力を使ってパスワードやその他の認証情報を入力する方法を学ぶか、テキストフィールドの長押しやブラウザーアプリ拡張機能の使用など、他の方法を確認します ## iOSアプリから自動入力 ### キーボード自動入力 (1分) [![Vimeo Video](https://vumbnail.com/1154446838.jpg)](https://vimeo.com/1154446838) *[Watch on Vimeo](https://vimeo.com/1154446838)* **動画チャプター:** iOSでキーボードを使ってシームレスに自動入力する方法を学びます。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### ブラウザーアプリ拡張機能 (1分) [![Vimeo Video](https://vumbnail.com/1154446857.jpg)](https://vimeo.com/1154446857) *[Watch on Vimeo](https://vimeo.com/1154446857)* **動画チャプター:** iOSのブラウザーアプリ拡張機能を使用して自動入力する方法を学びます。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### テキストフィールドを長押し (1分) [![Vimeo Video](https://vumbnail.com/1153962151.jpg)](https://vimeo.com/1153962151) *[Watch on Vimeo](https://vimeo.com/1153962151)* **動画チャプター:** iOSでは、任意のテキストフィールドを長押しして自動入力できます（キーボード自動入力が有効になっている必要があります）。 ## コレクションを使って共有 ### 共有パスワードにアクセス (2分) 組織のメンバーとして、ログイン認証情報やクレジットカードなどの情報を安全に共有できます。共有アイテムは[コレクション](https://bitwarden.com/ja-jp/help/sharing/)にまとめられます。 ![コース - 個人コレクション](https://bitwarden.com/assets/7wwt8vRq23ZkVOg4K2eyb9/6064ce43049a04a220386ef071cf8a00/Screenshot_2025-12-13_at_1.22.55â__AM.png) *コース - 個人コレクション* ## Bitwarden Send で共有 ### テキストやファイルを安全に送信（2分） [![Vimeo Video](https://vumbnail.com/797850224.jpg)](https://vimeo.com/797850224) *[Watch on Vimeo](https://vimeo.com/797850224)* **動画チャプター:** [Bitwarden Send](https://bitwarden.com/ja-jp/help/about-send/)では、暗号化された自動削除リンクを通じて、組織外の人ともテキストやファイルを安全に共有できます。 ## 添付ファイルの追加 ### ブラウザー拡張機能を使用 [![Vimeo Video](https://vumbnail.com/1175169132.jpg)](https://vimeo.com/1175169132) *[Watch on Vimeo](https://vimeo.com/1175169132)* **動画チャプター:** ブラウザー拡張機能を使用して任意の保管庫アイテムにファイルを添付し、機密文書をログイン認証情報と一緒に安全に保管する方法を学びます。 ## サポート ### スマート検索に質問する 答えをすぐに見つけるには、**Bitwardenスマート検索**をご利用ください。 [Embedded content componentCtaLink]### コミュニティに質問する ヒントを共有し、一緒に問題を解決する経験豊富なBitwardenユーザーとつながりましょう。質問は[コミュニティフォーラム](https://community.bitwarden.com/c/support/pm-ask-the-community/)または[Reddit](https://www.reddit.com/r/Bitwarden/new/)で投稿できます。 ### サポートに問い合わせる 技術的な問題が発生している、またはアカウントに関する質問がありますか？Bitwardenサポートチームにお問い合わせいただくと、直接サポートを受けられます。 [Embedded content componentCtaLink] --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-free-sharing-for-two/ --- # 2人で無料共有 パスワードやログインをもう1人と無料で安全に共有する方法を学びましょう。カップル、ルームメイト、親友にぴったりです！ ## はじめに ### Bitwardenに登録する（2分） Bitwardenでは、利用できるデバイス数やログイン数に制限のない無料アカウントを提供しています。[今すぐ始める](https://bitwarden.com/ja-jp/go/start-free/)。 ### マスターパスワード 登録時に、Bitwardenへのログインに使用するマスターパスワードを作成します。マスターパスワードは次の条件を満たすことが重要です。 - **覚えやすいこと**：Bitwardenの従業員およびシステムは、お客様のマスターパスワードを**一切**把握しておらず、取得またはリセットする方法もありません。**マスターパスワードを忘れないでください！** - **強力であること**：長く、より複雑で、一般的でないパスワードが、アカウントを保護する最善の方法です。Bitwardenでは無料の[パスワード強度チェックツール](https://bitwarden.com/ja-jp/password-strength/)を提供しており、検討中の覚えやすいパスワードの強度をテストできます。 ![マスターパスワードを設定](https://bitwarden.com/assets/2pST1WXY0Xk7GQ4GpwzELn/258a7524e9ecbfe25d2b3a4e455257c0/Set_master_password.png) ### 組織を作成する（2分） [今すぐ組織を作成](https://bitwarden.com/ja-jp/help/about-organizations/#create-an-organization/)するには、Bitwarden Webアプリで**新しい組織**ボタンを選択します： ![新しい組織](https://bitwarden.com/assets/3eSqWiTIuPSFxXdo5AAjT9/248b0fa7bb381add0d71682acd244a63/2024-12-03_13-57-58.png) ### または既存の組織に参加する（1分） 組織がすでに作成されている場合は、組織のもう1人のメンバーに招待を送ってもらいましょう。 ### 管理者コンソールを理解する（2分） 作成後は、共有と組織管理に関するあらゆる操作の中心となる管理者コンソールが表示されます。組織の所有者は、**保管庫**アイテムや[コレクション](https://bitwarden.com/ja-jp/help/getting-started-organizations/#get-to-know-collections/)の表示、**メンバー**の管理、その他の組織**設定**の構成を行えます： ![無料組織の管理者コンソール](https://bitwarden.com/assets/hzBuypc5ISzqC3jUmYbea/edcb03ce3d3071cea4f9afb6c7f8eca9/2024-12-03_13-46-09.png) ### 保管庫アイテムとコレクションの管理（3分） 所有者または管理者として、組織内の**保管庫アイテム**（共有認証情報など）へのアクセス管理を担当することがあります。Webアプリから直接作成し、共有するためにコレクションに割り当てることができます： ![コレクションに一括割り当て](https://bitwarden.com/assets/1u6EPNgAlCnvC9DcmUIosQ/e403afa9610a8fc26176d9f4223d8392/Assign_to_collections_in_bulk_edited.png) 次に、[**コレクション**](https://bitwarden.com/ja-jp/help/about-collections/)についてです。コレクションは、関連するログイン、メモ、カード、IDをまとめ、組織と安全に共有するための重要な仕組みです： - 組織はコレクションへのアクセスを定義できるため、ユーザーは必要なアイテムのみにアクセスできます。 - 組織のコレクションに保存されたアイテムは、個々のユーザーではなく組織に属します。 - 組織所有のアイテムは**必ず**少なくとも1つのコレクションに含める必要があります。 - 無料組織では、最大2つのコレクションを利用できます。 > [!TIP] Items can also be imported > データを組織に直接インポートすることもできます！方法は[こちら](https://bitwarden.com/ja-jp/help/import-to-org/#import-to-your-organization/)。 ### メンバーとグループの管理（2分） 所有者は、管理者コンソールの**メンバー**ページから、もう1人のメンバーを組織に直接招待する必要があります（[詳細はこちら](https://bitwarden.com/ja-jp/help/managing-users/#invite/)）： ![組織にメンバーを招待する](https://bitwarden.com/assets/7AJjR4oqEnCH3A89YYoWpH/498d594fa9703bee9c5f49e2af9f83d0/Invite_member_to_an_organization.png) ## データをインポートする ### Web アプリ（1分） [![Vimeo Video](https://vumbnail.com/1145638406.jpg)](https://vimeo.com/1145638406) *[Watch on Vimeo](https://vimeo.com/1145638406)* **動画チャプター:** Bitwarden Web アプリの管理者コンソールを使用して、組織にパスワードをインポートする方法をご確認ください。 [Embedded content componentCtaLink] ### ブラウザ拡張機能（1分） [![Vimeo Video](https://vumbnail.com/1145638461.jpg)](https://vimeo.com/1145638461) *[Watch on Vimeo](https://vimeo.com/1145638461)* **動画チャプター:** Bitwarden ブラウザ拡張機能でパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-browser-extension-5ALQx9afSqWXX9jfXsY5sb/)を学びましょう。 ### モバイルアプリ - iOSでは対応アプリの直接インポート/エクスポートに対応（1分） [![Vimeo Video](https://vumbnail.com/1145638494.jpg)](https://vimeo.com/1145638494) *[Watch on Vimeo](https://vimeo.com/1145638494)* **動画チャプター:** Bitwarden モバイルアプリで、パスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-mobile-app-5ALQx9afSqWXX9jfXsY5sb/)を確認しましょう。 ### カスタムファイルから（1 分） [![Vimeo Video](https://vumbnail.com/1145638421.jpg)](https://vimeo.com/1145638421) *[Watch on Vimeo](https://vimeo.com/1145638421)* **動画チャプター:** カスタムファイルからパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)を学びます。 [Embedded content componentCtaLink] ## サポート ### スマート検索に質問する 答えをすぐに見つけるには、**Bitwardenスマート検索**をご利用ください。 [Embedded content componentCtaLink]### コミュニティに質問する ヒントを共有し、一緒に問題を解決する経験豊富なBitwardenユーザーとつながりましょう。質問は[コミュニティフォーラム](https://community.bitwarden.com/c/support/pm-ask-the-community/)または[Reddit](https://www.reddit.com/r/Bitwarden/new/)で投稿できます。 ### サポートに問い合わせる 技術的な問題が発生している、またはアカウントに関する質問がありますか？Bitwardenサポートチームにお問い合わせいただくと、直接サポートを受けられます。 [Embedded content componentCtaLink] --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-msp-deployment-guide/ --- # MSP プレイリストと導入 以下の手順とベストプラクティスを使用して、顧客に Bitwarden を導入します。 [Embedded content] ## デモ ### プロバイダーポータルのデモ（35分） [![Vimeo Video](https://vumbnail.com/668382756.jpg)](https://vimeo.com/668382756) *[Watch on Vimeo](https://vimeo.com/668382756)* Bitwarden MSP またはリセラーになる方法について詳しくは、[こちら](https://bitwarden.com/ja-jp/partners/)をご覧ください。 - **1:36**：Bitwarden パスワードマネージャーの概要。 - **1:46**：Bitwarden クライアントアプリ。 - **2:15**：Bitwarden とお使いの技術スタックとの連携方法。 - **4:53**：用語と概念の概要。 - **8:34**：MSP アーキテクチャの詳細解説。 - **10:05**：自社の組織。 - **16:19**：プロバイダーポータル。 - **23:13**：クライアント組織。 - **25:49**：クライアントを管理。 - **26:50**：ポリシーを管理。 - **27:43**：データをインポート。 - **28:18**：SSO と SCIM を設定。 - **29:00**：Q&A。 ### フェーズ 1 - オンボーディング前 顧客の Bitwarden 組織と環境に関する技術要件およびオンボーディング戦略を定義します。 | ステップ | トピック | アクション | リソース | 所要時間（時間） | |------|------|------|------|------| | 1 | 環境の決定 | クラウド環境または自己ホスト型環境を決定する | [ホスティングに関する FAQ](https://bitwarden.com/ja-jp/help/hosting-faqs/) | 0.5 | | 2 | 認証戦略 | 顧客がシングルサインオンを使用するかどうかを決定する | [SSO について](https://bitwarden.com/ja-jp/help/about-sso/) | 0.25 | | 3 | 復号方法 | SSO でログインを使用する場合、復号にマスターパスワードまたは信頼できるデバイスを選択する | [信頼できるデバイスについて](https://bitwarden.com/ja-jp/help/about-trusted-devices/) | 0.25 | | 4 | プロビジョニング戦略 | SCIM、Directory Connector、手動プロビジョニングなどのプロビジョニング戦略を選択する。 | [ユーザーの管理](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/) | 0.25 | | 5 | ユーザーの特定 | ロールアウトグループのユーザー、チーム、または部門を特定する | 0.25 | | 6 | トレーニング戦略 | トレーニングに参加するグループと社内推進者を特定する。例：エンドユーザー、サービスデスク、管理者 | 0.5 | | 7 | コレクション（共有）戦略の文書化 | コレクションの設定方法を決定する。考慮事項： ユーザーにコレクションの作成を許可するか？ コレクションを部門、プロジェクト、職務ごとに設定するか？ 構造を決めることが多い別のアプリケーションからデータをインポートするか？ 管理者および所有者ユーザーはすべての共有アイテムにアクセスできるようにするか、それとも委任されたコレクションのマネージャーのみにするか？ | [コレクションについて](https://bitwarden.com/ja-jp/help/about-collections/) | 1 | | 8 | ポリシー計画 | 開始時に設定するポリシーを選択する | [ポリシー](https://bitwarden.com/ja-jp/help/policies/) | 0.5 | | 9 | ロールアウトのタイムライン | 招待とオンボーディングの仕組みおよびタイミングを決定する | 0.5 | | 10 | 社内コミュニケーション | Bitwarden のロールアウトに関する社内向けメッセージやメモを作成する。コミュニケーションのイメージをつかむため、Bitwarden テンプレートを確認する | [ウェルカムメールテンプレート](https://bitwarden.com/ja-jp/help/welcome-email-templates/) | 1 | | 11 | リーダー層への連絡 | パスワード管理展開戦略について社内リーダーに周知する | 0.25 | ### フェーズ2 - 組織のセットアップ 顧客向けに技術的基盤を整え、Bitwardenの設定を構成します。 | ステップ | トピック | アクション | リソース | 所要時間（時間） | |------|------|------|------|------| | 12 | 組織の所有者 | 組織の所有者を特定します。所有者は、組織のあらゆる側面を制御できるスーパーユーザーです。メールを特定のユーザーに関連付けるか、チームの受信トレイに関連付けるかを決定します。また、冗長性のために所有者アカウントを2つ用意することがベストプラクティスです | [メンバーの役割](https://bitwarden.com/ja-jp/help/user-types-access-control/#member-roles/) | 0.25 | | 13 | エンタープライズポリシー | エンタープライズポリシーを構成します。 必要なポリシーは、ユーザーを招待する前に有効化してください。次のポリシーを必ず確認してください： アカウント復旧管理 組織データ所有権を強制 自動入力を有効化 | [ポリシー](https://bitwarden.com/ja-jp/help/policies/) | 1 | | 14 | コレクション管理設定 | 組織内でのコレクションの動作を選択します。これらの設定により、完全な管理者制御から、ユーザーが独自のコレクションを作成できる完全なセルフサービスまで幅広く対応できます。これらの設定は、最小権限のポリシーを確立するために使用できます | [ユーザーの管理](https://bitwarden.com/ja-jp/help/managing-users/) | 0.25 | | 15 | 共同管理環境 | 共同管理のために、クライアント組織に管理者または所有者を追加します。冗長性のために2人目の所有者を設定することを推奨します | [ユーザーの管理](https://bitwarden.com/ja-jp/help/managing-users/) | 0.5 | | 16 | コレクションを作成 | コレクションは、セキュアなアイテムを配置し、ユーザーグループと共有する場所です | [コレクション](https://bitwarden.com/ja-jp/help/collections/) | 0.5 | | 17 | ユーザーグループを作成 | ユーザーグループを作成すると、コレクションの割り当てが簡単になります。IDプロバイダーまたはディレクトリサービスからグループとユーザーを同期する場合は、後でユーザーとグループの割り当てを再構成する必要がある場合があります | [グループ](https://bitwarden.com/ja-jp/help/groups/) | 0.5 | | 18 | コレクションの割り当て | グループをコレクションに割り当て、「読み取り専用」と「パスワードを非表示」オプションを必ずテストして実演します | [ユーザータイプのアクセス制御](https://bitwarden.com/ja-jp/help/user-types-access-control/) | 0.5 | | 19 | アイテムを追加 | コレクションをテストするためにアイテムを手動で追加するか、別のパスワード管理アプリケーションからCSVまたはJSONでインポートします | [コレクション](https://bitwarden.com/ja-jp/help/collections/) | 0.25 | | 20 | SSOでログイン | 該当する場合は、「SSOでログイン」と組織識別子を設定します SAML 2.0またはOpenID Connectと連携するように設定します | [SSOを始める](https://bitwarden.com/ja-jp/help/getting-started-with-sso/) | 1.5 | | 21 | ドメイン検証 | 該当する場合は、Enterprise SSOプロセス中にユーザーが組織識別子の入力を省略できるよう、会社やその他のメールドメインを検証します。SSOを使用しない組織では不要です | [ドメイン検証](https://bitwarden.com/ja-jp/help/domain-verification/) | 0.5 | ### フェーズ3 - 組織への展開 顧客のチームや部門全体にBitwardenを展開します。 | ステップ | トピック | アクション | リソース | 所要時間（時間） | |------|------|------|------|------| | 22 | 技術定例ミーティング | クライアントと実装フェーズ3を計画する | 0.5 | | 23 | コレクションにアイテムを追加 | 本番環境のコレクションに手動でアイテムを追加するか、別のパスワード管理アプリケーションからデータをインポートします | [コレクションについて](https://bitwarden.com/ja-jp/help/about-collections/) | 0.25 | | 24 | エンタープライズポリシー | エンタープライズポリシーを使用すると、セキュリティ要件に合わせてBitwarden組織を調整できます。 ユーザーのオンボーディングを開始する前に、必要なポリシーを有効化して設定します | [ポリシー](https://bitwarden.com/ja-jp/help/policies/) | 0.1 | | 25 | 組織の所有権を一元化 | Access Intelligenceなどのレポートを最大限に活用するには、「組織の所有権を一元化」ポリシーを有効にすることを検討してください。これにより、Bitwardenに保存されるすべてのアイテムが組織の所有となります。 | [組織の所有権を一元化](https://bitwarden.com/ja-jp/help/policies/#centralize-organization-ownership/) | 0.1 | | 26 | SSOでログイン | 該当する場合は、SAML 2.0またはOIDC IDプロバイダーを使用して認証するようにBitwardenを設定します | [SSOについて](https://bitwarden.com/ja-jp/help/about-sso/) | 1.5 | | 27 | 初期ユーザー | クライアント組織にユーザーのグループを手動で追加し、別々のグループに割り当てます。これらのユーザーを使って、Directory Connectorなどの高度な機能に進む前に、次のステップで事前設定済みのすべての機能を広範にテストします。添付のオンボーディングワークフロー手順をユーザーと共有します | [ユーザーの管理 - 招待](https://bitwarden.com/ja-jp/help/managing-users/#invite/) [オンボーディングワークフロー](https://bitwarden.com/ja-jp/help/onboarding-workflows/) | 0.5 | | 28 | SIEM連携 | 該当する場合は、Bitwardenを顧客のSIEMツールに接続します | [SIEM](https://bitwarden.com/ja-jp/help/event-logs/#siem-and-external-systems-integrations/) | 0.5 | | 29 | Bitwardenクライアント | パイロットグループに追加されたすべての組織メンバーは、さまざまなデバイスにBitwardenをダウンロードし、ログインして、コレクション経由で共有アイテムへのアクセスをテストする必要があります。また、ポリシーが適切に実装されているかをテストする必要があります。 | [ダウンロード](https://bitwarden.com/ja-jp/download/) | 0.5 | | 30 | クライアントアプリケーションを展開 | Bitwardenアプリケーションの一括展開に備えて、アプリケーション管理ツールまたはMDMツールを設定します | [クライアントアプリケーションを展開](https://bitwarden.com/ja-jp/help/browserext-deploy/) | 0.5 | | 31 | 組み込みのパスワードマネージャーを無効化 | Bitwarden Password Managerをデフォルトのパスワードマネージャーに設定し、ブラウザー組み込みの機能をオフにします。オンボーディング時に、ユーザーにも同じ手順を案内します | [組み込みのパスワードマネージャーを無効化](https://bitwarden.com/ja-jp/help/getting-started-browserext/#disable-a-built-in-password-manager/) | 0.25 | | 32 | ユーザーオンボーディングをテスト | Bitwarden SCIMまたはDirectory Connector連携を設定してテストし、ユーザーとグループを自動的に同期します | [SCIMについて](https://bitwarden.com/ja-jp/help/about-scim/) [Directory Connectorについて](https://bitwarden.com/ja-jp/help/directory-sync/) | 1.5 | | 33 | ユーザーオンボーディング | SCIMまたはDirectory Connectorの同期を実行し、グループ内の追加ユーザーを組織に招待します。添付のオンボーディングワークフロー手順をユーザーと共有します | [SCIMについて](https://bitwarden.com/ja-jp/help/about-scim/) [Directory Connectorについて](https://bitwarden.com/ja-jp/help/directory-sync/) [オンボーディングワークフロー](https://bitwarden.com/ja-jp/help/onboarding-workflows/) | 1 | ### フェーズ4 - ユーザートレーニング すべてのユーザーと関係者にBitwardenの使用方法をトレーニングし、継続的な教育を提供します。 | ステップ | トピック | アクション | リソース | 所要時間（時間） | |------|------|------|------|------| | 33 | 管理者トレーニング | 管理ユーザーに日常業務に不可欠なトレーニングを提供し、リクエストに応じて特別なトピックを追加します 特別なトピックの例には、以下が含まれますが、これらに限定されません。 設定済みのSSOログインフローのデモ ユーザーのオンボーディングとオフボーディング カスタム役割 | [管理者コンソールを知る](https://bitwarden.com/ja-jp/help/get-started-administrator/#get-to-know-the-admin-console/) [ビジネス管理者向けBitwarden](https://bitwarden.com/ja-jp/help/courses/bitwarden-for-business-admins/) | 0.75 | | 34 | サービスデスクトレーニング | サービスデスクユーザーに役割と運用について説明します。 カスタム役割で実行できるタスクと、管理者の介入が必要なタスクを確認します | 0.75 | | 35 | チームメンバー向けトレーニング | エンドユーザー向けの一般的なトレーニングセッションでは、以下を扱います： すべてのデバイスでのBitwarden Bitwardenブラウザー拡張機能の設定 アカウントの作成 Bitwarden保管庫を理解する Bitwardenパスワードマネージャーの使い方 Bitwarden Send | [保管庫を理解する](https://bitwarden.com/ja-jp/help/get-started-team-member/#get-to-know-your-vault/) [パスワードマネージャーを理解する](https://bitwarden.com/ja-jp/help/get-to-know-password-manager/) | 0.75 | | 36 | 継続的な学習 | すべてのユーザーは、Bitwarden Learning Centerで毎月提供される新規および更新された学習コンテンツを利用できます | [コース](https://bitwarden.com/ja-jp/help/courses/) | 0.75 | --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-partner-provider-admin/ --- # プロバイダー管理者 クライアントのオンボーディング、権限の設定、サービスチームによるクライアント組織へのアクセスの監督など、管理者としてプロバイダーポータルを設定・管理する方法を学びます。 > [!NOTE] MSP or Reseller Course call out > ライブトレーニングをご希望ですか？[公開トレーニングセッション](https://bitwarden.com/ja-jp/events/tag/msp/)にご参加ください。 ## デモ ### プロバイダーポータルのデモ（35分） [![Vimeo Video](https://vumbnail.com/668382756.jpg)](https://vimeo.com/668382756) *[Watch on Vimeo](https://vimeo.com/668382756)* Bitwarden MSP またはリセラーになる方法について詳しくは、[こちら](https://bitwarden.com/ja-jp/partners/)をご覧ください。 - **1:36**：Bitwarden パスワードマネージャーの概要。 - **1:46**：Bitwarden クライアントアプリ。 - **2:15**：Bitwarden とお使いの技術スタックとの連携方法。 - **4:53**：用語と概念の概要。 - **8:34**：MSP アーキテクチャの詳細解説。 - **10:05**：自社の組織。 - **16:19**：プロバイダーポータル。 - **23:13**：クライアント組織。 - **25:49**：クライアントを管理。 - **26:50**：ポリシーを管理。 - **27:43**：データをインポート。 - **28:18**：SSO と SCIM を設定。 - **29:00**：Q&A。 ## はじめに ### パートナーになる（2分） Bitwarden パートナープログラムへの参加はすばやく簡単です。当社のパートナーシッププログラムは、幅広い共通の優先事項、戦略的要件、顧客メリットにおいて、お客様の成功を最大化するよう設計されています。[今すぐ始める](https://bitwarden.com/ja-jp/partners/)。 > [!NOTE] If you're an admin joining an existing provider > 自社の組織は別個に管理し、プロバイダーポータルのクライアントリストに含めないでください > > 既存のプロバイダーに参加する管理者の場合は、メールの受信トレイにあるプロバイダー招待を使用してログインするか、新しい Bitwarden アカウントを作成してください。 ### マスターパスワード（2分） ### マスターパスワード サインアップ時に、Bitwarden へのログインに使用するマスターパスワードを作成します。マスターパスワードは次の条件を満たすことが重要です： - **覚えやすい**：Bitwarden の従業員やシステムは、マスターパスワードを**一切**把握しておらず、取得したりリセットしたりする方法もありません。**マスターパスワードを忘れないでください！** - **強力**：アカウントを保護する最善の方法は、より長く、より複雑で、一般的でないパスワードを使用することです。Bitwarden では、検討中の覚えやすいパスワードの強度をテストできる無料の[パスワード強度テストツール](https://bitwarden.com/ja-jp/password-strength/)を提供しています。 ### プロバイダーポータルを理解する（5分） 「[プロバイダーポータル](https://bitwarden.com/ja-jp/help/providers/)」は、プロバイダーが顧客の Bitwarden 組織を大規模に管理できる、オールインワンの管理エクスペリエンスです。各クライアントへのアクセスとサポートを一元化し、ビジネスの成長に合わせて新しいクライアントを作成できるようにすることで、管理タスクを効率化します： ![プロバイダーポータル](https://bitwarden.com/assets/7AoSHeZgJJTBXQmpZ13UBr/56ca464fe6987c8c5fc8e7099235d640/2025-02-25_15-17-46.png) ### プロバイダーチームを招待（2分） 優れたプロバイダーには、優れたチームが必要です。**管理** → **メンバー**ビューから従業員を招待して、[クライアント管理チームを充実させましょう](https://bitwarden.com/ja-jp/help/provider-users/#onboard-provider-users/)： ![プロバイダーユーザーを追加](https://bitwarden.com/assets/6E5GA111xdiHHkA0gb5LtG/5e5b5fddb5911e1b2ed468c1d49134ad/2024-12-05_09-27-45.png) **サービスユーザー**は任意のクライアント組織を完全に管理でき、**プロバイダー管理者**は同じ操作に加えて、プロバイダー設定と請求も管理できます。保護のための冗長性を確保するため、チームに少なくとももう1人のプロバイダー管理者を含めることをおすすめします。 ### クライアントをオンボーディング（5分） プロバイダー管理者は、顧客に代わってクライアント組織のあらゆる側面を完全に管理できます。これには、[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)および[グループ](https://bitwarden.com/ja-jp/help/about-groups/)構造、[データのインポート](https://bitwarden.com/ja-jp/help/import-to-org/)、および[ポリシー](https://bitwarden.com/ja-jp/help/policies/)と[SSO](https://bitwarden.com/ja-jp/help/about-sso/)。 以下の方法を確認してください：[新しいクライアント組織を作成する](https://bitwarden.com/ja-jp/help/client-org-setup/)また、[クライアント組織を適切に設定するための最初のステップ](https://bitwarden.com/ja-jp/help/client-org-setup/#initial-setup-procedure/)をご覧ください。 ### クライアントのサブスクリプションを管理する（3分） Provider 管理者としての主要な役割の1つは、クライアント組織のサブスクリプションとシート数を管理することです。詳しくは[こちら](https://bitwarden.com/ja-jp/help/provider-billing/)。 ### クライアント管理について学ぶ（5分） クライアント組織では、顧客がパスワードやクレジットカードなどを安全に共有でき、あなたは顧客に代わってそれらを管理するためのツールを利用できます。できることは多岐にわたりますが、Provider として日々取り組む[主な日常業務](https://bitwarden.com/ja-jp/help/manage-client-orgs/)をいくつか紹介します。 ## 顧客導入ガイド 以下の手順とベストプラクティスに従って、顧客に Bitwarden を導入してください。 ### フェーズ 1 - オンボーディング前 顧客の Bitwarden 組織と環境に関する技術要件およびオンボーディング戦略を定義します。 | ステップ | トピック | アクション | リソース | 所要時間（時間） | |------|------|------|------|------| | 1 | 環境の決定 | クラウド環境または自己ホスト型環境を決定する | [ホスティングに関する FAQ](https://bitwarden.com/ja-jp/help/hosting-faqs/) | 0.5 | | 2 | 認証戦略 | 顧客がシングルサインオンを使用するかどうかを決定する | [SSO について](https://bitwarden.com/ja-jp/help/about-sso/) | 0.25 | | 3 | 復号方法 | SSO でログインを使用する場合、復号にマスターパスワードまたは信頼できるデバイスを選択する | [信頼できるデバイスについて](https://bitwarden.com/ja-jp/help/about-trusted-devices/) | 0.25 | | 4 | プロビジョニング戦略 | SCIM、Directory Connector、手動プロビジョニングなどのプロビジョニング戦略を選択する。 | [ユーザーの管理](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/) | 0.25 | | 5 | ユーザーの特定 | ロールアウトグループのユーザー、チーム、または部門を特定する | 0.25 | | 6 | トレーニング戦略 | トレーニングに参加するグループと社内推進者を特定する。例：エンドユーザー、サービスデスク、管理者 | 0.5 | | 7 | コレクション（共有）戦略の文書化 | コレクションの設定方法を決定する。考慮事項： ユーザーにコレクションの作成を許可するか？ コレクションを部門、プロジェクト、職務ごとに設定するか？ 構造を決めることが多い別のアプリケーションからデータをインポートするか？ 管理者および所有者ユーザーはすべての共有アイテムにアクセスできるようにするか、それとも委任されたコレクションのマネージャーのみにするか？ | [コレクションについて](https://bitwarden.com/ja-jp/help/about-collections/) | 1 | | 8 | ポリシー計画 | 開始時に設定するポリシーを選択する | [ポリシー](https://bitwarden.com/ja-jp/help/policies/) | 0.5 | | 9 | ロールアウトのタイムライン | 招待とオンボーディングの仕組みおよびタイミングを決定する | 0.5 | | 10 | 社内コミュニケーション | Bitwarden のロールアウトに関する社内向けメッセージやメモを作成する。コミュニケーションのイメージをつかむため、Bitwarden テンプレートを確認する | [ウェルカムメールテンプレート](https://bitwarden.com/ja-jp/help/welcome-email-templates/) | 1 | | 11 | リーダー層への連絡 | パスワード管理展開戦略について社内リーダーに周知する | 0.25 | ### フェーズ2 - 組織のセットアップ 顧客向けに技術的基盤を整え、Bitwardenの設定を構成します。 | ステップ | トピック | アクション | リソース | 所要時間（時間） | |------|------|------|------|------| | 12 | 組織の所有者 | 組織の所有者を特定します。所有者は、組織のあらゆる側面を制御できるスーパーユーザーです。メールを特定のユーザーに関連付けるか、チームの受信トレイに関連付けるかを決定します。また、冗長性のために所有者アカウントを2つ用意することがベストプラクティスです | [メンバーの役割](https://bitwarden.com/ja-jp/help/user-types-access-control/#member-roles/) | 0.25 | | 13 | エンタープライズポリシー | エンタープライズポリシーを構成します。 必要なポリシーは、ユーザーを招待する前に有効化してください。次のポリシーを必ず確認してください： アカウント復旧管理 組織データ所有権を強制 自動入力を有効化 | [ポリシー](https://bitwarden.com/ja-jp/help/policies/) | 1 | | 14 | コレクション管理設定 | 組織内でのコレクションの動作を選択します。これらの設定により、完全な管理者制御から、ユーザーが独自のコレクションを作成できる完全なセルフサービスまで幅広く対応できます。これらの設定は、最小権限のポリシーを確立するために使用できます | [ユーザーの管理](https://bitwarden.com/ja-jp/help/managing-users/) | 0.25 | | 15 | 共同管理環境 | 共同管理のために、クライアント組織に管理者または所有者を追加します。冗長性のために2人目の所有者を設定することを推奨します | [ユーザーの管理](https://bitwarden.com/ja-jp/help/managing-users/) | 0.5 | | 16 | コレクションを作成 | コレクションは、セキュアなアイテムを配置し、ユーザーグループと共有する場所です | [コレクション](https://bitwarden.com/ja-jp/help/collections/) | 0.5 | | 17 | ユーザーグループを作成 | ユーザーグループを作成すると、コレクションの割り当てが簡単になります。IDプロバイダーまたはディレクトリサービスからグループとユーザーを同期する場合は、後でユーザーとグループの割り当てを再構成する必要がある場合があります | [グループ](https://bitwarden.com/ja-jp/help/groups/) | 0.5 | | 18 | コレクションの割り当て | グループをコレクションに割り当て、「読み取り専用」と「パスワードを非表示」オプションを必ずテストして実演します | [ユーザータイプのアクセス制御](https://bitwarden.com/ja-jp/help/user-types-access-control/) | 0.5 | | 19 | アイテムを追加 | コレクションをテストするためにアイテムを手動で追加するか、別のパスワード管理アプリケーションからCSVまたはJSONでインポートします | [コレクション](https://bitwarden.com/ja-jp/help/collections/) | 0.25 | | 20 | SSOでログイン | 該当する場合は、「SSOでログイン」と組織識別子を設定します SAML 2.0またはOpenID Connectと連携するように設定します | [SSOを始める](https://bitwarden.com/ja-jp/help/getting-started-with-sso/) | 1.5 | | 21 | ドメイン検証 | 該当する場合は、Enterprise SSOプロセス中にユーザーが組織識別子の入力を省略できるよう、会社やその他のメールドメインを検証します。SSOを使用しない組織では不要です | [ドメイン検証](https://bitwarden.com/ja-jp/help/domain-verification/) | 0.5 | ### フェーズ3 - 組織への展開 顧客のチームや部門全体にBitwardenを展開します。 | ステップ | トピック | アクション | リソース | 所要時間（時間） | |------|------|------|------|------| | 22 | 技術定例ミーティング | クライアントと実装フェーズ3を計画する | 0.5 | | 23 | コレクションにアイテムを追加 | 本番環境のコレクションに手動でアイテムを追加するか、別のパスワード管理アプリケーションからデータをインポートします | [コレクションについて](https://bitwarden.com/ja-jp/help/about-collections/) | 0.25 | | 24 | エンタープライズポリシー | エンタープライズポリシーを使用すると、セキュリティ要件に合わせてBitwarden組織を調整できます。 ユーザーのオンボーディングを開始する前に、必要なポリシーを有効化して設定します | [ポリシー](https://bitwarden.com/ja-jp/help/policies/) | 0.1 | | 25 | 組織の所有権を一元化 | Access Intelligenceなどのレポートを最大限に活用するには、「組織の所有権を一元化」ポリシーを有効にすることを検討してください。これにより、Bitwardenに保存されるすべてのアイテムが組織の所有となります。 | [組織の所有権を一元化](https://bitwarden.com/ja-jp/help/policies/#centralize-organization-ownership/) | 0.1 | | 26 | SSOでログイン | 該当する場合は、SAML 2.0またはOIDC IDプロバイダーを使用して認証するようにBitwardenを設定します | [SSOについて](https://bitwarden.com/ja-jp/help/about-sso/) | 1.5 | | 27 | 初期ユーザー | クライアント組織にユーザーのグループを手動で追加し、別々のグループに割り当てます。これらのユーザーを使って、Directory Connectorなどの高度な機能に進む前に、次のステップで事前設定済みのすべての機能を広範にテストします。添付のオンボーディングワークフロー手順をユーザーと共有します | [ユーザーの管理 - 招待](https://bitwarden.com/ja-jp/help/managing-users/#invite/) [オンボーディングワークフロー](https://bitwarden.com/ja-jp/help/onboarding-workflows/) | 0.5 | | 28 | SIEM連携 | 該当する場合は、Bitwardenを顧客のSIEMツールに接続します | [SIEM](https://bitwarden.com/ja-jp/help/event-logs/#siem-and-external-systems-integrations/) | 0.5 | | 29 | Bitwardenクライアント | パイロットグループに追加されたすべての組織メンバーは、さまざまなデバイスにBitwardenをダウンロードし、ログインして、コレクション経由で共有アイテムへのアクセスをテストする必要があります。また、ポリシーが適切に実装されているかをテストする必要があります。 | [ダウンロード](https://bitwarden.com/ja-jp/download/) | 0.5 | | 30 | クライアントアプリケーションを展開 | Bitwardenアプリケーションの一括展開に備えて、アプリケーション管理ツールまたはMDMツールを設定します | [クライアントアプリケーションを展開](https://bitwarden.com/ja-jp/help/browserext-deploy/) | 0.5 | | 31 | 組み込みのパスワードマネージャーを無効化 | Bitwarden Password Managerをデフォルトのパスワードマネージャーに設定し、ブラウザー組み込みの機能をオフにします。オンボーディング時に、ユーザーにも同じ手順を案内します | [組み込みのパスワードマネージャーを無効化](https://bitwarden.com/ja-jp/help/getting-started-browserext/#disable-a-built-in-password-manager/) | 0.25 | | 32 | ユーザーオンボーディングをテスト | Bitwarden SCIMまたはDirectory Connector連携を設定してテストし、ユーザーとグループを自動的に同期します | [SCIMについて](https://bitwarden.com/ja-jp/help/about-scim/) [Directory Connectorについて](https://bitwarden.com/ja-jp/help/directory-sync/) | 1.5 | | 33 | ユーザーオンボーディング | SCIMまたはDirectory Connectorの同期を実行し、グループ内の追加ユーザーを組織に招待します。添付のオンボーディングワークフロー手順をユーザーと共有します | [SCIMについて](https://bitwarden.com/ja-jp/help/about-scim/) [Directory Connectorについて](https://bitwarden.com/ja-jp/help/directory-sync/) [オンボーディングワークフロー](https://bitwarden.com/ja-jp/help/onboarding-workflows/) | 1 | ### フェーズ4 - ユーザートレーニング すべてのユーザーと関係者にBitwardenの使用方法をトレーニングし、継続的な教育を提供します。 | ステップ | トピック | アクション | リソース | 所要時間（時間） | |------|------|------|------|------| | 33 | 管理者トレーニング | 管理ユーザーに日常業務に不可欠なトレーニングを提供し、リクエストに応じて特別なトピックを追加します 特別なトピックの例には、以下が含まれますが、これらに限定されません。 設定済みのSSOログインフローのデモ ユーザーのオンボーディングとオフボーディング カスタム役割 | [管理者コンソールを知る](https://bitwarden.com/ja-jp/help/get-started-administrator/#get-to-know-the-admin-console/) [ビジネス管理者向けBitwarden](https://bitwarden.com/ja-jp/help/courses/bitwarden-for-business-admins/) | 0.75 | | 34 | サービスデスクトレーニング | サービスデスクユーザーに役割と運用について説明します。 カスタム役割で実行できるタスクと、管理者の介入が必要なタスクを確認します | 0.75 | | 35 | チームメンバー向けトレーニング | エンドユーザー向けの一般的なトレーニングセッションでは、以下を扱います： すべてのデバイスでのBitwarden Bitwardenブラウザー拡張機能の設定 アカウントの作成 Bitwarden保管庫を理解する Bitwardenパスワードマネージャーの使い方 Bitwarden Send | [保管庫を理解する](https://bitwarden.com/ja-jp/help/get-started-team-member/#get-to-know-your-vault/) [パスワードマネージャーを理解する](https://bitwarden.com/ja-jp/help/get-to-know-password-manager/) | 0.75 | | 36 | 継続的な学習 | すべてのユーザーは、Bitwarden Learning Centerで毎月提供される新規および更新された学習コンテンツを利用できます | [コース](https://bitwarden.com/ja-jp/help/courses/) | 0.75 | --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-partner-reseller/ --- # リセラー Bitwardenリセラーとしての基本をマスターしましょう。製品知識、ライセンスオプション、販売戦略、そしてクライアントの利用過程全体を支援する方法が含まれます。 ### パートナーになる（2分） Bitwardenパートナープログラムへの参加はすばやく簡単です。当社のパートナーシッププログラムは、幅広い共通の優先事項、戦略的要件、顧客メリットを通じて、皆さまの成功を最大化するよう設計されています。[今すぐ始める](https://bitwarden.com/ja-jp/partners/)。 ### 組織タイプについて学ぶ（2分） リセラーとして対応するお客様の多くは、チーム組織またはエンタープライズ組織を検討することになります。各プランならではの機能については、当社の[比較表](https://bitwarden.com/ja-jp/help/password-manager-plans/#compare-business-plans/)で詳しくご確認ください。 ### Bitwardenについて学ぶ（5分） 数百万人に信頼されているBitwardenは、同じ組織内でも外部でも、お客様のコラボレーション促進、生産性向上、データの安全な共有を支援します。クライアントにとって、Bitwardenパスワードマネージャーが提供する特に人気の機能には、次のようなものがあります： - **簡単なインポート**：[インポート](https://bitwarden.com/ja-jp/help/import-to-org/)機能を使って、会社の共有認証情報をほぼすべてのパスワード管理ソリューションから取り込めます。 - **ユーザー管理連携**：数ある[クロスドメインID管理システム（SCIM）](https://bitwarden.com/ja-jp/help/about-scim/)または[ディレクトリ直接連携](https://bitwarden.com/ja-jp/help/directory-sync/)連携のいずれかを使用して、エンドユーザーをBitwarden組織に同期できます。 - **シングルサインオンでログイン**：[既存のシングルサインオン（SSO）設定でエンドユーザーを認証](https://bitwarden.com/ja-jp/help/about-sso/)できます。任意のSAML 2.0またはOIDC IDプロバイダーに対応しています。 - **強力なポリシー**：エンドユーザー向けのセキュリティプラクティスを適用できます。たとえば、管理者が[失われたアカウントを復旧](https://bitwarden.com/ja-jp/help/account-recovery/)できるようにするために、[エンタープライズポリシー](https://bitwarden.com/ja-jp/help/policies/)を使用する設定などです。 Bitwardenは、セキュリティを最優先にした製品の構築に取り組んでいます。パスワードマネージャーは次の特長を備えています： - **オープンソース**：すべてのソースコードはGitHubでホストされており、誰でも無料でレビューと監査ができます。サードパーティーの監査企業やセキュリティ研究者にも、有償で定期的に監査を依頼しています。 - **エンドツーエンド暗号化**：保管庫データの暗号化と復号はすべてクライアント側で行われるため、機密データが暗号化されていない状態でBitwardenのサーバーに到達することはありません。 - **ゼロ知識暗号化**：Bitwardenのチームメンバーは、他のパスワードマネージャーでは暗号化されないことがあるURLのようなデータやマスターパスワードを含め、保管庫データを見ることはできません。 --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-partner-service-user/ --- # サービスユーザー サービスユーザーとしてプロバイダーポータルを操作し、クライアント組織を管理し、サポート対象の企業の日常業務を処理する方法を学びます。 ## はじめに ### プロバイダーに参加する（2 分） 新しい組織への招待が届いていないか、受信トレイを確認してください。既存のアカウントをお持ちの場合は、そのまま招待を承諾するだけで完了です。アカウントをお持ちでない場合は、招待を承諾した後にアカウント作成を求められます。 ### マスターパスワード サインアップ時に、Bitwarden へのログインに使用するマスターパスワードを作成します。マスターパスワードは次の条件を満たすことが重要です。 - **覚えやすい**：Bitwarden の従業員やシステムは、**一切**マスターパスワードを知ることも、取得することも、リセットすることもできません。**マスターパスワードを忘れないでください！** - **強力**：アカウントを保護するには、長く、より複雑で、一般的でないパスワードが最適です。Bitwarden では無料の[パスワード強度テストツール](https://bitwarden.com/ja-jp/password-strength/)を提供しており、検討中の覚えやすいパスワードの強度をテストできます。 ### プロバイダーポータルを理解する（5 分） プロバイダーポータルは、プロバイダーが顧客の Bitwarden 組織を大規模に管理できる、一体型の管理エクスペリエンスです。各クライアントへのアクセスとサポートを一元化し、ビジネスの成長に応じて新しいクライアントを作成できるようにすることで、管理タスクを効率化します。 ![プロバイダーポータル](https://bitwarden.com/assets/7AoSHeZgJJTBXQmpZ13UBr/56ca464fe6987c8c5fc8e7099235d640/2025-02-25_15-17-46.png) ### クライアントをオンボーディングする（5 分） サービスユーザーは、顧客の[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)と[グループ](https://bitwarden.com/ja-jp/help/about-groups/)構造を設定し、[データをインポート](https://bitwarden.com/ja-jp/help/import-to-org/)し、[ポリシー](https://bitwarden.com/ja-jp/help/policies/)と SSO を設定できます。[クライアント組織を成功させる](https://bitwarden.com/ja-jp/help/client-org-setup/#initial-setup-procedure/)ための設定の第一歩を学びましょう。 ### クライアント管理について学ぶ（5 分） クライアント組織では、顧客がパスワードやクレジットカードなどを安全に共有でき、あなたは顧客に代わってそれらを管理するためのツールを利用できます。できることは数多くありますが、ここでは[プロバイダーとして取り組む主な日常業務](https://bitwarden.com/ja-jp/help/manage-client-orgs/)を紹介します。 --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-partner/ --- # パートナー概要 マネージドサービスプロバイダー（MSP）として、またはBitwardenをお客様に再販する立場として、これらのパートナー向けコースでは、プロバイダーポータルの活用方法、クライアントへのマーケティング、クライアントへの効果的なトレーニング方法を学べます。 ### マネージドサービスプロバイダー（MSP） - [サービスユーザー](https://bitwarden.com/help/courses/password-manager-partner-service-user/) - [プロバイダー管理者](https://bitwarden.com/help/courses/password-manager-partner-provider-admin/) ### リセラー - [リセラー](https://bitwarden.com/help/courses/password-manager-partner-reseller/) --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-personal-overview/ --- # 個人向け概要 パスワードを自分で管理できるようになりませんか？お一人で使う場合も、友人と共有する場合も、家族全員のセキュリティを管理する場合も、これらのコースでBitwardenをプロのように使いこなすために必要なことをすべて学べます。 ### 個人 - [個人](https://bitwarden.com/help/courses/password-manager-personal/) - [2人で無料共有](https://bitwarden.com/help/courses/password-manager-free-sharing-for-two/) ### ファミリープラン - [ファミリーメンバー](https://bitwarden.com/help/courses/password-manager-family-member/) - [ファミリー管理者](https://bitwarden.com/help/courses/password-manager-family-admin/) --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-personal/ --- # 個人 そろそろパスワードをきちんと管理したいと思いませんか？このコースでは、個人用 Bitwarden アカウントの設定、重要なログイン情報の保護、そして面倒に感じがちなパスワード管理を簡単にする方法を順を追って紹介します。 > [!NOTE] Individual Callout > Mastered the basics and ready to start sharing? Check out [Free Sharing for Two](https://bitwarden.com/ja-jp/help/courses/password-manager-free-sharing-for-two/). ## デモ ### ブラウザ拡張機能（4分） [![Vimeo Video](https://vumbnail.com/1084695614.jpg)](https://vimeo.com/1084695614) *[Watch on Vimeo](https://vimeo.com/1084695614)* **動画チャプター:** 初回ログイン時のパスワード保存から、再訪時の認証情報の自動入力まで、ブラウザで Bitwarden がどのように動作するかをご覧ください。ブラウザ拡張機能をダウンロードすれば、数分で設定できます。 ### 公開トレーニングセッションに参加する（30分） Bitwarden チームが主催する無料の30分ライブセッションに参加しましょう。製品の動作を確認し、質問に答えてもらい、新規ユーザーとして Bitwarden を最大限に活用する方法を学べます。 [Embedded content componentCtaLink] ## Get started ### Bitwarden に登録する（3分） [![Vimeo Video](https://vumbnail.com/1086379394.jpg)](https://vimeo.com/1086379394) *[Watch on Vimeo](https://vimeo.com/1086379394)* Bitwarden では、利用できるデバイス数やログイン数に制限のない無料アカウントを提供しています。[今すぐ始めましょう。](https://bitwarden.com/ja-jp/go/start-free/) Bitwarden アカウントの作成について詳しくは[こちら](https://bitwarden.com/ja-jp/help/create-bitwarden-account/)をご覧ください。 ### マスターパスワード 登録時に、Bitwarden へのログインに使用するマスターパスワードを作成します。マスターパスワードには、次の点が重要です。 - **覚えやすいこと**：Bitwarden の従業員やシステムは、マスターパスワードについて**一切**把握できず、取得する方法もリセットする方法もありません。**マスターパスワードを忘れないでください！** - **強力であること**：より長く、複雑で、一般的でないパスワードがアカウントを保護する最善の方法です。Bitwarden では、覚えやすい候補のパスワードの強度を確認できる無料の[パスワード強度テストツール](https://bitwarden.com/ja-jp/password-strength/)を提供しています。 ![マスターパスワードを設定](https://bitwarden.com/assets/2pST1WXY0Xk7GQ4GpwzELn/258a7524e9ecbfe25d2b3a4e455257c0/Set_master_password.png) ### 二段階ログイン 二段階ログイン（2要素認証または 2FA とも呼ばれます）の使用は、強力なマスターパスワードの使用に次いで、データを保護するために最も重要な対策です。 非常に重要であるため、[Bitwarden Authenticator](https://bitwarden.com/ja-jp/help/bitwarden-authenticator/)（単体で使えるモバイル認証アプリ）を含む、いくつかのオプションを無料で提供しています。 ### Get to know your vault (1 min) The Bitwarden Password Manager web app will list all your vault items, including [logins, cards, identities, and secure notes](https://bitwarden.com/ja-jp/help/managing-items/): ![パスワードマネージャー ウェブアプリ](https://bitwarden.com/assets/2xTpSA11EOCzx8VIuVffcF/d3bc18e7fc3c3cb0bf1779fad9262cd3/2024-12-02_13-42-14.png) From the web app, you can fill your vault with information to keep secure, organize your credentials for easy access, and more. Items that you add in any Bitwarden app will sync to other Bitwarden apps you log in to so you can log into accounts from anywhere. ### Take Bitwarden on-the-go (1 min) Security anywhere is security everywhere! Get the Bitwarden mobile app so you can safely use your passwords while you're on-the-go. [Download](https://bitwarden.com/ja-jp/download/) the mobile app and learn how to autofill passwords on [iOS](https://bitwarden.com/ja-jp/help/auto-fill-ios/) or [Android](https://bitwarden.com/ja-jp/help/auto-fill-android/): ![iOS と Android の Bitwarden](https://bitwarden.com/assets/53OzJZ4klYWemxUepHMtq4/5ab47331f033259bd2e82817a99e992f/2025-01-21_15-22-10.png) ## パスワードをインポートする ブラウザ拡張機能を使用してパスワードをインポートする方法を学ぶか、デスクトップアプリやモバイルアプリなど、対応するブラウザやアプリから直接インポートできる他の方法もご確認ください。 ## パスワードをインポートする ### ブラウザ拡張機能（1分） [![Vimeo Video](https://vumbnail.com/1145638461.jpg)](https://vimeo.com/1145638461) *[Watch on Vimeo](https://vimeo.com/1145638461)* **動画チャプター:** Bitwarden ブラウザ拡張機能でパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-browser-extension-5ALQx9afSqWXX9jfXsY5sb/)を学びましょう。 ### Web アプリ（1 分） [![Vimeo Video](https://vumbnail.com/1145638443.jpg)](https://vimeo.com/1145638443) *[Watch on Vimeo](https://vimeo.com/1145638443)* **動画チャプター:** Bitwarden Webアプリでパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-web-app-5ALQx9afSqWXX9jfXsY5sb/)を学びます。 ### モバイルアプリ - iOSでは対応アプリの直接インポート/エクスポートに対応（1分） [![Vimeo Video](https://vumbnail.com/1145638494.jpg)](https://vimeo.com/1145638494) *[Watch on Vimeo](https://vimeo.com/1145638494)* **動画チャプター:** Bitwarden モバイルアプリで、パスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-mobile-app-5ALQx9afSqWXX9jfXsY5sb/)を確認しましょう。 ### カスタムファイルから（1 分） [![Vimeo Video](https://vumbnail.com/1145638421.jpg)](https://vimeo.com/1145638421) *[Watch on Vimeo](https://vimeo.com/1145638421)* **動画チャプター:** カスタムファイルからパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)を学びます。 [Embedded content componentCtaLink] ## ブラウザー拡張機能から自動入力 インラインメニューを使ってパスワードやその他の認証情報を自動入力する方法を学びます。また、入力ボタンやキーボードショートカットなど、その他の方法も確認できます。 ## ブラウザ拡張機能からの自動入力 ### インラインメニュー（1分） [![Vimeo Video](https://vumbnail.com/1140176329.jpg)](https://vimeo.com/1140176329) *[Watch on Vimeo](https://vimeo.com/1140176329)* **動画チャプター:** 必要な場所に表示されるインライン自動入力メニューを使って、お気に入りのWebサイトにすぐにログインできます。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### 自動入力ボタン（1分） [![Vimeo Video](https://vumbnail.com/1141142837.jpg)](https://vimeo.com/1141142837) *[Watch on Vimeo](https://vimeo.com/1141142837)* **動画チャプター:** ブラウザー拡張機能を開き、任意のログインの横にある入力ボタンをクリックすると、すぐに自動入力できます。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### コンテキストメニュー（1分） [![Vimeo Video](https://vumbnail.com/1141154474.jpg)](https://vimeo.com/1141154474) *[Watch on Vimeo](https://vimeo.com/1141154474)* **動画チャプター:** 任意のログインフィールドを右クリックすると、Bitwardenの認証情報にすぐアクセスして自動入力できます。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### キーボードショートカット（1分） [![Vimeo Video](https://vumbnail.com/1141160672.jpg)](https://vimeo.com/1141160672) *[Watch on Vimeo](https://vimeo.com/1141160672)* **動画チャプター:** Ctrl + Shift + L（MacではCmd + Shift + L）を使って、ログイン認証情報を数秒で入力できます。 ショートカットのカスタマイズ方法については[こちら](https://bitwarden.com/ja-jp/help/auto-fill-browser/#keyboard-shortcuts/)をご覧ください。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### Webサイトアドレスを自動入力・保存（1分） [![Vimeo Video](https://vumbnail.com/1159228265.jpg)](https://vimeo.com/1159228265) *[Watch on Vimeo](https://vimeo.com/1159228265)* **動画チャプター:** Bitwardenブラウザー拡張機能で自動入力し、Webサイトアドレスなどの一意のリソース識別子（URI）を自動的に保存する方法を学びます。 ## Androidアプリから自動入力 インライン候補を使ってパスワードやその他の認証情報を自動入力する方法を学びます。また、ポップアップメニューなど、その他の方法も確認できます。 ## Androidアプリから自動入力 ### インライン候補 (1分) [![Vimeo Video](https://vumbnail.com/1149193513.jpg)](https://vimeo.com/1149193513) *[Watch on Vimeo](https://vimeo.com/1149193513)* **動画チャプター:** AndroidでBitwardenを使用して、キーボード上部のインラインメニューから認証情報をすばやく入力します。 候補が表示されませんか？デバイス要件については[こちら](https://bitwarden.com/ja-jp/help/auto-fill-android/#inline/)をご覧になるか、[Androidトラブルシューティングガイド](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/)をご確認ください。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### ポップアップメニュー (1分) [![Vimeo Video](https://vumbnail.com/1149326073.jpg)](https://vimeo.com/1149326073) *[Watch on Vimeo](https://vimeo.com/1149326073)* **動画チャプター:** AndroidでBitwardenを使用して、ポップアップメニューから認証情報をすばやく入力します。 ポップアップが表示されませんか？[Androidトラブルシューティングガイド](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/)をご確認ください。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### クイックアクションタイル (1分) [![Vimeo Video](https://vumbnail.com/1153958059.jpg)](https://vimeo.com/1153958059) *[Watch on Vimeo](https://vimeo.com/1153958059)* **動画チャプター:** AndroidのBitwardenクイックアクションタイルを使用して、認証情報をすばやく入力します。 追加のサポートについては、[Androidトラブルシューティングガイド](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/#troubleshooting-the-accessibility-service/)をご確認ください。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ## iOSアプリから自動入力 キーボード自動入力でパスワードやその他の認証情報を入力する方法を学ぶか、テキストフィールドの長押しやブラウザーアプリ拡張機能の使用など、その他の方法も確認します ## iOSアプリから自動入力 ### キーボード自動入力 (1分) [![Vimeo Video](https://vumbnail.com/1154446838.jpg)](https://vimeo.com/1154446838) *[Watch on Vimeo](https://vimeo.com/1154446838)* **動画チャプター:** iOSでキーボードを使ってシームレスに自動入力する方法を学びます。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### ブラウザーアプリ拡張機能 (1分) [![Vimeo Video](https://vumbnail.com/1154446857.jpg)](https://vimeo.com/1154446857) *[Watch on Vimeo](https://vimeo.com/1154446857)* **動画チャプター:** iOSのブラウザーアプリ拡張機能を使用して自動入力する方法を学びます。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### テキストフィールドを長押し (1分) [![Vimeo Video](https://vumbnail.com/1153962151.jpg)](https://vimeo.com/1153962151) *[Watch on Vimeo](https://vimeo.com/1153962151)* **動画チャプター:** iOSでは、任意のテキストフィールドを長押しして自動入力できます（キーボード自動入力が有効になっている必要があります）。 ## 添付ファイルの追加 ### ブラウザー拡張機能を使用 [![Vimeo Video](https://vumbnail.com/1175169132.jpg)](https://vimeo.com/1175169132) *[Watch on Vimeo](https://vimeo.com/1175169132)* **動画チャプター:** ブラウザー拡張機能を使用して任意の保管庫アイテムにファイルを添付し、機密文書をログイン認証情報と一緒に安全に保管する方法を学びます。 ## Learn More ### 既定の言語を変更する（2分） [![Vimeo Video](https://vumbnail.com/795737043.jpg)](https://vimeo.com/795737043) *[Watch on Vimeo](https://vimeo.com/795737043)* ### Get Bitwarden for all your devices (1 min) [![Vimeo Video](https://vumbnail.com/796410440.jpg)](https://vimeo.com/796410440) *[Watch on Vimeo](https://vimeo.com/796410440)* Download Bitwarden apps for all your devices [here](https://bitwarden.com/ja-jp/download/). ### テキストやファイルを安全に送信（2分） [![Vimeo Video](https://vumbnail.com/797850224.jpg)](https://vimeo.com/797850224) *[Watch on Vimeo](https://vimeo.com/797850224)* **動画チャプター:** [Bitwarden Send](https://bitwarden.com/ja-jp/help/about-send/)では、暗号化された自動削除リンクを通じて、組織外の人ともテキストやファイルを安全に共有できます。 ### カスタムフィールドを使用する（2分） [![Vimeo Video](https://vumbnail.com/821402921.jpg)](https://vimeo.com/821402921) *[Watch on Vimeo](https://vimeo.com/821402921)* **動画チャプター:** カスタムフィールドの使用方法の詳細は[こちら](https://bitwarden.com/ja-jp/help/custom-fields/)をご覧ください。 ## Advanced ### Self-host on a Raspberry Pi (4 min) [![YouTube Video](https://img.youtube.com/vi/4GjjfkMYqqs/maxresdefault.jpg)](https://www.youtube.com/watch?v=4GjjfkMYqqs) *[Watch on YouTube](https://www.youtube.com/watch?v=4GjjfkMYqqs)* Learn more about self-hosting with Bitwarden Lite [here](https://bitwarden.com/ja-jp/help/install-and-deploy-lite/). ## サポート ### スマート検索に質問する 答えをすぐに見つけるには、**Bitwardenスマート検索**をご利用ください。 [Embedded content componentCtaLink]### コミュニティに質問する ヒントを共有し、一緒に問題を解決する経験豊富なBitwardenユーザーとつながりましょう。質問は[コミュニティフォーラム](https://community.bitwarden.com/c/support/pm-ask-the-community/)または[Reddit](https://www.reddit.com/r/Bitwarden/new/)で投稿できます。 ### サポートに問い合わせる 技術的な問題が発生している、またはアカウントに関する質問がありますか？Bitwardenサポートチームにお問い合わせいただくと、直接サポートを受けられます。 [Embedded content componentCtaLink] --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-team-member/ --- # エンタープライズメンバー この Bitwarden エンタープライズメンバー向けトレーニングでは、組織の一員として使い始めるために必要なすべてを順を追って説明します。短い動画チュートリアルを通じて、組織への参加、保管庫の設定、デバイス間での自動入力の使用、認証情報の安全な共有を学び、初日からチームで Bitwarden を活用できるようになります。 ## デモ ### ブラウザ拡張機能（4分） [![Vimeo Video](https://vumbnail.com/1084695614.jpg)](https://vimeo.com/1084695614) *[Watch on Vimeo](https://vimeo.com/1084695614)* **動画チャプター:** 初回ログイン時のパスワード保存から、再訪時の認証情報の自動入力まで、ブラウザで Bitwarden がどのように動作するかをご覧ください。ブラウザ拡張機能をダウンロードすれば、数分で設定できます。 ### 公開トレーニングセッションに参加する（30分） Bitwarden チームが主催する無料の30分ライブセッションに参加しましょう。製品の動作を確認し、質問に答えてもらい、新規ユーザーとして Bitwarden を最大限に活用する方法を学べます。 [Embedded content componentCtaLink] ## はじめに ### 組織に参加する（3 分） Bitwarden 組織に参加する方法はいくつかあり、使用する方法は会社固有の設定によって異なります。シングルサインオン（SSO）アカウントでログインするだけで登録できる組織もあれば、仕事用の受信トレイにメール招待を送信する組織もあります。 ![組織への招待](https://bitwarden.com/assets/4Fe96NuWb7yRe6muKf7UbZ/bcb1a8df0bc2ffdecbcd86b82d16c9a3/2025-09-03_10-41-25.png) 不明な場合は、Bitwarden への参加方法について、会社の IT チームまたは上司に確認してください。 [![Vimeo Video](https://vumbnail.com/1086379394.jpg)](https://vimeo.com/1086379394) *[Watch on Vimeo](https://vimeo.com/1086379394)* ### マスターパスワードと信頼できるデバイス（2 分） ### マスターパスワード ほとんどの場合、Bitwarden にログインするためのマスターパスワードを作成します（ただし例外もあります）。マスターパスワードを作成する場合は、次の点が重要です。 - **覚えやすい**：Bitwarden の従業員およびシステムは、あなたのマスターパスワードを**一切**知ることも、取得することも、リセットすることもできません。**マスターパスワードを忘れないでください！** - **強力**：長く、複雑で、一般的でないパスワードが、アカウントを保護する最善の方法です。Bitwarden では、検討中の覚えやすいパスワードの強度をテストできる無料の[パスワード強度テストツール](https://bitwarden.com/ja-jp/password-strength/)を提供しています。 ![マスターパスワードを設定](https://bitwarden.com/assets/2pST1WXY0Xk7GQ4GpwzELn/258a7524e9ecbfe25d2b3a4e455257c0/Set_master_password.png) ### 信頼できるデバイス 場合によっては、Bitwarden にログインする際、ログイン元のデバイスが信頼できるデバイスとして登録されている必要があります。組織に参加すると、参加に使用したデバイスは自動的に信頼済みとして登録されますが、[信頼できるデバイスを追加する手順を確認しておく](https://bitwarden.com/ja-jp/help/add-a-trusted-device/)ことで、外出先でも会社の認証情報に安全にアクセスできます。 [![Vimeo Video](https://vumbnail.com/1075687841.jpg)](https://vimeo.com/1075687841) *[Watch on Vimeo](https://vimeo.com/1075687841)* **動画チャプター:** エンタープライズ組織で次の設定が有効な場合に、ユーザーがシングルサインオンログインのワークフローをどのように体験するかについて詳しく学びましょう：[信頼できるデバイスによる暗号化を使用したシングルサインオン](https://learning-center-update.bw-web.dev/help/about-trusted-devices/)。 ### 保管庫を理解する（2 分） Bitwarden パスワードマネージャーのウェブアプリには、[ログイン、カード、ID、セキュアメモ](https://bitwarden.com/ja-jp/help/managing-items/)など、すべての保管庫アイテムが表示されます。 ![パスワードマネージャー ウェブアプリ](https://bitwarden.com/assets/2xTpSA11EOCzx8VIuVffcF/d3bc18e7fc3c3cb0bf1779fad9262cd3/2024-12-02_13-42-14.png) ウェブアプリからは、安全に保管したい情報を保管庫に追加したり、認証情報を整理して簡単にアクセスできるようにしたりできます。Bitwarden アプリのいずれかで追加したアイテムは、ログインしている他の Bitwarden アプリに同期されるため、どこからでもアカウントにログインできます。 ### 無料の Bitwarden Families プラン（1 分） [![Vimeo Video](https://vumbnail.com/828094070.jpg)](https://vimeo.com/828094070) *[Watch on Vimeo](https://vimeo.com/828094070)* **動画チャプター:** 組織によっては、[無料の Bitwarden Families プラン](https://bitwarden.com/ja-jp/help/families-for-enterprise/)（仕事用とは別）を提供している場合があります。個人のパスワードを保護し、最大 5 人と共有でき、24 時間体制のセキュリティを提供します。 ## パスワードをインポートする ### ブラウザ拡張機能（1分） [![Vimeo Video](https://vumbnail.com/1145638461.jpg)](https://vimeo.com/1145638461) *[Watch on Vimeo](https://vimeo.com/1145638461)* **動画チャプター:** Bitwarden ブラウザ拡張機能でパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-browser-extension-5ALQx9afSqWXX9jfXsY5sb/)を学びましょう。 ### Web アプリ（1 分） [![Vimeo Video](https://vumbnail.com/1145638443.jpg)](https://vimeo.com/1145638443) *[Watch on Vimeo](https://vimeo.com/1145638443)* **動画チャプター:** Bitwarden Webアプリでパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-web-app-5ALQx9afSqWXX9jfXsY5sb/)を学びます。 ### モバイルアプリ - iOSでは対応アプリの直接インポート/エクスポートに対応（1分） [![Vimeo Video](https://vumbnail.com/1145638494.jpg)](https://vimeo.com/1145638494) *[Watch on Vimeo](https://vimeo.com/1145638494)* **動画チャプター:** Bitwarden モバイルアプリで、パスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-mobile-app-5ALQx9afSqWXX9jfXsY5sb/)を確認しましょう。 ### カスタムファイルから（1 分） [![Vimeo Video](https://vumbnail.com/1145638421.jpg)](https://vimeo.com/1145638421) *[Watch on Vimeo](https://vimeo.com/1145638421)* **動画チャプター:** カスタムファイルからパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)を学びます。 [Embedded content componentCtaLink] [Embedded content] ## ブラウザ拡張機能からの自動入力 ### インラインメニュー（1分） [![Vimeo Video](https://vumbnail.com/1140176329.jpg)](https://vimeo.com/1140176329) *[Watch on Vimeo](https://vimeo.com/1140176329)* **動画チャプター:** 必要な場所に表示されるインライン自動入力メニューを使って、お気に入りのWebサイトにすぐにログインできます。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### 自動入力ボタン（1分） [![Vimeo Video](https://vumbnail.com/1141142837.jpg)](https://vimeo.com/1141142837) *[Watch on Vimeo](https://vimeo.com/1141142837)* **動画チャプター:** ブラウザー拡張機能を開き、任意のログインの横にある入力ボタンをクリックすると、すぐに自動入力できます。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### コンテキストメニュー（1分） [![Vimeo Video](https://vumbnail.com/1141154474.jpg)](https://vimeo.com/1141154474) *[Watch on Vimeo](https://vimeo.com/1141154474)* **動画チャプター:** 任意のログインフィールドを右クリックすると、Bitwardenの認証情報にすぐアクセスして自動入力できます。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### キーボードショートカット（1分） [![Vimeo Video](https://vumbnail.com/1141160672.jpg)](https://vimeo.com/1141160672) *[Watch on Vimeo](https://vimeo.com/1141160672)* **動画チャプター:** Ctrl + Shift + L（MacではCmd + Shift + L）を使って、ログイン認証情報を数秒で入力できます。 ショートカットのカスタマイズ方法については[こちら](https://bitwarden.com/ja-jp/help/auto-fill-browser/#keyboard-shortcuts/)をご覧ください。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### Webサイトアドレスを自動入力・保存（1分） [![Vimeo Video](https://vumbnail.com/1159228265.jpg)](https://vimeo.com/1159228265) *[Watch on Vimeo](https://vimeo.com/1159228265)* **動画チャプター:** Bitwardenブラウザー拡張機能で自動入力し、Webサイトアドレスなどの一意のリソース識別子（URI）を自動的に保存する方法を学びます。 ## Androidアプリから自動入力 ### インライン候補 (1分) [![Vimeo Video](https://vumbnail.com/1149193513.jpg)](https://vimeo.com/1149193513) *[Watch on Vimeo](https://vimeo.com/1149193513)* **動画チャプター:** AndroidでBitwardenを使用して、キーボード上部のインラインメニューから認証情報をすばやく入力します。 候補が表示されませんか？デバイス要件については[こちら](https://bitwarden.com/ja-jp/help/auto-fill-android/#inline/)をご覧になるか、[Androidトラブルシューティングガイド](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/)をご確認ください。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### ポップアップメニュー (1分) [![Vimeo Video](https://vumbnail.com/1149326073.jpg)](https://vimeo.com/1149326073) *[Watch on Vimeo](https://vimeo.com/1149326073)* **動画チャプター:** AndroidでBitwardenを使用して、ポップアップメニューから認証情報をすばやく入力します。 ポップアップが表示されませんか？[Androidトラブルシューティングガイド](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/)をご確認ください。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### クイックアクションタイル (1分) [![Vimeo Video](https://vumbnail.com/1153958059.jpg)](https://vimeo.com/1153958059) *[Watch on Vimeo](https://vimeo.com/1153958059)* **動画チャプター:** AndroidのBitwardenクイックアクションタイルを使用して、認証情報をすばやく入力します。 追加のサポートについては、[Androidトラブルシューティングガイド](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/#troubleshooting-the-accessibility-service/)をご確認ください。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ## iOSアプリから自動入力 ### キーボード自動入力 (1分) [![Vimeo Video](https://vumbnail.com/1154446838.jpg)](https://vimeo.com/1154446838) *[Watch on Vimeo](https://vimeo.com/1154446838)* **動画チャプター:** iOSでキーボードを使ってシームレスに自動入力する方法を学びます。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### ブラウザーアプリ拡張機能 (1分) [![Vimeo Video](https://vumbnail.com/1154446857.jpg)](https://vimeo.com/1154446857) *[Watch on Vimeo](https://vimeo.com/1154446857)* **動画チャプター:** iOSのブラウザーアプリ拡張機能を使用して自動入力する方法を学びます。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### テキストフィールドを長押し (1分) [![Vimeo Video](https://vumbnail.com/1153962151.jpg)](https://vimeo.com/1153962151) *[Watch on Vimeo](https://vimeo.com/1153962151)* **動画チャプター:** iOSでは、任意のテキストフィールドを長押しして自動入力できます（キーボード自動入力が有効になっている必要があります）。 [Embedded content] ## コレクションで共有 ### 共有パスワードにアクセスする（2分） 組織のメンバーとして、ログイン認証情報やクレジットカードなどの情報を安全に共有できます。共有アイテムは[コレクション](https://bitwarden.com/ja-jp/help/sharing/)にまとめられます。 ![コース - コレクション - ビジネス](https://bitwarden.com/assets/665UWKruSMsgv2tRE8Z9Zq/3eeb08d790153cb8d1c1b70f4efd45c6/Screenshot_2025-12-13_at_1.21.45â__AM.png) ## Bitwarden Send で共有 ### テキストやファイルを安全に送信（2分） [![Vimeo Video](https://vumbnail.com/797850224.jpg)](https://vimeo.com/797850224) *[Watch on Vimeo](https://vimeo.com/797850224)* **動画チャプター:** [Bitwarden Send](https://bitwarden.com/ja-jp/help/about-send/)では、暗号化された自動削除リンクを通じて、組織外の人ともテキストやファイルを安全に共有できます。 ## 添付ファイルの追加 ### ブラウザー拡張機能を使用 [![Vimeo Video](https://vumbnail.com/1175169132.jpg)](https://vimeo.com/1175169132) *[Watch on Vimeo](https://vimeo.com/1175169132)* **動画チャプター:** ブラウザー拡張機能を使用して任意の保管庫アイテムにファイルを添付し、機密文書をログイン認証情報と一緒に安全に保管する方法を学びます。 ## 詳細 ### Bitwarden を外出先でも利用する（1分） どこでも安全を確保できれば、あらゆる場所で安全です！Bitwarden モバイルアプリを入手して、外出先でもパスワードを安全に使用しましょう。[モバイルアプリをダウンロード](https://bitwarden.com/ja-jp/download/)し、[iOS](https://bitwarden.com/ja-jp/help/auto-fill-ios/)または[Android](https://bitwarden.com/ja-jp/help/auto-fill-android/)でパスワードを自動入力する方法を確認しましょう。 ### Get Bitwarden for all your devices (1 min) [![Vimeo Video](https://vumbnail.com/796410440.jpg)](https://vimeo.com/796410440) *[Watch on Vimeo](https://vimeo.com/796410440)* Download Bitwarden apps for all your devices [here](https://bitwarden.com/ja-jp/download/). ### 既定の言語を変更する（2分） [![Vimeo Video](https://vumbnail.com/795737043.jpg)](https://vimeo.com/795737043) *[Watch on Vimeo](https://vimeo.com/795737043)* ### カスタムフィールドを使用する（2分） [![Vimeo Video](https://vumbnail.com/821402921.jpg)](https://vimeo.com/821402921) *[Watch on Vimeo](https://vimeo.com/821402921)* **動画チャプター:** カスタムフィールドの使用方法の詳細は[こちら](https://bitwarden.com/ja-jp/help/custom-fields/)をご覧ください。 ## サポート ### スマート検索に質問する 答えをすぐに見つけるには、**Bitwardenスマート検索**をご利用ください。 [Embedded content componentCtaLink]### コミュニティに質問する ヒントを共有し、一緒に問題を解決する経験豊富なBitwardenユーザーとつながりましょう。質問は[コミュニティフォーラム](https://community.bitwarden.com/c/support/pm-ask-the-community/)または[Reddit](https://www.reddit.com/r/Bitwarden/new/)で投稿できます。 ### サポートに問い合わせる 技術的な問題が発生している、またはアカウントに関する質問がありますか？Bitwardenサポートチームにお問い合わせいただくと、直接サポートを受けられます。 [Embedded content componentCtaLink] --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-teams-admin/ --- # Teams管理者 Bitwarden Teams組織の設定と管理、チームメンバーの招待、コレクションによるアクセス制御、チームの認証情報を安全かつ整理された状態に保つ方法を学びます > [!TIP] Teams Admin > このドキュメントの最初のいくつかの手順は、組織を作成することを前提としています。既存の組織に参加する場合は、「**または既存の組織に参加する**」までスキップしてください。 ## デモ ### デモを見る（20分） > [!NOTE] Teams Demo - Warning > 一部の機能にはEnterpriseプランが必要です。詳細については、[ビジネス機能とプランを比較](https://bitwarden.com/ja-jp/pricing/business/)をご覧ください。 [![Vimeo Video](https://vumbnail.com/734127077.jpg)](https://vimeo.com/734127077) *[Watch on Vimeo](https://vimeo.com/734127077)* **動画チャプター:** 利用可能なBitwardenプランの詳細については[こちら](https://bitwarden.com/ja-jp/help/password-manager-plans/)をご覧ください。 ### 公開トレーニングセッションに参加する（30分） Bitwardenのエキスパートが、セキュリティ設定のデモ、ユーザー権限の管理、エンタープライズ機能の紹介をライブで行います。できることを確認し、質問にも回答してもらえます！ [Embedded content componentCtaLink] ## オンボーディングリソース ### カスタマーサクセスハブ このリソースハブは、ITおよびセキュリティのリーダー向けに、パスワードセキュリティを成功に導く実証済みの道筋を提供し、厳選されたガイド、チェックリスト、リソース、マイルストーンを用意しています。 [Embedded content componentCtaLink]### オンボーディングプレイブック このプレイブックは、IT管理者向けに、Bitwarden Password Managerへユーザーをオンボーディングするための柔軟なロードマップを5つの主要フェーズで提供します。各フェーズは順番に示されていますが、必ずしも直線的に進める必要はありません。多くの手順は、チームのニーズやスケジュールに応じて並行して進められます。 [Embedded content componentCtaLink]### カスタマーアクティベーションキット この包括的なツールキットには、管理者やITチームが期待感を高め、パスワードセキュリティのメリットを伝え、エンドユーザーをセキュリティ推進者に変えるために必要なものがすべて揃っています。小規模なチームへの展開でも、全社規模の導入でも、これらのリソースはあらゆる規模での導入成功をサポートします。 [Embedded content componentCtaLink] ## はじめる ### Bitwardenに登録する（2分） Bitwardenでは、利用できるデバイス数やログイン数に制限のない無料アカウントを提供しています。[今すぐ始めましょう](https://bitwarden.com/ja-jp/go/start-free/)。 ### マスターパスワード 登録時に、Bitwardenへログインするためのマスターパスワードを作成します。マスターパスワードは次の条件を満たすことが重要です。 - **覚えやすい**：Bitwardenの従業員およびシステムは、あなたのマスターパスワードを**一切**把握しておらず、取得する方法もリセットする方法もありません。**マスターパスワードを忘れないでください！** - **強力**：長く、複雑で、一般的でないパスワードにすることが、アカウントを保護する最善の方法です。Bitwardenでは無料の[パスワード強度テストツール](https://bitwarden.com/ja-jp/password-strength/)を提供しており、検討中の覚えやすいパスワードの強度をテストできます。 ![マスターパスワードを設定](https://bitwarden.com/assets/2pST1WXY0Xk7GQ4GpwzELn/258a7524e9ecbfe25d2b3a4e455257c0/Set_master_password.png) ### 組織を作成する（2分） [組織を作成する](https://bitwarden.com/ja-jp/help/about-organizations/#create-an-organization/)には、**新しい組織** ボタン（Bitwardenウェブアプリ内）： ![新しい組織](https://bitwarden.com/assets/3eSqWiTIuPSFxXdo5AAjT9/248b0fa7bb381add0d71682acd244a63/2024-12-03_13-57-58.png) ### または既存の組織に参加する（1分） 組織がすでに作成されている場合は、組織の他のメンバーに招待を送ってもらってください。 ### 管理者コンソールを知る（2分） 作成が完了すると、共有と組織管理に関するあらゆる操作の中心となる管理者コンソールが表示されます。組織の所有者として、**保管庫**アイテムと[コレクション](https://bitwarden.com/ja-jp/help/getting-started-organizations/#get-to-know-collections/)を確認し、**メンバー**を管理し、**レポート**を実行し、**請求**設定を変更し、その他の組織の**設定**を構成できます： ![無料組織の管理者コンソール](https://bitwarden.com/assets/hzBuypc5ISzqC3jUmYbea/edcb03ce3d3071cea4f9afb6c7f8eca9/2024-12-03_13-46-09.png) ### 保管庫アイテムとコレクションの管理（3分） 所有者または管理者として、会社やチームの共有認証情報などの**保管庫アイテム**へのアクセス管理を担当する場合があります。ウェブアプリから直接作成し、チームと共有するためにコレクションへ割り当てることができます： ![コレクションに一括割り当て](https://bitwarden.com/assets/1u6EPNgAlCnvC9DcmUIosQ/e403afa9610a8fc26176d9f4223d8392/Assign_to_collections_in_bulk_edited.png) 次に、[**コレクション**](https://bitwarden.com/ja-jp/help/about-collections/)についてです。コレクションは、関連するログイン、メモ、カード、IDをまとめて、組織内で安全に共有するための重要な仕組みです： - 組織はコレクションへのアクセスを定義でき、ユーザーやグループが必要なアイテムのみにアクセスできるようにできます。 - 組織のコレクションに保存されたアイテムは、個々のユーザーではなく組織に属します。 - 組織が所有するアイテムは**必ず**少なくとも1つのコレクションに含める必要があります。 > [!TIP] Items can also be imported > データを組織に直接インポートすることもできます！方法は[こちら](https://bitwarden.com/ja-jp/help/import-to-org/#import-to-your-organization/)。 ### メンバーとグループの管理（2分） 所有者または管理者として、チーム、または会社全体のメンバー管理を担当する場合があります。メンバーは次の方法で組織に追加できます： - 管理者コンソールの**メンバー**ページから直接（[詳細はこちら](https://bitwarden.com/ja-jp/help/managing-users/#invite/)）。 - SCIMを使用してBitwardenをIdPと連携する方法（[詳細はこちら](https://bitwarden.com/ja-jp/help/about-scim/)）。 - Directory Connectorを使用してBitwardenをディレクトリサービスと連携する方法（[詳細はこちら](https://bitwarden.com/ja-jp/help/directory-sync/)）。 メンバーは、アクセスできる保管庫データを制御するためにコレクションに直接割り当てることができます。同様に、[**グループ**](https://bitwarden.com/ja-jp/help/about-groups/)も割り当てられます。グループは個々のメンバーを関連付け、特定のコレクションへのアクセスと権限をスケーラブルに割り当てる方法を提供します： ![新しいグループ](https://bitwarden.com/assets/FefJG4qBRiWkTzsxBKfm6/53093b4dd48e534cdde9f3e249d3c382/2024-12-03_14-22-27.png) ### 連携など（1分） Bitwarden の Teams 組織には、オンラインセキュリティの向上や既存のワークフローやツールとの統合に役立つ強力なツールが用意されています。組織の管理者として管理できるその他の項目には、次のようなものがあります。 - どの認証情報に[組織メンバーがアクセスできるか](https://bitwarden.com/ja-jp/help/reports/#member-access/)を監査します。 - 既存の SIEM ツール（例：[Microsoft Sentinel](https://bitwarden.com/ja-jp/help/microsoft-sentinel-siem/)）と Bitwarden を統合します。 ## データをインポート ### Overview (1 min) Import your company's passwords and data into Bitwarden for secure scalable sharing and autofill across your team. Choose an import method below based on your preferred Bitwarden client. Prefer reading? Read the full [documentation](https://bitwarden.com/ja-jp/help/import-data/). ### Web アプリ（1分） [![Vimeo Video](https://vumbnail.com/1145638406.jpg)](https://vimeo.com/1145638406) *[Watch on Vimeo](https://vimeo.com/1145638406)* **動画チャプター:** Bitwarden Web アプリの管理者コンソールを使用して、組織にパスワードをインポートする方法をご確認ください。 [Embedded content componentCtaLink] ### コマンドラインインターフェイス（1分） [詳細](https://bitwarden.com/ja-jp/help/import-data/#tab-cli-5ALQx9afSqWXX9jfXsY5sb/)：CLI を使用して組織にデータをインポートする方法。 ### カスタムファイルから（1 分） [![Vimeo Video](https://vumbnail.com/1145638421.jpg)](https://vimeo.com/1145638421) *[Watch on Vimeo](https://vimeo.com/1145638421)* **動画チャプター:** カスタムファイルからパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)を学びます。 [Embedded content componentCtaLink] ## サポート ### スマート検索に質問する 答えをすぐに見つけるには、**Bitwardenスマート検索**をご利用ください。 [Embedded content componentCtaLink]### コミュニティに質問する ヒントを共有し、一緒に問題を解決する経験豊富なBitwardenユーザーとつながりましょう。質問は[コミュニティフォーラム](https://community.bitwarden.com/c/support/pm-ask-the-community/)または[Reddit](https://www.reddit.com/r/Bitwarden/new/)で投稿できます。 ### サポートに問い合わせる 技術的な問題が発生している、またはアカウントに関する質問がありますか？Bitwardenサポートチームにお問い合わせいただくと、直接サポートを受けられます。 [Embedded content componentCtaLink] --- URL: https://bitwarden.com/ja-jp/help/courses/password-manager-teams-member/ --- # チームメンバー チームメンバーとして Bitwarden を使いこなせるようになりましょう。このコースでは、共有された認証情報へのアクセス、保管庫の管理、同僚との安全な作業方法を学べます。 ## デモ ### ブラウザ拡張機能（4分） [![Vimeo Video](https://vumbnail.com/1084695614.jpg)](https://vimeo.com/1084695614) *[Watch on Vimeo](https://vimeo.com/1084695614)* **動画チャプター:** 初回ログイン時のパスワード保存から、再訪時の認証情報の自動入力まで、ブラウザで Bitwarden がどのように動作するかをご覧ください。ブラウザ拡張機能をダウンロードすれば、数分で設定できます。 ### 公開トレーニングセッションに参加する（30分） Bitwarden チームが主催する無料の30分ライブセッションに参加しましょう。製品の動作を確認し、質問に答えてもらい、新規ユーザーとして Bitwarden を最大限に活用する方法を学べます。 [Embedded content componentCtaLink] ## はじめに ### チームに参加（3 分） 新しい組織への招待が受信トレイに届いているか確認してください。すでにアカウントをお持ちの場合は、そのまま招待を承認するだけです。アカウントをお持ちでない場合は、招待を承認した後にアカウントの作成を求められます。 ![組織への招待](https://bitwarden.com/assets/4Fe96NuWb7yRe6muKf7UbZ/bcb1a8df0bc2ffdecbcd86b82d16c9a3/2025-09-03_10-41-25.png) [![Vimeo Video](https://vumbnail.com/1086379394.jpg)](https://vimeo.com/1086379394) *[Watch on Vimeo](https://vimeo.com/1086379394)* ### マスターパスワード（1 分） サインアップ時に、Bitwarden へのログインに使用するマスターパスワードを作成します。マスターパスワードは次の条件を満たすことが重要です。 - **覚えやすいこと**：Bitwarden の従業員やシステムは、あなたのマスターパスワードを**一切**知ることも、取得することも、リセットすることもできません。**マスターパスワードを忘れないでください！** - **強力であること**：アカウントを保護するには、長く複雑で、一般的でないパスワードが最適です。Bitwarden では無料の[パスワード強度テストツール](https://bitwarden.com/ja-jp/password-strength/)を提供しており、検討中の覚えやすいパスワードの強度を確認できます。 ![マスターパスワードを設定](https://bitwarden.com/assets/2pST1WXY0Xk7GQ4GpwzELn/258a7524e9ecbfe25d2b3a4e455257c0/Set_master_password.png) ### 保管庫を理解する（2 分） Bitwarden パスワードマネージャー Web アプリには、次を含むすべての保管庫アイテムが一覧表示されます。[ログイン、カード、個人情報、セキュアメモ](https://bitwarden.com/ja-jp/help/managing-items/)： ![パスワードマネージャー ウェブアプリ](https://bitwarden.com/assets/2xTpSA11EOCzx8VIuVffcF/d3bc18e7fc3c3cb0bf1779fad9262cd3/2024-12-02_13-42-14.png) Web アプリでは、安全に保管したい情報を保管庫に追加したり、認証情報を整理して簡単にアクセスできるようにしたりできます。任意の Bitwarden アプリで追加したアイテムは、ログインしている他の Bitwarden アプリに同期されるため、どこからでもアカウントにログインできます。 ## パスワードをインポート ブラウザー拡張機能でパスワードをインポートする方法を学ぶか、デスクトップアプリやモバイルアプリなど、互換性のあるブラウザーやアプリから直接インポートできるその他の方法を確認しましょう。 ## パスワードをインポートする ### ブラウザ拡張機能（1分） [![Vimeo Video](https://vumbnail.com/1145638461.jpg)](https://vimeo.com/1145638461) *[Watch on Vimeo](https://vimeo.com/1145638461)* **動画チャプター:** Bitwarden ブラウザ拡張機能でパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-browser-extension-5ALQx9afSqWXX9jfXsY5sb/)を学びましょう。 ### Web アプリ（1 分） [![Vimeo Video](https://vumbnail.com/1145638443.jpg)](https://vimeo.com/1145638443) *[Watch on Vimeo](https://vimeo.com/1145638443)* **動画チャプター:** Bitwarden Webアプリでパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-web-app-5ALQx9afSqWXX9jfXsY5sb/)を学びます。 ### モバイルアプリ - iOSでは対応アプリの直接インポート/エクスポートに対応（1分） [![Vimeo Video](https://vumbnail.com/1145638494.jpg)](https://vimeo.com/1145638494) *[Watch on Vimeo](https://vimeo.com/1145638494)* **動画チャプター:** Bitwarden モバイルアプリで、パスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/import-data/#tab-mobile-app-5ALQx9afSqWXX9jfXsY5sb/)を確認しましょう。 ### カスタムファイルから（1 分） [![Vimeo Video](https://vumbnail.com/1145638421.jpg)](https://vimeo.com/1145638421) *[Watch on Vimeo](https://vimeo.com/1145638421)* **動画チャプター:** カスタムファイルからパスワードやその他のデータを[インポートする方法](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)を学びます。 [Embedded content componentCtaLink] ## ブラウザー拡張機能から自動入力 インラインメニューを使ってパスワードやその他の認証情報を自動入力する方法、または入力ボタンやキーボードショートカットなどの別の方法を確認しましょう。 ## ブラウザ拡張機能からの自動入力 ### インラインメニュー（1分） [![Vimeo Video](https://vumbnail.com/1140176329.jpg)](https://vimeo.com/1140176329) *[Watch on Vimeo](https://vimeo.com/1140176329)* **動画チャプター:** 必要な場所に表示されるインライン自動入力メニューを使って、お気に入りのWebサイトにすぐにログインできます。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### 自動入力ボタン（1分） [![Vimeo Video](https://vumbnail.com/1141142837.jpg)](https://vimeo.com/1141142837) *[Watch on Vimeo](https://vimeo.com/1141142837)* **動画チャプター:** ブラウザー拡張機能を開き、任意のログインの横にある入力ボタンをクリックすると、すぐに自動入力できます。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### コンテキストメニュー（1分） [![Vimeo Video](https://vumbnail.com/1141154474.jpg)](https://vimeo.com/1141154474) *[Watch on Vimeo](https://vimeo.com/1141154474)* **動画チャプター:** 任意のログインフィールドを右クリックすると、Bitwardenの認証情報にすぐアクセスして自動入力できます。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### キーボードショートカット（1分） [![Vimeo Video](https://vumbnail.com/1141160672.jpg)](https://vimeo.com/1141160672) *[Watch on Vimeo](https://vimeo.com/1141160672)* **動画チャプター:** Ctrl + Shift + L（MacではCmd + Shift + L）を使って、ログイン認証情報を数秒で入力できます。 ショートカットのカスタマイズ方法については[こちら](https://bitwarden.com/ja-jp/help/auto-fill-browser/#keyboard-shortcuts/)をご覧ください。 > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ### Webサイトアドレスを自動入力・保存（1分） [![Vimeo Video](https://vumbnail.com/1159228265.jpg)](https://vimeo.com/1159228265) *[Watch on Vimeo](https://vimeo.com/1159228265)* **動画チャプター:** Bitwardenブラウザー拡張機能で自動入力し、Webサイトアドレスなどの一意のリソース識別子（URI）を自動的に保存する方法を学びます。 ## Android アプリから自動入力 インライン候補を使ってパスワードやその他の認証情報を自動入力する方法、またはポップアップメニューなどの別の方法を確認しましょう。 ## Androidアプリから自動入力 ### インライン候補 (1分) [![Vimeo Video](https://vumbnail.com/1149193513.jpg)](https://vimeo.com/1149193513) *[Watch on Vimeo](https://vimeo.com/1149193513)* **動画チャプター:** AndroidでBitwardenを使用して、キーボード上部のインラインメニューから認証情報をすばやく入力します。 候補が表示されませんか？デバイス要件については[こちら](https://bitwarden.com/ja-jp/help/auto-fill-android/#inline/)をご覧になるか、[Androidトラブルシューティングガイド](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/)をご確認ください。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### ポップアップメニュー (1分) [![Vimeo Video](https://vumbnail.com/1149326073.jpg)](https://vimeo.com/1149326073) *[Watch on Vimeo](https://vimeo.com/1149326073)* **動画チャプター:** AndroidでBitwardenを使用して、ポップアップメニューから認証情報をすばやく入力します。 ポップアップが表示されませんか？[Androidトラブルシューティングガイド](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/)をご確認ください。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### クイックアクションタイル (1分) [![Vimeo Video](https://vumbnail.com/1153958059.jpg)](https://vimeo.com/1153958059) *[Watch on Vimeo](https://vimeo.com/1153958059)* **動画チャプター:** AndroidのBitwardenクイックアクションタイルを使用して、認証情報をすばやく入力します。 追加のサポートについては、[Androidトラブルシューティングガイド](https://bitwarden.com/ja-jp/help/auto-fill-android-troubleshooting/#troubleshooting-the-accessibility-service/)をご確認ください。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ## iOS アプリからの自動入力 キーボード自動入力を使用してパスワードやその他の認証情報を入力する方法、またはテキストフィールドの長押しやブラウザーアプリ拡張機能などの他の方法を確認します ## iOSアプリから自動入力 ### キーボード自動入力 (1分) [![Vimeo Video](https://vumbnail.com/1154446838.jpg)](https://vimeo.com/1154446838) *[Watch on Vimeo](https://vimeo.com/1154446838)* **動画チャプター:** iOSでキーボードを使ってシームレスに自動入力する方法を学びます。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### ブラウザーアプリ拡張機能 (1分) [![Vimeo Video](https://vumbnail.com/1154446857.jpg)](https://vimeo.com/1154446857) *[Watch on Vimeo](https://vimeo.com/1154446857)* **動画チャプター:** iOSのブラウザーアプリ拡張機能を使用して自動入力する方法を学びます。 > [!NOTE] Mobile TOTP copied to clipboard > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 > > ログインでBitwarden AuthenticatorのTOTPを使用している場合、Bitwardenは自動入力後にTOTPをクリップボードへ自動的にコピーします。TOTPフィールドを長押ししてコードを貼り付けてください。 ### テキストフィールドを長押し (1分) [![Vimeo Video](https://vumbnail.com/1153962151.jpg)](https://vimeo.com/1153962151) *[Watch on Vimeo](https://vimeo.com/1153962151)* **動画チャプター:** iOSでは、任意のテキストフィールドを長押しして自動入力できます（キーボード自動入力が有効になっている必要があります）。 ## コレクションで共有 ### 共有パスワードにアクセスする（2分） 組織のメンバーとして、ログイン認証情報やクレジットカードなどの情報を安全に共有できます。共有アイテムは[コレクション](https://bitwarden.com/ja-jp/help/sharing/)にまとめられます。 ![コース - コレクション - ビジネス](https://bitwarden.com/assets/665UWKruSMsgv2tRE8Z9Zq/3eeb08d790153cb8d1c1b70f4efd45c6/Screenshot_2025-12-13_at_1.21.45â__AM.png) ## Bitwarden Send で共有 ### テキストやファイルを安全に送信（2分） [![Vimeo Video](https://vumbnail.com/797850224.jpg)](https://vimeo.com/797850224) *[Watch on Vimeo](https://vimeo.com/797850224)* **動画チャプター:** [Bitwarden Send](https://bitwarden.com/ja-jp/help/about-send/)では、暗号化された自動削除リンクを通じて、組織外の人ともテキストやファイルを安全に共有できます。 ## 添付ファイルの追加 ### ブラウザー拡張機能を使用 [![Vimeo Video](https://vumbnail.com/1175169132.jpg)](https://vimeo.com/1175169132) *[Watch on Vimeo](https://vimeo.com/1175169132)* **動画チャプター:** ブラウザー拡張機能を使用して任意の保管庫アイテムにファイルを添付し、機密文書をログイン認証情報と一緒に安全に保管する方法を学びます。 ## 詳細を見る ### Bitwarden を外出先でも使う（1分） どこでも安全なら、いつでも安全です！外出先でもパスワードを安全に使えるよう、Bitwarden モバイルアプリを入手しましょう。[モバイルアプリをダウンロード](https://bitwarden.com/ja-jp/download/)し、パスワードを自動入力する方法（[iOS](https://bitwarden.com/ja-jp/help/auto-fill-ios/) または [Android](https://bitwarden.com/ja-jp/help/auto-fill-android/)）を学びましょう： ![iOS と Android の Bitwarden](https://bitwarden.com/assets/53OzJZ4klYWemxUepHMtq4/5ab47331f033259bd2e82817a99e992f/2025-01-21_15-22-10.png) ### Get Bitwarden for all your devices (1 min) [![Vimeo Video](https://vumbnail.com/796410440.jpg)](https://vimeo.com/796410440) *[Watch on Vimeo](https://vimeo.com/796410440)* Download Bitwarden apps for all your devices [here](https://bitwarden.com/ja-jp/download/). ### 既定の言語を変更する（2分） [![Vimeo Video](https://vumbnail.com/795737043.jpg)](https://vimeo.com/795737043) *[Watch on Vimeo](https://vimeo.com/795737043)* ### カスタムフィールドを使用する（2分） [![Vimeo Video](https://vumbnail.com/821402921.jpg)](https://vimeo.com/821402921) *[Watch on Vimeo](https://vimeo.com/821402921)* **動画チャプター:** カスタムフィールドの使用方法の詳細は[こちら](https://bitwarden.com/ja-jp/help/custom-fields/)をご覧ください。 ## サポート ### スマート検索に質問する 答えをすぐに見つけるには、**Bitwardenスマート検索**をご利用ください。 [Embedded content componentCtaLink]### コミュニティに質問する ヒントを共有し、一緒に問題を解決する経験豊富なBitwardenユーザーとつながりましょう。質問は[コミュニティフォーラム](https://community.bitwarden.com/c/support/pm-ask-the-community/)または[Reddit](https://www.reddit.com/r/Bitwarden/new/)で投稿できます。 ### サポートに問い合わせる 技術的な問題が発生している、またはアカウントに関する質問がありますか？Bitwardenサポートチームにお問い合わせいただくと、直接サポートを受けられます。 [Embedded content componentCtaLink] --- URL: https://bitwarden.com/ja-jp/help/courses/secrets-manager/ --- # シークレットマネージャー Bitwardenシークレットマネージャーを使い始め、インフラストラクチャシークレットを安全に保存、共有し、開発パイプラインへ注入しましょう。Bitwarden製品の切り替え、シークレットの追加、マシンアクセスの付与方法を学べます。 ### シークレットマネージャーとは？（1分） Bitwardenシークレットマネージャーは、開発者やDevOpsチームが、APIキー、データベース認証情報、証明書などのアプリケーションシークレットを、インフラストラクチャやCI/CDパイプライン全体で保存、管理、デプロイするための安全なソリューションです。 以下の動画に加えて、[製品ページ](https://bitwarden.com/ja-jp/products/secrets-manager/)と[ドキュメント](https://bitwarden.com/ja-jp/help/secrets-manager-overview/)もご覧ください。 ### Bitwarden製品を切り替える（1分） [![Vimeo Video](https://vumbnail.com/840459200.jpg)](https://vimeo.com/840459200) *[Watch on Vimeo](https://vimeo.com/840459200)* Bitwardenで利用可能なすべての製品について詳しくは[こちら](https://bitwarden.com/ja-jp/products/)をご覧ください。 ### プロジェクトを追加する（1分） [![Vimeo Video](https://vumbnail.com/846445432.jpg)](https://vimeo.com/846445432) *[Watch on Vimeo](https://vimeo.com/846445432)* **動画チャプター:** プロジェクトについて詳しくは[こちら](https://bitwarden.com/ja-jp/help/projects/)をご覧ください。 ### シークレットを追加する（3分） [![Vimeo Video](https://vumbnail.com/854758635.jpg)](https://vimeo.com/854758635) *[Watch on Vimeo](https://vimeo.com/854758635)* **動画チャプター:** シークレットについて詳しくは[こちら](https://bitwarden.com/ja-jp/help/secrets/)をご覧ください。 ### マシンアカウントを作成する（1分） [![Vimeo Video](https://vumbnail.com/845933062.jpg)](https://vimeo.com/845933062) *[Watch on Vimeo](https://vimeo.com/845933062)* **動画チャプター:** マシンアカウントについて詳しくは[こちら](https://bitwarden.com/ja-jp/help/machine-accounts/)をご覧ください。 ### アクセストークンを作成して使用する（3分） [![Vimeo Video](https://vumbnail.com/854806168.jpg)](https://vimeo.com/854806168) *[Watch on Vimeo](https://vimeo.com/854806168)* **動画チャプター:** アクセストークンについて詳しくは[こちら](https://bitwarden.com/ja-jp/help/access-tokens/)をご覧ください。 ### プロジェクトとシークレットをエクスポートする（1分） [![Vimeo Video](https://vumbnail.com/846444688.jpg)](https://vimeo.com/846444688) *[Watch on Vimeo](https://vimeo.com/846444688)* **動画チャプター:** シークレットマネージャーのデータのエクスポートについて詳しくは[こちら](https://bitwarden.com/ja-jp/help/export-secrets-data/)をご覧ください。 --- URL: https://bitwarden.com/ja-jp/help/create-bitwarden-account/ --- # あなたのBitwardenアカウントを作成してください 私たちはあなたの安全な情報管理の旅の一部であることにとても興奮しています。Bitwardenアカウントを作成するには、ホームページの**始める**ボタンを選択するか、[ここ](https://bitwarden.com/ja-jp/go/start-free/)をクリックしてください。 ## あなたのアカウントを作成してください アカウント作成画面で、すべてのフィールドを記入します（マスターパスワードヒントは任意です）。そして、**送信**を選択します。また、マスターパスワードを提出する前に、**パスワードの既知のデータ漏洩を確認する**オプションもあります（[詳しく学ぶ](https://bitwarden.com/ja-jp/help/reports/#data-breach-individual-vaults-only/)）**。** > [!TIP] Bitwarden offers 2 server regions. > あなたのBitwardenアカウントは、**アメリカ合衆国**または**欧州連合**のクラウドサーバー、または自己ホスト型サーバーで作成できます。あなたのアカウントを作成するサーバーを選択するには、ページの下部までスクロールし、**サーバー**または**ログインする**ドロップダウンを使用して、フォームを送信する前に選択を行ってください。 ![あなたのアカウントを作成してください](https://bitwarden.com/assets/32lwhyZi7zd0OvjvXZqAnB/291dd7d800b59d95f14655d9ab966d80/2024-12-02_10-18-15.png) ### 組織の招待からアカウントを作成する 組織はユーザーを招待してBitwardenにサインアップすることができます。あなたが組織に招待された場合： 1. Bitwardenからの組織への招待をメールアドレスで確認してください。有効期限が切れる前にメールを開き、**今すぐ組織に参加**を選択してください。 2. あなたはBitwardenのウェブページにリダイレクトされます。すでにBitwardenアカウントをお持ちでない場合は、**アカウントを作成**を選択してください。 ![組織の招待からアカウントを作成する](https://bitwarden.com/assets/zfucQ5SXTFnsYYsdmeH8h/fc55b5aa57731c709f1e1a0ea9ab1bbb/Screen_Shot_2023-02-24_at_9.50.54_AM.png) 3. [アカウントを作成](https://bitwarden.com/ja-jp/help/create-bitwarden-account/#create-your-account/)セクションの手順に従って登録を完了してください。あなたの招待で提供されたメールアドレスは、登録ページに自動的に表示されます。 4. 登録が完了したら、**送信**を選択してログインしてください。 あなたのアカウントが作成された後、組織の管理者があなたのメンバーシップを確認する必要があります。それが確認されると、組織のデータを見ることができます。 ## あなたのメールアドレスを確認してください アカウントを作成したら、[ウェブ保管庫](https://vault.bitwarden.com/)にログインして、**メールアドレスを確認**ボタンを選択することで、Bitwardenに確認メールを送信するように促します。 ## 次のステップ あなたのアカウントを作成したら、次のことをお勧めします： - [ウェブ保管庫の使用を開始する](https://bitwarden.com/ja-jp/help/getting-started-webvault/) - [他のデバイスにBitwardenをインストールする](https://bitwarden.com/ja-jp/download/) --- URL: https://bitwarden.com/ja-jp/help/create-collections/ --- # コレクションを作成する パスワードマネージャーウェブアプリまたは管理コンソールからコレクションを作成します。コレクションを作成できるかどうかは、ロールと組織の[コレクション管理設定](https://bitwarden.com/ja-jp/help/collection-management/)によって異なります。 コレクションを作成する： 1. Bitwardenウェブアプリにログインし、+ **新規**ボタンを選択し、ドロップダウンから**コレクション**を選択します： ![新しいコレクションを作成](https://bitwarden.com/assets/3rq5lVSQlvNT9gu2M2bCbk/8741dc155e8f2fa83d2caeb69218ce64/2024-12-02_15-35-48.png) *新しいコレクションを作成* 2. **新しいコレクション**」パネルで、 - コレクションに**名前**を付けます。 - 所属する**組織**を選択します。 - 必要に応じて、このコレクションをネストするコレクションを選択します。コレクションは、表示目的のみで論理的に整理するためにネストできます。 ![ネストされたコレクション](https://bitwarden.com/assets/7EXnVptHEKQkSfKY1FsOmI/7ffee8ed6f5712cc9fa4419c4eb88b11/Nested_collections_in_filter_column.png) *ネストされたコレクション* 3. **アクセス**タブで、[既存のメンバーまたはグループにアクセス権を割り当てます](https://bitwarden.com/ja-jp/help/assign-users-to-collections/)。各選択に対して、適切なレベルの[権限](https://bitwarden.com/ja-jp/help/collection-permissions/)を割り当ててください。コレクションの作成者には、**コレクションの管理**権限が付与されます。 4. コレクションの作成を完了するには、**保存**を選択してください。 > [!TIP] External ID (Org Entities) > **外部 ID**フィールドは、[ディレクトリ コネクタ](https://bitwarden.com/ja-jp/help/directory-sync/)を使用している場合にのみ関連し、 [SCIM](https://bitwarden.com/ja-jp/help/about-scim/) 、ディレクトリ コネクタ、または API を使用して構成されている場合にダイアログに表示されます。 ## 次のように見えるでしょう： - [コレクションの詳細をご覧ください](https://bitwarden.com/ja-jp/help/about-collections/)。 - [組織のメンバーとアイテムを共有します](https://bitwarden.com/ja-jp/help/sharing/)。 - [グループとメンバーをコレクションに割り当てます](https://bitwarden.com/ja-jp/help/assign-users-to-collections/)。 - [コレクションの権限を設定します](https://bitwarden.com/ja-jp/help/collection-permissions/)。 - [コレクション管理設定を構成します](https://bitwarden.com/ja-jp/help/collection-management/)。 --- URL: https://bitwarden.com/ja-jp/help/create-send/ --- # Sendを作成する 誰でもテキストのSendを作成することができますが、ファイルのSendは、[プレミアムユーザー](https://bitwarden.com/ja-jp/help/password-manager-plans/)または有料の組織（ファミリー、チーム、またはエンタープライズ）のメンバーだけが作成できます。開始するためにSendしたいBitwardenアプリを選択してください： ### ウェブアプリ ウェブアプリから新しいSendを作成するには： 1. ナビゲーションから**Send**を選択してください。 > [!NOTE] About the Send View > この表示は、[削除日](https://bitwarden.com/ja-jp/help/send-lifespan/#deletion-date/)に達していないSendをリストします。**保管庫**の表示と同様に、利用可能な**タイプ**の一つを選択することで、あなたのSendをフィルタリングすることができます。 2. + **新規Send**ボタンを選択します: ![新しい Send を作成](https://bitwarden.com/assets/63ReMUtu41rk0xNrxr6aHF/76e84697397cad9915a24d0f37f58374/2024-12-03_10-06-39.png) 3. **新規Send**ダイアログで、以下を指定します: - **これはどのタイプのSendですか？**: このSendが**テキスト**か**ファイル**かを選択してください： | **種類** | **ステップ** | |------|------| | **テキスト** | 希望のテキストを入力欄にタイプまたは貼り付けてください。**Sendにアクセスするとき、テキストをデフォルトで非表示にする**オプションを切り替えて、受信者がSendを開いたときに[表示を切り替える](https://bitwarden.com/ja-jp/help/send-privacy/#hide-text/)ことを要求します。送信は1000文字を超える暗号化されたものであってはなりません。 保存されると、Sendのテキストの文字数は暗号化により増加し、700文字のSendはBitwardenに接触すると約1,000文字に増加し、このエラーがトリガーされます。一般的な経験則として、暗号化すると文字数は30-50%増加します。 | | **ファイル** | **ファイルを選択**ボタンを選択し、Sendするファイルを探します。Sendごとの最大ファイルサイズは500 MB（モバイルでは100 MB）です。(**プレミアムが必要**& メールアドレスの確認が必要) | - **名前**: このSendには、識別可能で意味のある名前を選んでください。 - デフォルトでは、Sendは作成から7日後に削除が予定されています。このオプションと他のオプションは、[angle-down] **オプション**メニューを使用して変更できます（ステップ4を参照）。それ以外の場合は、**保存**を選択してSendの作成を完了してください。 4. 必要に応じて以下のオプションを設定するために、[angle-down] **オプション** メニューを選択します: | **オプション** | **説明** | |------|------| | **削除日時** | Sendは指定された日時に永久に[削除](https://bitwarden.com/ja-jp/help/send-lifespan/#deletion-behavior/)されます。デフォルトでは、作成から14日間です。**許容される最大値**は作成から31日です。 | | **有効期限** | Sendは指定された日時に[期限切れ](https://bitwarden.com/ja-jp/help/send-lifespan/#expiration-behavior/)になります。 | | **最大アクセス数** | 指定されたアクセス数に達した後、Sendは[無効化](https://bitwarden.com/ja-jp/help/send-lifespan/#maximum-access-count-behavior/)されます。デフォルトでは、未指定です。 | | **パスワード** | このSendの受信者がアクセスを得るためには[パスワードが必要です](https://bitwarden.com/ja-jp/help/send-privacy/#send-passwords/)。 | | **メモ** | このSendのためのプライベートなメモを入力してください。これはあなただけが見ることができます。 | | **メールアドレスを受信者に表示しない** | Sendの受信者から[あなたのメールアドレスを隠す](https://bitwarden.com/ja-jp/help/send-privacy/#hide-email/)。 | | **このSendを無効にして、誰もアクセスできないようにしてください。** | このボックスをチェックして、このSendが受信者にアクセスできないようにします。あなたはまだこのSendとあなたのSend表示からやり取りすることができます。 | > [!TIP] Create Send (Rest of this section) > このセクションの残りの部分では、Sendリンクをクリップボードにコピーする方法について説明しますが、**このSendを共有するためのリンクを保存時に自動的にクリップボードにコピーする**オプションを**保存**をクリックする前にチェックすることで、それを自動的に行うことができます。 あなたがSendに満足したら、終了するには**保存**を選択してください。 あなたのSendが作成されたら、⋮ **オプション**メニューを使用し、[clone] **Sendリンクをコピー**ボタンを選択して、生成されたリンクをクリップボードにコピーします: ![送信オプション](https://bitwarden.com/assets/6y6TJ0P7YbMza7p90kxu6X/929e10a4eac5d842b4cf283d46a41824/2024-12-03_10-09-52.png) 一度コピーしたら、好きな方法で意図した受信者とあなたのSendリンクを共有してください。Sendはエンドツーエンドで暗号化されているので、あなたが使用する仲介通信サービスにデータを流出済みにすることを心配する必要はありません。 ### ブラウザ拡張機能 ブラウザ拡張機能から新しいSendを作成するには： 1. [send] **Send** タブを選択します。 > [!NOTE] About the Send View > この表示は、[削除日](https://bitwarden.com/ja-jp/help/send-lifespan/#deletion-date/)に達していないSendをリストします。**保管庫**の表示と同様に、利用可能な**タイプ**の一つを選択することで、あなたのSendをフィルタリングすることができます。 2. + **追加** アイコンを選択します: ![ブラウザ拡張機能でSend表示を送る](https://bitwarden.com/assets/2qOv6DJYX1is2zurmeVBOd/5d2f0fd435c2534bc3377d651cd4f7f1/2026-02-25_11-11-56.png) 3. **Add Send**表示で、以下を指定します： - **名前**: このSendには、識別可能で意味のある名前を選んでください。 - **タイプ**: このSendが**テキスト**か**ファイル**かを選択してください: | **種類** | **ステップ** | |------|------| | **テキスト** | 希望のテキストを入力ボックスにタイプまたは貼り付けてください。**Sendにアクセスするときは、テキストをデフォルトで非表示にする**オプションを切り替えて、受信者がSendを開いたときに[表示を切り替える](https://bitwarden.com/ja-jp/help/send-privacy/#hide-text/)ことを要求します。送信は1000文字を超える暗号化されたものであってはなりません。 保存されると、Sendのテキストの文字数は暗号化により増加し、700文字のSendはBitwardenに接触すると約1,000文字に増加し、このエラーがトリガーされます。一般的な経験則として、暗号化されたときに文字数は30-50％増加します。 | | **ファイル** | **ファイルを選択**ボタンを選択し、Sendするファイルを探します。Sendごとの最大ファイルサイズは500 MB（モバイルでは100 MB）です。(**プレミアムが必要**& メールアドレスの確認が必要)。 | デフォルトでは、Sendは作成から7日後に削除が予定されています。このオプションと他のオプションを[angle-down] **オプション**メニューを使用して変更できます（ステップ4を参照）、それ以外の場合は、Sendの作成を終了するために**保存**を選択します。 > [!NOTE] Firefox and Safari browser send > FirefoxまたはSafariブラウザの拡張機能を使用してSendを作成するには、サイドバーで拡張機能を開くか、ポップアウトボタンを選択する必要があります。 > > ![ポップアウトアイコン](https://bitwarden.com/assets/lTtqybY88TyGYQgPpRzLX/509b194c9d2e737aa3b287a80180af99/send-ff-popout.png) 4. 必要に応じて以下のオプションを設定するために、[angle-down] **オプション** メニューを選択します: | **オプション** | **説明** | |------|------| | **削除日時** | Sendは指定された日時に永久に[削除](https://bitwarden.com/ja-jp/help/send-lifespan/#deletion-behavior/)されます。デフォルトでは、作成から14日間です。**許可される最大値**は作成から31日です。 | | **有効期限** | Sendは指定された日時に[期限切れ](https://bitwarden.com/ja-jp/help/send-lifespan/#expiration-behavior/)になります。 | | **最大アクセス数** | 指定されたアクセス数に達した後、Sendは[無効化](https://bitwarden.com/ja-jp/help/send-lifespan/#maximum-access-count-behavior/)されます。デフォルトでは、未指定です。 | | **パスワード** | このSendの受信者がアクセスを得るためには[パスワードが必要です](https://bitwarden.com/ja-jp/help/send-privacy/#send-passwords/)。 | | **メモ** | このSendのためのプライベートなメモを入力してください。これはあなただけが見ることができます。 | | **メールアドレスを受信者に表示しない** | Sendの受信者から[あなたのメールアドレスを隠す](https://bitwarden.com/ja-jp/help/send-privacy/#hide-email/)。 | | **このSendを無効にして、誰もアクセスできないようにしてください。** | このボックスをチェックして、このSendが受信者からアクセスできないようにします。あなたはまだこのSendとあなたのSend表示からやり取りすることができます。 | > [!TIP] Create Send (Rest of this section) > このセクションの残りの部分では、Sendリンクをクリップボードにコピーする方法について説明しますが、**このSendを共有するためのリンクを保存時に自動的にクリップボードにコピーする**オプションを**保存**をクリックする前にチェックすることで、それを自動的に行うことができます。 あなたがSendに満足したら、終了するには**保存**を選択してください。 あなたのSendが作成されたら、生成されたリンクをクリップボードにコピーするために、[clone] **リンクをコピー** アイコンを選択してください： ![Sendリンクをコピーする](https://bitwarden.com/assets/1lLksK7QbomKPRueO41c4d/7af290d439cb39056564454b78e52936/2026-02-25_11-18-05.png) 一度コピーしたら、好きな方法で意図した受信者とあなたのSendリンクを共有してください。Sendはエンドツーエンドで暗号化されているので、あなたが使用する仲介通信サービスにデータを流出済みにすることを心配する必要はありません。 ### デスクトップ デスクトップアプリから新しいSendを作成するには： 1. [send] **Send** タブを選択します。 > [!NOTE] About the Send View > この表示は、[削除日](https://bitwarden.com/ja-jp/help/send-lifespan/#deletion-date/)に達していないSendをリストします。**保管庫**の表示と同様に、利用可能な**タイプ**の一つを選択することで、あなたのSendをフィルタリングすることができます。 2. 中央の列の下部にある + **追加** アイコンを選択します ![デスクトップアプリで表示をSend](https://bitwarden.com/assets/2O01p5FyMpUhlhi5bAq7mH/3135d39e953c52bb0d843ee6afeb1121/2026-04-23_11-48-19.png) 3. 最も右の列で、以下を指定してください： - **名前**: このSendには、識別可能で意味のある名前を選んでください。 - **タイプ**: このSendが**テキスト**か**ファイル**かを選択してください: | **種類** | **ステップ** | |------|------| | **テキスト** | 希望のテキストを入力欄にタイプまたは貼り付けてください。**Sendにアクセスするときは、テキストをデフォルトで非表示にする**オプションを切り替えて、受信者がSendを開いたときに[可視性を切り替える](https://bitwarden.com/ja-jp/help/send-privacy/#hide-text/)ことを要求します。Sendsは、暗号化された1000文字を超えてはなりません。 保存されると、Sendのテキストの文字数は暗号化により増加し、700文字のSendはBitwardenに接触すると約1,000文字に増加し、このエラーがトリガーされます。一般的な経験則として、暗号化されたときに文字数は30-50％増加します。 | | **ファイル** | **ファイルを選択**ボタンを選択し、Sendするファイルを探します。Sendごとの最大ファイルサイズは500 MB（モバイルでは100 MB）です。(**プレミアムが必要**& メールアドレスの確認が必要)。 | デフォルトでは、Sendは作成から7日後に削除が予定されています。このオプションと他のオプションは、[angle-down] **オプション**メニューを使用して変更できます（ステップ4を参照）。それ以外の場合は、**保存**を選択してSendの作成を終了してください。 4. 必要に応じて以下のオプションを設定するために、[angle-down] **オプション** メニューを選択します: | **オプション** | **説明** | |------|------| | **削除日時** | Sendは指定された日時に永久に[削除](https://bitwarden.com/ja-jp/help/send-lifespan/#deletion-behavior/)されます。デフォルトでは、作成から14日間です。**許可される最大値**は作成から31日です。 | | **有効期限** | Sendは指定された日時に[期限切れ](https://bitwarden.com/ja-jp/help/send-lifespan/#expiration-behavior/)になります。 | | **最大アクセス数** | 指定されたアクセス数に達した後、Sendは[無効化](https://bitwarden.com/ja-jp/help/send-lifespan/#maximum-access-count-behavior/)されます。デフォルトでは、未指定です。 | | **パスワード** | このSendの受信者がアクセスを得るためには[パスワードが必要です](https://bitwarden.com/ja-jp/help/send-privacy/#send-passwords/)。 | | **メモ** | このSendのためのプライベートなメモを入力してください。これはあなただけが見ることができます。 | | **メールアドレスを受信者に表示しない** | Sendの受信者から[あなたのメールアドレスを隠す](https://bitwarden.com/ja-jp/help/send-privacy/#hide-email/)。 | | **このSendを無効にして、誰もアクセスできないようにしてください。** | このボックスをチェックして、このSendが受信者にアクセスできないようにします。あなたはまだこのSendとあなたのSend表示からやり取りすることができます。 | > [!TIP] Create Send (Rest of this section) > このセクションの残りの部分では、Sendリンクをクリップボードにコピーする方法について説明しますが、**このSendを共有するためのリンクを保存時に自動的にクリップボードにコピーする**オプションを**保存**をクリックする前にチェックすることで、それを自動的に行うことができます。 あなたがSendに満足したら、終了するには**保存**を選択してください。 あなたのSendが作成されたら、生成されたリンクをクリップボードにコピーするために、[clone] **リンクをコピー**ボタンを選択してください： ![Sendリンクをコピーする](https://bitwarden.com/assets/2PKATwmgbJ62JneH274vho/aafa51abb6c6e57c3fef30c69891bb8c/2026-01-29_09-40-38.png) 一度コピーしたら、好きな方法で意図した受信者とあなたのSendリンクを共有してください。Sendsはエンドツーエンドで暗号化されているので、あなたが使用する仲介通信サービスにデータを流出済みすることを心配する必要はありません。 ### モバイル モバイルアプリから新しいSendを作成するには： 1. [send] **Send** タブをタップしてください。 > [!NOTE] About the Send View > この表示は、[削除日](https://bitwarden.com/ja-jp/help/send-lifespan/#deletion-date/)に達していないSendをリストします。**保管庫**の表示と同様に、利用可能な**タイプ**の一つを選択することで、あなたのSendをフィルタリングすることができます。 2. + **追加** アイコンをタップします: ![iOSとAndroidで表示をSend](https://bitwarden.com/assets/5vHsSA3o9O735MitlnOPVr/e2eeb5387bf1358f4aa0aaafbfaa3d5c/new_send_mobile.png) 3. **Sendを追加**の表示で、以下を指定します： - **タイプ**: このSendが**テキスト**か**ファイル**かを選択してください: | **種類** | **ステップ** | |------|------| | **テキスト** | 希望のテキストを入力欄にタイプまたは貼り付けてください。**Sendにアクセスするときは、テキストをデフォルトで非表示にする**オプションを切り替えて、受信者がSendを開いたときに[可視性を切り替える](https://bitwarden.com/ja-jp/help/send-privacy/#hide-text/)ことを要求します。Sendは暗号化された1000文字を超えてはなりません。 保存されると、Sendのテキストの文字数は暗号化により増加し、700文字のSendはBitwardenに接触すると約1,000文字にスケールアップし、このエラーを引き起こします。一般的な経験則として、暗号化されたときに文字数は30-50％増加します。 | | **ファイル** | **ファイルを選択**ボタンを選択し、Sendするファイルを探します。Sendごとの最大ファイルサイズは500 MBです（モバイルでは100 MB）。(**プレミアムが必要**& メールアドレスの確認が必要)。 | - **名前**: このSendには、識別可能で意味のある名前を選んでください。 - デフォルトでは、Sendは作成から7日後に削除が予定されています。このオプションと他のオプションは、[angle-down] **オプション**メニューを使用して変更できます（ステップ4を参照）。それ以外の場合は、**保存**をタップしてSendの作成を完了してください。 4. 必要に応じて以下のオプションを設定するために、[angle-down] **オプション**メニューをタップします： | **オプション** | **説明** | |------|------| | **削除日時** | Sendは指定された日時に永久に[削除](https://bitwarden.com/ja-jp/help/send-lifespan/#deletion-behavior/)されます。デフォルトでは、作成から14日間です。**許可される最大値**は作成から31日です。 | | **有効期限** | Sendは指定された日時に[期限切れ](https://bitwarden.com/ja-jp/help/send-lifespan/#expiration-behavior/)になります。 | | **最大アクセス数** | 指定されたアクセス数に達した後、Sendは[無効化](https://bitwarden.com/ja-jp/help/send-lifespan/#maximum-access-count-behavior/)されます。デフォルトでは、未指定です。 | | **パスワード** | このSendの受信者がアクセスを得るためには[パスワードが必要です](https://bitwarden.com/ja-jp/help/send-privacy/#send-passwords/)。 | | **メモ** | このSendのためのプライベートなメモを入力してください。これはあなただけが見ることができます。 | | **メールアドレスを受信者に表示しない** | Sendの受信者から[あなたのメールアドレスを隠す](https://bitwarden.com/ja-jp/help/send-privacy/#hide-email/)。 | | **このSendを無効にして、誰もアクセスできないようにしてください。** | このボックスをチェックして、このSendが受信者にアクセスできないようにします。あなたはまだこのSendとあなたのSend表示からやり取りすることができます。 | あなたがSendに満足したら、**保存**をタップして終了してください。 あなたのSendが作成されたら、メニューアイコン（⋮ または⋯ ）をタップし、**リンクを共有**オプションをタップします： ![Sendリンクをコピーする](https://bitwarden.com/assets/6WZTQUop3KXnQKoGqgVzgu/8bf9c1b068a97856c5d13b09449a1fdf/shore-mobile-send.png) > [!TIP] Send via iOS Share Menu > iOSを使用している場合、iOSの[共有メニュー](https://developer.apple.com/design/human-interface-guidelines/ios/extensions/sharing-and-actions/)から直接あなたのSendを共有することもできます。 あなたが好む方法で、意図した受信者とあなたのSendリンクを共有してください。Sendはエンドツーエンドで暗号化されているので、使用する中間通信サービスにデータを流出済みにする心配はありません。 ### CLI 次は、CLIからSendを使用するためのサンプルコマンドです。より多くの例や自分自身のsendコマンドを書き込むための助けを求める場合、[CLIからSend](https://bitwarden.com/ja-jp/help/send-cli/)を読むことをお勧めします。 作成から14日後に[削除日](https://bitwarden.com/ja-jp/help/send-lifespan/#deletion-date/)を設定して、シンプルなテキストをSendする方法： ``` bw send -n "My Text Send" -d 14 "My first secret message." ``` 作成から14日後に[削除日](https://bitwarden.com/ja-jp/help/send-lifespan/#deletion-date/)を設定したシンプルなファイルSendを作成するには： ``` bw send -n "My File Send" - d 14 -f /Users/myaccount/Documents/my_file.pdf ``` --- URL: https://bitwarden.com/ja-jp/help/custom-fields/ --- # カスタムフィールド カスタム フィールドは、どのデータ[保管室アイテム タイプでも](https://bitwarden.com/ja-jp/help/managing-items/)利用可能で、データ保管室アイテムに構造化されたデータ フィールドを追加で保存することができます。カスタムフィールドは`Name:Valueの`ペアとして保存され、4つのタイプのいずれかになります： - **テキスト**：フィールド値には自由形式の入力（テキスト、数値など）が格納されます。 - **非表示**：フィールド値には、表示されない自由形式の入力が格納されます（特に、[「パスワードを隠す」アクセス制御を](https://bitwarden.com/ja-jp/help/user-types-access-control/#granular-access-control/)使用している組織に便利です）。 - **ブール値**：フィールド値はブール値（真偽値）を格納する。 - **リンクされている**：フィールド値はアイテムのユーザー名またはパスワードにリンクされています。[適切なフィールド名が](https://bitwarden.com/ja-jp/help/custom-fields/#custom-field-names/)あれば、リンクされたカスタムフィールドを使用して、ブラウザ拡張機能で特定のサイトのユーザー名とパスワードを自動入力できない問題を解決できます[（詳細](https://bitwarden.com/ja-jp/help/auto-fill-custom-fields/#using-linked-custom-fields/)）。 > [!NOTE] custom fields for keys > **キーのカスタムフィールド** > > PINやセキュリティ質問のような一般的なウェブサービス入力に加え、カスタムフィールドを使用して、例えばRSA 4096ビットのSSHキーのような長さ5000文字までの値を格納することができる。 > > カスタムフィールド値の文字数制限は、**暗号化後の文字数に**課されます。例えば、3383文字のRSA-4096 SSH秘密鍵は、暗号化されてVaultに保存されると約4400文字になります。 ## カスタムフィールドの作成 カスタムフィールドは、どの Bitwarden クライアントからでも、**Edit Item（アイテムの編集**）パネルの**Custom Fields（カスタムフィールド）**セクションを使用して、保管庫アイテムに追加することができます： ![Web Vaultのカスタムフィールド](https://bitwarden.com/assets/NoGCwyAZcnzss1EeYXKD1/23a7e619dfdcb4baa023f54923335050/2024-12-02_14-52-43.png) ### カスタムフィールド名 **カスタムフィールドのオートフィルを**成功させるためには、指定された[Nameを](https://bitwarden.com/ja-jp/help/auto-fill-custom-fields/)正しく設定することが重要です。Bitwarden ブラウザ拡張機能を使用すると、コンテキストメニューの**カスタムフィールド名のコピー**オプションを使用して（ほとんどの場合、フォーム要素を右クリックして）、正しいフィールド名をすばやく取得できます： ![カスタムフィールド名のコピー](https://bitwarden.com/assets/5nnPLqyzgAhDCinQNB0uUC/a721194f39f0a8fa919066d73ff9e2c8/2024-10-29_10-50-34.png) このコンテキストメニューオプションを選択すると、フォーム要素の`id`、`name`、`aria-label`、`placeholderの`値（優先順）がコピーされます。 カスタムフィールドを保存したら、[ブラウザの拡張機能から自動入力する](https://bitwarden.com/ja-jp/help/auto-fill-custom-fields/)ことができます。 #### カスタムフィールド名を手動で検索する ブラウザの拡張機能を使用しない場合、フィールド名を見つける最良の方法は、以下の例のように、ウェブブラウザの開発者ツールを使用することです： ![カスタムフィールドの追加方法](https://bitwarden.com/assets/1SINEfZ28jiAnhRpTJDXZR/0cf82d1c39ba2694d61b70c6a69dca8f/custom-field.gif) 1. ログイン項目のURIに一致するウェブページで、オートフィルしたいフィールドを右クリックし、「**検査」を**選択します。HTML要素が開き、開発者コンソールでハイライトされます。 2. 要素の`idを見つけて`コピーする（id="xxx "を見つける`、` `xxxは`要素の`id`値）。 3. 関連する保管庫アイテムの**カスタム フィールド**セクションで、適切なフィールド タイプを選択し、+ [**新規カスタム フィールド**] ボタンを選択します： ![カスタムフィールドの種類を選択する](https://bitwarden.com/assets/2qWTx8ThjgRJkpz6PE5tpd/f191f5a76ab003876def7147da3491b1/types.png) 4. コピーした要素`IDを` **Name**フィールドに貼り付けます。 5. 自動入力される情報（上記の例ではPIN）を「**値」**フィールドに指定します。 ![カスタムフィールドの例](https://bitwarden.com/assets/1SZLKKNy10O3dHOG1uV5G5/dccda86a2b976d071b8e2b6116124982/custom-field-eg.png) 6. 保管庫の項目を保存します。 カスタムフィールドを保存したら、[ブラウザの拡張機能から自動入力する](https://bitwarden.com/ja-jp/help/auto-fill-custom-fields/)ことができます。 ### カスタムフィールド名の詳細 #### 優先順位 カスタム・フィールドに手動で名前を付ける場合は、以下のHTMLフォーム要素の属性/値のいずれかを**優先**的に使用する必要があります： 1. HTML フォーム要素の`id`属性。 2. HTMLフォーム要素の`name`属性。 3. HTMLフォーム要素の`aria-label`属性。 4. HTMLフォーム要素の`placeholder`属性。 #### マッチング フィールド名のマッチングは、**大文字と小文字を区別しない** **正確な**比較です。例えば、カスタムフィールドに`PINという`名前がある場合： - **ピン**、`PiN`、`PINなどのオートフィルを提供`。 - **pin2**または`mypin`には`オートフィルは提供さ`れません。 #### 接頭辞 接頭辞を使うことで、[マッチングを](https://bitwarden.com/ja-jp/help/custom-fields/#matching/)よりコントロールできるケースが2つあります： - **csv**：csv= `pin,mypin,pincodeの`ように、カスタムフィールド名の前に`csv=を`付けることで、オートフィルで検索・比較する複数の名前を指定することができます。 - **regex**：regex:カスタムフィールド名の前に`regex=を`付けると、オートフィル時に[正規表現による比較を](https://regexone.com)行うことができます。例えば、`regex=^first.*nameを`指定すると、`firstName`、`First_name`、`First Nameが`自動入力されます。 --- URL: https://bitwarden.com/ja-jp/help/custom-fill-assist-rules/ --- # Custom Fill Assist Rules Enterprise organizations can [use a policy](https://bitwarden.com/ja-jp/help/policies/#activate-fill-assist/) to set a default [fill assist](https://bitwarden.com/ja-jp/help/fill-assist/) state for members and, optionally, replace the Bitwarden-curated fill assist rules with a ruleset hosted and maintained by the organization. This article covers building a custom ruleset. Refer to the links above for articles covering how fill assist and the associated policy work in practice. ## Custom rulesets By default, fill assist will use a ruleset curated by Bitwarden. You might want to iterate on, or replace, that ruleset to expand coverage to the websites and applications that members of your organization use most often. Intranet sites, for example, are one good reason for building and maintaining a custom ruleset. ### Ruleset contents Custom rulesets are a **directory**, not a single file. When you provide the policy a **custom autofill ruleset** URL, you must provide a link to that **directory**. Clients using fill assist expect four files in the ruleset directory: - `forms.v1.json`: Your rules data. - `forms.v1.schema.json`: Schema of your rules data. - `manifest.json`: Build metadata and per-map schema version. - `manifest.schema.json`: Schema of the manifest. Your custom ruleset must be served to clients over HTTPS. Clients will re-fetch a ruleset every 6 hours to ensure your members are getting up-to-date rules. ### Rules in the ruleset > [!TIP] Link to the map-the-web repo > We'll cover the basics of rule creation in this article, however the [Map the Web](https://github.com/bitwarden/map-the-web/) repository maintained by Bitwarden includes comprehensive information on structuring rules. We recommend using that repository's README when writing custom rules. Rules are written in JSON. Each rule lives under a `host` (i.e. a domain) and describes the form(s) on that host's page using CSS selectors. ```javascript { "schemaVersion": "1.0.0", "hosts": { "example.com": { "forms": [ { "category": "account-login", "container": ["form#login-form"], "fields": { "username": ["input#email"], "password": ["input#password"] }, "actions": { "submit": ["button[type='submit']"] } } ] } } } ``` A rule typically includes four pieces: | Key | Value | Required? | |------|------|------| | `category` | What type of form this is, `account-login`, `account-creation`, `payment-card`, `address`, and so on. | Yes | | `container` | The element that wraps the form, typically `` tags. | No | | `fields` | A fixed set of keys mapped to one or more CSS selectors. Refer to the following section for more information | Yes | | `actions` | Buttons or other interactive elements, such as `submit` or `next`. | No | When a host has multiple forms that are structured differently, add `pathnames` to specific rules that supersede the global rules for that host: ```javascript "example.com": { "forms": [ /* the rule for every other page */ ], "pathnames": { "/login": { "forms": [ /* a completely different rule, just for this page */ ] } } } ``` #### Fields Fields join a fixed set of keys, for example `username`, `password`, `email`, `firstName`, and `cardNumber`, to CSS selectors represented as corresponding values, for example: ```javascript "fields": { "username": ["input#email"], "password": ["input#password"] } ``` In this example, `username` is the key chosen from a discrete list of available options and `input#email` is the CSS selector, represented in an array because field keys may be mapped to multiple selectors: ```javascript "username": ["input#email", "input[autocomplete='username']"] ``` > [!TIP] Write fill assist rules to be brittle > Write fields to be **intentionally brittle**. Each selector is a record of exactly what a specific field looks like *today*, if the page changes underneath it you want the rule to **break**, not adapt, in order to send a deliberate signal that a human should review it. A selector that keeps matching through a change could just as easily be pointing at the wrong thing now, with nothing to catch it. ## Build a custom ruleset In order to build a custom ruleset, the recommended procedure is: 1. Fork the `github.com/bitwarden/map-the-web` repository. 2. In the fork, edit `maps/forms/forms.jsonc` to fit your organization's needs. It's recommended that existing entries are kept intact and that new entries are added according to the formatting instructions in the prior section. 3. Validate and build with `npm run check && npm run build`. A passing build emits the minified artifacts and manifests expected by the clients. 4. Publish the build artifacts so that all four expected files sit together in a single HTTPS-reachable directory. A GitHub Release is a good example of a straightforward path to doing so. 5. Point your policy's **custom autofill ruleset** at the HTTPS-reachable directory, [from the UI](https://bitwarden.com/ja-jp/help/policies/#activate-fill-assist/) if you're cloud-hosted or [using an environment variable](https://bitwarden.com/ja-jp/help/environment-variables/#optional-variables/) if you're self-hosted. If you used GitHub, this would look something like `https://github.com//forked-map-the-web/releases/latest/download/`. ## Maintain a custom ruleset Using a custom ruleset in the way described in this document will fully replace the ruleset curated by Bitwarden, keeping your fork current is your responsibility. Note that a fork that isn't regularly synced with the upstream curated repository will quietly drift as Bitwarden adds and corrects rules over time. Pull upstream changes regularly. ### Ruleset validation There is currently no error reporting that would surface a malformed ruleset. If your ruleset URL is unreachable, returns an error, or serves invalid JSON, fill assist will silently do nothing for affected members, with no fallback to the Bitwarden-curated ruleset. To validate your ruleset is working properly: 1. Open each of the four files directly in a browser and confirm they return valid JSON over HTTPS. 2. Confirm `manifest.json` reports the schema version you expect. 3. Test on a page you know your ruleset covers. Clients only re-fetch every 6 hours, so allow time for a fix to take effect before re-testing. 4. If you're unsure whether the custom ruleset is the cause of an issue, temporarily point the policy back at Bitwarden's default rules URL to isolate the issue. ### Version pinning Policy setup in the Bitwarden Admin Console will take one URL, but which URL you use can determine how much control you have over when ruleset changes reach members' clients. If you're using GitHub Releases, you have at least two options: 1. **Always latest**. Set the URL to the following so that clients always pull whatever artifacts you've published most recently. Useful if you want an automatic process for fixes and new coverage to reach clients. ```plain text https://github.com//forked-map-the-web/releases/latest/download/ ``` 2. **Pin a version**. Set the URL to the following so that clients stay on that exact version of the artifacts until you update the field in the Bitwarden Admin Console. Useful for a higher level of control. ```plain text https://github.com//forked-map-the-web/releases/download/v20260904.1/ ``` ### Security considerations When using a custom ruleset, your organization owns the security and correctness of rules. Bitwarden does not vet, review, or validate custom rules or rulesets, that content is fetched and applied to members' clients as authored. All implementations of custom rulesets should: - Be hosted on infrastructure that your organization controls. - Treat write access to that location as a sensitive permission. - Include a process for reviewing rule changes before publishing new artifact versions. Understand that compromised or neglected rulesets affect autofill behavior for every member with fill assist active, on every site that rules are constructed for. In order to fix autofill on broken and poorly constructed forms, fill assist rules can intentionally bypass field-visibility checks, field-type checks, and clickjacking protections. This means a maliciously or poorly written rule could cause credentials to be filled where they shouldn't. --- URL: https://bitwarden.com/ja-jp/help/customer-activation-kit/ --- # Customer Activation Kit Welcome to the Bitwarden Customer Activation Kit. This comprehensive toolkit provides everything admins and IT teams need to build excitement, communicate password security benefits, and turn your end users into security champions. Whether you're rolling out to a small team or enterprise-wide deployment, these resources support successful adoption at any scale. ## Brochures Introduce Bitwarden to your teams with comprehensive explainer documents: - [Explainer for end users](https://start.bitwarden.com/hubfs/PUBLIC_bitwarden-intro.pdf): a concise, user-friendly overview - [Explainer for admins and IT teams](https://start.bitwarden.com/hubfs/PUBLIC_bitwarden-1page.pdf): covers deployment tips and core product benefits - [Posters for internal promotion](https://bitwarden.com/ja-jp/resources/bitwarden-posters/): eye-catching, on-brand printables to keep Bitwarden top of mind ![ ](https://bitwarden.com/assets/2lOqXRI2qegaZGm0OfxBtx/b95d7d3435e3fb80f529f8f6f58bdf27/one-pagers.jpg) ## Videos Understand Bitwarden quickly, or explore comprehensive training with these videos: - [Bitwarden in 30 Seconds](https://vimeo.com/799946080): high-level introduction - [Overview of individual and organization vault](https://vimeo.com/823390347): ensuring proper separation of individual and organizational credentials - [Bitwarden Admin Walkthrough](https://bitwarden.com/ja-jp/help/courses/password-manager-admin/): comprehensive training videos covering organization setup, organizational reporting capabilities, and user management best practices - Additional [b-roll](https://vimeo.com/showcase/11841052): suitable for internal presentations or onboarding decks ![ ](https://bitwarden.com/assets/3u8EFXlixwuVXCsvh5eJJZ/85066b90a3f04de13a67204c80c95dbc/videos.jpg) ## Documentation and templates Step-by-step documentation, templates, and resources to help teams embrace credential management: - [Admin and owner onboarding templates](https://bitwarden.com/ja-jp/help/admin-team-onboarding-emails/): pre-written email templates for effective team communication throughout deployment, including welcome emails, admin onboarding sequences, and end user engagement campaigns - End user training resources: user-friendly tutorials providing step-by-step instruction on core Bitwarden features, [understanding vault item types](https://bitwarden.com/ja-jp/learning/individual-and-organizational-vaults/). - Importing passwords from [Chrome](https://bitwarden.com/ja-jp/help/import-from-chrome/#export-from-chrome/), [macOS and Safari](https://bitwarden.com/ja-jp/help/import-from-safari/), [Firefox](https://bitwarden.com/ja-jp/help/import-from-firefox/). - [Disabling browser autofill and password storage](https://bitwarden.com/ja-jp/help/disable-browser-autofill/): instructions to replace browser-based password storage with Bitwarden's secure autofill capabilities ![ ](https://bitwarden.com/assets/6fQemeZ7Iqy11zxI7bjua7/584dedcb621d17abbc66fccbf9fb4c8a/documentation.jpg) ## Bitwarden merch Spread awareness with Bitwarden merch - [Magic Background Maker](https://bitwarden.com/ja-jp/magic-background/): Enhance your team's virtual meetings with branded backgrounds when using the Magic Background Maker - [Password Security Animations](https://bitwarden.com/ja-jp/blog/password-security-gifs/): Fun animations featuring boy bands and judgmental squirrels to make your security communications actually entertaining - [The Bitwarden Shop](https://shop.bitwarden.com/): Encourage adoption by delivering Bitwarden-exclusive merch directly to your team ![ ](https://bitwarden.com/assets/37t7bjm21Y8wVkbFvKtJ5p/5eba0df4d7f5eb9944dd093792fbc278/store.jpg) ## Brand and design resources Stay on-brand and create your own assets - [Bitwarden brand guidelines and downloads](https://bitwarden.com/ja-jp/brand/) - Product mockups and imagery - [Bitwarden Password Manager](https://drive.google.com/drive/folders/10LNjuihl6PBWRef-CenXrJNNi1fu-N0P?usp=sharing) - [Bitwarden Secrets Manager](https://drive.google.com/drive/folders/1_NWWPeecq5FRZwXimAhOw2g6gazaT6Mn?usp=sharing) --- URL: https://bitwarden.com/ja-jp/help/customer-success-hub/ --- # このセクションについて このリソースハブは、ITおよびセキュリティリーダーに、パスワードセキュリティ成功への実証済みの道筋を提供するもので、ガイド、チェックリスト、リソース、マイルストーンを厳選しています。 ![カスタマー・サクセス・ハブ](https://bitwarden.com/assets/7M9VtPT5qIOVXVYGRfnoPw/3fcb1643e0ab11fec200dd90b0d0754a/Screenshot_2025-07-23_at_6.24.51â__PM.png) ## 気づき発見と検証 あなたは、企業のパスワード管理を始めたばかりで、組織内のパスワードセキュリティ向上の必要性を認識しています。これらの資料は、あなたの選択肢を理解し、十分な情報を得た上で決断するのに役立ちます。 - [企業がパスワード管理を必要とする理由](https://bitwarden.com/ja-jp/resources/why-enterprises-need-a-password-manager/#because-a-password-manager-is-critical-to-staying-safe-online/)この資料では、なぜクレデンシャルの保護が他のあらゆるセキュリティ投資の基礎となるのかを概説しています。 - [企業におけるクレデンシャル管理](https://bitwarden.com/ja-jp/blog/credential-management-in-the-enterprise/)パスワードだけでなく、企業では秘密情報やパスキーなども保護する必要があります。Bitwarden がパスワードだけでなく、あらゆる種類のクレデンシャルを一元的に管理し、ガバナンスを提供する方法をご覧ください。 - [パスワード管理の成熟度モデル：](https://bitwarden.com/ja-jp/resources/password-management-maturity-model/)このモデルは、進捗状況をベンチマークし、ギャップを特定し、パスワード管理の成熟した、安全でスケーラブルなアプローチへの道筋を描くのに役立ちます。 ## 評価要件、評価、決定 ソリューションの比較、評価、トライアルを積極的に行っているチームにとって、以下のリソースはBitwardenがどのようにニーズに合うかを確認するのに役立ちます。 **必要条件を設定する** - [企業のパスワード管理に不可欠な機能](https://bitwarden.com/ja-jp/resources/critical-capabilities-for-enterprise-password-management/)セキュアなクレデンシャルの共有やロールベースのアクセス制御から、SSO、SCIMプロビジョニング、監査ログとの統合まで、エンタープライズグレードのパスワードマネージャを際立たせる必須機能をご覧ください。 - [グローバルな組織のためのパスワード管理](https://bitwarden.com/ja-jp/resources/password-management-for-global-organizations/)Bitwardenがどのように多言語インターフェース、コンプライアンス、各拠点のユーザーへのセキュアなアクセスで分散したワークフォースをサポートし、大規模に運営される多国籍チームに理想的なのかをご覧ください。 - [クレデンシャルのライフサイクルは中央所有から始まる：](https://bitwarden.com/ja-jp/resources/credential-lifecycle-management-security-perspective/#how-bitwarden-supports-credential-lifecycle-management/)クレデンシャルを集中的に管理することがセキュリティの基本である理由を理解する。Bitwardenによって、ITチームとセキュリティチームがクレデンシャルの作成、保管、アクセス、ローテーション、失効をライフサイクル全体でどのように管理できるかをご覧ください。 **査定を行う** - [トライアルの本番準備](https://bitwarden.com/ja-jp/help/prepare-your-org-for-prod/)Bitwarden のトライアルを最大限に活用しましょう。この資料では、トライアルが本番環境と同じであることを保証するための、主要なセットアップ手順と考慮事項を説明します。 - [エンタープライズトライアルガイド](https://bitwarden.com/ja-jp/resources/enterprise-trial-guide/)Bitwardenのエンタープライズトライアルを計画、設定、評価するためのステップバイステップのガイドです。 **リーダーシップの調整** - [InfoTech Data Quadrantレポート](https://bitwarden.com/ja-jp/go/password-management-data-quadrant-report/)：ITリーダーからの実際のユーザーフィードバックに基づき、パスワード管理ベンダーの主要な満足度と機能カテゴリにおけるBitwardenのランキングをご覧ください。 - [G2グリッドレポート ](https://bitwarden.com/ja-jp/blog/bitwarden-g2-enterprise-grid/)G2 Grid ReportにおけるBitwardenのトップランキングは、高い満足度、使いやすさ、市場での存在感を反映しています。同業他社のレビューと評価を比較して、Bitwardenが競合他社とどのように比較しているかを確認しましょう。 - [リーダーシップチームを納得させる](https://bitwarden.com/ja-jp/resources/bitwarden-business-insights-report/)各業界のセキュリティおよびITプロフェッショナルから得た企業顧客の知見に基づき、パスワード関連のリスク、ユーザーの行動、ITの優先順位に関するデータを経営幹部の利害関係者に提供します。 - [全社的な連携の構築](https://bitwarden.com/ja-jp/resources/successful-top-down-approach-with-your-password-manager/)セキュリティ意識の高い企業が、経営陣の支持を確保し、セキュリティ優先の企業文化を支持する方法を学ぶ。 ## **オンボーディングトレーニング、セットアップ、ロールアウト** おめでとうございます！パスワードマネージャーとしてBitwardenを選択しました。あとは、Bitwardenを現在のシステムに導入し、チームをトレーニングし、デプロイを成功させる準備をし、会社全体のユーザーにパスワード管理を導入する時です。 **技術基盤のセットアップ** - [エンタープライズパスワードマネージャ導入ガイド](https://bitwarden.com/ja-jp/resources/bitwarden-enterprise-password-manager-implementation-guide/)Bitwarden Password Managerをチーム全体で成功させる方法をステップバイステップで説明します。 - [クラウド設定チェックリスト](https://bitwarden.com/ja-jp/help/cloud-setup-checklist/)クラウドでBitwardenをセットアップするためのチェックリストです。アカウント作成からポリシー設定までの主要なステップを網羅。 - セルフホスト設定チェックリストインフラ要件やインストール手順など、セルフホスト展開を成功させるためのチェックリストです。 **ロールアウトの準備** - [告知用スライドデッキテンプレート](https://docs.google.com/presentation/d/1zK8NDB6E8ID_ok_yxn5x5qjO7mzeI5CZ-kqcOsfcQcU/edit?slide=id.g37260cb3e91_1_0#slide=id.g37260cb3e91_1_0)Bitwarden Password Managerを組織全体に発表するためのスライドデッキテンプレートです。 - [ウェルカムメールテンプレート](https://bitwarden.com/ja-jp/help/welcome-email-templates/)Bitwarden Password Manager の導入をエンドユーザー、管理ユーザー、IT チームにお知らせするためのメールテンプレートです。 - [管理チームのオンボーディングメール](https://bitwarden.com/ja-jp/help/admin-team-onboarding-emails/)新しいビジネスの管理者とオーナーに自動的に送信されるオンボーディングメール。一度に全部読むことも、確認の上チームのニーズに合わせて適応させることも可能です。 - [オンボーディングワークフロー：](https://bitwarden.com/ja-jp/help/onboarding-workflows/)SSO、SCIM、手動プロビジョニング、またはディレクトリ同期を使用しているかどうかにかかわらず、さまざまな組織のセットアップにわたってユーザーをオンボーディングするためのガイダンス。 - [オンボーディング・チェックリスト](https://bitwarden.com/ja-jp/help/onboarding-checklist/)ITチームとセキュリティチームが自信を持ってユーザーをBitwardenにオンボーディングするための、実用的ですぐに使えるチェックリストです。 ## **採用トレーニング、エンゲージメント、機運の醸成** 全員がBitwardenを使用し、新しいパスワードセキュリティの習慣を受け入れることで、投資が報われるようにするにはどうすればよいでしょうか？これらの資料は、エンゲージメントと利用率を高めると同時に、チームが高度な機能を採用できるよう準備するのに役立ちます。 **強力な利用促進と行動変容** - [エンドユーザー採用メール：](https://bitwarden.com/ja-jp/help/end-user-adoption-emails/)Bitwarden EnterpriseおよびTeamsの管理者と所有者に自動的に送信されるEメールにより、新しいパスワードマネージャのチーム全体での採用を促進します。一度に全部読むことも、確認の上チームのニーズに合わせて適応させることも可能です。 - [チェンジ・マネジメントの成功事例：](https://bitwarden.com/ja-jp/resources/90-adoption-across-220-employees-in-4-months-one-agencys-success-story/)これらの変更戦略により、この顧客は4ヶ月未満で90％の採用を達成した。 - [導入チェックリスト](https://bitwarden.com/ja-jp/help/adoption-checklist/)：このチェックリストは、Bitwardenがチームのセキュリティ習慣の日常的な一部となるよう支援します。 **ビットワーデンを最大限に活用する** - [ビットワーデンのニュースレター： ](https://bitwarden.com/ja-jp/newsletter-subscribe/)ビットワルデンの最新情報をお届けします。 - [製品アップデート：](https://bitwarden.com/ja-jp/help/releasenotes/)製品の強化や機能に関するリリースニュースを入手できます。 - [Bitwardenコミュニティ：](https://community.bitwarden.com)機能リクエスト、ベストプラクティス、ヒントを求めてセキュリティ愛好家が集まる場所です。 - **カスタムトレーニング：**一部のお客様を対象とした専用トレーニングセッションで、高度な機能をさらに深く掘り下げます。詳しくは担当者にお問い合わせください。 ## **成功インパクト、リーダーシップ、イノベーション** パスワード・セキュリティ・チャンピオンのチームを結成し、パスワード・リスクを最小限に抑えることで、セキュリティの向上を達成している。さあ、セキュリティの成功を社内外にアピールしましょう。 **ビットワルデンの成果を証明** - [セキュリティ・インパクト・レポート](https://bitwarden.com/ja-jp/resources/bitwarden-security-impact-report/)これらの洞察を活用して、エンタープライズ・パスワード管理に投資するための、データに裏打ちされた強力なビジネス・ケースを構築してください。 **成功を分かち合い、セキュリティ・コミュニティに貢献する** - [オープンソースセキュリティサミット ](https://bitwarden.com/ja-jp/open-source-security-summit/)専門知識を共有し、チームのイノベーションにスポットライトを当て、セキュアなオープンソースソフトウェアの未来を形作るソートリーダーシップに貢献しましょう。 - [顧客紹介と成功事例プログラム： ](https://bitwarden.com/ja-jp/case-studies/#case-studies/)ケーススタディ、講演、報道記事を通じて貴社の実績を紹介し、セキュリティ先進企業としてのブランドを構築します。 - [製品ロードマップに影響を与えます：](https://community.bitwarden.com)大切なお客様である皆様からのフィードバックは、開発の優先順位決定に役立ちます。 - [Bitwarden on GitHub：](https://github.com/bitwarden/)Bitwardenのコードベースを探索し、コミュニティに貢献し、活発な開発に関する情報を得ることができます。 --- URL: https://bitwarden.com/ja-jp/help/data-storage/ --- # ストレージ この記事は、Bitwardenがあなたの保管庫データと管理データをどこに保存しているかを説明しています。 Bitwarden は、データをクラウド サーバーに送信して保存する前に、ローカル デバイス上のデータを**常に**暗号化および/またはハッシュします。**Bitwardenのサーバーは、暗号化されたデータを保存するためだけに使用されます。**詳細については、[暗号化](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)をご覧ください。 一部の暗号化されたデータ、ユーザーの保護された対称キーとマスターパスワードのハッシュも、アプリケーションによって透過的に暗号化されています。つまり、それらはBitwardenデータベースに流入および流出する際に暗号化および復号化されます。 Bitwardenはさらに、Azureの透過的データ暗号化（TDE）を使用して、データベース、関連するバックアップ、および休止中のトランザクションログファイルのリアルタイム暗号化と復号化を実行することで、悪意のあるオフライン活動の脅威から保護します。 ## Bitwardenサーバー上で Bitwardenは、すべての保管庫データを[Microsoft Azure Cloud](https://en.wikipedia.org/wiki/Microsoft_Azure)に安全に処理および保存し、そのサービスはMicrosoftのチームによって管理されています。これは[USまたはEU](https://bitwarden.com/ja-jp/help/server-geographies/)で行われます。BitwardenはAzureが提供するサービスのみを使用しているため、管理や維持を必要とするサーバーインフラストラクチャはありません。すべての稼働時間、スケーラビリティ、セキュリティ更新、および保証はMicrosoftとそのクラウドインフラストラクチャによって支えられています。[Microsoft Azureコンプライアンスオファリング](https://azure.microsoft.com/en-us/resources/microsoft-azure-compliance-offerings/)のドキュメンテーションを詳細に確認してください。 Bitwardenは、災害復旧のための時点復元（PITR）ポリシーを維持しています。この目的のためにBitwardenが活用している機能は、BACPACやその他の移動可能なバックアップファイルを作成または保存するのでは**なく**、代わりにトランザクションログを逆処理してデータベースを選択した時点の状態と一致させることで災害復旧を可能にします（[Microsoftのドキュメンテーション](https://learn.microsoft.com/en-us/azure/azure-sql/database/hyperscale-automated-backups-overview?view=azuresql)を参照してください）。Bitwardenは、PITRのための厳格な7日間の保持ポリシーと長期保持のポリシーを設定しています。この機能は**災害復旧の目的のみ**のためのもので、ユーザーと組織は自身の保管庫データのバックアップを作成し、安全に保管する責任があります。Blobで保存されたデータ、特に添付ファイルやSendファイルは、PITR機能の対象外であり、Bitwardenから削除されると回復不可能になります。 Bitwardenのサーバーを信用していませんか？あなたはしなくてもいいです。オープンソースは美しいです。あなたは簡単に自分自身でBitwardenの全スタックをホストすることができます。あなたは自分のデータを制御します。もっと詳しくは[こちら](https://bitwarden.com/ja-jp/help/install-on-premise-linux/)をご覧ください。 ## あなたのローカルマシンで あなたのコンピューター/デバイスに保存されているデータは暗号化されており、保管庫をロック解除するときだけ復号化されます。復号化されたデータは**メモリ内**にのみ保存され、**永続的なストレージには書き込まれません**。暗号化されたデータは、以下の場所に保存されています： #### デスクトップアプリ - ウィンドウズ - 標準インストール: `%AppData%\Bitwarden` - Microsoft Storeインストール：`%LocalAppData%\Packages\8bitSolutionsLLC.bitwardendesktop_h4e712dmw3xyy\LocalCache\Roaming\Bitwarden` - ポータブル: `.\Bitwarden-アプリデータ` - macOS - 標準的なインストール: `~/Library/Application Support/Bitwarden` - Mac App Store: `~/Library/Containers/com.bitwarden.desktop/データ/Library/Application Support/Bitwarden` - リナックス - 標準的なインストール: `~/.config/Bitwarden` - スナップ: `~/snap/bitwarden/current/.config/Bitwarden` > [!NOTE] desktop app storage location > あなたは、`BITWARDEN_APPDATA_DIR` 環境変数を絶対パスに設定することで、Bitwardenデスクトップアプリのデータの保存場所を上書きすることができます。 #### ブラウザ拡張機能 - ウィンドウズ - Chrome: `%LocalAppData%\Google\Chrome\User データ\Default\Local 拡張機能 設定\nngceckbapebfimnlniiiahkandclblb` - Firefox: `%AppData%\Roaming\Mozilla\Firefox\Profiles\your_profile\storage\default\moz-拡張機能+++[UUID]^userContextId=[integer]` - Opera: `%AppData%\Opera Software\Opera Stable\Local 拡張機能設定\ccnckbpmaceehanjmeomladnmlffdjgn` - Vivaldi: `%LocalAppData%\Vivaldi\User データ\Default\Local 拡張機能 設定\nngceckbapebfimnlniiiahkandclblb` - Brave: `%LocalAppData%\BraveSoftware\Brave-ブラウザ\User データ\Default\Local 拡張機能 設定\nngceckbapebfimnlniiiahkandclblb` - Edge: `%LocalAppData%\Microsoft\Edge\User データ\Default\拡張機能\jbkfoedolllekgbhcbcoahefnbanhhlh` - macOS - Chrome: `~/Library/Application Support/Google/Chrome/Default/Local 拡張機能 設定/nngceckbapebfimnlniiiahkandclblb` - Firefox: `~/Library/Application Support/Firefox/Profiles/your_profile/storage/default/moz-拡張機能+++[UUID]^userContextID=[整数]` - Safari: `~/Library/Safari/Databases` - Edge: `~/Library/Application Support/Microsoft Edge/Default/拡張機能` - リナックス - Chrome: `~/.config/google-chrome/Default/Local 拡張機能 設定/nngceckbapebfimnlniiiahkandclblb` - Firefox: `~/.mozilla/firefox/あなたのプロファイル/storage/default/moz-拡張機能+++[UUID]^userContextID=[整数]` > [!NOTE] Firefox UUID > セキュリティを強化するため、Firefoxは拡張機能のストレージフォルダー名内でユニバーサルにユニークな識別子（UUID）を使用します。アドレスバーで、`about:debugging#/runtime/this-firefox`に移動して、Bitwarden拡張機能のUUIDを探します。`[UUID]`をその値に置き換えてください。 > > Firefoxは、ユーザーがプロファイル（およびローカルのBitwarden拡張機能データ）を保存する場所をカスタマイズすることも許可しています。上記の場所がデフォルトとして指定されています。 #### モバイル - iOS: アプリグループ `グループ.com.8bit.bitwarden` - Android: `/データ/データ/com.x8bit.bitwarden/` #### ウェブ - Chrome: ⋮ **メニュー → その他のツール → 開発者ツール**、次に**アプリケーション** **→** **ローカルストレージ**を選択します。 - Safari: **開発 →** **Webインスペクタを表示 →** **ストレージ** **→ ローカルストレージ**. - Firefox: ☰ **メニュー** **→ その他のツール → ウェブ開発者ツール → ストレージ → ローカルストレージ**. - エッジ: ⋯ **メニュー** **→ その他のツール → 開発者ツール → アプリケーション → ローカルストレージ**. - オペラ - Windows: **メニュー** **→ 開発者** **→ 開発者ツール → アプリケーション → ローカルストレージ**. - MacOS: **開発者** **→ 開発者ツール → アプリケーション → ローカルストレージ**. #### CLI - Windows: `%AppData%\Bitwarden CLI` - macOS: `~/Library/Application Support/Bitwarden CLI` - Linux: `~/.config/Bitwarden CLI` > [!NOTE] Bitwarden CLI Location > あなたは、`BITWARDENCLI_APPDATA_DIR` 環境変数を絶対パスに設定することで、Bitwarden CLIアプリのデータの保存場所を上書きすることができます。 --- URL: https://bitwarden.com/ja-jp/help/database-options/ --- # Database Options ## Default database for server deployments All Bitwarden self-hosted server deployments, except for [Lite](https://bitwarden.com/ja-jp/help/install-and-deploy-lite/), ship with an MSSQL Express image by default. This colocates your encrypted vault data with the application containers and simplifies deployments by ensuring that updates, maintenance, and backups are delivered concurrently with the rest of the code. This default database does not require additional licensing and is pre-configured to Bitwarden standards to securely store and automatically backup vault data ([learn more](https://bitwarden.com/ja-jp/help/backup-on-premise/)). ### Using an external database for server deployments In those self-hosted server deployments that are shipped with an MSSQL Express image, use of that container is optional. For high-availability or to leverage existing infrastructure, customers may connect to an external MSSQL server or cluster ([learn more](https://bitwarden.com/ja-jp/help/external-db/)) of version 2022 or 2025. Regardless of whether you use the included MSSQL Express image or your own external MSSQL server or cluster, standard Bitwarden deployments must currently use MSSQL. ## Databases for Lite deployments Bitwarden Lite self-host deployments do not ship with a built-in database, but can connect to an existing MySQL/MariaDB, MSSQL, SQLite, or PostgreSQL database ([learn more](https://bitwarden.com/ja-jp/help/install-and-deploy-lite/)). **Only lite deployments** support these database options, standard deployments require MSSQL. > [!NOTE] Lite database require your management. > Because Bitwarden lite databases are not provided by or collocated with the application container, database maintenance, including updates, maintenance, and backups, must be fully managed by you. ## Optional database jobs ### Database preparation In non-Lite self-host deployments, Bitwarden will check for the existence of the database specified in the constructed connection string and, if it doesn't exist, create it. This job requires the configured SQL user to have administrative privileges within the database server. Insufficient privileges will cause this job to fail. If you are deploying your own external database, deactivate this deployment step by setting the following environment variable in `global.override.env`: ```plain text globalSettings__sqlServer__skipDatabasePreparation=true ``` ### Database maintenance In all self-hosted deployments, including Lite, Bitwarden runs scheduled jobs on the database to perform routine maintenance, such as computing database statistics and building indices. These jobs require the configured SQL user to have administrative privileges within the database server. Insufficient privileges will cause this job to fail, which will be logged to `admin` container logs. If you prefer to run these maintenance jobs as a separate user, deactivate this behavior by setting the following environment variable in `global.override.env`: ```plain text globalSettings__sqlServer__disableDatabaseMaintenanceJobs=true ``` > [!NOTE] Skipping database maintenance jobs > If you deactivate database maintenance jobs, manually review database clean-up and index creations regularly. --- URL: https://bitwarden.com/ja-jp/help/deactivate-browser-password-managers/ --- # デバイス管理を使用してブラウザのパスワードマネージャーを無効化する この記事では、グループポリシーを使用して、さまざまなウェブブラウザの組み込みパスワードマネージャーを無効にする方法について説明します。これらの手順は、企業のログインが保存されて個人のアカウントに同期されるのを防ぐのに役立ちます。この同じポリシーの一部として、[すべてのブラウザにBitwardenブラウザ拡張機能をデプロイする](https://bitwarden.com/ja-jp/help/browserext-deploy/)ことも検討してみてください。 ## Windows GPOを無効にする ### エッジを無効にする 1. あなたの管理Windowsサーバーでグループポリシー管理エディタを開きます。 2. [適切なエッジ ポリシー テンプレートをダウンロードします](https://www.microsoft.com/en-us/edge/business/download?form=MA13FJ)。 3. グループポリシーエディターで、Edgeの新しいGPOを作成し、適切な名前を付けてください。 4. あなたの望む範囲を選択してください。 5. 新しいグループポリシー**オブジェクト**を右クリック → **編集**。 6. グループポリシー管理エディターで、**ユーザー設定** → **ポリシー** → **管理テンプレート** →**Microsoft Edge**に移動します。 7. 次のポリシーを設定します： - 「パスワード マネージャーと保護」を開き、ポリシー「**パスワード マネージャーへのパスワードの保存を有効にする**」を無効にします。 - ポリシー**住所の自動入力を有効にする**を無効にしてください。 - ポリシー**支払い手段のための自動入力を有効にする**を無効にしてください。 - 必要に応じて、ポリシー**Microsoft同期サービスを使用したデータの同期を無効にする**を有効にすることができます。 完了後、GPOの**設定**は次のように表示されるべきです： ![エッジの設定](https://bitwarden.com/assets/7JYNg4j0ETWUYqxvC1aA35/b2330512b7ccfd0c2371d14349f6f91d/image.png) 8. GPOリンクが有効になっていることを確認してください。 ### Chromeを無効にする 1. あなたの管理Windowsサーバーでグループポリシー管理エディタを開きます。 2. [Google Chrome管理テンプレートをダウンロードしてください。](https://support.google.com/chrome/a/answer/187202?hl) 3. `ADMX`ファイルで、以下をコピーしてください： `policy_templates\windows\admx\chrome.admx `と` policy_templates\windows\admx\google.admx `**へ** `C:\Windows\PolicyDefinitions` 4. `ADML`ファイルで、次のものをコピーしてください： `policy_templates\windows\admx\en-us\chrome.adml `そして` policy_templates\windows\admx\en-us\google.adml ` **宛先** `C:\Windows \PolicyDefinitions\ja-jp` 5. グループポリシーエディターで、Chrome用の新しいGPOを作成し、適切な名前を付けてください。 6. あなたの望む範囲を選んでください。 7. **グループ ポリシー オブジェクト**を右クリック → **編集**。 8. **ユーザー設定** → **ポリシー** → **管理テンプレート** → **Google** → **Google Chrome**に移動します。 9. 次の設定を編集してください： - 「パスワードマネージャー」の下で、ポリシー**パスワードマネージャーへのパスワード保存を有効にする**を無効にします。 - ポリシー**住所の自動入力を有効にする**を無効にしてください。 - ポリシーを無効にする**クレジットカードのための自動入力を有効にする**。 10. 完了後、GPOの**設定**は次のように表示されるべきです： ![Chrome Settings](https://bitwarden.com/assets/4g4UFkO53OhzFhZlnSPoKY/000e4a638d423783c6e1c94c10b13395/chrome_gpo.png) 11. GPOリンクが有効になっていることを確認してください。 ### Firefoxを無効にする 1. あなたの管理Windowsサーバーでグループポリシーエディタを開きます。 2. [最新のFirefoxポリシーテンプレート.zipファイルをダウンロードしてください。](https://github.com/mozilla/policy-templates/releases) 3. **ADMX** ファイルをコピーします: ダウンロードしたフォルダー**から**、 `policy_templates_v1.##\windows\firefox.admx & mozilla.admx` **宛先** `C:\Windows\PolicyDefinitions` 4. **ADML** ファイルをコピーしてください。 **から** `policy_templates\windows\ja-jp\firefox.adml & mozilla.adml` **宛先** `C:\Windows \PolicyDefinitions\ja-jp` 5. グループポリシーエディターで、FireFoxの新しいGPOを作成し、適切な名前を付けてください。 6. あなたの望む範囲を選んでください。 7. 右クリックして**新しいグループポリシー** → **編集**。 8. **ユーザー設定**を開く → **ポリシー** → **管理テンプレート** → **Mozilla**→ **Firefox**。 9. 次のポリシーを探して編集してください： - ポリシー**Firefoxアカウントを無効にする**を無効にします。 - ポリシー**ログインの保存を提案する**を無効にします。 - ポリシー**ログインを保存するオファー（デフォルト）**を無効にしてください。 - ポリシー**パスワードマネージャー**を無効にします。 10. 完了後、GPOの**設定**は次のように表示されるべきです： ![Firefoxの設定](https://bitwarden.com/assets/75Do1uQgOThyyIfdXU3ti7/5ab03c79118217b0fdd6485ad8c71527/image.png) 11. GPOリンクが有効になっていることを確認してください。 ### それが機能しているかどうかを確認する方法は何ですか？ あなたのセットアップに対して前のステップが正しく機能したか確認してください: ### Edge 1. On a user's computer, Open the command line, and run: `gpupdate /force`. 2. Open Edge, then click the three dots for settings **...** → **Settings** → **Passwords**. 3. Ensure "Offer to save passwords" is turned off and managed by the organization. > [!NOTE] Disable Edge GPO > **Sign-in automatically** is still checked because there is no policy setting to turn this off. > > Any logins previously saved in Edge will not be removed and will continue to be displayed to the user, despite autofill being disabled. Be sure to instruct the user to [import any saved logins](https://bitwarden.com/ja-jp/help/import-from-chrome/) into Bitwarden before deleting them from Edge. ### Chrome 1. On a user's computer, Open the command line, and run: `gpupdate /force`. 2. Open Chrome and click the **profile** **icon** on the top right. See that the user is not signed in. 3. Open Chrome, then click the three dots **...** → **Settings** → **Passwords**. See that **Offer to save passwords** is unchecked and managed by the organization. ### Firefox 1. On a user's computer, Open the command line, and run: `gpupdate /force`. 2. Open Firefox and select **Logins and Passwords** from the menu bar. 3. Ensure that a "Blocked Page" message is displayed. ## Linuxで無効にする ### Chrome To disable the Chrome Password Manager via group policy: 1. Download the [Google Chrome .deb or .rpm](https://www.google.com/chrome/?platform=linux) for Linux. 2. Download the [Chrome Enterprise Bundle](https://chromeenterprise.google/browser/download/#windows-tab). 3. Unzip the Enterprise Bundle (`GoogleChromeEnterpriseBundle64.zip` or `GoogleChromeEnterpriseBundle32.zip`) and open the `/Configuration` folder. 4. Make a copy of the `master_preferences.json` (in Chrome 91+, `initial_preferences.json`) and rename it `managed_preferences.json`. 5. To [disable](https://chromeenterprise.google/policies/#PasswordManagerEnabled) Chrome's built-in password manager, add the following to `managed_preferences.json` inside of `"policies": { }`: ```plain text { "PasswordManagerEnabled": false } ``` 6. Create the following directories if they do not already exist: ```plain text mkdir /etc/opt/chrome/policies mkdir /etc/opt/chrome/policies/managed ``` 7. Move `managed_preferences.json` into `/etc/opt/chrome/policies/managed`. 8. As you will need to deploy these files to users' machines, we recommend making sure only admins can write files in the `/managed` directory. ```plain text chmod -R 755 /etc/opt/chrome/policies ``` 9. Additionally, we recommend admins should add the following to files to prevent modifications to the files themselves: ```plain text chmod 644 /etc/opt/chrome/policies/managed/managed_preferences.json ``` 10. Using your preferred software distribution or MDM tool, deploy the following to users' machines: 1. Google Chrome Browser 2. `/etc/opt/chrome/policies/managed/managed_preferences.json` > [!NOTE] Refer to Google's guide to chome for linux > For more help, refer to Google's [Chrome Browser Quick Start for Linux](https://support.google.com/chrome/a/answer/9025926?hl=en&ref_topic=9025817) guide. ### Firefox To disable the Firefox Manager via group policy: 1. Download [Firefox for Linux](https://www.mozilla.org/en-US/firefox/linux/). 2. Open a terminal and navigate to the directory your download has been saved to. For example:` cd ~/Downloads ` 3. `Extract to contents of the downloaded file: ` ```plain text tar xjf firefox-*.tar.bz2 ``` The following commands must be executed as root, or preceded by `sudo`. 4. Move the uncompressed Firefox folder to `/opt`: ```plain text mv firefox /opt ``` 5. Create a symlink to the Firefox executable: ```plain text ln -s /opt/firefox /usr/local/bin/firefox ``` 6. Download a copy of the desktop file: ```plain text wget https://raw.githubusercontent.com/mozilla/sumo-kb/main/install-firefox-linux/firefox.desktop -P /usr/local/share/applications ``` 7. To disable Firefox's built-in password manager, add the following to `policies.json` inside of `"policies": {}`: ```plain text { "PasswordManagerEnabled": false } ``` 8. Create the following directory if it does not already exist: ```plain text mkdir /opt/firefox/distribution ``` 9. Modify the directory with the following: ```plain text chmod 755 /opt/firefox/distribution ``` 10. Additionally, we recommend admins should add the following to files to prevent modifications to the files themselves: ```plain text chmod 644 /opt/firefox/distribution/policies.json ``` 11. Using your preferred software distribution or MDM tool, deploy the following to users' machines: 12. Firefox Browser 13. `/distribution/policies.json` > [!NOTE] disable firefox group policy > For more help, refer to Firefox's [policies.json Overview](https://support.mozilla.org/en-US/kb/customizing-firefox-macos-using-configuration-prof) or [Policies README](https://github.com/mozilla/policy-templates/blob/master/README.md) on Github. ## MacOSで無効にする ### Chrome 1. Download the [Google Chrome .dmg or .pkg](https://chromeenterprise.google/browser/download/#mac-tab) for macOS. 2. Download the [Chrome Enterprise Bundle](https://support.google.com/chrome/a/answer/7650032?hl=en&sjid=15647115866896992845-NA). 3. Unzip the Enterprise Bundle (`GoogleChromeEnterpriseBundle64.zip` or `GoogleChromeEnterpriseBundle32.zip`). 4. Open the `/Configuration/com.Google.Chrome.plist` file with any text editor. 5. To [disable](https://chromeenterprise.google/policies/#PasswordManagerEnabled) Chrome's built-in password manager, add the following to `com.Google.Chrome.plist`: ```plain text PasswordManagerEnabled ``` 6. Convert the `com.Google.Chrome.plist` file to a configuration profile using a conversion tool of your choice. 7. Deploy the Chrome `.dmg` or `.pkg` and the configuration profile using your software distribution or MDM tool to all managed computers. > [!NOTE] disable google chrome mac > For more help, refer to Google's [Chrome Browser Quick Start for Mac](https://support.google.com/chrome/a/answer/9020580?hl=en&ref_topic=7650028) guide. For additional information, see [Chrome's documentation](https://support.google.com/chrome/a/answer/7550274?hl=en) for setting up Chrome browser on Mac. ### Firefox 1. Download and install [Firefox for Enterprise](https://www.mozilla.org/en-US/firefox/enterprise/#download) for macOS. 2. Create a `distribution` directory in `Firefox.app/Contents/Resources/`. 3. In the created `/distribution` directory, create a new file `org.mozilla.firefox.plist`. > [!NOTE] > [Firefox .plistテンプレート](https://github.com/mozilla/policy-templates/blob/master/mac/org.mozilla.firefox.plist)と[ポリシーREADME](https://github.com/mozilla/policy-templates/blob/master/README.md)を参考にしてください。 4. To [disable](https://github.com/mozilla/policy-templates/blob/master/README.md#passwordmanagerenabled) Firefox's built-in password manager, add the following to `org.mozilla.firefox.plist`: ```plain text PasswordManagerEnabled ``` 5. Convert the `org.mozilla.firefox.plist` file to a configuration profile using a conversion tool of your choice. 6. Deploy the Firefox `.dmg` and the configuration profile using your software distribution or MDM tool to all managed computers. For additional information, see [Firefox's documentation ](https://support.mozilla.org/en-US/kb/customizing-firefox-macos-using-configuration-prof)for MacOS configuration profiles. ### Edge 1. Download the [Microsoft Edge for macOS .pkg](https://www.microsoft.com/en-us/edge) file. 2. In Terminal, use the following command to create a `.plist` file for Microsoft Edge: ```plain text /usr/bin/defaults write ~/Desktop/com.microsoft.Edge.plist RestoreOnStartup -int 1 ``` 3. Use the following command to convert the `.plist` from binary to plain text: ```plain text /usr/bin/plutil -convert xml1 ~/Desktop/com.microsoft.Edge.plist ``` 4. To [disable](https://docs.microsoft.com/en-us/deployedge/microsoft-edge-policies#passwordmanagerenabled) Edge's built-in password manager, add the following to `com.microsoft.Edge.plist`: ```plain text PasswordManagerEnabled ``` 5. Deploy the Edge `.pkg` and the configuration profile using your software distribution or MDM tool to all managed computers. > [!NOTE] > **Jamf 固有のヘルプについては**、 [「Jamf を使用した macOS での Microsoft Edge ポリシー設定の構成」](https://docs.microsoft.com/en-us/deployedge/configure-microsoft-edge-on-mac-jamf)に関する Microsoft のドキュメントを参照してください。 For additional information, see [Edge's documentation](https://learn.microsoft.com/en-us/deployedge/configure-microsoft-edge-on-mac#configure-microsoft-edge-policies-on-macos) for configuration profiles. --- URL: https://bitwarden.com/ja-jp/help/delete-member-accounts/ --- # Delete Organization Member Accounts > [!WARNING] Danger Zone > この行動は永久的で、元に戻すことはできません。 Depending on your organization's setup, you may be able to delete member accounts. Deleting an account is different than removing a user. ## Delete an account You may be able delete a member's account using one of the following methods: - If you have a [claimed domain](https://bitwarden.com/ja-jp/help/claimed-domains/), any users with account email addresses that have a matching domain (e.g. `jdoe@mycompany.com`) can be outright deleted by organization administrators: ![Delete claimed accounts](https://bitwarden.com/assets/6HUnGTfMstF4IasZcKBfdi/86d475f646dbdbcc0a20e1f3cbb15ba6/2025-01-14_10-45-56.png) - If you are self-hosting Bitwarden, an authorized administrator can delete the account from the [System Administrator Portal](https://bitwarden.com/ja-jp/help/system-administrator-portal/). - If the account has an `@yourcompany.com` email address that your company controls, you can use [this procedure](https://bitwarden.com/ja-jp/help/delete-your-account/#tab-without-logging-in-4KcOdFa6zVp6H7xo9Ui9vc/) to initiate and confirm deletion within the `@yourcompany.com` inbox. If none of these methods fit your organization's Bitwarden configuration, [remove the member](https://bitwarden.com/ja-jp/help/remove-users/) from your organization. They can then [delete their personal account](https://bitwarden.com/ja-jp/help/delete-your-account/#delete-an-individual-account/). ## Remove an account If you don't want to permanently delete account data, consider [removing the member](https://bitwarden.com/ja-jp/help/remove-users/) from the organization. **Removing a user does not delete their Bitwarden account.** Instead, they lose all access to the organization and its data. If they know their master password, they can still log in to the account and access any personally-owned items. --- URL: https://bitwarden.com/ja-jp/help/delete-your-account/ --- # アカウントまたは組織を削除 Bitwarden アカウントまたは組織を削除すると、アカウントまたは組織と**それに関連付けられているすべてのデータが**完全に削除されます。Bitwardenはどのデータも「ソフト削除」しません。 アカウントまたは組甀を削除しても、サブスクリプションは自動的にキャンセルされません。アカウントを削除する前に、[サブスクリプションをキャンセルする方法を確認してください](https://bitwarden.com/ja-jp/help/cancel-a-subscription/)。 あなたが保管庫からロックアウトされ、新しいアカウントを作成するためにアカウントを削除している場合、[私たちに連絡してください](https://bitwarden.com/ja-jp/contact/)。私たちはあなたのサブスクリプションを新しいアカウントに転送することができます。 > [!WARNING] Danger Zone > この行動は永久的で、元に戻すことはできません。 ## 個人のアカウントを削除します ### ログインせずに マスターパスワードを失った場合など、ログインせずにアカウントを削除するには： 1. ウェブブラウザで[https://vault.bitwarden.com/#/recover-delete](https://vault.bitwarden.com/#/recover-delete)（または[https://vault.bitwarden.eu/#/recover-delete](https://vault.bitwarden.eu/#/recover-delete)）を開きます。 2. 削除確認のメールを送信するために、アカウントに関連付けられた**メールアドレス**を入力してください。 3. あなたの受信トレイで、メールを開き、このBitwardenアカウントを削除したいことを確認してください。 新しいアカウントを開始するためにあなたのアカウントを削除している場合、次にいくつかのステップがあります： - Bitwardenアカウントを削除し、それに関連付けられたプレミアムサブスクリプションがある場合、[私たちに連絡してください](https://bitwarden.com/ja-jp/contact/)。新しいアカウントに既存のサブスクリプションを再適用します。 - 削除前に Vault データを正常にエクスポートできた場合は、[そのデータを新しいアカウントに簡単にインポート](https://bitwarden.com/ja-jp/help/import-data/)できます。 ### ウェブアプリ ウェブアプリからあなたのBitwardenアカウントを削除するには： 1. **設定** → **マイアカウント**に移動します。 ![マイアカウント](https://bitwarden.com/assets/74BqYDU6qE9evz6wEz8K7Y/2cd5b482c2dd160f47ec330464a43c11/My_account_settings.png) 2. **デンジャーゾーン**までスクロールダウンし、**アカウントを削除**を選択します。 このアクションを実行する権限があることを確認するために、マスターパスワードを入力するように求められます。 ### モバイル モバイルアプリからあなたのBitwardenアカウントを削除するには： 1. **設定**タブを選択してください。 2. 下にスクロールして、**アカウントを削除**を選択してください。 3. **アカウントを削除**ボタンを選択してください。 このアクションを実行する権限があることを確認するために、マスターパスワードを入力するように求められます。 ## 組織を削除 > [!NOTE] Info (Re-usable): Only Owners. > この行動を取る権限は、[組甔の所有者](https://bitwarden.com/ja-jp/help/user-types-access-control/)だけが持っています。 1. 製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **設定**に移動 → **組織情報**。 3. **デンジャーゾーン**までスクロールダウンし、**組織を削除**を選択してください。このアクションを実行する権限があることを確認するために、マスターパスワードを入力するように求められます。 --- URL: https://bitwarden.com/ja-jp/help/deploy-browser-extensions-with-intune/ --- # Deploy Browser Extensions with Intune When operating Bitwarden in a business setting, administrators may want to automate deployment of Bitwarden browser extensions to users with **Microsoft Intune**. This article will cover how to use Intune to deploy Bitwarden Password Manager browser extensions to your endpoints. > [!NOTE] Configure server for managed devices > If your organization uses a self-hosted or EU Bitwarden server, configure managed devices to connect to the correct server URL. For more information, see [Connect managed devices](https://bitwarden.com/ja-jp/help/configure-clients-selfhost/). ## Get extension ID & update URL In order to deploy Bitwarden browser extensions using Intune, you'll need an extension ID and update URL. This identifier will be different for each browser: ### Chrome - Extension ID: `nngceckbapebfimnlniiiahkandclblb` - Update URL: `https://clients2.google.com/service/update2/crx` ### Edge - Extension ID: `jbkfoedolllekgbhcbcoahefnbanhhlh` - Update URL: `https://edge.microsoft.com/extensionwebstorebase/v1/crx` ## Create configuration profile Next, open the Microsoft Intune portal and complete the following steps: 1. In the Intune Portal, navigate to **Devices** → **Configuration** and select **Create** → **New Policy**. 2. In the Create a profile window: - Select a **Platform** (for example, **Windows 10 and later**). - From the **Profile type** dropdown, select **Settings catalog**. 3. Select **Create**. 4. On the next screen, give your configuration profile a **Name**and **Description** and select **Next**. 5. On the Configuration settings screen, select **Add settings**. 6. In the Settings picker: - For Google Chrome, search for **Configure the list of force-installed apps and extensions**, select the **Google Google Chrome Extensions**category, and toggle that option on. - For Microsoft Edge, search for Control which extensions are installed silently, select the **Microsoft Edge\Extensions** category, and toggle that option on. > [!TIP] Disable built-in with Intune > From the Settings picker, you can also deactivate the built-in password manager that comes available on many web browsers. Typically, for Chrome or a Chromium browser like Microsoft Edge, this setting will be labelled **Enable saving passwords to the password manager** or something similar. 7. Close the Settings picker. 8. Still on the Configuration settings screen, enable whichever option(s) you chose and enter the retrieved extension ID and update URL in the format `;`. 9. Select **Next**. 10. On the Scope tags screen, enter any scope you wish to apply to the configuration and select **Next**. 11. On the Assignments screen, add and groups or users to the configuration and select **Next**. 12. On the **Review + create** screen, select **Create**. --- URL: https://bitwarden.com/ja-jp/help/deploy-desktop-apps-with-intune/ --- # Deploy Desktop Apps with Intune When operating Bitwarden in a business setting, administrators may want to automate deployment of Bitwarden desktop apps to users with **Microsoft Intune**. This article will cover how to use Intune to deploy Bitwarden Password Manager desktop apps to your endpoints. > [!NOTE] Configure server for managed devices > If your organization uses a self-hosted or EU Bitwarden server, configure managed devices to connect to the correct server URL. For more information, see [Connect managed devices](https://bitwarden.com/ja-jp/help/configure-clients-selfhost/). Bitwarden desktop apps can be deployed to endpoints using either a Win32 application (*recommended*) or via the Microsoft App Store: ### Win32 App To deploy the Win32 version of Bitwarden Password Manager, complete the following steps: 1. Download the latest Bitwarden Windows desktop app installer from [bitwarden.com/download/](https://bitwarden.com/ja-jp/download/). 2. Use the [Microsoft Win32 Content Prep Tool](https://github.com/Microsoft/Microsoft-Win32-Content-Prep-Tool) to convert the installer into the required `.intunewin` format ([learn more](https://learn.microsoft.com/en-us/mem/intune/apps/apps-win32-prepare)). 3. Open the Intune Portal, navigate to **Apps** → **Windows** and select + **Add**. 4. In the Select app type window, use the **App type** dropdown to select **Windows app (Win32)**. 5. Hit **Select**. 6. On the App information screen, select **Select app package file.** 7. On the App package file window, use the file explorer to select your converted `.intunewin` installer and select **OK**. 8. Take note of the **Name** of your app before proceeding, particularly the version number in the executable. 9. Select **Next**. 10. On the Program screen: - Specify the following **Install command**: `Bitwarden-installer-{version}.exe /allusers /S`. Make sure to replace `{version}` with the correct version of the application, for example `2024.8.0`, as seen in the App name (Step 8). - Specify the following **Uninstall command**: `C:\Program Files\Bitwarden\Uninstall Bitwarden.exe /allusers /S`. - Choose an **Install behavior**, more information can be found by hovering over the ℹ️ icon on that page. 11. Select **Next**. 12. On the Requirements screen: - Specify an **Operating system architecture** of **64-bit / 32-bit.** - Specify a **Minimum operating system**of **Windows 10 1607**. 13. Select **Next**. 14. On the Detection rules screen: - From the **Rules** dropdown, select **Manually configure detection rules**. - Select **Add**. - From the **Rule type**dropdown, select **File**. - Specify a **Path** of `C:\Program Files\Bitwarden`. - Specify a **File or folder** of `Bitwarden.exe`. - From the **Detection method** dropdown, select **File or folder exists**. - For **Associated with a 32-bit app on 64-bit clients**, choose **No**. 15. Select **Next**. 16. On the Dependencies screen, select **Next**. 17. On the Assignments screen, add and groups or users to the configuration and select **Next**. 18. On the **Review + create** screen, select **Create**. ### App Store > [!TIP] Endpoints must qualify for app store method > In order for this method to work, endpoint devices must have access to the Microsoft App Store and must support the Intune Management Extension (IME). > > Please note that Bitwarden desktop apps from the Microsoft App Store do not currently support biometric integration with browser extensions ([learn more](https://bitwarden.com/ja-jp/help/biometrics/)). To deploy the Microsoft App Store version of Bitwarden Password Manager, open the Microsoft Intune portal and complete the following steps: 1. In the Intune Portal, navigate to **Apps** → **Windows** and select + **Add**. 2. In the Select app type window, use the **App type** dropdown to select **Microsoft Store app (new)**. 3. Hit **Select**. 4. On the App information screen, select **Search the Microsoft Store app (new**). 5. Search for Bitwarden and hit **Select** once you've found and highlighted it. 6. Choose an **Install behavior**, more information can be found by hovering over the ℹ️ icon on that page. 7. Select **Next**. 8. On the Assignments screen, add and groups or users to the configuration and select **Next**. 9. On the **Review + create** screen, select **Create**. --- URL: https://bitwarden.com/ja-jp/help/deploy-key-connector/ --- # キーコネクターをデプロイする この記事では、既存の自己ホスト型環境でキーコネクターを有効にし、設定する手順を説明します。**続行する前に**、[キー コネクタに関する](https://bitwarden.com/ja-jp/help/about-key-connector/)記事をよく読んで、キー コネクタとは何か、その仕組み、および実装の影響を完全に理解してください。 Bitwardenは、自己ホスト型インスタンスのための1つの組織による1つのキーコネクターのデプロイメントをサポートします。 ## 要件 > [!NOTE] > Management of cryptographic keys is incredibly sensitive and is **only recommended for enterprises with a team and infrastructure** that can securely support deploying and managing a key server. キーコネクターを使用するためには、以下の手順を守る必要があります: - [エンタープライズ組織を持っている](https://bitwarden.com/ja-jp/help/password-manager-plans/#enterprise-organizations/)。 - [自己ホスト型の Bitwarden サーバーを用意します](https://bitwarden.com/ja-jp/help/install-on-premise-linux/)。 - [アクティブな SSO 実装がある](https://bitwarden.com/ja-jp/help/about-sso/)。 - [[単一組織] ポリシーと [シングル サインオンを要求する] ポリシーをアクティブ化します](https://bitwarden.com/ja-jp/help/policies/)。 あなたの組織がこれらの要件を満たすか、または満たすことができ、キーサーバーの管理をサポートできるチームとインフラストラクチャを含む場合、[私たちに連絡してください](https://bitwarden.com/ja-jp/contact/)。そうすれば、私たちはキーコネクターを有効にします。 ## キーコネクターの設定とデプロイ **キーコネクターについて私たちに連絡を取ったら**、キーコネクターの議論を始めるために私たちは連絡を取ります。この記事に続く手順は、Bitwardenのカスタマーサクセス＆実装スペシャリストと協力して完了させる必要があります。 ### 新しいライセンスファイルを取得する キーコネクターについて私たちに連絡を取った後、カスタマーサクセス＆実装チームのメンバーが、あなたの組織のためのキーコネクター対応ライセンスファイルを生成します。あなたのBitwardenの共同作業者が準備ができたと指示したら、新しいライセンスを取得するための次の手順を完了してください： 1. Bitwardenクラウドウェブアプリを開き、管理者コンソール内のあなたの組織の**請求書** → **サブスクリプション**画面に移動します。 2. 下にスクロールして、**ライセンスをダウンロード**ボタンを選択してください。 3. 指示に従って、自己ホスト型サーバーのインストールに使用したインストールIDを入力し、**送信**を選択してください。あなたがインストールIDをすぐに思い出せない場合は、`./bwdata/env/global.override.env`から取得することができます。 ライセンス ファイルはすぐには必要ありませんが、[後の手順で](https://bitwarden.com/ja-jp/help/deploy-key-connector/#activate-key-connector/)セルフホスト サーバーにアップロードする必要があります。 ### キーコネクターを初期化します あなたのBitwardenサーバーをキーコネクターのために準備するには： 1. 少なくとも[.bwdata/mssql](https://bitwarden.com/ja-jp/help/backup-on-premise/)の`バックアップ`を保存してください。キーコネクターが使用中の場合、問題が発生した場合に備えて、キーコネクター使用前のバックアップイメージにアクセスできることをお勧めします。 > [!NOTE] Using external MSSQL > あなたが[外部のMSSQLデータベース](https://bitwarden.com/ja-jp/help/external-db/)を使用している場合、あなたの実装に最も適した方法でデータベースのバックアップを取ってください。 2. 最新の変更を取得するために、自己ホスト型のBitwardenインストールを更新してください。 ``` ./bitwarden.sh update ``` 3. `.bwdata/config.yml` ファイルを編集し、`enable_key_connector` を `true` に切り替えてキーコネクターを有効にしてください。 ``` nano bwdata/config.yml ``` 4. あなたの自己ホスト型Bitwardenインストールを再構築します： ``` ./bitwarden.sh rebuild ``` 5. 変更を適用するために、自己ホスト型のBitwardenインストールを再度更新してください。 ``` ./bitwarden.sh update ``` ### キーコネクターを設定する キーコネクターを設定するには： 1. `.bwdata/env/key-connector.override.env` ファイルを編集してください。このファイルは `./bitwarden.sh 更新` でダウンロードされるはずです。 ``` nano bwdata/env/key-connector.override.env ``` > [!NOTE] > This file will be pre-populated with default values that will spin up a functional local Key Connector setup, however the **default values are not recommended for production environments**. 2. `key-connector.override.env`で、次の項目に値を指定する必要があります： - [エンドポイント](https://bitwarden.com/ja-jp/help/deploy-key-connector/#endpoints/): キーコネクターが通信できるBitwardenのエンドポイント。 - [データベース](https://bitwarden.com/ja-jp/help/deploy-key-connector/#database/)：キーコネクターがユーザーキーを保存し、取得する場所。 - [RSAキーペア](https://bitwarden.com/ja-jp/help/deploy-key-connector/#rsa-key/): キーコネクターがユーザーキーを保護するためにRSAキーペアにどのようにアクセスするか。 #### エンドポイント 自動設定は、インストール設定に基づいてエンドポイントの値を自動的に設定しますが、`key-connector.override.env`の以下の値があなたの設定に適していることを確認することをお勧めします: ``` keyConnectorSettings__webVaultUri=https://your.bitwarden.domain.com keyConnectorSettings__identityServerUri=http://identity:5000 ``` #### データベース キーコネクターは、組織のメンバーのための暗号化されたユーザーキーを保存するデータベースにアクセスする必要があります。暗号化されたユーザーキーを保存するための安全なデータベースを作成し、デフォルトの`keyConnectorSettings__database__`の値を`key-connector.override.env`で指定された値に置き換えてください。選択したデータベースの**必要な値**列に記載されています。 > [!NOTE] > Migration from one database to another is **not supported** at this time. Regardless of which provider you choose, **implement a frequent automated backup schedule** for the database. | **データベース** | **必要な値** | |------|------| | ローカルJSON（**デフォルト**） | **テスト以外では推奨されません。** `keyConnectorSettings__database__provider=json` `keyConnectorSettings__database__jsonFilePath={File_Path}` | | Microsoft SQLサーバー | `keyConnectorSettings__database__provider=sqlserver` `keyConnectorSettings__database__sqlServerConnectionString={Connection_String}` [MSSQL接続文字列のフォーマット方法を学びましょう](https://docs.microsoft.com/en-us/sql/connect/ado-net/connection-string-syntax?view=sql-server-ver15) | | PostgreSQL | `keyConnectorSettings__database__provider=postgresql` `keyConnectorSettings__database__postgreSqlConnectionString={Connection_String}` [PostgreSQL接続文字列のフォーマット方法を学びましょう](https://www.npgsql.org/doc/connection-string-parameters.html) | | MySQL/MariaDB | `keyConnectorSettings__database__provider=mysql` `keyConnectorSettings__database__mySqlConnectionString={Connection_String}` [MySQL接続文字列のフォーマット方法を学びましょう](https://dev.mysql.com/doc/connector-net/en/connector-net-connections-string.html) | | MongoDB | `keyConnectorSettings__database__provider=mongo` `keyConnectorSettings__database__mongoConnectionString={Connection_String}` `keyConnectorSettings__database__mongoDatabaseName={DatabaseName}` [MongoDB接続文字列のフォーマット方法を学びましょう](https://docs.mongodb.com/manual/reference/connection-string/) | #### RSAキーペア キーコネクターはRSAキーペアを使用して、ユーザーキーを保護します。キーペアを作成し、デフォルトの`keyConnectorSettings__rsaKey__`と`keyConnectorSettings__certificate__`の値を`key-connector.override.env`で選択した実装に必要な値に置き換えてください。 > [!NOTE] > The RSA key pair must be **at a minimum** 2048 bits in length. 一般的に、選択肢としては、キーペアを含むX509 **証明書**へのキーコネクターへのアクセスを許可するか、直接**キーペア**へのキーコネクターへのアクセスを許可するかがあります。 ### 証明書 RSAキーペアを含むX509証明書を使用するには、証明書が保存されている場所に応じて必要な値を指定します（**ファイルシステム**、**OS証明書ストア**などを参照してください）： > [!NOTE] > The certificate **must** be made available as a PKCS12 `.pfx` file, for example: > > > ``` > openssl req -x509 -newkey rsa:4096 -sha256 -nodes -keyout bwkc.key -out bwkc.crt -subj "/CN=Bitwarden Key Connector" -days 36500 > > openssl pkcs12 -export -out ./bwkc.pfx -inkey bwkc.key -in bwkc.crt -passout pass:{Password} > ``` > > In all certificate implementations, you'll need the `CN` value shown in this example. #### ファイルシステム（デフォルト） 証明書がキーコネクターを実行しているマシンのファイルシステムに保存されている場合、次の値を指定してください： > [!NOTE] > By default, Key Connector will be configured to create a `.pfx` file located at `etc/bitwarden/key-connector/bwkc.pfx` with a generated password. **It is not recommended** for enterprise implementations to use these defaults. ``` keyConnectorSettings__rsaKey__provider=certificate keyConnectorSettings__certificate__provider=filesystem keyConnectorSettings__certificate__filesystemPath={Certificate_Path} keyConnectorSettings__certificate__filesystemPassword={Certificate_Password} ``` #### アジュール ブロブ ストレージ 証明書がAzure Blob Storageにアップロードされる場合、次の値を指定してください： ``` keyConnectorSettings__rsaKey__provider=certificate keyConnectorSettings__certificate__provider=azurestorage keyConnectorSettings__certificate__azureStorageConnectionString={Connection_String} keyConnectorSettings__certificate__azureStorageContainer={Container_Name} keyConnectorSettings__certificate__azureStorageFileName={File_Name} keyConnectorSettings__certificate__azureStorageFilePassword={File_Password} ``` `azureStorageConnectionString`を、Azureポータルで**共有アクセス署名**(SAS)のページからあなたのストレージアカウントで生成できる**接続文字列**に設定します。SASは以下を持つ必要があります： - 許可されるサービス：BlobとFile - 許可されたリソースタイプ：サービス、コンテナ、オブジェクト - 許可された権限：読み取り、書き込み、リスト - 許可されたblobインデックスの権限：読み取り/書き込みとフィルター #### Azure キー保管庫 証明書がAzure Key Vaultに保存されている場合、以下の値を指定してください： > [!NOTE] > To use Azure Key Vault to store your `.pfx` certificate, you'll need to create an Active Directory **App Registration**. This App Registration must: > > - Give delegated API permissions to access Azure Key Vault > - Have a client secret generated to allow access by Key Connector ``` keyConnectorSettings__certificate__provider=azurekv keyConnectorSettings__certificate__azureKeyvaultUri={Vault_URI} keyConnectorSettings__certificate__azureKeyvaultCertificateName={Certificate_Name} keyConnectorSettings__certificate__azureKeyvaultAdTenantId={ActiveDirectory_TenantId} keyConnectorSettings__certificate__azureKeyvaultAdAppId={AppRegistration_ApplicationId} keyConnectorSettings__certificate__azureKeyvaultAdSecret={AppRegistration_ClientSecretValue} ``` #### Hashicorp 保管庫 証明書がHashicorp保管庫に保存されている場合、次の値を指定してください： > [!NOTE] > Key Connector integrates with the Hashicorp Vault KV2 Storage Engine. As per the top of this tab, the certificate file should be in PKCS12 format and stored base64-encoded as the value to a named key in your Vault. If following a Vault tutorial for the KV2 Storage Engine, the key name may be `file` unless otherwise specified. ``` keyConnectorSettings__rsaKey__provider=certificate keyConnectorSettings__certificate__provider=vault keyConnectorSettings__certificate__vaultServerUri={Server_URI} keyConnectorSettings__certificate__vaultToken={Token} keyConnectorSettings__certificate__vaultSecretMountPoint={Secret_MountPoint} keyConnectorSettings__certificate__vaultSecretPath={Secret_Path} keyConnectorSettings__certificate__vaultSecretDataKey={Secret_DataKey} keyConnectorSettings__certificate__vaultSecretFilePassword={Secret_FilePassword} ``` ### キーペア RSA 2048キーペアを保存するためにクラウドプロバイダーまたは物理的なデバイスを使用するには、選択した実装に応じて必要な値を指定します（**Azure Key 保管庫**、**Google Cloud Key 管理**などを参照してください）： #### Azure キー保管庫 RSA 2048キーペアを保存するためにAzure Key Vaultを使用している場合、次の値を指定してください： > [!NOTE] > To use Azure Key Vault to store your RSA 2048 key, you'll need to create an Active Directory **App Registration**. This App Registration must: > > - Give delegated API permissions to access Azure Key Vault > - Have a client secret generated to allow access by Key Connector ``` keyConnectorSettings__rsaKey__provider=azurekv keyConnectorSettings__rsaKey__azureKeyvaultUri={Vault_URI} keyConnectorSettings__rsaKey__azureKeyvaultKeyName={Key_Name} keyConnectorSettings__rsaKey__azureKeyvaultAdTenantId={ActiveDirectory_TenantId} keyConnectorSettings__rsaKey__azureKeyvaultAdAppId={AppRegistration_ApplicationId} keyConnectorSettings__rsaKey__azureKeyvaultAdSecret={AppRegistration_ClientSecretValue} ``` [Azure Key Vaultを使用してキーペアを作成する方法を学びましょう](https://docs.microsoft.com/en-us/azure/key-vault/keys/quick-create-portal) #### Google Cloudキー管理 あなたがGoogle Cloud Key Managementを使用してRSA 2048キーペアを保存している場合、次の値を指定してください： ``` keyConnectorSettings__rsaKey__provider=gcpkms keyConnectorSettings__rsaKey__googleCloudProjectId={Project_Id} keyConnectorSettings__rsaKey__googleCloudLocationId={Location_Id} keyConnectorSettings__rsaKey__googleCloudKeyringId={Keyring_Id} keyConnectorSettings__rsaKey__googleCloudKeyId={Key_Id} keyConnectorSettings__rsaKey__googleCloudKeyVersionId={KeyVersionId} ``` [Google Cloud Key Management Serviceを使用してキーリングと非対称キーを作成する方法を学びましょう](https://cloud.google.com/kms/docs/creating-asymmetric-keys) #### AWSキーマネージメントサービス あなたがAWSキー管理サービス（KMS）を使用してRSA 2048キーペアを保存する場合、次の値を指定してください： ``` keyConnectorSettings__rsaKey__provider=awskms keyConnectorSettings__rsaKey__awsAccessKeyId={AccessKey_Id} keyConnectorSettings__rsaKey__awsAccessKeySecret={AccessKey_Secret} keyConnectorSettings__rsaKey__awsRegion={Region_Name} keyConnectorSettings__rsaKey__awsKeyId={Key_Id} ``` [AWS KMSを使用して非対称キーを作成する方法を学びましょう](https://docs.aws.amazon.com/kms/latest/developerguide/asymm-create-key.html) #### PKCS11 物理的な HSM PKCS11プロバイダーと物理的なHSMデバイスを使用している場合、次の値を指定してください: ``` keyConnectorSettings__rsaKey__provider=pkcs11 keyConnectorSettings__rsaKey__pkcs11Provider={Provider} keyConnectorSettings__rsaKey__pkcs11SlotTokenSerialNumber={Token_SerialNumber} keyConnectorSettings__rsaKey__pkcs11LoginUserType={Login_UserType} keyConnectorSettings__rsaKey__pkcs11LoginPin={Login_PIN} ONE OF THE FOLLOWING TWO: keyConnectorSettings__rsaKey__pkcs11PrivateKeyLabel={PrivateKeyLabel} keyConnectorSettings__rsaKey__pkcs11PrivateKeyId={PrivateKeyId} OPTIONALLY: keyConnectorSettings__rsaKey__pkcs11LibraryPath={path/to/library/file} ``` どこで - `{Provider}`は`yubihsm`または`opensc`になることができます。 - `{Login_UserType}`は`ユーザー`、`だから`、または`コンテキストに依存する`ことができます > [!NOTE] PKCS11 private key HSM > If you are using the PKCS11 provider to store your private key on an HSM device, the associated public key must be made available and configured as a certificate using any of the options found in the **Certificates** tab. ### キーコネクターを有効にする キーコネクターが[完全に設定され](https://bitwarden.com/ja-jp/help/deploy-key-connector/#configure-key-connector/)、[キーコネクター対応ライセンス](https://bitwarden.com/ja-jp/help/deploy-key-connector/#obtain-a-new-license/)を取得したので、次の手順を完了してください: 1. 設定の変更を適用するために、自己ホスト型のBitwardenインストールを再起動してください。 ``` ./bitwarden.sh restart ``` 2. セルフホスト型 Bitwarden に組織**所有者**としてログインし、管理コンソールの**[請求]** → **[サブスクリプション]**画面に移動します。 3. **ライセンスを更新**ボタンを選択し、キーコネクター対応のライセンスをアップロードします。[これは前のステップで取得したものです](https://bitwarden.com/ja-jp/help/deploy-key-connector/#obtain-new-license-file/)。 4. まだ行っていない場合は、**設定**→**ポリシー**画面に移動し、[単一組織](https://bitwarden.com/ja-jp/help/policies/#single-organization/)と[単一サインオン認証が必要](https://bitwarden.com/ja-jp/help/policies/#require-single-sign-on-authentication/)のポリシーを有効にしてください。**両方ともキーコネクターを使用する必要があります**。 5. **設定**→ **シングルサインオン**画面に移動します。 > [!NOTE] > The next few steps assume that you already have an active [login with SSO](https://bitwarden.com/ja-jp/help/about-sso/) implementation using [SAML 2.0](https://bitwarden.com/ja-jp/help/configure-sso-saml/) or [OIDC](https://bitwarden.com/ja-jp/help/configure-sso-oidc/). **If you don't**, please implement and test login with SSO before proceeding. 6. **メンバー復号化オプション**セクションで、**キーコネクター**を選択します。 7. **キーコネクターURL**の入力欄に、キーコネクターが動作しているアドレス（デフォルトでは、`https://your.domain/key-connector`）を入力し、**テスト**ボタンを選択してキーコネクターにアクセスできることを確認してください。 8. 画面の下までスクロールし、**保存**を選択してください。 --- URL: https://bitwarden.com/ja-jp/help/deploy-mobile-apps-with-intune/ --- # Deploy Mobile Apps with Intune When operating Bitwarden in a business setting, administrators may want to automate deployment of Bitwarden mobile apps to users with **Microsoft Intune**. Bitwarden mobile apps can be deployed to managed devices with Intune. On **Android,** the Google Play store and on iOS, use the **Apple** App Store. Follow Microsoft's official documentation for instructions on how to do this: - **Android**: See Microsoft's documentation [here](https://learn.microsoft.com/en-us/mem/intune-service/apps/store-apps-android). - **iOS**: See Microsoft's documentation [here](https://learn.microsoft.com/en-us/mem/intune-service/apps/store-apps-ios). --- URL: https://bitwarden.com/ja-jp/help/desktop-app-feature-support/ --- # Desktop App Feature Support The Bitwarden desktop app is available for Windows, macOS, and Linux through a variety of channels, or installation methods, however each channel may offer different functionality. This article defines which features are available through which channels, and can be used to help you decide which method you'd like to use to install the desktop app: > [!TIP] Features descriptions are below. > Jump to the bottom of this page for [descriptions of each of the features](https://bitwarden.com/ja-jp/help/desktop-app-feature-support/#feature-descriptions/) listed in these tables. ## Operating systems ### Windows | Feature | [Installer (.exe)](https://bitwarden.com/ja-jp/download/#downloads-desktop-applications/) | [Microsoft Store](https://apps.microsoft.com/detail/9pjsdv0vpk04?hl=en-US&gl=US) | [Portable App (.exe)](https://bitwarden.com/ja-jp/download/#downloads-desktop-applications/) | |------|------|------|------| | Automatic Updates | ✓ | ✓ | | | Desktop Biometrics | ✓ | | ✓ | | Extension Biometrics | ✓ | | ✓ | | Integration with OS | ✓ | ✓ | ✓ | | Startup on Launch | ✓ | | ✓ | | Direct Importer | ✓ | | | | Secure Storage | ✓ | ✓ | | | Process Isolation | ✓ | ✓ | | ### macOS | Feature | [Installer (.dmg)](https://bitwarden.com/ja-jp/download/#downloads-desktop-applications/) | [App Store](https://apps.apple.com/us/app/bitwarden/id1352778147?mt=12) | |------|------|------| | Automatic Updates | ✓ | ✓ | | Desktop Biometrics | ✓ | ✓ | | Extension Biometrics | ✓ | ✓ | | Integration with OS | ✓ | ✓ | | Startup on Launch | ✓ | ✓ | | Direct Importer | ✓ | | | Secure Storage | ✓ | ✓ | | Process Isolation | ✓ | ✓ | ### Linux | Feature | [AppImage](https://bitwarden.com/ja-jp/download/#downloads-desktop-applications/) | [Snap](https://snapcraft.io/bitwarden) | [Flatpak](https://flathub.org/apps/com.bitwarden.desktop) | [.deb](https://bitwarden.com/ja-jp/download/#downloads-desktop-applications/) | [.rpm](https://bitwarden.com/ja-jp/download/#downloads-desktop-applications/) | |------|------|------|------|------|------| | Automatic Updates | | ✓ | ✓ | | | | Desktop Biometrics | ✓ | ✓ | ** | ✓ | ✓ | | Extension Biometrics | ✓ | ✓ | ✓ | ✓ | ✓ | | Integration with OS | * | ✓ | ✓ | ✓ | ✓ | | Startup on Launch | | ✓ | ✓ | ✓ | ✓ | | Direct Importer | ✓ | | | | | | Secure Storage | ✓ | *** | *** | *** | *** | | Process Isolation | **** | | ✓ | **** | **** | * - Can be set up with applications like AppImageLauncher. ** - Requires manual installation of [this policy](https://github.com/bitwarden/clients/blob/main/apps/desktop/resources/com.bitwarden.desktop.policy) via Polkit. *** - Requires `libsecret` to be installed. **** - Only the `main` process is isolated. ## Feature descriptions | Feature | Description | |------|------| | Automatic Updates | The desktop app will automatically update to the newest version when one is available. | | Desktop Biometrics | The desktop app can be unlocked with biometrics. | | Integration with OS | The desktop app will automatically integrate with your desktop for features like desktop shortcuts and application shortcuts. | | Startup on Launch | The desktop app can be set to automatically startup on the launch of your device. | | Extension Biometrics | The desktop app can be used to unlock a browser extension with biometrics. | | Direct Importer | The desktop app can be used to directly import data from a supported web browser's credential manager (e.g. Google Password Manager). | | Secure Storage | The desktop app will store access tokens and biometric unlock data securely according to OS methodologies: - On Windows, Windows Credential Manager. - On macOS, Keychain. - On Linux, `libsecret`. | | Process Isolation | The desktop app separates components into different sandboxed processes, so that if one component is compromised, attackers cannot easily access sensitive data like encryption keys or system resources in the other processes. | --- URL: https://bitwarden.com/ja-jp/help/developer-quick-start/ --- # 開発者クイックスタート Bitwardenシークレットマネージャーは、開発者、DevOps、およびサイバーセキュリティチームが、シークレットを中央で保存、管理、および大規模に展開することを可能にします。[シークレットマネージャーCLI](https://bitwarden.com/ja-jp/help/secrets-manager-cli/)は、認証された[サービスアカウント](https://bitwarden.com/ja-jp/help/secrets/)を通じてアプリケーションやインフラストラクチャに[シークレット](https://bitwarden.com/ja-jp/help/machine-accounts/)を注入するための主要な手段です。 この記事では、シークレットマネージャーCLIの使用方法を示します。具体的には、保管庫に保存されたデータベースの資格情報を取得し、それを[Bitwarden Unified](https://bitwarden.com/ja-jp/help/install-and-deploy-lite/) Dockerイメージのコンテナランタイムで注入するいくつかの方法を見ていきます。 > [!TIP] Look for SDK > シークレットマネージャーの機能に関するSDK情報と言語ラッパーをお探しの場合は、[この記事](https://bitwarden.com/ja-jp/help/secrets-manager-sdk/)を参照してください。 まだ[シークレットマネージャークイックスタート](https://bitwarden.com/ja-jp/help/secrets-manager-quick-start/)の記事を読んでいない場合は、先にそれを読むことをお勧めします。 ## 基本的なチュートリアル この最もシンプルな例では、保管庫に保存されたデータベースの資格情報を取得し、それらをLinuxシステムの一時的な環境変数として保存します。保存したら、`docker run`コマンド内でランタイムにそれらを注入します。これを行うには、以下をインストールする必要があります： - Bitwarden [シークレットマネージャー CLI](https://bitwarden.com/ja-jp/help/secrets-manager-cli/) - [ドッカー](https://docs.docker.com/get-docker/) - jqのような[コマンドラインJSONプロセッサ](https://stedolan.github.io/jq/) ### 認証する シークレットマネージャーのCLIは、特定の[サービスアカウント](https://bitwarden.com/ja-jp/help/access-tokens/)に対して生成された[アクセストークン](https://bitwarden.com/ja-jp/help/machine-accounts/)を使用してログインすることができます。これは、**サービスアカウントがアクセスできるシークレットとプロジェクトのみが**CLIを使用して操作できることを意味します（[サービスアカウントの権限](https://bitwarden.com/ja-jp/help/service-accounts/#create-a-service-account/)について詳しく学びましょう）。CLIセッションを認証する方法は数値ありますが、最も簡単なオプションは環境変数`BWS_ACCESS_TOKEN`をアクセストークンの値で保存することです。例えば： ``` export BWS_ACCESS_TOKEN=0.48c78342-1635-48a6-accd-afbe01336365.C0tMmQqHnAp1h0gL8bngprlPOYutt0:B3h5D+YgLvFiQhWkIq6Bow== ``` ### 秘密を取り戻せ 次に、以下のコマンドを使用してデータベースのユーザー名を取得し、一時的な環境変数として保存します。この例では、`fc3a93f4-2a16-445b-b0c4-aeaf0102f0ff`はデータベースのユーザー名の秘密の特定の識別子を表しています。 ``` export SECRET_1=$(bws secret get fc3a93f4-2a16-445b-b0c4-aeaf0102f0ff | jq '.value') ``` このコマンドはあなたの秘密の`値`を一時的な環境変数に保存します。これはシステムの再起動、ユーザーのログアウト、または新しいシェルでクリアされます。さて、データベースのパスワードに対して同じコマンドを実行してください。 ``` export SECRET_2=$(bws secret get 80b55c29-5cc8-42eb-a898-acfd01232bbb | jq '.value') ``` ### 秘密を注入してください あなたのデータベースの資格情報が一時的な環境変数として保存されているので、それらは`docker run`コマンドの中に注入することができます。この例では、注入された秘密を強調するために、[Bitwarden Unified](https://bitwarden.com/ja-jp/help/install-and-deploy-lite/)に必要な多くの変数を省略しました。 ``` docker run -d --name bitwarden .... -env BW_DB_USERNAME=$SECRET_1 BW_BD_PASSWORD=$SECRET_2 .... bitwarden/self-host:beta ``` このコマンドが実行されると、Dockerコンテナが起動し、一時的に保存された環境変数からデータベースの資格情報を注入します。これにより、プレーンテキストとしての機密情報を渡すことなく、安全にBitwarden Unifiedを起動することができます。 ## 高度なチュートリアル この例では、Dockerイメージ内のシークレットマネージャーCLIを使用して、ランタイムで保管庫に保存されたデータベースの資格情報を注入します。これは、Dockerfileを操作してCLIをホストではなくイメージにインストールし、コンテナのランタイムでデータベースの資格情報を取得することで達成します。次に、環境変数ファイルを注入のために準備し、コンテナを実行することで全てを一緒にします。 ### あなたのDockerfileを設定してください。 あなたのDockerイメージにシークレットマネージャーCLIをインストールするには、以下をあなたのDockerfileに追加する必要があります: ``` RUN curl -O https://github.com/bitwarden/sdk/releases/download/bws-v1.0.0/bws-x86_64-unknown-linux-gnu-1.0.0.zip && unzip bws-x86_64-unknown-linux-gnu-1.0.0.zip && export PATH=/this/directory:$PATH ``` 次に、各資格情報を取得して注入可能にするために、`RUN` ステートメントを構築する必要があります。これらのステートメントにはインライン認証が含まれますが、これが実装できる唯一の方法ではありません： ``` RUN SECRET_1=$(bws secret get fc3a93f4-2a16-445b-b0c4-aeaf0102f0ff --access-token $BWS_ACCESS_TOKEN | jq '.value') ``` ``` RUN SECRET_2=$(bws secret get 80b55c29-5cc8-42eb-a898-acfd01232bbb --access-token $BWS_ACCESS_TOKEN | jq '.value') ``` これらの`RUN`ステートメントは、Dockerfileに指定されたシークレットを取得するように促します。ここで、`fc3a93f4-2a16-445b-b0c4-aeaf0102f0ff`はシークレットの特定の識別子を表しています。 ### あなたのenvファイルを準備してください これからあなたのデータベースの資格情報がインジェクションのために利用可能になるので、これらの値を受け取ることができるようにあなたの`settings.env`ファイルを調整してください。これを行うには、ファイル内の関連するハードコードされた値を指定された変数名（この場合、`SECRET_1`と`SECRET_2`）に置き換えてください： ``` # Database # Available providers are sqlserver, postgresql, mysql/mariadb, or sqlite BW_DB_PROVIDER=mysql BW_DB_SERVER=db BW_DB_DATABASE=bitwarden_vault BW_DB_USERNAME=$SECRET_1 BW_DB_PASSWORD=$SECRET_2 ``` ### コンテナを実行します あなたのデータベースの資格情報が準備完了し、注入の準備ができたので、コンテナを起動し、環境変数として使用するアクセストークンを`bws ログイン`で指定してください。 ``` docker run --rm -it -e BWS_ACCESS_TOKEN= image-name ``` このコマンドが実行されると、Dockerコンテナが起動し、コンテナから取得した値からデータベースの資格情報を注入します。これにより、平文としての機密値を渡すことなく、安全にBitwarden Unifiedを起動することができます。 --- URL: https://bitwarden.com/ja-jp/help/directory-sync-cli/ --- # ディレクトリコネクタCLI ディレクトリコネクタCLIは、デスクトップGUIが利用できない環境や、オペレーティングシステムが提供するツール（cron job、スケジュールタスクなど）を使用してディレクトリの同期操作をプログラム的にスクリプト化したい場合に適しています。ディレクトリコネクタCLIは、Windows、macOS、Linuxディストリビューションでクロスプラットフォームで使用することができます。 ## 始める > [!TIP] Using BWDC GUI to Get Started > デスクトップアプリとCLIは[データベースと設定を共有しています](https://bitwarden.com/ja-jp/help/directory-sync-shared/)ので、一台のマシンでの**同時**使用はお勧めしません。推奨される方法は、[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を使用して設定とテストを完了し、その後、[CLI](https://bitwarden.com/ja-jp/help/directory-sync-cli/)を使用して、製品版の組織に[自動同期をスケジュール](https://bitwarden.com/ja-jp/help/schedule-directory-sync/)することです。 Bitwarden Directory Connector CLIを使用するための開始方法： 1. 次のリンクのいずれかからCLIをダウンロードしてください: - 🪟 [Windows CLI](https://bitwarden.com/download/?app=connector&platform=windows&variant=cli-zip) - 🍎 [macOS CLI](https://bitwarden.com/download/?app=connector&platform=macos&variant=cli-zip) - 🐧 [Linux CLI](https://bitwarden.com/download/?app=connector&platform=linux&variant=cli-zip) 2. `.zip`を解凍し、その内容（`bwdc`と`keytar.node`）を`/usr/local/bin`またはあなたの`$PATH`内の別のディレクトリに移動してください。メモしてください、`keytar.node`は、主要な**bwdc**実行可能ファイルと同じディレクトリに`なければなりません`。 **Linuxのみ：**まだインストールされていない場合は、選択したパッケージ管理で`libsecret`をインストールしてください： ``` apt-get install libsecret-1-0 brew install libsecret ``` **Windowsのみ：** Windowsユーザーは、現在のユーザーの[PATHにbwdc.exeを追加](https://www.howtogeek.com/118594/how-to-edit-your-system-path-for-easy-command-line-access/)できます。 3. 以下のコマンドを実行して、ターミナルで`bwdc`コマンドが動作することを確認してください。 ``` bwdc --help ``` 4. ディレクトリコネクタをあなたのディレクトリに`bwdc config `コマンドを使用して接続します（[ここ](https://bitwarden.com/ja-jp/help/directory-sync-cli/#config/)を参照）。 5. あなたの`data.json`ファイルを編集して同期オプションを設定します（詳細については、[ディレクトリコネクターファイルストレージ](https://bitwarden.com/ja-jp/help/directory-sync-shared/)を参照してください）。あなたの`データ.json`ファイルの絶対パスを取得するために、`bwdc データ-ファイル`コマンドを使用してください。 利用中のディレクトリタイプによって利用可能な**同期オプション**が異なるため、以下の記事のいずれかを参照して、ご利用いただけるオプションのリストをご覧ください: - [Active DirectoryまたはLDAPと同期](https://bitwarden.com/ja-jp/help/ldap-directory/) - [Azure Active Directoryと同期](https://bitwarden.com/ja-jp/help/microsoft-entra-id/) - [G Suite（Google）と同期](https://bitwarden.com/ja-jp/help/workspace-directory/) - [Oktaと同期](https://bitwarden.com/ja-jp/help/okta-directory/) - [OneLoginと同期](https://bitwarden.com/ja-jp/help/onelogin-directory/) 6. `bwdc テスト`コマンドを実行して、設定が期待される結果を同期するかどうかを確認します。 7. あなたのディレクトリと同期オプションが適切に設定され、`bwdc test`が期待通りの結果をもたらしたら、`bwdc 同期`コマンドを実行してライブ同期操作を開始します。 ## コマンド参照 ### ログイン `ログイン`コマンドを使用して、あなたの[組甽APIキー](https://bitwarden.com/ja-jp/help/public-api/#authentication/)でDirectory Connectorにログインします。APIキーがない場合は、[組織の所有者](https://bitwarden.com/ja-jp/help/user-types-access-control/)に連絡してください。`ログイン`コマンドを使用する方法はいくつかあります： - それ自体で： ``` bwdc login ``` `bwdc ログイン`を単独で渡すと、その後で`client_id`と`client_secret`を入力するように求められます。 - パラメーターで： ``` bwdc login organization.b5351047-89b6-820f-ad21016b6222 yUMB4trbqV1bavhEHGqbuGpz4AlHm9 ``` - 保存された環境変数を使用して： ``` BW_CLIENTID="organization.b5351047-89b6-820f-ad21016b6222" BW_CLIENTSECRET="yUMB4trbqV1bavhEHGqbuGpz4AlHm9" bwdc login ``` 環境変数`BW_CLIENTID`と`BW_CLIENTSECRET`を保存することで、`bwdc ログイン`だけを使用してDirectory Connectorにログインできます。これは、それらの変数をチェックし、存在する場合はそれらを使用します。 これらの環境変数が存在しない場合、あなたの`client_id`と`client_secret`を入力するように求められます。 ### ログアウト ディレクトリコネクタCLIからログアウトするには、`logout`コマンドを使用してください。 ``` bwdc logout ``` ### 助けて Bitwarden Directory Connector CLIは、すべてのコマンドに対する`--help`コンテンツと例で自己文書化されています。すべての利用可能なコマンドをグローバル`--help`オプションを使用してリストします: ``` bwdc --help ``` 特定のコマンドについて詳しく知りたい場合は、そのコマンドに`--help`オプションを使用してください。 ``` bwdc test --help bwdc config --help ``` ### テスト 「`テスト`」コマンドは、あなたのディレクトリを問い合わせ、実際の同期操作を実行するたびにBitwarden組織に同期されるグループとユーザーのJSON形式の配列を出力します。 ``` bwdc test ``` 最後の成功した同期以降の変更のみをテストするには、`--last`オプションを使用してください。 ``` bwdc test --last ``` ### 同期 `同期`コマンドはライブ同期操作を実行し、データをあなたのBitwarden組織にプッシュします。 ``` bwdc sync ``` 同期されたユーザーとグループは、あなたのBitwarden組織で直ちに利用可能になります。新たに追加されたユーザーは、あなたの組織へのメールアドレスで招待を受け取ります。 > [!NOTE] Teams Starter + BWDC > [Teams Starter](https://bitwarden.com/ja-jp/help/password-manager-plans/#teams-starter-organizations/) プランの場合、メンバーは10人に制限されます。10人以上のメンバーを同期しようとすると、Directory Connector はエラーを表示して同期を停止します。 ### 最後の同期 `last-sync`コマンドは、ユーザーまたは[ISO 8601](https://en.wikipedia.org/wiki/ISO_8601)タイムスタンプを返します。これは、最後に実行されたユーザーまたはグループの同期操作のためのものです。コマンドを実行するための```として、`ユーザー`またはグループ`のいずれかを指定する必要があります。 ``` bwdc last-sync ``` 指定されたオブジェクトに対して同期が実行されていない場合、空の応答を返します。 ### 設定 「`config`」コマンドを使用すると、ディレクトリの設定を指定できます。 ``` bwdc config ``` 利用可能なオプションは次のとおりです： | **オプション** | **説明** | |------|------| | `サーバー ` | あなたの自己ホスト型インストールのURL（例：`https://business.bitwarden.com`）またはEUサーバー（`https://vault.bitwarden.eu`）。 | | `ディレクトリ ` | 使用するディレクトリのタイプ。以下の表を参照して、列挙された値を確認してください。 | | `ldap.password ` | LDAPサーバーへの接続のためのパスワード。 | | `azure.key ` | Azure AD 秘密鍵。 | | `gsuite.key ` | Google Workspace/GSuite プライベートキー。 | | `okta.token ` | Okta トークン。 | | `onelogin.secret ` | OneLogin クライアントシークレット。 | #### `ディレクトリタイプの`値 | **ソースディレクトリ** | **値** | |------|------| | アクティブディレクトリー/LDAP | 0 | | アジュール アクティブ ディレクトリ | 1 | | Google ワークスペース/GSuite | 2 | | オクタ | 3 | | ワンログイン | 4 | ### データファイル `データファイル`コマンドは、Directory Connector CLIが使用する`データ.json`設定ファイルへの絶対パスを返します。 ``` bwdc data-file ``` ディレクトリコネクタCLIの一部の設定は、お気に入りのテキストエディタで直接`data.json`設定ファイルを編集することで変更できますが、`ldap.password`、`azure.key`、`gsuite.key`、`okta.token`、および`onelogin.secret`は、CLIを使用して**のみ**[config](https://bitwarden.com/ja-jp/help/directory-sync-cli/#config/)#configから、または[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)から変更できます。 ### キャッシュをクリアする `clear-cache`コマンドは、アプリケーションが同期操作を実行する際に保存するキャッシュデータをクリアすることができます。詳細については、[同期キャッシュのクリア](https://bitwarden.com/ja-jp/help/clear-sync-cache/)をご覧ください。 ``` bwdc clear-cache ``` ### 更新 `更新`コマンドを使用すると、Directory Connector CLIが最新のものであるかどうかを確認できます: ``` bwdc update ``` 新しいバージョンが見つかった場合、コマンドは新しいバージョンをダウンロードするためのURLを返します。**ディレクトリコネクタCLIは自動的に更新されません。**このURLを使用して新しいバージョンを手動でダウンロードする必要があります。 > [!NOTE] BWDC desktop and CLI > CLIとデスクトップアプリを一緒に使用している場合、使用するたびにバージョンが一致していることを確認することが重要です。2つの異なるバージョンを実行すると、予期しない問題が発生する可能性があります。 > > ディレクトリコネクタCLIのバージョンを`--version`グローバルオプションを使用して確認してください。 ## トラブルシューティング ### libsecretが見つかりません libsecret共有オブジェクトに関するエラーメッセージ`エラー: libsecret-1.so.0: 共有オブジェクトファイルを開くことができません: そのようなファイルやディレクトリはありません`を受け取った場合、ホストで安全に物を保存するために必要なlibsecretをインストールする必要があるかもしれません。 ### dbusエラー `bwdc config`を使用している際にdbusに関するエラーメッセージを受け取った場合、例えば`子プロセス "dbus-launch" の実行に失敗しました（そのようなファイルやディレクトリはありません）`または`X11なしでD-Busを自動起動することはできません`、次の環境変数を割り当てて`data.json`内に秘密情報をプレーンテキストで保存できるようにします： ``` export BITWARDENCLI_CONNECTOR_PLAINTEXT_SECRETS=true ``` ### ローカル発行者証明書を取得できません `ローカル発行者証明書を取得できません`というエラーメッセージが表示された場合、`NODE_EXTRA_CA_CERTS`変数をあなたの`root.pem`に設定します。例えば： ``` export NODE_EXTRA_CA_CERTS="absolute/path/to/your/certificates.pem" ``` デスクトップアプリを使用している場合、次のエラーとして表示されることもあります：`警告：NODE_TLS_REJECT_UNAUTHORIZED環境変数を'0'に設定すると、証明書の検証を無効にすることでTLS接続とHTTPSリクエストが安全でなくなります。` ### プライベートキーの設定に失敗しました あなたがプライベートキーを設定しているときにエラー`パス"/org/freedesktop/secrets/collection/login"にオブジェクトが存在しません`を受け取っている場合、問題を修正するための次の手順を参照してください。 BitwardenディレクトリコネクタはLinuxのキーリングを使用します、次の依存関係がインストールされていることを確認してください: ```bash sudo apt install dbus-x11 gnome-keyring ``` 次に、以下のコマンドを実行してデーモンを開始します: ```bash export $(dbus-launch) dbus-launch gnome-keyring-daemon --start --daemonize --components=secrets echo '' | gnome-keyring-daemon -r -d --unlock ``` これらのコマンドに従って、たとえば、再度キーを実行してみてください。 ```bash bwdc config gsuite.key /path/to/key/ ``` --- URL: https://bitwarden.com/ja-jp/help/directory-sync-desktop/ --- # Directory Connector デスクトップアプリ Directory Connector デスクトップアプリは、指定のディレクトリサービスからユーザー、グループおよびグループの関連付けを同期するために使用できるスタンドアロンのデスクトップアプリケーションです。 ![Directory Connector デスクトップアプリ](https://bitwarden.com/assets/7r6eylncijFasEUrKXe2Hk/089d2dc5efdb12a551e17de9f89a86db/2026-06-03_13-45-56.png) Directory Connector は、[CLI ツール](https://bitwarden.com/ja-jp/help/directory-sync-cli/)としても利用可能です。デスクトップアプリと CLI は[データベースと設定を共有する](https://bitwarden.com/ja-jp/help/directory-sync-shared/)ことから、1台のマシンでの**同時**使用はお勧めしません。推奨される方法は、[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を使用して設定とテストを完了し、その後、[CLI](https://bitwarden.com/ja-jp/help/directory-sync-cli/) を使用して製造組織との[自動同期をスケジュール](https://bitwarden.com/ja-jp/help/schedule-directory-sync/)することです。 ## 開始 Directory Connector デスクトップアプリの使用開始： 1. 当社の [GitHub リリースページ](https://github.com/bitwarden/directory-connector/releases)から、または以下の公式リンクのいずれかを使用して最新バージョンのアプリをダウンロードしてください： - 🪟 [Windows Installer (.exe)](https://bitwarden.com/download/?app=connector&platform=windows) - 🪟 [Windows Portable (.exe)](https://bitwarden.com/download/?app=connector&platform=windows&variant=portable) - 🍎 [macOS (.dmg)](https://bitwarden.com/download/?app=connector&platform=macos) - 🐧 [Linux (.AppImage)](https://bitwarden.com/download/?app=connector&platform=linux) 2. ログインする前に、Directory Connector によって使用されるサーバー URL を設定します。これは、Bitwarden を自己ホスト型で使用している場合、または [EU サーバー](https://bitwarden.com/ja-jp/help/server-geographies/)を使用している場合に必須です： 1. ログイン画面で、**設定（Settings）**を選択します。 2. **サーバー URL** フィールドに、`https://` を含む　Bitwarden　インスタンスのドメイン名を入力します。例：`https://vault.bitwarden.eu`、または `https://your.domain.bitwarden.com`。 3. **保存（Save）**を選択します。 3. [組織の API キー](https://bitwarden.com/ja-jp/help/public-api/#authentication/)を使用して、Directory Connector にログインします。API キーがない場合は、[組織の所有者](https://bitwarden.com/ja-jp/help/user-types-access-control/)に確認してください。 4. ⚙️ **設定（Settings）**タブで、ディレクトリに接続して[同期オプション](https://bitwarden.com/ja-jp/help/user-group-filters/)構成設定します。この手順は使用しているディレクトリによって異なります。以下のいずれかの記事で指示事項を確認してください： - [Active Directory または LDAP との同期](https://bitwarden.com/ja-jp/help/ldap-directory/) - [Azure Active Directory との同期](https://bitwarden.com/ja-jp/help/microsoft-entra-id/) - [G Suite（Google）との同期](https://bitwarden.com/ja-jp/help/workspace-directory/) - [Okta との同期](https://bitwarden.com/ja-jp/help/okta-directory/) - [OneLogin との同期](https://bitwarden.com/ja-jp/help/onelogin-directory/) > [!NOTE] Clear sync cache > 同期オプションを、初めて設定するのではなく再構成設定する場合、**その他（More）**タブに移動し、**同期キャッシュをクリア（Clear Sync Cache）**のボタンを選択して以前の同期操作との潜在的な相反が生じないようにします（[詳細を確認](https://bitwarden.com/ja-jp/help/clear-sync-cache/)）。 5. ⚙️ **設定（Settings）**タブで、組織ドロップダウンから該当する組織を選択します。 6. **テスト同期（Test Sync）を実行します**。ディレクトリ接続と同期オプションが正常に構成設定され、期待通りに動作していることを確認するには： 1. [dashboard] **ダッシュボード（Dashboard）**タブを開きます。 2. **今すぐテスト（Test Now）**ボタンを選択します。 同期テストはディレクトリサーバーにクエリを行い、結果をダッシュボードに表示します。表示された結果があなたの期待を満たすことで、[同期を開始](https://bitwarden.com/ja-jp/help/directory-sync-desktop/#sync-with-directory-connector/)の準備が整います。 ## Directory Connector との同期 Directory Connector は、1回限りの[手動同期](https://bitwarden.com/ja-jp/help/directory-sync-desktop/#manual-sync/)または[自動同期ポーリング](https://bitwarden.com/ja-jp/help/directory-sync-desktop/#automatic-sync/)を実行するために使用できます。 ### 手動同期 ディレクトリから Bitwarden 組織への1回限りの手動同期を実行するには、[dashboard] **ダッシュボード（Dashboard）**タブを開き、[generate] **今すぐ同期（Sync Now）**のボタンを選択します。 同期されたユーザーが組織に招待され、グループがすぐに作成されます。 ### 自動同期 自動同期は、アプリケーションが開いている限り、**同期オプション**で指定された[間隔](https://bitwarden.com/ja-jp/help/user-group-filters/)に基づいてディレクトリをポーリングします。アプリケーションを終了したり閉じると、自動同期ポーリングが停止します。 Directory Connector で自動同期ポーリングを開始するには、[dashboard] **ダッシュボード（Dashboard）**タブを開いて[play] **同期を開始（Start Sync）**のボタンを選択します。 > [!NOTE] Teams Starter + BWDC > [Teams Starter](https://bitwarden.com/ja-jp/help/password-manager-plans/#teams-starter-organizations/) プランの場合、メンバーは10人に制限されます。10人以上のメンバーを同期しようとすると、Directory Connector はエラーを表示して同期を停止します。 --- URL: https://bitwarden.com/ja-jp/help/directory-sync-shared/ --- # ディレクトリコネクターファイルストレージ デスクトップアプリとCLIは[データベースと設定を共有する](https://bitwarden.com/ja-jp/help/directory-sync-shared/)ため、1台のマシンでの**同時**使用は推奨されません。推奨される方法は、[デスクトップアプリを](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)使用して構成とテストを完了し、その後[CLIを](https://bitwarden.com/ja-jp/help/directory-sync-cli/)使用して本番組織への[自動同期をスケジュール](https://bitwarden.com/ja-jp/help/schedule-directory-sync/)することです。 > [!NOTE] Desktop and CLI configuration > ディレクトリコネクタの設定ファイルを条件付けする前に、デスクトップアプリまたはCLIを使用することをお勧めします。なぜなら、**このファイルからディレクトリコネクタの全体を設定することは不可能だからです**。認証の値、例えば鍵や秘密鍵は、[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)または[CLI](https://bitwarden.com/ja-jp/help/directory-sync-cli/)から設定する必要があります。 ## 設定ファイル Directory Connector設定ファイル`（data.json`）には、以下のように直接編集できるオブジェクトが含まれています： - ディレクトリへの接続を設定する - 同期オプションの設定 `data.jsonから`Directory Connector全体をセットアップすることはできません。キーやシークレットなどの認証値は、[デスクトップアプリか](https://bitwarden.com/ja-jp/help/directory-sync-desktop/) [CLIから](https://bitwarden.com/ja-jp/help/directory-sync-cli/)設定する必要がある。 ⬇️ type: asset-hyperlink id: 1Bkzdf50jZRPq0MRJ85FPi > [!NOTE] Modifying BWDC data.json > Directory ConnectorデスクトップアプリケーションまたはCLI実行可能ファイルが実行中の間、`data.json`を開いたり変更したりしないでください。 ### 所在地 `data.jsonの`場所は、使用されているプラットフォームによって異なる： - Windows ：`AppData%Bitwarden Directory Connector` - ポータブル:`. \bitwarden-connector-appdata` - macOS:`~/Library/Application Support/Bitwarden Directory Connector` - Linux:`~/.config/Bitwarden Directory Connector` > [!NOTE] > ディレクトリコネクタの[CLI](https://bitwarden.com/ja-jp/help/directory-sync-cli/)を使用して、`データファイル`コマンドを実行し、`データ.json`への絶対パスを見つけ出します。 ## 秘密の倉庫 デフォルトでは、Directory Connector[デスクトップアプリと](https://bitwarden.com/ja-jp/help/directory-sync-desktop/) [CLIは](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)、機密データ（ディレクトリアカウントパスワード、APIキーなど）を永続化するために安全な方法を使用します。 Linuxシステムでは、通常デスクトップ環境用に予約されている[GNOMEキーリングと](https://wiki.archlinux.org/index.php/GNOME/Keyring) [X11が](https://en.wikipedia.org/wiki/X_Window_System)必要である。ヘッドレスLinux環境を使用している場合、次のようなエラーに遭遇するかもしれない： ``` Cannot autolaunch D-Bus without X11 $DISPLAY ``` ### ヘッドレス環境における秘密の保管 セキュアなストレージ環境が利用できない場合、Directory Connector CLI を構成して秘密のプレーンテキストストレージを使用することができます。そのためには、例えば`sudo -H gedit /etc/environmentを`実行して、セキュア・ストレージを上書きするように以下の環境変数を設定する： ``` BITWARDENCLI_CONNECTOR_PLAINTEXT_SECRETS=true ``` プレーンテキスト・ストレージを有効にすると、`data.json`設定ファイルからすべての設定をプレーンテキストで直接設定できる。 > [!NOTE] Plaintext storage not compatible with BWDC desktop app > 秘密情報のプレーンテキスト保存は、ディレクトリコネクタデスクトップアプリと互換性がありません。あなたは秘密のプレーンテキストストレージと一緒に、ディレクトリコネクタCLIのみを使用するべきです。 --- URL: https://bitwarden.com/ja-jp/help/directory-sync/ --- # Directory Connector について Bitwarden Directory Connector アプリは、指定のソースディレクトリサービスから引き出すことで、ユーザー、グループ、およびグループの関連付けを自動的に Bitwarden 組織にプロビジョニングします。プロビジョニングされたユーザーには、組織に参加するための招待状が発行され、その後、ユーザーは通常の[オンボーディング手順](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/)を完了することができます。 Directory Connector は、ユーザーがソースディレクトリから無効化されると、そのユーザーを Bitwarden 組織から削除するように設定することができます。これによって、そうしたユーザーの Bitwarden アカウントは削除されませんが、あなたの組織へのすべてのアクセスが喪失となります。 > [!NOTE] Directory connector teams and enterprises > Directory Connector 機能は、**Teams** および **Enterprise** 組織で利用できます。Directory Connector を使用するには、組織の[所有](https://bitwarden.com/ja-jp/help/public-api/#authentication/)者のみが取得でき、[Bitwarden Send を](https://bitwarden.com/ja-jp/help/user-types-access-control/)使用して安全に共有可能な[組織の API キーに](https://bitwarden.com/ja-jp/help/about-send/)アクセスする必要があります。 ![Directory Connector Diagram](https://bitwarden.com/assets/6RFsU5sJGDLMPawg64sBqM/85c9e9f6e7758944d76c8ecb79ca4af9/Marketing_Diagram_2024__1_.png) Directory Connector の同期操作は、要求に応じて、または設定された間隔で自動的に実行することができます。Directory Connector アプリケーションは、ディレクトリをホストするサーバー、管理者のワークステーション、またはソースディレクトリにアクセスできるその他のデスクトップデバイスにエージェントとしてインストールすることができます。 Directory Connector は、以下のソースからの同期をサポートしています： - [Active Directory](https://bitwarden.com/ja-jp/help/ldap-directory/) - [LDAP ベースのディレクトリ](https://bitwarden.com/ja-jp/help/ldap-directory/) - [Azure Active Directory](https://bitwarden.com/ja-jp/help/microsoft-entra-id/) - [Google Workspace](https://bitwarden.com/ja-jp/help/workspace-directory/) - [Okta](https://bitwarden.com/ja-jp/help/okta-directory/) - [OneLogin](https://bitwarden.com/ja-jp/help/onelogin-directory/) ## Directory Connector アプリケーション Directory Connector は、クロスプラットフォームの[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)として、および[コマンドラインインターフェイス（CLI）](https://bitwarden.com/ja-jp/help/directory-sync-cli/)として利用可能です。デスクトップアプリと CLI は[データベースと設定を共有する](https://bitwarden.com/ja-jp/help/directory-sync-shared/)ことから、1台のマシンでの**同時**使用はお勧めしません。推奨される方法は、[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を使用して設定とテストを完了し、その後、[CLI](https://bitwarden.com/ja-jp/help/directory-sync-cli/) を使用して製造組織との[自動同期をスケジュール](https://bitwarden.com/ja-jp/help/schedule-directory-sync/)することです。 ![Directory Connector デスクトップアプリ](https://bitwarden.com/assets/7r6eylncijFasEUrKXe2Hk/089d2dc5efdb12a551e17de9f89a86db/2026-06-03_13-45-56.png) ### Directory Connector のダウンロード 次のリンクを使用して Directory Connector をダウンロードします： ### デスクトップアプリ 最新版の Directory Connector デスクトップアプリを当社の [GitHub リリースページ](https://github.com/bitwarden/directory-connector/releases)から、または以下の公式リンクのいずれかを使用してダウンロードしてください： - 🪟 [Windows Installer (.exe)](https://bitwarden.com/download/?app=connector&platform=windows) - 🪟 [Windows Portable (.exe)](https://bitwarden.com/download/?app=connector&platform=windows&variant=portable) - 🍎 [macOS (.dmg)](https://bitwarden.com/download/?app=connector&platform=macos) - 🐧 [Linux (.AppImage)](https://bitwarden.com/download/?app=connector&platform=linux) ### CLI 次のリンクのいずれかから Directory Connector CLI の最新バージョンをダウンロードしてください： - 🪟 [Windows CLI (.exe)](https://bitwarden.com/download/?app=connector&platform=windows&variant=cli-zip) - 🍎 [macOS CLI](https://bitwarden.com/download/?app=connector&platform=macos&variant=cli-zip) - 🐧 [Linux CLI](https://bitwarden.com/download/?app=connector&platform=linux&variant=cli-zip) ## ソースコード Bitwarden でのあらゆることと同様に、Directory Connector はオープンソースであり、[github.com/bitwarden/directory-connector](https://github.com/bitwarden/directory-connector) で GitHub にホストされています。 --- URL: https://bitwarden.com/ja-jp/help/disable-browser-autofill/ --- # ブラウザ内蔵のパスワード・マネージャーを無効にする Bitwardenを初めてご利用になる場合、お使いのウェブブラウザがパスワードを保存し、自動入力している可能性があります。ほとんどのウェブ・ブラウザはデフォルトでこれを有効にしているが、専門家たちは一般的に、内蔵のパスワード・マネージャーはBitwardenのような専用[ソリューションよりも脆弱で](https://www.wired.com/2016/08/browser-password-manager-probably-isnt-enough/)あるという意見で一致している。 そのため、また内蔵のパスワードマネージャーがアクティブになっていると、Bitwardenのご利用に支障をきたす可能性があるため、ウェブブラウザの内蔵パスワードマネージャーを無効にすることをお勧めします。 > [!NOTE] Deploying Browser across organization > Bitwarden ブラウザー拡張機能は、管理されたエンドポイント全体に展開できます。[管理対象デバイスへのBitwardenブラウザ拡張機能の導入については](https://bitwarden.com/ja-jp/help/browserext-deploy/)、こちらをご覧ください。 主要ブラウザの内蔵パスワードマネージャーを無効にする方法をご紹介します： > [!NOTE] Chromium instructions > Edge、Opera、Braveを含むいくつかのモダンブラウザは、「Chromium」と呼ばれるグーグル・クロームのフレームワークを使用している。これらのブラウザのいずれかを使用している場合は、**Chrome/Chromiumの**手順を使用してください。 ### クローム/クロミウム ChromeまたはChromiumベースのブラウザ（Edge、Opera、Brave）で、アドレスバーに**chrome://password-manager/settingsと**入力し、ブラウザ名を`chromeに置き換えて` `Passwords`ページに移動します（例：`brave://password-manager/settings`）。 このページでは、**パスワードの保存を提案する**オプションと**自動サインイン**オプションの両方をオフに切り替えてください。 ![Chrome パスワードオプション](https://bitwarden.com/assets/6bpi4fkyZhnkhW5RBtugDW/d8e2de4536d6a34f092fd9d5975fd04a/chrome-disable-autofill.png) このページには、ブラウザに保存されている**保存されたパスワード**も一覧表示されます。 ![Chrome 保存されたパスワード](https://bitwarden.com/assets/4P5alfndwwNgCpTYrSCg61/bc1570211deec146aa51aa6f35f9fed2/View_passwords_saved_in_Chrome_Password_Manager.png) あなたがまだこれらのパスワードをBitwardenに保存していない場合、将来のBitwardenへのインポートのために[エクスポート](https://bitwarden.com/ja-jp/help/import-from-chrome/#export-from-chrome/)してください。エクスポートしたら、これらのパスワードをブラウザのストレージから削除すべきです。 ### ファイアーフォックス Firefoxで、**設定** → **プライバシーとセキュリティ**に移動し、**ログインとパスワード**のセクションまでスクロールダウンします。このセクションでは、すべての事前にチェックされたオプションのチェックを外してください。 ![Firefox パスワードオプション](https://bitwarden.com/assets/72yK5CCMKa9pcfCcdvUZqL/70345d0065b2e093519bcb0dbf74ce86/firefox_update.png) また、「**保存されたログイン**...」ボタンを選択することで、Firefoxがすでに保存しているログインを確認することもできます： ![Firefox 保存されたログイン](https://bitwarden.com/assets/5UrQ6bGCjV0VdHvy6rzece/fb1d2fc1bd28f1af3fdf4ad890039c84/firefox_update_2.png) これらのパスワードをまだBitwardenに保存していない場合は、将来Bitwardenにインポートするために[エクスポートして](https://bitwarden.com/ja-jp/help/import-from-firefox/)ください。エクスポートしたら、🗑️ Firefoxからこれらのパスワードを**削除して**ください。 ### サファリ Safariで、メニューバーから**設定**を開き、**自動入力**タブに移動します。このタブでは、すべての事前にチェックされたオプションのチェックを外してください。 ![Safari パスワードオプション](https://bitwarden.com/assets/4nuEz911vsIAUegHVL0Zec/7d663935c4f9e65297c14598f1037b72/safari-disable.png) Safariがすでに保存したパスワードを調べるには、**パスワード**タブに移動する必要があります。 ![Safari 保存パスワード](https://bitwarden.com/assets/6eZMZC98Grc7sbdHbBfXtK/4c72d19c26e56ad7dfb3267f466bd119/safari-delete.png) これらのパスワードをBitwardenにまだ保存していない場合、これらのパスワードのためのログインアイテムをBitwardenで作成してください。すべての保存されたパスワードがBitwardenにある場合、これらのパスワードをSafariから**削除**してください。 ### ヴィヴァルディ Vivaldiで、⚙️ **Vivaldi設定**ウィンドウを開き、左側のナビゲーションから[eye] **プライバシー**を選択します。パスワードセクションまでスクロールダウンし、**ウェブページのパスワードを保存**のオプションのチェックを外します。 ![Vivaldi パスワードオプション](https://bitwarden.com/assets/6nk9FVDeg8XaUz22Xahr8T/ee0f597cc264da5a30853588d541f074/vivaldi-disable.png) また、Vivaldiがすでに保存したパスワードを確認するために、**保存したパスワードを表示**ボタンを選択するべきです。 ![Vivaldi保存されたパスワード](https://bitwarden.com/assets/1j5qvcTAVsXficByKFewec/fd6f86731a9e15d38e0cbc39f4f64197/vivaldi-delete.png) これらのパスワードをBitwardenにまだ保存していない場合、これらのパスワードのためのログインアイテムをBitwardenで作成してください。すべての保存されたパスワードがBitwardenにある場合、それぞれを右クリックして**パスワードを削除**を選択することで、これらのパスワードをVivaldiから削除します。 ### トーア Firefoxと共通のルーツを持つにもかかわらず、Torはデフォルトでログインを保存しないという点でユニークです。あなたがTorを手動で設定してログインを保存し、自動入力するように設定していない場合、すでに全て設定済みです。 もしそうした場合、アドレスバーに**about:preferences#privacy**を入力して、`パスワード`ページに移動し、ログインとパスワードのセクションまでスクロールダウンしてください。あなたがチェックしたすべてのオプションをオフにしてください。 ![Torパスワードオプション](https://bitwarden.com/assets/4FcJnbhCUhDNITJjiy9ciD/d0f83af69188afaf619788c7e60c9a1b/tor-disable.png) また、**保存されたログイン...**ボタンを選択することで、Torがすでに保存しているログインを確認するべきです。 ![Tor保存パスワード](https://bitwarden.com/assets/3NHOIo5RIwTjVecqRPeT5Y/6c1e26dc5385006a498b77c48e1048c2/tor-delete.png) これらのパスワードをBitwardenにまだ保存していない場合、これらのパスワードのためのログインアイテムをBitwardenで作成してください。すべての保存されたパスワードがBitwardenにある一度、🗑️ **削除** これらのパスワードをTorから。 ### DuckDuckGo DuckDuckGoで、**設定 → 自動入力**に移動します。この画面から、**ユーザー名とパスワード**のボックスのチェックを外してください。 ![DuckDuckGoパスワードマネージャーを無効にする](https://bitwarden.com/assets/6kAbV4w8EiJX20O9VZOQyl/c6df545c4bc464122b250527b80494d3/Screenshot_2023-11-03_at_11.06.54_AM.png) あなたは、**エクスポートパスワード**を選択することで、既存のデータのバックアップを作成することができます。バックアップファイルを作成したら、**自動入力コンテンツを表示...**を選択し、保存された自動入力データを削除して、以前に保存した提案を削除します。 パスワードマネージャーセクションでは、macOSユーザーはBitwardenを使用することを選択できます。Bitwarden DuckDuckGo macOS ブラウザ統合についての詳細は[ここ](https://bitwarden.com/ja-jp/help/duckduckgo-macos-browser-integration/)で学びましょう。 --- URL: https://bitwarden.com/ja-jp/help/duckduckgo-macos-browser-integration/ --- # DuckDuckGo macOS ブラウザ統合 > [!TIP] Use DDG download, not app store > Bitwardenとの統合を利用するためにDuckDuckGo macOSアプリを使用するには、macOS App Storeからではなく、[https://duckduckgo.com/mac](https://duckduckgo.com/mac)からDuckDuckGo macOSブラウザをダウンロードする必要があります。 BitwardenとDuckDuckGoはパートナーシップを結び、DuckDuckGoのmacOSブラウザ内でBitwardenの機能を提供するようになりました！この統合により、DuckDuckGoのログインフォームを使用しながら、Bitwardenの保管庫での資格情報の自動入力、作成、更新がシームレスに行えます。 ![DuckDuckGoの中のBitwarden](https://bitwarden.com/assets/4bfRWX1qSH0NK9HG2bBDTb/bfe35d198efed114e64ef1b97d6f9508/ddg_macos.png) この統合は、DuckDuckGoから保管庫のアイテムにアクセスするために、あなたのマシンにBitwardenの[デスクトップアプリ](https://bitwarden.com/ja-jp/help/getting-started-desktop/)がインストールされ、ロック解除されていることが必要です。 ## 統合を設定してください DuckDuckGo macOSブラウザとBitwardenの間の統合を設定するには： 1. DuckDuckGoの**設定**画面を開き、メニューから**自動入力**を選択します。 2. パスワードマネージャーセクションで、**Bitwarden**を選択してください。ウィザードが統合設定の手続きをサポートしますが、ここでは残りの手順も概説します。 3. あなたのマシンにまだBitwardenデスクトップアプリがインストールされていない場合は、それをインストールしてください。 4. Bitwardenのデスクトップアプリを開き、ログインするか、あなたの保管庫をロック解除してください。 5. macOSのメニューバーから**Bitwarden > Preferences**を選択します。 6. **アプリ設定（全アカウント）**セクションを見つけるためにスクロールしてください。 7. **DuckDuckGoブラウザの統合を許可する**をチェックしてください。 8. DuckDuckGoで、ブラウザがBitwardenが準備完了を検出したときに、**接続**を選択します。 9. Bitwardenで、DuckDuckGoの接続リクエストを承認するために**はい**を選択してください。 > [!TIP] DDG Integration Vault Status > Bitwardenが接続されると、DuckDuckGoの**設定** > **自動入力**ページに戻って、統合の現在の状況（たとえば、Bitwardenをロック解除して自動入力、作成、または更新する必要があるかどうか）を確認できます。 ## 統合を使用してください ### 自動入力の資格情報 Bitwardenから資格情報を自動入力するには、ログインフォームの入力ボックスを選択します。資格情報が検出された場合、それらは自動入力のために提供されます。 ![DuckDuckGo 自動入力](https://bitwarden.com/assets/34RVEdeI6m5IiMXxEBmYJb/5fa66cccef09aed7ef03011a522ad3a3/Screen_Shot_2022-11-14_at_9.25.24_AM.png) ### 資格情報を追加または更新します あなたが使用する認証情報のセットがBitwardenに検出されないか、またはBitwardenに保存されているものと異なる場合、追加または更新するように求められます。 ![DuckDuckGo 追加または更新](https://bitwarden.com/assets/4YmcbgoaQ92Lhj2wBS8g0R/f74b7ead6f4711cf6a3dac46d73b3f71/ddg_macos_copy.png) --- URL: https://bitwarden.com/ja-jp/help/elastic-siem/ --- # エラスティック SIEM Elasticは、Bitwarden組織の監視のための検索と観察可能性のオプションを提供できるソリューションです。Elastic Agentは、Elastic Bitwardenの統合を使用して、`コレクション`、`イベント`、`グループ`、および`ポリシー`情報を監視する機能を提供します。 ## 設定 ### エラスティックアカウントを作成します まず、[Elasticアカウントを作成](https://www.elastic.co/)することから始めてください。このステップは、Elasticのクラウドホストサービス（推奨）またはオンプレミスサービスでデータを監視するダッシュボードを設定するために必要です。 ### Bitwardenの統合を追加してください データの監視にはElastic SearchとKibanaを使用してデータを視覚化する必要があります。 1. Elasticのホーム画面で下にスクロールし、**インテグレーションを追加**を見つけてください。 ![Add Elastic Integration](https://bitwarden.com/assets/3Ka8ZepztzAq9YiGJO7pSM/879c6c6719eac019f4eb53f5383b3e92/2023-09-08_10-15-52.png) 2. 一度インテグレーションカタログに移動したら、検索フィールドに**Bitwarden**を入力し、Bitwardenを選択してください。 ![Bitwarden Elastic Integration](https://bitwarden.com/assets/5mlMtswqip5Fbc9Z3u6zFX/1d202883452499e85a852fb9ac01e70a/2023-09-08_10-21-12.png) 3. **Bitwardenを追加**ボタンを選択して、インテグレーションをインストールします。 4. これがあなたの初めてのElasticの統合である場合、Elastic Agentをインストールする必要があります。次の画面で、**Elastic Agentをインストール**を選択し、インストール手順に従ってください。 ![Install Elastic Agent](https://bitwarden.com/assets/2v3y1bfqiFdk2H9aLElJ26/f86ba44de90afcc37e38c06233ad0f70/2023-09-08_10-24-05.png) 5. Bitwardenの統合を実行するためには、Elastic Agentが統合データを維持する必要があります。インストールが完了すると、Elasticは成功したインストールを検出します。エージェントの設定が成功した後、**インテグレーションを追加**を選択してください。 ![Elastic setup](https://bitwarden.com/assets/25pXseQDpZp8jly8kFKIub/22257e4116e67f12647a2e33071ba37f/2023-11-07_11-55-35.png) ### Bitwardenにインテグレーションを接続する Bitwardenの統合を追加したら、統合を設定するための設定画面に移動します。この画面を開いたまま、別のタブでBitwardenのウェブアプリにログインし、製品切り替えを使用して管理者コンソールを開きます（[filter]）： ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) あなたの組織の**設定**→ 組織情報画面に移動し、**APIキーを表示**ボタンを選択してください。あなたのAPIキー情報にアクセスするために、マスターパスワードを再入力するように求められます。 ![組織API情報](https://bitwarden.com/assets/6gHjAyqgeqDj6UPT6agsBK/3a614e043cb3836a41bd68f226835e53/2024-12-04_09-51-07.png) 以下の情報を対応するフィールドに入力してください。 | エラスティックフィールド | 値 | |------|------| | URL | Bitwardenクラウドのユーザーのために、デフォルトのURLは`https://api.bitwarden.com`になります。 自己ホスト型Bitwardenのユーザーの方は、自己ホスト型のURLを入力してください。URLの末尾に余分なスラッシュ「`/`」が含まれていないことを確認してください。 | | クライアントID | Bitwarden組織APIキーのウィンドウから`client_id`の値を入力してください。 | | クライアントシークレット | Bitwarden組織APIキーのウィンドウから`client_secret`の値を入力してください。 | > [!NOTE] Org API information sensitive > あなたの組織のAPIキー情報は、機密データです。これらの値を非セキュアな場所で共有しないでください。 必要なフィールドをすべて完了したら、ページを下にスクロールし続けて、希望のデータコレクション設定を適用してください。終了したら、**受信データを確認する**を選択してください。 > [!NOTE] Elastic integration advanced settings > Additional **Advanced options** are available for configuration at this point. The minimum required fields are highlighted above to add the Bitwarden integration. To access the integration at a later point to edit the setup, go to the menu and select **Integrations**→ **Installed integrations**→ **Bitwarden**→ **Integration policies**. すべてのデータが正しく入力された場合、Elasticは受信データを確認し、受信データのプレビューを提供します。**表示アセット**を選択して、あなたのデータを監視します。 ### データの監視を開始します 設定が完了したら、Bitwarden組織のデータのレビューを開始できます。ダッシュボードに関連するデータを監視するために、Bitwardenダッシュボードのいずれかを選択してください。各ダッシュボードが監視しているデータの簡単な概要は次のとおりです： | 丸太 | 説明 | |------|------| | [Bitwardenにログイン] ポリシー | 組甔のポリシー変更をレビューしてください。これには、組織のポリシーを有効にする、無効にする、または更新するなどが含まれます。 | | [Bitwardenログ] グループとコレクション | 組織に関連するグループとコレクションのための記録されたイベントを監視します。 | | [Bitwardenログ] イベント | 組織のイベントログを監視します。イベントログについての詳細は[こちら](https://bitwarden.com/ja-jp/help/event-logs/)をご覧ください。 | ### ダッシュボードの理解 #### 質問 エラスティックデータモニタリングは、データのフィルタリングにKibana Query Language（KQL）を使用しました。クエリと検索について詳しく知るには、[Elasticクエリのドキュメンテーション](https://www.elastic.co/guide/en/kibana/current/kuery-query.html)をご覧ください。 --- URL: https://bitwarden.com/ja-jp/help/emails-from-bitwarden/ --- # Bitwardenからのメールアドレス 強力なパスワードを使用することと同様に、怪しいメールアドレスを避けることは、オンラインセキュリティツールキットで重要なツールです。これらの[FTCガイドライン](https://www.consumer.ftc.gov/articles/how-recognize-and-avoid-phishing-scams)を確認し、フィッシングを見つけて避ける方法について理解することをお勧めします。 以下は、Bitwardenからのように見えるメールアドレスが正当なものかどうかを判断するためのガイドラインです： ## 自動化されたメールアドレス ### 製品インタラクションメールアドレス 新しいデバイスのアラート、[組織への参加](https://bitwarden.com/ja-jp/help/managing-users/)の招待、そして[二段階ログインコード](https://bitwarden.com/ja-jp/help/setup-two-step-login-email/)などのメールは、`no-reply@bitwarden.com`から、または自己ホスト型の場合は、[設定されたドメイン](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#install-bitwarden/)、例えば`no-reply@my.domain.com`から送られてきます。 これらのメールアドレスには**決して添付ファイルが含まれません**。ファイルのダウンロードを促された場合は、そのメールアドレスを私たちにレポートしてください。 これらのメールアドレスの一部、例えば組电招待などにはボタンが含まれています。常にハイパーリンクの有効性を確認してからクリックしてください**それをクリックする前に**、それが`https://vault.bitwarden.com`またはあなたの組織の自己ホスト型ドメインにつながることを確認してください。あなたが自分の組織のドメインを知らない場合は、ITチームのメンバーまたは管理者に尋ねてください。 ![組織への招待](https://bitwarden.com/assets/4Fe96NuWb7yRe6muKf7UbZ/bcb1a8df0bc2ffdecbcd86b82d16c9a3/2025-09-03_10-41-25.png) ### 支払いメールアドレス 個々のプレミアムと有料の組織サブスクリプションの自動支払いメールアドレスは、`@stripe.com`のアドレスから送られ、`invoice+statements+acct_xxxxxxxxxxx@stripe.com`のような形式になります。 これらのメールには添付ファイル、特に PDF の請求書と領収書**が含まれます**。 ## オプトインメールアドレス Bitwardenの日常的な使用の一部として[自動化されたメール](https://bitwarden.com/ja-jp/help/emails-from-bitwarden/#automated-emails/)を受け取る一方で、Bitwardenのエコシステムのさまざまな部分とやり取りした場合、以下のメールアドレスからもメールを受け取ることがあります： - サポートリクエストは`support@bitwarden.com`から受け取ります。 - 製品の発表は`productupdates@bitwarden.com`から受け取ります。 - 試用情報は`trial@bitwarden.com`から受け取ります。 - マーケティングキャンペーンは`marketing@bitwarden.com`から受け取ります。 - Bitwardenチームのメンバーからのメールは、`@bitwarden.com`のメールアドレスから受信されます。 ## アラートメールアドレス Bitwardenは、未知のデバイスからのログインや、未知のデバイスからのログイン試行が失敗した場合など、疑わしい活動に対してメールアドレスに警告をSendします。 これらのメールアドレスには**決して添付ファイルが含まれません**。ファイルのダウンロードや未知のリンクをクリックするように促された場合は、必ず私たちに連絡してください。 ### 新しいデバイスがログインしました あなたのアカウントが未知のデバイスから成功裏にログインすると、ログインに関する情報を含むメールアドレスを受け取ります。 ![未知のデバイスからのログインメールアドレス](https://bitwarden.com/assets/3BPGGp6Wvm3NzDopPbkkj2/b8ff436931e2791d366dda3ea8ed078e/Screenshot_2023-03-29_at_4.05.28_PM.png) メールアドレスには以下の内容が含まれます： - 日付 - IPアドレス - デバイス種別 このログインを認識しない場合は、[ここ](https://bitwarden.com/ja-jp/help/security-faqs/#q-what-do-i-do-if-i-dont-recognize-a-new-device-logging-into-bitwarden/)を見て、すぐにアカウントを保護する手段を講じてください。 ### ログインの試みが失敗しました あなたのアカウントで未知のデバイスから複数のログイン試行が失敗した場合、Bitwardenは失敗したログイン試行を通知するメールアドレスをSendします。 ![ログイン試行失敗のメールアドレス](https://bitwarden.com/assets/IBL4djhO5mYlrlQpbhnPx/fc6fbb87b73c0d15373767a31f9855b6/Screenshot_2023-03-29_at_3.52.40_PM.png) セキュリティ対策として、BitwardenはアカウントにCAPTCHAの要件を設けます。このメールを受け取ったからといって、あなたのアカウントがアクセスされたわけではありません。しかし、このメールを予期していない場合は、[マスターパスワードを変更する](https://bitwarden.com/ja-jp/help/master-password/#change-master-password/)ことをお勧めします。ブルートフォース攻撃についての詳細、およびアカウントを保護するために取ることができる行動については、[こちら](https://bitwarden.com/ja-jp/help/security-faqs/#q-how-can-i-protect-my-bitwarden-account-from-brute-force-attacks/)をご覧ください。 ### 二要素認証が有効な状態でパスワードが侵害されました Bitwardenは、二要素認証のステップ中に複数のログイン試行が失敗した場合を検出します。これは、ログイン試行が正しいユーザー名とマスターパスワードを使用しているが、二要素認証での認証に失敗していることを意味します。 ![二要素認証でのログイン試行に失敗](https://bitwarden.com/assets/1XDrNIABTQWTs4sNxdONSj/f900307ee65298ff83159c26810ea1a6/failed_attempts_with_2fa.png) あなたのBitwardenアカウントに二要素認証を有効にすることは、追加のセキュリティ層を追加するための重要なステップです。あなたのユーザー名とマスターパスワードが侵害された場合でも、二要素認証が有効になっていれば、悪意のある行為者があなたのアカウントにアクセスするのを防ぐことができるかもしれません。 このメールを受け取ったら、指示に従って[マスターパスワードを変更](https://bitwarden.com/ja-jp/help/master-password/#change-master-password/)してください。 ### 信頼されたデバイスのリクエストが承認されました 組甔の管理者に対する[信頼できるデバイスを追加する](https://bitwarden.com/ja-jp/help/add-a-trusted-device/)リクエストが承認されると、リクエストを行ったユーザーには、そのデバイスでログインを続けることができることを通知するメールアドレスが送信されます。**ユーザーは新しいデバイスに12時間以内にログインしてアクションを取らなければならず、それをしないと承認が失効します。** メールアドレスには以下の内容が含まれます： - 日付 - IPアドレス - デバイス種別 --- URL: https://bitwarden.com/ja-jp/help/emergency-access/ --- # 緊急アクセス 緊急アクセスは、ユーザーが[信頼できる緊急連絡先](https://bitwarden.com/ja-jp/help/emergency-access/#trusted-emergency-contacts/)を指定し、緊急時に彼らの保管庫へのアクセスを要求できるように管理することを可能にします。 > [!NOTE] Who is emergency access available to. > プレミアムユーザーのみ、有料の組織（ファミリー、チーム、またはエンタープライズ）のメンバーを含む、信頼できる緊急連絡先を指定することができますが、Bitwardenアカウントを持つ誰でも信頼できる緊急連絡先として指定することができます。 > > **あなたのプレミアム機能がキャンセルされたり、支払い方法が失敗したために失効した場合でも**、信頼できる緊急連絡先はあなたの保管庫へのアクセスを依頼し、取得することができます。ただし、新規の信頼できる緊急連絡先を追加したり、既存の信頼できる緊急連絡先を編集することはできません。 ## 緊急アクセスの設定 緊急アクセスの設定は、**ユーザーを信頼できる緊急連絡先として招待**し、彼らが**招待を受け入れ**、最後にあなたが**彼らの受け入れを確認**するという3ステップのプロセスです。 ### 招待 あなたの保管庫への緊急アクセスを許可したい人として、信頼できる緊急連絡先を招待してください： 1. Bitwardenウェブアプリで、**設定** → **緊急アクセス**に移動します： ![Emergency access page](https://bitwarden.com/assets/3gb0Zm4K935RUmzjd62eJq/a3930a8381fe1205b655e7a7bb0eca47/2025-12-31_09-50-39.png) 2. + **緊急連絡先を追加** ボタンを選択してください: ![Add emergency contact](https://bitwarden.com/assets/7vRyx6gsjm4H9ej6mw4mTv/6750adcecb6c00d740b61b85e7b20baf/2024-12-02_11-35-11.png) 3. あなたの信頼できる緊急連絡先の**メールアドレス**を入力してください。信頼できる緊急連絡先は自身のBitwardenアカウントを持っている必要がありますが、プレミアムを持っている必要はありません。 4. 信頼できる緊急連絡先（**表示のみまたは引き継ぎ**）の[ユーザーアクセス](https://bitwarden.com/ja-jp/help/emergency-access/#user-access/)レベルを設定します。 5. 保管庫へのアクセスの**待ち時間**を設定します。待機時間は、緊急アクセスリクエストを開始した後、信頼できる緊急連絡先があなたの保管庫にアクセスするまで待たなければならない時間を決定します。 6. 招待をSendするには、**保存**ボタンを選択してください。 あなたの信頼できる緊急連絡先は**今すぐ招待を受け入れる必要があります**。 > [!NOTE] Emergency contact invite time > 信頼できる緊急連絡先になるための招待は、発行から5日間のみ有効です。 ### 同意 他の保管庫への緊急アクセスを受け取りたいと思っている方は、発行されたメールアドレスの招待を受け入れてください。 1. 受け取ったメールアドレスの招待で、**緊急連絡先になる**ボタンを選択して、ブラウザで緊急アクセスページを開きます： ![Emergency access invitation ](https://bitwarden.com/assets/1S7YBbeECgEdl1v9r4E5BU/37c6c4207cb8c6df7f69a63ea12751fd/Screenshot_2024-02-27_at_9.23.46_AM.png) 2. 招待を受け入れるために、あなたのBitwardenアカウントにログインしてください。すでにBitwardenアカウントをお持ちでない場合、作成する必要があります。 招待を受け入れた後、招待したユーザーは**あなたの受け入れを確認しなければなりません**。それから初めて、[アクセスリクエストを開始](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/)することができます。 ### 確認 あなたの保管庫への緊急アクセスを許可したい人として、新しい信頼できる緊急連絡先を確認してください： 1. Bitwardenウェブアプリで、**設定** → **緊急アクセス**に移動します： ![Emergency access page](https://bitwarden.com/assets/3gb0Zm4K935RUmzjd62eJq/a3930a8381fe1205b655e7a7bb0eca47/2025-12-31_09-50-39.png) 2. **信頼できる緊急連絡先**のセクションでは、招待されたユーザーは`承認済み`のステータスカードで表示されるべきです。⋮ メニューを使用して、ドロップダウンメニューから **確認** を選択します: ![Confirm an emergency contact](https://bitwarden.com/assets/jEvLxG2nmFJRnlTbcpwRO/891f14df501abae6c1e93ce57a527ec4/2025-12-31_09-53-35.png) あなたの暗号化キーの完全性を確保するために、確認を完了する前に、表示されたフィンガープリントフレーズを受託者と照合してください。 ## 緊急アクセスを使用する 一度[設定](https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/)が完了すると、以下のセクションがあなたに**アクセスの開始**を信頼できる緊急連絡先として、または**アクセスの管理**を信頼できる緊急連絡先を指定した人としてヘルプします。 ### アクセスを開始する ## 緊急アクセスを開始する 次の手順を完了して、緊急アクセスリクエストを開始します： 1. Bitwardenウェブアプリで、**設定** → **緊急アクセス**に移動します： ![Emergency access page](https://bitwarden.com/assets/3gb0Zm4K935RUmzjd62eJq/a3930a8381fe1205b655e7a7bb0eca47/2025-12-31_09-50-39.png) 2. **緊急連絡先として指定**セクションで、⋮ メニューアイコンを選択し、**アクセスをリクエスト**を選択します： ![Request emergency access](https://bitwarden.com/assets/6x38VldDaEOAqpuCQ4htRJ/7946735436fd16b660aad5d7969dba8d/2025-12-31_09-54-39.png) 3. 確認ウィンドウで、**アクセスをリクエスト**ボタンを選択します。 設定された待ち時間が経過した後、または許可者が手動で緊急アクセスリクエストを承認すると（**アクセスを管理**タブを参照）、許可者の保管庫へのアクセスが提供されます。 ### 保管庫にアクセスする あなたのリクエストが承認されたら、以下の手順を完了して保管庫にアクセスしてください： 1. Bitwardenウェブアプリで、**設定** → **緊急アクセス**に移動します： ![Emergency access page](https://bitwarden.com/assets/3gb0Zm4K935RUmzjd62eJq/a3930a8381fe1205b655e7a7bb0eca47/2025-12-31_09-50-39.png) 2. **緊急連絡先として指定**セクションで、⋮ メニューアイコンを選択し、ドロップダウンからあなたの [割り当てられたアクセス](https://bitwarden.com/ja-jp/help/emergency-access/#user-access/)に対応するオプションを選択します。 - **表示** - このオプションを選択すると、この画面に許可者の保管庫アイテムが表示されます。 - **テイクオーバー** - このオプションを選択すると、譲渡者のアカウントの新しいマスターパスワードを入力し、確認することができます。保存したら、通常通りBitwardenにログインし、付与者のメールアドレスと新しいマスターパスワードを入力します。 ### アクセスを管理 ### 緊急アクセスを承認または拒否する 設定された待ち時間が経過する前に、手動で緊急アクセスリクエストを承認または拒否することができます。次の手順を完了して、緊急アクセスを承認または拒否します： 1. Bitwardenのウェブアプリで、**設定** → **緊急アクセス**に移動します： ![Emergency access page](https://bitwarden.com/assets/3gb0Zm4K935RUmzjd62eJq/a3930a8381fe1205b655e7a7bb0eca47/2025-12-31_09-50-39.png) 2. **信頼できる緊急連絡先**セクションで、⋮ メニューアイコンを使用して、**承認**または**拒否:**を選択します。 ![Approve or reject emergency access](https://bitwarden.com/assets/7iPFwb2NfsjeVywrwlZxSx/8ff35e1f5d8e2febf34089528ecea5ff/2025-12-31_09-55-14.png) ### アクセスを取り消す 緊急アクセスを使用した後、保管庫への排他的なアクセスを再取得するための手順は、付与された[アクセスレベル](https://bitwarden.com/ja-jp/help/emergency-access/#user-access/)によります： #### 表示アクセスを取り消す 信頼できる緊急連絡先は、**表示**アクセスが与えられ、承認されると、手動でアクセスが取り消されるまで、あなたの保管庫のアイテムを表示することができます。アクセスを手動で取り消すには、⋮ メニューを使用して [close] **拒否** アクセスします: ![Reject emergency access ](https://bitwarden.com/assets/7dhQEDLZNKCwwspstJnhj0/543dd12da8a8d64952763027678cf15a/2025-12-31_09-55-33.png) #### 乗っ取りを取り消す 信頼できる緊急連絡先に**テイクオーバー**アクセスを与えると、一度使用されると、あなたのアカウントの新しいマスターパスワードが作成されます。その結果、アクセスを取り消す唯一の方法は次のとおりです： 1. あなたのアカウントのために作成された新しいマスターパスワードを取得し、それを使用して[ウェブ保管庫](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインします。 2. [彼らが知らないものにマスターパスワードを変更する](https://bitwarden.com/ja-jp/help/master-password/#change-your-master-password/) ## 詳細情報 ### 信頼できる緊急連絡先 信頼できる緊急連絡先は、既存のBitwardenユーザーであるか、招待を受け入れる前にBitwardenアカウントを作成する必要があります。信頼できる緊急連絡先は、プレミアムである必要はありません。 ユーザーの信頼できる緊急連絡先としてのステータスは、ユニークなBitwardenアカウントIDに紐づいています。つまり、信頼できる緊急連絡先が[メールアドレスを変更](https://bitwarden.com/ja-jp/help/product-faqs/)しても、緊急アクセスを維持するための再設定は必要ありません。信頼できる緊急連絡先が新しいBitwardenアカウントを作成し、古いアカウントを[削除](https://bitwarden.com/ja-jp/help/delete-your-account/)すると、自動的に信頼できる緊急連絡先から削除され、再度[招待](https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/)する必要があります。 ユーザーが持つことができる信頼できる緊急連絡先の数値には制限がありません。 > [!NOTE] Can deny an emergency access request any time > あなたは、設定された待機時間が経過する前に、信頼できる緊急連絡先からの緊急アクセスリクエストをいつでも[拒否](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/)することができます。 ### ユーザーのアクセス 信頼できる緊急連絡先は、以下のユーザーアクセスレベルのいずれかを付与することができます: - **表示**: 緊急アクセスのリクエストが許可された場合、このユーザーはあなたの個人の保管庫にあるすべてのアイテム、ログインアイテムのパスワードを含む、表示/読み取りアクセスが許可されます。 > [!NOTE] Revoke view access > あなたはいつでも、表示アクセスを持つ信頼できる緊急連絡先へのアクセスを[取り消す](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/)ことができます。 - **テイクオーバー**：緊急アクセス要求が許可されると、このユーザーはあなたの保管庫に永久的な読み書きアクセスを持つマスターパスワードを作成することができます（これはあなたの以前のマスターパスワードを**置き換えます**）。テイクオーバーは、アカウントに有効化された[2ステップログイン方法](https://bitwarden.com/ja-jp/help/setup-two-step-login/)を無効にします。 **付与者が組織のメンバーである場合**、付与者は、[所有者](https://bitwarden.com/ja-jp/help/user-types-access-control/)ではない組織から引き継ぎ時に自動的に削除されます。所有者は、組織から削除されることも、権限を失うこともありませんが、有効になっている場合、[マスターパスワード要件](https://bitwarden.com/ja-jp/help/policies/#master-password-requirements/)ポリシーは引き継ぎ時に適用されます。通常、所有者に対して施行されないポリシーは、引き継ぎ時にも施行されません。 ### それはどのように動作するのか 緊急アクセスは、公開鍵交換と暗号化/復号化を使用して、ユーザーが[信頼できる緊急連絡先](https://bitwarden.com/ja-jp/help/emergency-access/#trusted-emergency-contacts/)に[保管庫データへのアクセス](https://bitwarden.com/ja-jp/help/emergency-access/#user-access/)権限を付与することを可能にします。これはゼロ知識暗号化環境です。 1. Bitwardenユーザー（招待者）は、[別のBitwardenユーザーを招待](https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/)して、信頼できる緊急連絡先（被招待者）になるようにします。招待（有効期限は5日間のみ）は[ユーザーアクセスレベル](https://bitwarden.com/ja-jp/help/emergency-access/#user-access/)を指定し、受託者の公開鍵のリクエストが含まれています。 2. 被招待者はメールアドレスで招待の通知を受け取り、[招待を受け入れる](https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/)ことで信頼できる緊急連絡先となります。承認後、受託者の公開鍵が招待と一緒に保存されます。 3. 譲渡人はメールアドレスで受け入れの通知を受け、[受け取り人を](https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/)信頼できる緊急連絡先として確認します。確認後、供与者のマスターキーは受領者の公開キーを使用して暗号化され、一度暗号化されたら保存されます。助成金受領者は確認の通知を受け取ります。 4. 緊急事態が発生し、被授与者が授与者の保管庫にアクセスする必要が生じます。被付与者は[緊急アクセスのリクエストを提出します](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/)。 5. 譲渡者はメールアドレスでリクエストの通知を受け取ります。譲渡者は、[手動でリクエストを承認](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/)することができます。それ以外の場合、リクエストは譲渡者が指定した待ち時間に拘束されます。リクエストが承認されるか、または待機時間が経過すると、公開鍵で暗号化されたマスターキーが、受託者のプライベートキーでの復号化のために受託者に配信されます。 6. 指定された[ユーザーアクセスレベル](https://bitwarden.com/ja-jp/help/emergency-access/#user-access/)により、被付与者は次のいずれかを行います： - 付与者の保管庫内のアイテムへの表示/読み取りアクセスを取得します（**表示**）。 - 付与者の保管庫の新しいマスターパスワードを作成するように求められます（**テイクオーバー**）。 --- URL: https://bitwarden.com/ja-jp/help/encrypted-export/ --- # 暗号化されたエクスポート 保管庫のデータは、暗号化された[.json](https://bitwarden.com/ja-jp/help/export-your-data/)ファイルで`エクスポート`することができます。暗号化されたエクスポートファイルには、組織または個々の保管庫からの保管庫アイテムが含まれ、Sends、ゴミ箱、またはアイテムの添付ファイルは含まれません。パスワードで保護されたエクスポートは、Web Vault または[CLI](https://bitwarden.com/ja-jp/help/cli/#export/)を使用して作成できます。Bitwardenは、二つの暗号化されたエクスポートタイプを提供します： - **アカウント制限：** 暗号化されたファイルをエクスポートし、その暗号化エクスポートファイルを生成したBitwardenアカウントまたは組織にのみ再インポートできます。このプロセスは、制限されたエクスポートに特化した相対的な[アカウント](https://bitwarden.com/ja-jp/help/account-encryption-key/)または組織の暗号化キーを利用します。 - **パスワードで保護された:** 選択したパスワードで保護された暗号化ファイルをエクスポートします。このファイルはパスワードで復号化でき、任意のBitwardenアカウントにインポートすることができます。 指定されたパスワードはソルト化され、PBKDF2を使用して100,000回の反復で暗号化キーを導き出し、最終的にHDKFで新たな暗号化キーに伸ばされます。これにより、あなたのデータとメッセージ認証コード（MAC）が暗号化されます。 > [!WARNING] Encryption Key Impact on Encrypted Exports > **アカウント制限**エクスポートは別のアカウントにインポートできません。さらに、[アカウントの暗号化キーをロテートする](https://bitwarden.com/ja-jp/help/account-encryption-key/)と、アカウント制限のエクスポートは復号化できなくなります。**あなたがアカウントの暗号化キーをロテートする場合、新しい暗号化キーを使用する新しいファイルで古いファイルをすべて置き換えてください。** > > 異なるBitwardenアカウントに暗号化された`.json`ファイルをインポートしたい場合は、エクスポートを作成するときに**パスワード保護された**エクスポートタイプを選択してください。 暗号化されたエクスポートには、ログイン、カード、セキュアメモ、IDなどの保管庫のアイテムが含まれます。次のプレーンテキストのログインアイテムの暗号化されたエクスポート： ``` { ... "login": { "username": "mylogin", "password": "mypassword", "totp": "otpauth://totp/my-secret-key" }, ... ``` 次のように見えるでしょう： ``` { ... "login": { "username": "9.dZwQ+b9Zasp98dnfp[g|dHZZ1p19783bn1KzkEsA=l52bcWB/w9unvCt2zE/kCwdpiubAOf104os}", "password": "1o8y3oqsp8n8986HmW7qA=oiCZo872b3dbp0nzT/Pw=|A2lgso87bfDBCys049ano278ebdmTe4:", "totp": "2CIUxtpo870B)*^GW2ta/xb0IYyepO(*&G(&BB84LZ5ByZxu0E9hTTs6PHg0=8q5DHEPU&bp9&*bns3EYgETXpiu9898sxO78l" }, ... ``` ## 暗号化されたエクスポートを作成します 暗号化されたエクスポートの作成は、[通常のエクスポート手順](https://bitwarden.com/ja-jp/help/export-your-data/)に従います。**ファイル形式**のプロンプトが表示されたら、`.json (暗号化)`を選択してください。 ### ウェブアプリ ウェブアプリから個々の保管庫データをエクスポートするには： 1. Bitwardenウェブアプリで、ナビゲーションから**ツール** → **保管庫をエクスポート**を選択します。 ![個々の保管庫をエクスポートします](https://bitwarden.com/assets/5PUGzasNsQnABG9gtso4o3/4e4880193ff45c22f0474c129e68e4e3/2025-12-17_11-43-59.png) 2. **エクスポート元**の場所を選択し、**ファイル形式**（`.json`、`.csv`、または`.json（暗号化）`）を選択してください。あなたが[エクスポート元](https://bitwarden.com/ja-jp/help/user-types-access-control/)のドロップダウンから組織を選択した場合、**管理可能**な権限を持つコレクションのみがエクスポートされます。 3. あなたが`.json（暗号化済み）`を選択した場合、暗号化されたエクスポートのために希望する**エクスポートタイプ**を選択してください。 - **アカウント制限：**このファイルは、暗号化されたエクスポートファイルを生成した現在のBitwardenアカウントにのみインポートできます。 - **パスワードで保護されている:**このファイルは、暗号化されたエクスポート プロセス中に設定されたパスワードを利用して、任意の Bitwarden アカウントにインポートできます。 4. **形式を確認する**を選択し、マスターパスワードを入力し、**保管庫をエクスポート**ボタンを選択して終了します。 ### ブラウザ拡張機能 ブラウザ拡張機能から個々の保管庫データをエクスポートするには： 1. **設定** タブを開きます。 2. **ツール**セクションまでスクロールダウンし、**保管庫をエクスポート**オプションを選択してください。 3. エクスポート保管庫表示で、**ファイル形式**を選択してください（`.json`、`.csv`、または`.json（暗号化）`）。 > [!TIP] JSON > CSV > このデータを新しいBitwardenアカウントにインポートする必要がある場合、ウェブ保管庫を使用して**パスワード保護された**エクスポートを作成することをお勧めします。 4. マスターパスワードを入力し、**送信**を選択してください。 > [!NOTE] Export from Browser Extension Popout. > Vivaldiからエクスポートする場合、エクスポートが正しく機能するためには、ブラウザの拡張機能をポップアウトする必要があるかもしれません。 > > ![ブラウザ拡張機能をポップアウトする](https://bitwarden.com/assets/7gANZI3oeAic1HraXHSI9B/b8382c174169d0b703182c4a30ac1fd3/browserextension-popout.png) ### デスクトップ デスクトップアプリから個々の保管庫データをエクスポートするには： 1. メニューバーから、**ファイル** → **保管庫をエクスポート**に移動します。 2. エクスポート保管庫のウィンドウで、**ファイル形式**を選択してください（`.json`、`.csv`、または`.json（暗号化済み）`）。 > [!TIP] JSON > CSV > このデータを新しいBitwardenアカウントにインポートする必要がある場合、ウェブ保管庫を使用して**パスワード保護された**エクスポートを作成することをお勧めします。 3. マスターパスワードを入力し、⬇️ **ダウンロード** ボタンを選択してください。 ### モバイル モバイルアプリから個々の保管庫データをエクスポートするには： 1. **設定** タブをタップしてください。 2. **保管庫**をタップし、**保管庫をエクスポート**のオプションをタップします。 3. エクスポート保管庫の表示で、**ファイル形式**を選択してください（`.json`、`.csv`、または`.json（暗号化）`）。 > [!TIP] JSON > CSV > このデータを新しいBitwardenアカウントにインポートする必要がある場合、ウェブ保管庫を使用して**パスワード保護された**エクスポートを作成することをお勧めします。 4. マスターパスワードを入力し、**保管庫をエクスポート**ボタンを選択してください。 ### CLI CLIから個々の保管庫データをエクスポートするには、`エクスポート`コマンドを使用します。デフォルトでは、`エクスポート`はあなたの保管庫を`.csv`としてエクスポートし、ファイルを作業ディレクトリに保存しますが、この動作はオプションを使用して変更することができます。 ``` bw export --output /users/me/documents/ --format json --password mYP@ssw0rd ``` `--パスワード`オプションは、`アカウントの暗号化キー`の代わりに、[encrypted_json](https://bitwarden.com/ja-jp/help/account-encryption-key/)のエクスポートを暗号化するためのパスワードを指定するために使用できます。 詳細については、Bitwarden [CLIドキュメンテーション](https://bitwarden.com/ja-jp/help/cli/)をご覧ください。 ## 暗号化されたエクスポートをインポートします 暗号化されたエクスポートのインポートは、[通常のインポート手順](https://bitwarden.com/ja-jp/help/import-data/)に従います。**ファイル形式**を求められたときは、`.json`を選択してください。 > [!TIP] Importing Encrypted JSON > 暗号化されたエクスポート専用のインポートオプションはありません。ハンドラーは、`.json`ファイルが暗号化されていることを判断し、あなたの[アカウントの暗号化キー](https://bitwarden.com/ja-jp/help/account-encryption-key/)または暗号化されたエクスポートパスワードを使用してファイルの復号化を試みます。 ### ウェブアプリ あなたの保管庫にデータをインポートするには： 1. [https://vault.bitwarden.com](https://vault.bitwarden.com)、[https://vault.bitwarden.eu](https://vault.bitwarden.eu)、または自己ホスト型の場合は`https://your.bitwarden.domain.com`にあるウェブ保管庫にログインしてください。 2. ナビゲーションから**ツール** → **データをインポート**を選択します。 ![Import items](https://bitwarden.com/assets/1NbyPb9dN545ZqKGRZYB3x/e6b8f3f31aa82bb05cef12c5a5c4c193/2025-12-17_11-25-08.png) 3. 申し訳ありませんが、あなたの指示が不明確です。具体的なフィールドやドロップダウンメニューの選択肢を提供していただけますか？ - **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 - **フォルダーまたはコレクション:** インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 4. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 5. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫のインポートを確認**ウィンドウにパスワードを入力してください。 6. インポートが成功した後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 追加のアイテム、例えば[添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、[Send](https://bitwarden.com/ja-jp/help/about-send/)、そしてゴミ箱は、あなたの保管庫に手動でアップロードする必要があります。 ### ブラウザ拡張機能 あなたの保管庫にデータをインポートするには： 1. **設定**タブを選択し、**アイテムをインポート**オプションを選択してください**。** 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先：**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、コンピュータが侵害された場合にあなたを保護します。 ### デスクトップアプリ あなたの保管庫にデータをインポートするには： 1. **ファイル**を選択 > **データをインポート**。 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/貼り付けしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 ### CLI CLIからあなたの保管庫にデータをインポートするには、次のコマンドを使用します: ``` bw import ``` `bw インポート`はフォーマット（`bw インポート --formats`を使用してフォーマットのリストを取得）とパスが必要です。例えば： ``` bw import /Users/myaccount/Documents/mydata.csv ``` 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これはあなたのコンピュータが侵害された場合に保護します。 --- URL: https://bitwarden.com/ja-jp/help/end-user-adoption-emails/ --- # エンドユーザー採用メールアドレス このページには、新しいパスワードマネージャーの採用をチーム内で促進するために、Bitwardenエンタープライズとチームの管理者および所有者に送信する一連のメールアドレスが含まれています。以下で一度にすべてを読むことも、それらを取ってあなたのチームのニーズに合わせて調整することも自由にしてください。 ### Enterprise ### Program intro > [!NOTE] Email - Program 2, Email 1, Enterprise > **Subject**: Tips to get your team to use Bitwarden > > **Body**: > > Hi *[name]*, > > Getting the right start with password management can lead to a successful deployment for employees. > > You'll soon receive a six-day plan to help increase user adoption of your new password manager among your colleagues. > > These brief, actionable emails will cover essential strategies including: > > 1. Appoint an implementation champion > 2. Communicate your rollout plan > 3. Explain the top benefits of a password manager > 4. Use email templates for easy sharing > 5. Share get-started guides > > Also, remember that Bitwarden Enterprise plans include complimentary Families plans for personal use. Let your team know they can [redeem their free Bitwarden Families plan](https://bitwarden.com/ja-jp/learning/free-families-plan-for-enterprise/) to keep their data safe both at work and at home. > > You can use [this example email](https://bitwarden.com/ja-jp/resources/email-for-admin-to-users/) to share the free Families plan with your team. ### Appoint an implementation champion > [!NOTE] Email - Program 2, Email 2, Enterprise & Teams > **件名**: 実施チャンピオンの任命 > > **体**： > > こんにちは、*[名前]*、 > > 指定されたサイバーセキュリティチャンピオンは、組織全体でのパスワード管理の採用を加速させることができます。この人は、あなたの新しいツールに対するフィードバック、提案、そして全体的な興奮を盛り上げるでしょう！実施のチャンピオンを任命するか、あるいは専門家のベンチを設けることで、常に質問に答えたり、指導を提供したりする人が利用可能であることを確認できます。 > > あなたの実装チャンピオンは以下のことを行う権限を持つべきです： > > - ユーザーと一緒に[Bitwarden学習](https://bitwarden.com/ja-jp/learning/)資料を見直すためのワークショップやオープンオフィス時間を開催します。 > - チームが[コレクションを設定](https://bitwarden.com/ja-jp/help/about-collections/#create-a-collection/)するのを、マネージャーやカスタム役割などの[メンバーの役割](https://bitwarden.com/ja-jp/help/user-types-access-control/#member-roles/)を使用して支援します。 > - ユーザーが全てのデバイスに[Bitwardenクライアント](https://bitwarden.com/ja-jp/download/)をダウンロードするのを支援します。 > > 実装チャンピオンは、ユーザーの採用を大幅に増加させ、あなたの組甽がすぐにパスワードのセキュリティに向けて進むことができます！ ### Communicate your rollout plan > [!NOTE] Email - Program 2, Email 3, Enterprise & Teams > **Subject**: Communicate your rollout plan > > **Body**: > > Hi *[name]*, > > Put end-users at ease by communicating the implementation plan for your new password manager far in advance. > > - Let employees know exactly what to expect. > - Communicate specific action items they will need to complete, and the due data. This will help ensure a smooth rollout for your employees. > > Here's a [sample implementation plan](https://bitwarden.com/ja-jp/help/prepare-your-org-for-prod/) you can use as a guide - just download them and customize them to work for your organization. ### Tout the benefits of a password manager > [!NOTE] Email - Program 2, Email 4, Enterprise & Teams > **Subject**: Promote the top benefits > > **Body**: > > Hi *[name]*, > > Make sure the end-users understand the value and benefits a password manager will bring to their work. > > To get your team excited about Bitwarden, here are three primary benefits to share with everyone: > > 1. Easily access all your passwords anytime, anywhere, on any device. > 2. Securely share credentials with others. > 3. Streamline logging into your accounts with auto-fill. > > **Here are a few resources on the benefits of a password manager that you can send to employees**: > > - Share this [password strength testing tool](https://bitwarden.com/ja-jp/password-strength/) - let the gamification begin! > - [Blog] [How a password manager adds productivity at the office](https://bitwarden.com/ja-jp/blog/how-a-password-manager-adds-to-productivity-at-the-office/) > - [Blog] [A better password workflow with Bitwarden](https://bitwarden.com/ja-jp/blog/a-better-password-workflow-with-bitwarden/) > - [Blog] [How to better manage your financial information in Bitwarden](https://bitwarden.com/ja-jp/blog/how-to-better-manage-your-financial-information-in-bitwarden/) > - [Blog] [7 steps to create a secure (and private) profile online](https://bitwarden.com/ja-jp/blog/7-steps-to-create-a-secure-and-private-profile-online/) ### Templates to share on internal messaging systems > [!NOTE] Email - Program 2, Email 5, Enterprise > **Subject**: Use these templates for easy sharing > > **Body**: > > Hi *[name]*, > > Here are a few pre-written posts to share on your organization's internal messaging systems. These can help boost enthusiasm and adoption of your new password manager. > > ***Template 1: Get started with Bitwarden*** > > ***Subject****: Introducing Bitwarden password manager for company-wide deployment* > > ***Body****: * > > *Hi team, we are happy to announce the company-wide deployment of Bitwarden Password Manager. Bitwarden is a respected, industry-leading company with a strong security record.* > > *You will find Bitwarden to be simple and easy to use.* > > *Here are three reasons we're excited to get you on Bitwarden:* > > 1. *Easily access all your passwords anytime, anywhere, on any device.* > 2. *Securely share credentials with others.* > 3. *Streamline logging into your accounts with auto-fill.* > > *You will receive an invite via email to join Bitwarden.* > > ***Template 2: Complimentary Bitwarden Families plan for all users*** > > ***Subject****: Your Bitwarden account comes with a free Families plan* > > ***Body****:* > > *Dear [company] employees,* > > *We use Bitwarden for secure password management and sharing secure information across teams and the organization. Proper password management is an important part of our security strategy and we're happy that together we can practice secure password habits.* > > *We can now share password management to you and your family. Through our Bitwarden Enterprise subscription, every employee connected to our Bitwarden instance can redeem a complimentary Bitwarden Families plan using a personal email address and invite five additional family members to join. Every user on the Families plan will have access to secure password sharing and premium features, such as advanced two-step login, emergency access, encrypted file attachments, and more.* > > *We hope that every employee will take advantage of this opportunity to protect themselves and their families. Internet and password security is important both in the office and at home, and staying secure across our personal and work lives is a shared responsibility.* > > *A walkthrough from Bitwarden is available *[*here*](https://bitwarden.com/ja-jp/learning/free-families-plan-for-enterprise/)*.* > > *Thank you,* > > *[IT admin name, title]* ### Share detailed guides on how to get started > [!NOTE] Email - Program 2, Email 6, Enterprise & Teams > **Subject**: Make it easy to get started with these guides > > **Body**: > > Hi *[name]*, > > Put together an email, internal message, or document with a list of useful resources about Bitwarden onboarding. Here's a quick template you can use: > > *Hi there,* > > *Here are three resources that will help you get started with your new password manager:* > > - *[Guide] *[*Get started with Bitwarden Password Manager*](https://bitwarden.com/ja-jp/learning/getting-started-password-manager/) > - *[Guide] *[*Get started with Bitwarden as an individual user*](https://bitwarden.com/ja-jp/learning/getting-started-as-an-individual-user/) > - *[Video series] *[*Password Manager 101*](https://bitwarden.com/ja-jp/learning/pm-101-getting-started-as-a-user/) > > *[Name] is the Bitwarden implementation champion, so feel free to reach out directly with any questions.* ### Teams ### Program intro > [!NOTE] Email - Program 2, Email 1, Teams > **Subject**: Tips to get your team to use Bitwarden > > **Body**: > > Hi *[name]*, > > Getting the right start with password management can lead to a successful deployment for employees. > > You'll soon receive a six-day plan to help increase user adoption of your new password manager among your colleagues. > > These brief, actionable emails will cover essential strategies including: > > 1. Appoint an implementation champion > 2. Communicate your rollout plan > 3. Explain the top benefits of a password manager > 4. Share get-started guides > 5. Use email templates for easy sharing > > Be on the lookout for the adoption program coming your way shortly. ### Appoint an implementation champion > [!NOTE] Email - Program 2, Email 2, Enterprise & Teams > **件名**: 実施チャンピオンの任命 > > **体**： > > こんにちは、*[名前]*、 > > 指定されたサイバーセキュリティチャンピオンは、組織全体でのパスワード管理の採用を加速させることができます。この人は、あなたの新しいツールに対するフィードバック、提案、そして全体的な興奮を盛り上げるでしょう！実施のチャンピオンを任命するか、あるいは専門家のベンチを設けることで、常に質問に答えたり、指導を提供したりする人が利用可能であることを確認できます。 > > あなたの実装チャンピオンは以下のことを行う権限を持つべきです： > > - ユーザーと一緒に[Bitwarden学習](https://bitwarden.com/ja-jp/learning/)資料を見直すためのワークショップやオープンオフィス時間を開催します。 > - チームが[コレクションを設定](https://bitwarden.com/ja-jp/help/about-collections/#create-a-collection/)するのを、マネージャーやカスタム役割などの[メンバーの役割](https://bitwarden.com/ja-jp/help/user-types-access-control/#member-roles/)を使用して支援します。 > - ユーザーが全てのデバイスに[Bitwardenクライアント](https://bitwarden.com/ja-jp/download/)をダウンロードするのを支援します。 > > 実装チャンピオンは、ユーザーの採用を大幅に増加させ、あなたの組甽がすぐにパスワードのセキュリティに向けて進むことができます！ ### Communicate your rollout plan > [!NOTE] Email - Program 2, Email 3, Enterprise & Teams > **Subject**: Communicate your rollout plan > > **Body**: > > Hi *[name]*, > > Put end-users at ease by communicating the implementation plan for your new password manager far in advance. > > - Let employees know exactly what to expect. > - Communicate specific action items they will need to complete, and the due data. This will help ensure a smooth rollout for your employees. > > Here's a [sample implementation plan](https://bitwarden.com/ja-jp/help/prepare-your-org-for-prod/) you can use as a guide - just download them and customize them to work for your organization. ### Tout the benefits of a password manager > [!NOTE] Email - Program 2, Email 4, Enterprise & Teams > **Subject**: Promote the top benefits > > **Body**: > > Hi *[name]*, > > Make sure the end-users understand the value and benefits a password manager will bring to their work. > > To get your team excited about Bitwarden, here are three primary benefits to share with everyone: > > 1. Easily access all your passwords anytime, anywhere, on any device. > 2. Securely share credentials with others. > 3. Streamline logging into your accounts with auto-fill. > > **Here are a few resources on the benefits of a password manager that you can send to employees**: > > - Share this [password strength testing tool](https://bitwarden.com/ja-jp/password-strength/) - let the gamification begin! > - [Blog] [How a password manager adds productivity at the office](https://bitwarden.com/ja-jp/blog/how-a-password-manager-adds-to-productivity-at-the-office/) > - [Blog] [A better password workflow with Bitwarden](https://bitwarden.com/ja-jp/blog/a-better-password-workflow-with-bitwarden/) > - [Blog] [How to better manage your financial information in Bitwarden](https://bitwarden.com/ja-jp/blog/how-to-better-manage-your-financial-information-in-bitwarden/) > - [Blog] [7 steps to create a secure (and private) profile online](https://bitwarden.com/ja-jp/blog/7-steps-to-create-a-secure-and-private-profile-online/) ### Templates to share on internal messaging systems > [!NOTE] Email - Program 2, Email 5, Teams > **Subject**: Use this template for easy sharing > > **Body**: > > Hi *[name]*, > > Here is a pre-written post to share on your organization’s internal messaging systems and let employees know that you’re moving to Bitwarden. This post can help boost enthusiasm and adoption of your new password manager. > > ***Template: Get started with Bitwarden*** > > ***Subject****: Introducing Bitwarden password manager for company-wide deployment* > > ***Body****: * > > *Hi team, we are happy to announce the company-wide deployment of Bitwarden Password Manager. Bitwarden is a respected, industry-leading company with a strong security record.* > > *You will find Bitwarden to be simple and easy to use.* > > *Here are three reasons we're excited to get you on Bitwarden:* > > 1. *Easily access all your passwords anytime, anywhere, on any device.* > 2. *Securely share credentials with others.* > 3. *Streamline logging into your accounts with auto-fill.* > > *You will receive an invite via email to join Bitwarden.* ### Share detailed guides on how to get started > [!NOTE] Email - Program 2, Email 6, Enterprise & Teams > **Subject**: Make it easy to get started with these guides > > **Body**: > > Hi *[name]*, > > Put together an email, internal message, or document with a list of useful resources about Bitwarden onboarding. Here's a quick template you can use: > > *Hi there,* > > *Here are three resources that will help you get started with your new password manager:* > > - *[Guide] *[*Get started with Bitwarden Password Manager*](https://bitwarden.com/ja-jp/learning/getting-started-password-manager/) > - *[Guide] *[*Get started with Bitwarden as an individual user*](https://bitwarden.com/ja-jp/learning/getting-started-as-an-individual-user/) > - *[Video series] *[*Password Manager 101*](https://bitwarden.com/ja-jp/learning/pm-101-getting-started-as-a-user/) > > *[Name] is the Bitwarden implementation champion, so feel free to reach out directly with any questions.* --- URL: https://bitwarden.com/ja-jp/help/end-user-onboarding-emails/ --- # End User Onboarding Emails This article includes the onboarding emails sent to new Bitwarden Enterprise and Teams users from **care@bitwarden.com**. Read them all at once below, or copy/paste and adapt them to your team's needs. ## Get started: Install the Bitwarden browser extension (1/5) > [!NOTE] Example: User email 1 > **Subject**: Get started: Install the Bitwarden browser extension (1/5) > > **Body**: > > Hi there, > > Your organization is using Bitwarden to secure passwords and other sensitive data. You will receive five emails with tips on how to get started. > > Today's stop is to head over to the [download page](https://bitwarden.com/ja-jp/download/#downloads-web-browser-extensions/) and install the Bitwarden extension on your favorite browser. > > ![Download the browser extension](https://bitwarden.com/assets/7kZTVY6b76BSZqzPp8Cl3o/a486ba616fef768f0835d1d779d2f2b9/email1.png) > > The rest of your onboarding checklist: > > - [**Download the browser extension**](https://bitwarden.com/ja-jp/download/#downloads-web-browser-extensions/) > - [Add logins and passwords to your account](https://bitwarden.com/ja-jp/help/getting-started-webvault/#add-a-login/) > - [Learn how to autofill](https://bitwarden.com/ja-jp/help/auto-fill-browser/) > - [Learn how to share items with collections](https://bitwarden.com/ja-jp/learning/individual-and-organizational-vaults/) > > Stay secure, > > Team Bitwarden ## Add passwords and usernames to Bitwarden (2/5) > [!NOTE] Example: User email 2 > **Subject**: Add passwords and usernames to Bitwarden (2/5) > > **Body**: > > Hi there, > > Do you have passwords saved in a browser, like Chrome? Or are you coming to Bitwarden from another password manager? You can [import logins directly to Bitwarden](https://bitwarden.com/ja-jp/help/import-data/) to avoid copy-and-pasting. > > Another way is to directly [add items into your vault](https://bitwarden.com/ja-jp/help/getting-started-webvault/#first-steps/). > > ![アイテムを追加](https://bitwarden.com/assets/2SLEEUhriP0KyLlGssGlC4/3aca88e134bf79dc4c55e8df5f249ec6/email2.gif) > > The rest of your onboarding checklist: > > - ✓ [Download the browser extension](https://bitwarden.com/ja-jp/download/#downloads-web-browser-extensions/) > - [**Add logins and passwords to your account**](https://bitwarden.com/ja-jp/help/getting-started-webvault/#add-a-login/) > - [Learn how to autofill](https://bitwarden.com/ja-jp/help/auto-fill-browser/) > - [Learn how to share items with collections](https://bitwarden.com/ja-jp/learning/individual-and-organizational-vaults/) > > Stay secure, > > Team Bitwarden ## Autofill is auto-AMAZING (3/5) > [!NOTE] Example: User email 3 > **Subject**: Autofill is auto-AMAZING (3/5) > > **Body**: > > Hi there, > > Now that you've [installed the browser extension](https://bitwarden.com/ja-jp/download/#downloads-web-browser-extensions/) and added a few items to your vault, learn how to autofill for one-click logins! > > Today's task is to get acquainted with the [autofill feature](https://bitwarden.com/ja-jp/help/auto-fill-browser/). Here's what it looks like: > > ![自動入力](https://bitwarden.com/assets/6ZkegsfKZ2OhVizNrXQ4zA/475d853b525c096ed33ac326cc7b2b64/email3.png) > > Head over to Help for [instructions](https://bitwarden.com/ja-jp/help/auto-fill-browser/). > > The rest of your onboarding checklist: > > - ✓ [Download the browser extension](https://bitwarden.com/ja-jp/download/#downloads-web-browser-extensions/) > - ✓ [Add logins and passwords to your account](https://bitwarden.com/ja-jp/help/getting-started-webvault/#add-a-login/) > - [**Learn how to autofill**](https://bitwarden.com/ja-jp/help/auto-fill-browser/) > - [Learn how to share items with collections](https://bitwarden.com/ja-jp/learning/individual-and-organizational-vaults/) > > Stay secure, > > Team Bitwarden ## Understand the power of collections (4/5) > [!NOTE] Example: User email 4 > **Subject**: Understand the power of collections (4/5) > > **Body**: > > Hi there, > > Share items and logins with team members using collections, which are like shared folders to which you can assign access for other members or groups - they allow you to share items between yourself and your team members. Today, [share a login](https://bitwarden.com/ja-jp/help/sharing/) with your team by adding it to a [shared collection](https://bitwarden.com/ja-jp/help/about-collections/). > > ![Share](https://bitwarden.com/assets/4LhwocsJ5hpLsU4lPguSUV/b84e87bdbc1b3b9c85ffd2ff2fc81e35/email4.gif) > > The rest of your onboarding checklist: > > - ✓ [Download the browser extension](https://bitwarden.com/ja-jp/download/#downloads-web-browser-extensions/) > - ✓ [Add logins and passwords to your account](https://bitwarden.com/ja-jp/help/getting-started-webvault/#add-a-login/) > - ✓ [Learn how to autofill](https://bitwarden.com/ja-jp/help/auto-fill-browser/) > - [**Learn how to share items with collections**](https://bitwarden.com/ja-jp/learning/individual-and-organizational-vaults/) > > Stay secure, > > Team Bitwarden ## More security goodness to come! (5/5) > [!NOTE] Example: User email 5 > **Subject**: More security goodness to come! (5/5) > > **Body**: > > Hi there, > > Here's a review of your onboarding accomplishments: > > - ✓ [Download the browser extension](https://bitwarden.com/ja-jp/download/#downloads-web-browser-extensions/) > - ✓ [Add logins and passwords to your account](https://bitwarden.com/ja-jp/help/getting-started-webvault/#add-a-login/) > - ✓ [Learn how to autofill](https://bitwarden.com/ja-jp/help/auto-fill-browser/) > - ✓ [Learn how to share items with collections](https://bitwarden.com/ja-jp/learning/individual-and-organizational-vaults/) > > What's next? > > - Check in with your colleagues and see if they completed onboarding. If not, will you lend a hand? > - Expect product updates, newsletters, and security tips to land in your email soon. > - Become your team's Bitwarden expert - the [Learning Center](https://bitwarden.com/ja-jp/help/learning-center/) has everything you need. > - Stay in touch with Bitwarden on social media (links to find Bitwarden below). > > Stay secure, > > Team Bitwarden > > [X](https://twitter.com/Bitwarden), [Reddit](https://www.reddit.com/r/Bitwarden/), [Community](https://community.bitwarden.com/), [GitHub](https://github.com/bitwarden/), [YouTube](https://www.youtube.com/bitwarden), [LinkedIn](https://www.linkedin.com/company/bitwarden1/) --- URL: https://bitwarden.com/ja-jp/help/enterprise-feature-list/ --- # Bitwarden Enterprise 機能データシート このドキュメントでは、[Bitwarden Enterprise 組織](https://bitwarden.com/ja-jp/products/business/)で利用できる機能を、次のカテゴリ別に説明し、参照先を示します： #### 対応アプリケーションの範囲と使いやすさ | エンタープライズ機能 | 説明 | |------|------| | デプロイオプション | 付属の Bitwarden クラウドサービスを使用するか、プライベートクラウドまたはオンプレミスの自己ホスト型ソリューションにインストールできます。Bitwarden は、エアギャップ環境で完全にオフラインでインストールすることもできます。 | | Web アプリケーション | 完全に暗号化されたクラウド Web アプリ：[https://vault.bitwarden.com](https://vault.bitwarden.com/)、または自己ホスト型サーバーで利用できます。 | | モバイルアプリ | iOS と Android で利用できます。[詳細はこちら](https://bitwarden.com/ja-jp/help/getting-started-mobile/)。 | | ブラウザー拡張機能 | Chrome、Firefox、Opera、Edge、Vivaldi、Brave、Tor、Safari で利用できます。[詳細はこちら](https://bitwarden.com/ja-jp/help/getting-started-browserext/)。 | | デスクトップアプリケーション | Windows、Mac、Linux で利用できます。[詳細はこちら](https://bitwarden.com/ja-jp/help/getting-started-desktop/)。 | | コマンドラインインターフェイス（CLI） | Windows、Mac、Linux で利用できます。[詳細はこちら](https://bitwarden.com/ja-jp/help/cli/)。 | #### 管理機能と性能 | エンタープライズ機能 | 説明 | |------|------| | シンプルなユーザー管理 | Web アプリから直接、シートの追加や削除、ユーザーのオンボーディングやオフボーディングを行えます。[詳細はこちら](https://bitwarden.com/ja-jp/help/managing-users/)。 | | 役割ベースのアクセス制御 | カスタム役割や詳細な権限（例：パスワードを非表示、読み取り専用）を含め、組織のユーザーに役割ベースのアクセスを割り当てます。[詳細はこちら](https://bitwarden.com/ja-jp/help/user-types-access-control/)。 | | ディレクトリ同期 | Bitwarden 組織を既存のユーザーディレクトリと同期します。ユーザー、グループ、グループ関連付けのプロビジョニングとプロビジョニング解除を行えます。[詳細はこちら](https://bitwarden.com/ja-jp/help/directory-sync/)。 | | SCIM サポート | SCIM プロトコルを使用して、ID プロバイダーまたはディレクトリサービスから Bitwarden のユーザー、グループ、グループ関連付けを管理およびプロビジョニングし、オンボーディングと従業員の引き継ぎを容易にします。[詳細はこちら](https://bitwarden.com/ja-jp/help/about-scim/)。 | | アカウント復旧 | 従業員がアクセスできなくなった場合、指定された管理者がエンドユーザーアカウントのマスターパスワードをリセットして割り当てることができます。[詳細はこちら](https://bitwarden.com/ja-jp/help/admin-reset/)。 | | 厳選されたアクセスと役割ベースのアクセス制御（RBAC）を備えたコレクション | パスワードを無制限に含むパスワードコレクションを無制限に作成できます。コレクションは、グループまたは個々のユーザーに割り当てることができます。[詳細はこちら](https://bitwarden.com/ja-jp/help/about-collections/)。 | | エンタープライズポリシー | 二段階ログインの使用を必須にするなど、すべてのユーザーにセキュリティルールを適用します。[詳しく見る](https://bitwarden.com/ja-jp/help/policies/)。 | | 所有権を主張したドメインとアカウント | 管理者はメールドメインの所有権を主張でき、該当ユーザーが正式にオンボーディングされる前でも、会社のメールアドレスで登録された Bitwarden アカウントを組織が管理できます。[詳しく見る。](https://bitwarden.com/ja-jp/help/claimed-domains/) | | 一時的なパスワードの共有と生成 | Bitwarden Send を使用して、一時的なデータを作成・共有できます。[詳しく見る](https://bitwarden.com/ja-jp/help/about-send/)。 | | 管理対象クライアントの展開サポート | Microsoft Intune、GPO、Linux/macOS ポリシーファイルなどの MDM ツールを使用して、ブラウザー拡張機能、デスクトップアプリ、モバイルアプリを大規模に展開できます。[詳しく見る。](https://bitwarden.com/ja-jp/help/browserext-deploy/) | | ユーザー向け無料 Families プラン | すべてのエンタープライズユーザーは、職場以外でも優れたセキュリティ習慣を実践できるよう、個人利用向けの無料 Families プランを利用できます。[詳しく見る](https://bitwarden.com/ja-jp/help/families-for-enterprise/)。 | #### レポート | エンタープライズ機能 | 説明 | |------|------| | アクセスインテリジェンス | 組織の保管庫内のリスクの高い、または通常とは異なるアクセスパターンを実用的な形で可視化し、セキュリティチームが認証情報の健全性に関する問題を事前に特定して対処できるようにします。[詳しく見る。](https://bitwarden.com/ja-jp/help/access-intelligence/) | | 保管庫健全性レポート | 流出済みパスワード、再利用されたパスワード、脆弱なパスワードなどのレポートを実行できます。[詳しく見る](https://bitwarden.com/ja-jp/help/reports/)。 | | データ侵害レポート | 既知の侵害で漏えいしたデータ（メールアドレス、パスワードなど）に関するレポートを実行できます。[詳しく見る](https://bitwarden.com/ja-jp/help/reports/)。 | | 監査可能なイベントログと SIEM 連携 | 組織の保管庫内で発生したイベントのタイムスタンプ付き記録を、Web アプリで簡単に利用したり、SIEM ツールに取り込んだりできます。 組み込み連携には、Splunk、Microsoft Sentinel、Elastic、Rapid7、Panther、Sumo Logic が含まれます。その他は API 呼び出しでサポートできます。[詳しく見る](https://bitwarden.com/ja-jp/help/event-logs/)。 | #### 認証 | エンタープライズ機能 | 説明 | |------|------| | 個人向け 2FA | すべての Bitwarden ユーザー向けに、強力な 2FA オプション一式を提供します。[詳しく見る](https://bitwarden.com/ja-jp/help/setup-two-step-login/)。 | | 組織レベルの 2FA | 組織全体で Duo による 2FA を有効にできます。[詳しく見る](https://bitwarden.com/ja-jp/help/setup-two-step-login-duo/)。 | | 生体認証 | ブラウザー拡張機能、デスクトップアプリ、モバイルアプリで利用できます。[詳しく見る](https://bitwarden.com/ja-jp/help/biometrics/)。 | | デバイスでログイン | ユーザーはマスターパスワードを入力する代わりに、信頼済みデバイスからログインを承認できるため、セキュリティを維持しながら手間を減らせます。[詳しく見る。](https://bitwarden.com/ja-jp/help/log-in-with-device/) | | パスキーでログイン | ユーザーは、Web アプリとブラウザー拡張機能（対応ブラウザーの場合）の両方で、WebAuthn PRF 拡張機能をサポートする FIDO 準拠のパスキーを使用してログインできます。パスキーでログインすると、二段階ログイン、マスターパスワード、ログイン用メールアドレスが不要になるため、この方法は緊急時用の管理者アカウントに最適です。[詳しく見る。](https://bitwarden.com/ja-jp/help/login-with-passkeys/) | | 新しいデバイスでのログイン確認 | 認識されていないデバイスからログイン試行があり、アカウントに2段階ログインが設定されておらず、SSOポリシーの対象でもない場合に、検証を要求することで不正アクセスを防ぎます。[詳細はこちら。](https://bitwarden.com/ja-jp/help/new-device-verification/) | | 信頼済みデバイスによるSSO | 信頼済みデバイスによるSSOでは、ユーザーはSSOで認証し、デバイスに保存された暗号化キーを使用して保管庫を復号できます。これにより、マスターパスワードを入力する必要がなくなります。[詳細はこちら。](https://bitwarden.com/ja-jp/help/about-trusted-devices/) | | SSOでログイン | 既存のIDプロバイダー（IdP）を活用して、SAML 2.0またはOpenID Connect（OIDC）でBitwarden組織のユーザーを認証します。[詳細はこちら](https://bitwarden.com/ja-jp/help/about-sso/)。 SSOでログインを使用すると、認証後にユーザーが保管庫データを復号する方法を決定するために、2つの復号オプションのいずれかを使用できます。[詳細はこちら](https://bitwarden.com/ja-jp/help/sso-decryption-options/)。 | | 顧客管理暗号化によるSSO（自己ホスト型のみ） | 従業員はSSOの認証情報を使用して、認証と復号を1つの手順で行います。このオプションでは、ユーザーのマスターパスワードの保持責任が企業に移るため、企業はユーザーキーを保存するキーコネクターを導入する必要があります。[詳細はこちら。](https://bitwarden.com/ja-jp/help/about-key-connector/) | #### セキュリティ | エンタープライズ機能 | 説明 | |------|------| | ログイン、パスキー、メモ、カード、ID、SSHキーを安全に保存します。 | Bitwarden の[保管庫アイテム](https://bitwarden.com/ja-jp/help/managing-items/)は、どこに保存される場合でも、その前に暗号化されます。[詳細はこちら](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)。 | | ゼロ知識暗号化 | すべての保管庫データはエンドツーエンドで暗号化されます。[詳細はこちら](https://bitwarden.com/ja-jp/blog/vault-security-bitwarden-password-manager/)。 | | 安全なユーザー名とパスワードの生成機能 | 各保管庫アイテムに対して、安全でランダムかつ一意の認証情報を生成します。[詳細はこちら](https://bitwarden.com/ja-jp/help/generator/)。 | | 暗号化されたエクスポート | 保管庫データのバックアップを安全に保存するため、暗号化されたエクスポートをダウンロードできます。[詳細はこちら](https://bitwarden.com/ja-jp/help/encrypted-export/)。 | | 生体認証 | ブラウザ拡張機能、デスクトップアプリケーション、モバイルアプリケーションで利用できます。[詳細はこちら](https://bitwarden.com/ja-jp/help/biometrics/)。 | | 緊急アクセス | ユーザーは、信頼できる緊急連絡先を指定して管理できます。緊急時には、その連絡先がユーザーの保管庫へのアクセスをリクエストできます。[詳細はこちら](https://bitwarden.com/ja-jp/help/emergency-access/)。 | | アカウントのフィンガープリントフレーズ | 暗号化関連またはオンボーディングの操作が実行される際に、Bitwardenユーザーアカウントを一意かつ安全に識別するためのセキュリティ対策です。[詳細はこちら](https://bitwarden.com/ja-jp/help/fingerprint-phrase/)。 | | 保管庫のタイムアウトとロックに関するエンタープライズポリシー | 非アクティブなセッションのリスクを低減するため、組織全体のタイムアウトとロック設定を適用します。[詳細はこちら。](https://bitwarden.com/ja-jp/help/policies/#session-timeout/) | | サブプロセッサー | サブプロセッサーの完全な一覧をご覧ください：[Bitwardenのサブプロセッサー](https://bitwarden.com/ja-jp/help/subprocessors/)。 | #### コンプライアンス、監査、認証 | エンタープライズ機能 | 説明 | |------|------| | SOC 2 Type IIおよびSOC 3 | [BitwardenのSOC認証について読む](https://bitwarden.com/ja-jp/blog/bitwarden-achieves-soc-2-certification/)。 | | ISO 27001 | BitwardenはISO 27001認証を取得しており、データセキュリティに関するISO 27001の管理策に準拠しています。 | | セキュリティおよびコンプライアンス評価 | Bitwardenは、年次の第三者監査、セキュリティ評価、その他のコンプライアンス基準への対応に投資しています。すべてのレポートは、[Bitwardenコンプライアンスページ](https://bitwarden.com/ja-jp/compliance/)で入手できます。 | | GDPR、CCPA、HIPAA | [Bitwardenの各種プライバシーフレームワークへの準拠について読む](https://bitwarden.com/ja-jp/compliance/)。 | | ホワイトボックステスト | 単体テストおよびQAエンジニアによって実施されます。 | | ブラックボックステスト | 自動化および手動テストによって実施されます。 | | バグバウンティプログラム | HackerOneを通じて実施されています。[詳細はこちら](https://hackerone.com/bitwarden/?type=team)。 | #### APIと拡張性 | エンタープライズ機能 | 説明 | |------|------| | プログラムからアクセス可能 | 組織向けのパブリックAPIおよびプライベートAPI。[詳細はこちら](https://bitwarden.com/ja-jp/help/public-api/)。 | | コマンドラインインターフェイス | 機能が充実し、自己文書化されたコマンドラインツール。[詳細はこちら](https://bitwarden.com/ja-jp/help/cli/)。 | | 拡張性のサポート | APIとCLIを組み合わせてワークフローを自動化できます。 | | SSHエージェント | BitwardenデスクトップアプリはSSHエージェントとして機能し、ディスク上の秘密鍵を流出させることなく、SSH鍵を安全に保存してターミナルや開発ツールに提供できます。[詳細はこちら。](https://bitwarden.com/ja-jp/help/ssh-agent/) | | シークレットマネージャー | DevOpsおよびエンジニアリングチーム向けの専用シークレット管理製品（別途サブスクリプションが必要）で、シークレット（APIキー、トークン、認証情報）を安全に保存、共有し、CI/CDパイプラインやインフラストラクチャツールに注入できます。GitHub Actions、GitLab CI/CD、Ansible、Terraform、Kubernetesと連携します。[詳細はこちら。](https://bitwarden.com/ja-jp/products/secrets-manager/) | #### レジリエンス | エンタープライズ機能 | 説明 | |------|------| | サーバーの地域 | クラウドデータを米国またはEUベースのMicrosoft Azureサーバーでホストするよう選択できます。[詳細はこちら。](https://bitwarden.com/ja-jp/help/server-geographies/) | | ローカルキャッシュとオフラインアクセス | ログイン済みのクライアントは、デバイス上に30日間保持される読み取り専用キャッシュを使用してBitwarden保管庫にアクセスできます。[詳細はこちら](https://bitwarden.com/ja-jp/help/security-faqs/)。 | | データバックアップツール | スクリプト化可能な保管庫のエクスポートに加えて、自己ホスト型デプロイメントでは、[データバックアップと復元を支援するツールセット](https://bitwarden.com/ja-jp/help/backup-on-premise/)を利用できます。クラウドデプロイメントでは、[Azureのポイントインタイム復元ポリシー](https://bitwarden.com/ja-jp/help/data-storage/#on-bitwarden-servers/)により災害復旧がサポートされます。 | | 専任カスタマーサポート | エンタープライズのお客様には、優先サポートに加え、オンボーディングプレイブック、[カスタマーサクセスハブ](https://bitwarden.com/ja-jp/help/customer-success-hub/)、直接サポートチャネルなど、専任のカスタマーサクセスリソースへのアクセスが提供されます。[詳細はこちら。](https://bitwarden.com/ja-jp/products/business-support/) | --- URL: https://bitwarden.com/ja-jp/help/enterprise-free-trial/ --- # エンタープライズトライアルを開始する ## Bitwardenに新しいですか？ Bitwardenに新しく参加される方は、アカウントの設定と、専用のサインアップページを通じてエンタープライズ組織の14日間無料試用を開始するプロセスをお手伝いします。[Enterprise の無料トライアルを開始してください](https://bitwarden.com/ja-jp/go/start-enterprise-trial/)。 または、[Bitwardenエンタープライズの提供](https://bitwarden.com/ja-jp/products/business/)について詳しく知りたい場合は、[Bitwardenのプランと価格](https://bitwarden.com/ja-jp/pricing/business/)または[パスワードマネージャーのプラン](https://bitwarden.com/ja-jp/help/password-manager-plans/#enterprise-organizations/)と[シークレットマネージャーのプラン](https://bitwarden.com/ja-jp/help/secrets-manager-plans/)をご覧ください。 ## すでにユーザーですか？ すでにBitwardenアカウントをお持ちの場合、以下の手順を完了してBitwardenエンタープライズの14日間無料試用を開始してください: 1. Bitwardenウェブアプリにログインし、**新しい組甔**ボタンを選択します： ![新しい組織](https://bitwarden.com/assets/3eSqWiTIuPSFxXdo5AAjT9/248b0fa7bb381add0d71682acd244a63/2024-12-03_13-57-58.png) 2. 「**新しい組織**」画面で、新しい**組織名**と、私たちが連絡を取るための**請求書のメールアドレス**を入力してください。 > [!NOTE] Seven day trial charge > エンタープライズプランの14日間の無料試用期間が終了するまで、あなたに請求はしません。あなたの組織の**設定**タブでいつでもサブスクリプションをキャンセルすることができます。 3. あなたがビジネスのためにエンタープライズプランを試用している場合： - **このアカウントはビジネスが所有しています**のチェックボックスを確認してください。 - あなたの**ビジネス名**を提供してください。 4. **エンタープライズ**プランのオプションを選択してください。それを行うと、追加のエンタープライズ向けフィールドが表示されます。 5. **ユーザー**セクションで、必要な**ユーザーシート**の数値を入力してください。この数値を超えると席が追加されます、ただし[限度を指定](https://bitwarden.com/ja-jp/help/manage-subscription-seats-in-your-organization/#set-a-seat-limit/)しない限り。 6. **アドオン**セクションで、必要な**追加ストレージ（GB）**の量を入力してください。あなたのプランには1GBの共有暗号化添付ファイルが含まれており、必要に応じて後で追加のストレージを追加することができます。 7. **サマリー**セクションで、**年間**または**月間**で請求書を受け取りたいか選択してください。 > [!TIP] Activate SM during org creation > [シークレットマネージャー](https://bitwarden.com/ja-jp/help/secrets-manager-overview/)を使用したい場合は、以下の手順を完了してプランに追加してください： > > 1. Bitwardenのセクションから、**シークレットマネージャーを追加**のチェックボックスを選択してください。 > 2. 「**ユーザーシート**」フィールドに、シークレットマネージャーの購入するシートの数値を指定してください。これは、パスワードマネージャーのサブスクリプションで指定された席の数値以下でなければなりません。 > 3. **追加のサービスアカウント**フィールドで、シークレットマネージャーに追加するサービスアカウントの数値を指定してください。チームとエンタープライズのプランはそれぞれ50と200のサービスアカウントが付属しています。 8. あなたの**支払い情報**を入力し、**送信**を選択してください。 ### 次のステップ あなたが試用のエンタープライズ組織を作成したので、私たちはあなたに以下のことを推奨します: - [あなたの組織にユーザーを追加してください](https://bitwarden.com/ja-jp/help/managing-users/) - [コレクションを作成する](https://bitwarden.com/ja-jp/help/about-collections/) - [SSOでのログイン](https://bitwarden.com/ja-jp/help/about-sso/)を設定する --- URL: https://bitwarden.com/ja-jp/help/environment-variables/ --- # Environment Variables Some features of Bitwarden are not configured by the `bitwarden.sh` installer. Configure these settings by editing the environment file, located at `./bwdata/env/global.override.env`. This `.env` file comes pre-baked with configurable variables (see [Included variables](https://bitwarden.com/ja-jp/help/environment-variables/#included-variables/)), however there are additional variables which can be manually added (see [Optional variables](https://bitwarden.com/ja-jp/help/environment-variables/#optional-variables/)). **Whenever you make changes to** `global.override.env`**, perform a** `./bitwarden.sh restart` **to apply your changes.** > [!NOTE] Doesn't apply to Lite. > The information in this article may not apply to Bitwarden Lite self-hosted deployments. ## Included variables The following variables are among those that already exist in `global.override.env`: | **Variable** | **Description** | |------|------| | `globalSettings__baseServiceUri__vault=` | Enter the domain of your Bitwarden instance. If not configured, domain will default to localhost. Must not include a trailing slash. | | `globalSettings__sqlServer__connectionString=` | Use this field to [connect to an external MSSQL database](https://bitwarden.com/ja-jp/help/external-db/). | | `globalSettings__oidcIdentityClientKey=` | A randomly generated OpenID Connect client key. For more information, see [OpenID Documentation](https://openid.net/specs/openid-connect-registration-1_0.html#RegistrationResponse). | | `globalSettings__duo__aKey=` | A randomly generated Duo akey. For more information, see [Duo's Documentation](https://duo.com/docs/duoweb-v2#1.-generate-an-akey). | | `globalSettings__yubico__clientId=` | Client ID for YubiCloud Validation Service or self-hosted Yubico Validation Server. If YubiCloud, get your client ID and secret key [here](https://upgrade.yubico.com/getapikey/). If self-hosted, see optional variable `globalSettings__yubico__validationUrls`. | | `globalSettings__yubico__key=` | Secret Key for YubiCloud Validation Service or self-hosted Yubico Validation Server. If YubiCloud, get your client ID and secret key [here](https://upgrade.yubico.com/getapikey/). If self-hosted, see optional variable `globalSettings__yubico__validationUrls`. | | `globalSettings__mail__replyToEmail=` | Email address used for invitations, typically `no_reply@smpt__host`. | | `globalSettings__mail__smtp__host=` | Your SMTP server hostname (recommended) or IP address. | | `globalSettings__mail__smtp__port=` | The SMTP port used by the SMTP server. | | `globalSettings__mail__smtp__ssl=` | (Boolean) Whether your SMTP server uses an encryption protocol: `true` = SSL `false` = TLS | | `globalSettings__mail__smtp__username=` | A valid username for the `smtp__host`. | | `globalSettings__mail__smtp__password=` | A valid password for the `smtp__host`. Dollar sign `$` characters are not supported in SMTP passwords. | | `globalSettings__disableUserRegistration=` | Specify `true` to disable new users signing up for an account on this instance via the registration page. | | `globalSettings__hibpApiKey=` | Your HaveIBeenPwned (HIBP) API Key, available [here](https://haveibeenpwned.com/API/Key). This key allows users to run the [Data Breach report](https://bitwarden.com/ja-jp/help/reports/#data-breach-individual-vaults-only/) and to check their master password for presence in breaches when they create an account. | | `adminSettings__admins=` | Email addresses which may access the [System Administrator Portal](https://bitwarden.com/ja-jp/help/system-administrator-portal/). | ## Optional variables The following variables do not already exist in `global.override.env`, and can be manually added: | Variable | Description | |------|------| | `globalSettings__attachment__connectionString=` | Set a connection string to store file attachments in self-managed Azure Blob Storage, rather than the default location. For example, `=DefaultEndpointsProtocol=https;AccountName=;AccountKey=;EndpointSuffix=core.windows.net"`. Your `EndpointSuffix` will vary based on which Azure Cloud you're using. | | `globalSettings__send__connectionString=` | Set a connection string to store file sends in self-managed Azure Blob Storage, rather than the default location. For example, `=DefaultEndpointsProtocol=https;AccountName=;AccountKey=;EndpointSuffix=core.windows.net"`. Your `EndpointSuffix` will vary based on which Azure Cloud you're using. | | `globalSettings__logDirectory=` | Specifies the directory to save container log file output to. This must be a directory inside the container, by default, `globalSettings__logDirectory=etc/bitwarden/logs`. | | `globalSettings__logRollBySizeLimit=` | Specify the size limit in bytes to use for container log files (for example, `globalSettings__logRollBySizeLimit=1073741824`). | | `globalSettings__enableEmailVerification=` | Specify `true` to require users to verify their email address during account registration. By default, `false`. | | `globalSettings__mail__smtp__trustServer=` | Specify `true `to explicitly trust the certificate presented by the SMTP server (**not recommended for production**). | | `globalSettings__mail__smtp__sslOverride=` | Specify `true `to use SSL (not TLS) on port 25. | | `globalSettings__mail__smtp__startTls=` | Specify `true `to force STARTTLS (Opportunistic TLS). | | `globalSettings__organizationInviteExpirationHours=` | Specify the number of hours after which an organization invite will expire (`120 `by default). | | `globalSettings__yubico__validationUrls__0=` | Primary URL for self-hosted Yubico Validation Server. For example: `=https://your.url.com/wsapi/2.0/verify` Add additional validation server URLs by creating incremented environment variables, for example  `globalSettings__yubico__validationUrls__1=`, `globalSettings__yubico__validationUrls__2=` | | `globalSettings__enableCloudCommunication=` | Set to `true `to allow communication between your server and our cloud system. Doing so [enables billing and license sync](https://bitwarden.com/ja-jp/help/self-host-an-organization/#step-4-setup-billing-and-license-sync/). | | `adminSettings__deleteTrashDaysAgo=` | Specify the number of days after which to permanently delete items from the trash. By default, `adminSettings__deleteTrashDaysAgo=30`. | | `globalSettings__baseServiceUri__fillAssistRules=` | Specify the URL at which your [custom fill assist ruleset](https://bitwarden.com/ja-jp/help/custom-fill-assist-rules/) directory is hosted. | | `globalSettings__sso__enforceSsoPolicyForAllUsers=` | Specify `true` to enforce the [Require SSO authentication](https://bitwarden.com/ja-jp/help/policies/#require-single-sign-on-authentication/) policy for owner and admin roles. | | `globalSettings__baseServiceUri__cloudRegion=` | Specify `US` or `EU` to designate [which cloud server](https://bitwarden.com/ja-jp/help/server-geographies/) your self-hosted server should hyperlink to. If you're using EU, you'll also need to setup a few other variables as documented [here](https://bitwarden.com/ja-jp/help/server-geographies/#connect-your-self-hosted-server/). | | `globalSettings__sqlServer__DisableDatabaseMaintenanceJobs=` | Specify `true` to skip application-side maintenance of the statistics and index rebuild tasks in the database. These tasks require elevated MSSQL privileges and should be reconfigured to run as a database user if this value is set to `true`. [Learn more](https://bitwarden.com/ja-jp/help/database-options/). | | `globalSettings__sqlServer__SkipDatabasePreparation=` | Specify `true` to skip application-side database preparation. If not specified, database preparation checks on installation whether a database with the name specified in `globalSettings__sqlServer__connectionString=` exists and, if not, creates one. This task requires elevated MSSQL privileges and, if this value is set to `true`, the named database must exist before initiating installation. [Learn more](https://bitwarden.com/ja-jp/help/database-options/). | | `globalSettings__identityServer__AccessTokenLifetimeSeconds=` | Specify the number of seconds access tokens, which are issued on login to grant API access to resources, will remain valid for. Defaults to 1 hour. | ### Load balancers requiring authentication Bitwarden clients without access to a shared cookie store (such as the Desktop and Mobile clients) cannot communicate with a self-hosted server utilizing a load balancer that requires authentication. To launch an SSO session whose cookie will be copied into the Bitwarden client cookie store, add the following variables to the `global.override.env` file: | Variable | Description | |------|------| | `globalSettings__communication__bootstrap=` | To enable this feature, set to `ssoCookieVendor`. | | `globalSettings__communication__ssoCookieVendor__cookieName=` | The name of the SSO cookie set by the identity provider (for example, `sso_token`). | | `globalSettings__communication__ssoCookieVendor__cookieDomain=` | The domain from which the SSO cookie is read (such as `example.com`). | > [!NOTE] load balancer exempt > The `/api/config` and `/api/sso-cookie-vendor` endpoints must be excluded from your load balancer's authentication requirement so the session cookie can be copied into the Bitwarden client. > > Endpoints used for server-to-server communication, such as those for SCIM and SSO OIDC, must also be excluded. ### Refresh token variables Refresh token variables allow you to change the timeout of tokens. Administrators can use these values, for example, to require users to log in every day. Use the following variables to configure the handling of refresh tokens by your server: | Variable | Description | |------|------| | `globalSettings__IdentityServer__ApplyAbsoluteExpirationOnRefreshToken=` | Specify `true` to use **only** a specified absolute lifetime for refresh tokens and ignore expiration sliding based on usage. When true, only `__AbsoluteRefreshTokenLifetimeSeconds=` will be considered to determine behavior. Specify `false` to allow refresh token expiration to slide (i.e. extend validity for a specified period of time) when they're used. When `false`, both of the following options will be considered to determine behavior. | | `globalSettings__IdentityServer__AbsoluteRefreshTokenLifetimeSeconds=` | Specify a integer. Refresh tokens will expire after the absolute lifetime of that integer in seconds, regardless of whether sliding is allowed or not. This variable may only be `0` if `__ApplyAbsoluteExpirationOnRefreshToken=true`, in which case refresh tokens are always rejected. | | `globalSettings__IdentityServer__SlidingRefreshTokenLifetimeSeconds=` | Specify a integer greater than `0`. Refresh tokens will extend their validity upon use by that integer, in seconds. Refresh tokens will always expire after their configured absolute lifetime, regardless of what's set here. | --- URL: https://bitwarden.com/ja-jp/help/event-logs/ --- # イベントログ イベントログは、あなたのチームやエンタープライズ組織内で発生するイベントのタイムスタンプ付きレコードです。イベントログにアクセスするには： 1. Bitwardenウェブアプリにログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. ナビゲーションから**レポート** → **イベントログ**を選択してください。 ![イベントログ](https://bitwarden.com/assets/2s5YQ3tIUHHI0UpTVXmUsJ/f0dfaf1d5b4f2cafa070238f435cdd8e/2024-12-04_09-48-02.png) イベントログはエクスポート可能で、`Bitwarden公開API`の[/events](https://bitwarden.com/ja-jp/help/public-api/)エンドポイントからアクセス可能であり、無期限に保持されますが、一度に表示できるデータは367日分まで（範囲セレクタによって決定されます）。 ほとんどのイベントは、各種Bitwardenクライアントで行われたアクションをキャプチャし、イベントデータを60秒ごとにサーバーにプッシュしますので、最近のイベントのレポートにはわずかな遅延が生じることがあります。 ## イベントを調査する ウェブアプリの**イベントログ**表示で、ピンクのリソース識別子（例：`1e685004`）を選択すると、2つのことが行われます： 1. そのリソースに関連するイベントのリストを含むダイアログボックスを開きます。例えば、アイテムの識別子を選択すると、そのアイテムが編集された回数、表示された回数など、各アクションを実行したメンバーを含むリストが開きます。 2. リソースにアクセスする表示に移動します。例えば、**イベントログ**からメンバーの識別子を選択すると、自動的にそのメンバーに絞り込まれたリストを**メンバー**表示で見ることができます。 ## イベントリスト イベントログは50以上の異なるタイプのイベントを記録します。イベントログ画面は、イベントの**タイムスタンプ**、クライアントアプリの情報（アプリケーションタイプとIP（[globe]地球のアイコンにカーソルを合わせることでアクセス可能））、イベントに接続した**ユーザー**、そして**イベント**の説明をキャプチャします。 > [!NOTE] Event capture > 各**イベント**は、イベントがキャプチャしたアクションを識別するタイプコード（`1000`、`1001`など）と関連付けられています。タイプコードは、イベントによって文書化されたアクションを識別するために、[Bitwarden公開API](https://bitwarden.com/ja-jp/help/public-api/)によって使用されます。 すべてのイベントタイプが以下にリストされており、それぞれのタイプコードとともに表示されています： ### ユーザーイベント - ログインしました。(`1000`) - アカウントのパスワードを変更しました。(`1001`) - 二段階ログインを有効化/更新しました。(`1002`) - 二段階ログインを無効にしました。(`1003`) - 二段階ログインからアカウントを回復しました。 (`1004`) - パスワードが間違っているため、ログインの試みが失敗しました。(`1005`) - 二段階ログインが間違っているため、ログイン試行が失敗しました。(`1006`) - ユーザーは個々の保管庫アイテムをエクスポートしました。 (`1007`) - ユーザーは、[アカウント回復](https://bitwarden.com/ja-jp/help/account-recovery/)を通じて発行されたパスワードを更新しました。(`1008`) - ユーザーは、[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)を使用して復号化キーを移行しました。(`1009`) - ユーザーは[デバイスの承認](https://bitwarden.com/ja-jp/help/approve-a-trusted-device/)を要求しました。(`1010`) ### アイテムイベント - 作成されたアイテム *item-identifier*。(`1100`) - 編集されたアイテム *item-identifier*。(`1101`) - 永久に削除されたアイテム*item-identifier*。(`1102`) - アイテム*item-identifier*の添付ファイルを作成しました。(`1103`) - アイテム*item-identifier*の添付ファイルを削除しました。(`1104`) - アイテム*item-identifier *を組織に移動しました。(`1105`) - アイテム*item-identifier*（`1106`）のコレクションを編集しました。 - 表示されたアイテム *item-identifier*。(`1107`) - アイテム*item-identifier*のパスワードを表示しました。(`1108`) - アイテム*item-identifier*の隠されたフィールドを表示しました。(`1109`) - アイテム*item-identifier*のセキュリティコードを表示しました。(`1110`) - アイテム*item-identifier*のパスワードをコピーしました。(`1111`) - アイテム*item-identifier*のための隠されたフィールドをコピーしました。(`1112`) - アイテム*item-identifier*のセキュリティコードをコピーしました。(`1113`) - 自動入力されたアイテム *item-identifier*。(`1114`) - アイテム*item-identifier*をゴミ箱に送りました。(`1115`) - 復元されたアイテム *item-identifier*。(`1116`) - アイテム*item-identifier*のカード数値を表示しました。(`1117`) ### コレクションイベント - コレクション*collection-identifier*を作成しました。(`1300`) - 編集コレクション *collection-identifier*. (`1301`) - 削除されたコレクション *collection-identifier*。(`1302`) ### グループイベント - グループ*group-identifier*を作成しました。(`1400`) - 編集されたグループ *group-identifier*。(`1401`) - 削除されたグループ *group-identifier*。(`1402`) ### 組織のイベント - 招待されたユーザー *user-identifier*。(`1500`) - 確認されたユーザー *user-identifier*。(`1501`) - 編集されたユーザー *user-identifier*。(`1502`) - ユーザー*user-identifier*を削除しました。(`1503`) - ユーザー*user-identifier*のための編集されたグループ。(`1504`) - ユーザー*user-identifier*のSSOリンクを解除しました。(`1505`) - *ユーザー識別子*はアカウントの回復に登録しました。(`1506`) - *ユーザー識別子*はアカウントの回復から撤退しました。(`1507`) - *user-identifier*のマスターパスワードリセット。(`1508`) - ユーザー*user-identifier*のSSOリンクをリセットします。(`1509`) - *ユーザー識別子*は、初めてSSOを使用してログインしました。(`1510`) - *ユーザー識別子*(`1511`)の組織アクセスを取り消しました - *ユーザー識別子*（`1512`）の組織アクセスを復元します - *ユーザー識別子*のための承認済みデバイス。(`1513`) - *ユーザー識別子*のデバイスが拒否されました。(`1514`) - 組織の設定を編集しました。(`1600`) - 組織の保管庫をパージしました。(`1601`) - エクスポートされた組甔の保管庫。(`1602`) - 管理[プロバイダー](https://bitwarden.com/ja-jp/help/providers/)による組織の保管庫へのアクセス。(`1603`) - 組織はSSOを有効にしました。(`1604`) - 組織はSSOを無効にしました。(`1605`) - 組織が有効にしたキー コネクタ。 ( `1606` ) - 組甔はキーコネクターを無効にしました。(`1607`) - ファミリースポンサーシップが同期されました。(`1608`) - 修正されたポリシー *policy-identifier*。(`1700`) - ドメイン*ドメイン名*を追加しました。(`2000`) - ドメイン*ドメイン名*を削除しました。(`2001`) - *ドメイン名*が確認されました。(`2002`年) - *ドメイン名*が確認されていません。(`2003`) ### シークレットマネージャーのイベント シークレットマネージャーのイベントは、組織の保管庫の**レポート**タブと、[サービスアカウントのイベントログページ](https://bitwarden.com/ja-jp/help/service-accounts/#service-account-events/)の両方から利用できます。次のシークレットマネージャーのイベントがキャプチャされます： - シークレット*secret-identifier*にアクセスしました。(`2100`) ### プロバイダーイベント 上記のイベントが[管理プロバイダー](https://bitwarden.com/ja-jp/help/providers/)のメンバーによって実行されると、**ユーザー**列にはプロバイダーの名前が記録されます。さらに、管理プロバイダーのメンバーがあなたの組織の保管庫にアクセスするたびに、プロバイダー固有のイベントが記録されます。 ![プロバイダーがイベントにアクセスする](https://bitwarden.com/assets/4e95ZWDt6ZBPfina42MZhP/d4653c6aebb2bcff6186e6d49415da61/2024-12-05_09-47-18.png) ## エクスポートイベント 指定された日付範囲内のすべてのイベントを含む`.csv`を作成するためにイベントログをエクスポートします。 ![イベントログのエクスポート](https://bitwarden.com/assets/QL3nTOsAOsCPQtQTONOEw/53652d49e4bf8eaa67c972c1b55c12fc/2024-12-04_09-48-02.png) 例えば： ``` message,appIcon,appName,userId,userName,userEmail,date,ip,type Logged in.,fa-globe,Web Vault - Chrome,1234abcd-56de-78ef-91gh-abcdef123456,Alice,alice@bitwarden.com,2021-06-14T14:22:23.331751Z,111.11.111.111,User_LoggedIn Invited user zyxw9876.,fa-globe,Unknown,1234abcd-56de-78ef-91gh-abcdef123456,Alice,alice@bitwarden.com,2021-06-14T14:14:44.7566667Z,111.11.111.111,OrganizationUser_Invited Edited organization settings.,fa-globe,Web Vault - Chrome,9876dcba-65ed-87fe-19hg-654321fedcba,Bob,bob@bitwarden.com,2021-06-07T17:57:08.1866667Z,222.22.222.222,Organization_Updated ``` ## APIのレスポンス `/events`エンドポイントから[Bitwarden公開API](https://bitwarden.com/ja-jp/help/public-api/)のイベントログにアクセスすると、次のようなJSONレスポンスが返されます： ``` { "object": "list", "data": [ { "object": "event", "type": 1000, "itemId": "string", "collectionId": "string", "groupId": "string", "policyId": "string", "memberId": "string", "actingUserId": "string", "date": "2020-11-04T15:01:21.698Z", "device": 0, "ipAddress": "xxx.xx.xxx.x" } ], "continuationToken": "string" } ``` ## SIEMおよび外部システムの統合 Bitwardenから他のシステムにデータをエクスポートする際には、エクスポート、API、CLIからのデータの組み合わせがデータ収集に使用される場合があります。例えば、組織の構造に関するデータを収集するためにBitwarden RESTful APIを使用すること： - GET /public/membersは、メンバー、ID、および割り当てられたgroupidを返します。 - GET /public/groupsは、すべてのグループ、ID、割り当てられたコレクション、およびそれらの権限を返します。 - GET /public/collectionsはすべてのコレクションと、それらに割り当てられたグループを返します。 各メンバー、グループ、コレクションの一意のIDを取得したら、CLIツールを使用してCLIコマンド`bw-list`を使用して、次のアイテムをJSON形式で取得することができます。 - 組織のメンバー - アイテム - コレクション - グループ このデータを収集した後、ユニークIDで行を結合して、Bitwarden組織のすべての部分を参照するための基準を作成することができます。Bitwarden CLIの使用に関する詳細は、[Bitwardenコマンドラインツール（CLI）](https://bitwarden.com/ja-jp/help/cli/)をご覧ください。 --- URL: https://bitwarden.com/ja-jp/help/exclude-domains/ --- # ドメインを除外する Bitwardenブラウザの拡張機能は、特定のドメインに対してパスワードを保存しないように（つまり、明示的に保存の提案をしないように）設定することができます。ドメインが**除外ドメイン**リストにある場合、Bitwardenは入力されたパスワードを記憶するように提案するポップアップを発行しません。 ![ブラウザ拡張機能のポップアップオファー](https://bitwarden.com/assets/53A1FTsiFQnkkDmT4pli3T/0d3ab44501f0fbee1ab9b5fdf88cd564/be-offer.png) ドメインが**除外ドメイン**リストにある場合、Bitwarden ブラウザの拡張機能も[パスキープロンプト](https://bitwarden.com/ja-jp/help/storing-passkeys/)を発行しません。 除外されたドメインを設定するには、⚙️ **設定**タブを開き、**除外されたドメイン**のオプションを選択します: ![除外ドメイン設定](https://bitwarden.com/assets/qUGIVQR379ac3R2dXdoy8/06b4dec0b9e02911903052789c44723c/2024-12-03_11-00-24.png) ドメインの除外は「完全な」URLを登録しません、ドメインコンポーネントのみを登録します。上記の例では、`https://github.com/bitwarden/browser`は保存時に`github.com`に解決され、つまり、ブラウザの拡張機能は明示的にGithubの資格情報を保存することを提案しません。 --- URL: https://bitwarden.com/ja-jp/help/export-organization-items/ --- # Export Organization Items For organizations, exporting data and storing it in a secure location is a great way of ensuring access to a backup. Organizations can export data from the web app and CLI. Vault data is decrypted locally by the client before export, meaning no unencrypted data is transported over the internet when you create an export. There are two ways to export organization data: - Organization members with the [Manage collection permission](https://bitwarden.com/ja-jp/help/collection-permissions/) can export item data from collections for which they have that permission by following [this process](https://bitwarden.com/ja-jp/help/export-your-data/). - Organization [admins, owners, and custom users with the correct permissions](https://bitwarden.com/ja-jp/help/user-types-access-control/) can export all organization item data by using this instructions in this article. - Organizations that have enabled the [Centralize organization ownership policy](https://bitwarden.com/ja-jp/help/policies/#centralize-organization-ownership/) cannot export organization members' [My Items](https://bitwarden.com/ja-jp/help/my-items/) while the user is active in the organization. Exports can be made in a few different formats, however Bitwarden recommends using an [encrypted .json option](https://bitwarden.com/ja-jp/help/encrypted-export/) for best security and a more complete export, as `.csv` files won't currently export cards or identities, and only `.json` exports include [stored passkeys](https://bitwarden.com/ja-jp/help/storing-passkeys/) and [SSH keys](https://bitwarden.com/ja-jp/help/ssh-agent/). For a complete list of all the items and fields included in an organizations vault export, see this ⬇️ [JSON sample](https://bitwarden.com/assets/2oQPd5ZsY1N0hph4N6pBrY/b5fc7c05ac238d71d9a1902a58559cc6/Organization_vault_export.json). ### ウェブアプリ ウェブアプリから組織のデータをエクスポートするには： 1. 製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. ナビゲーションから**エクスポート** → **保管庫をエクスポート**を選択します。 ![組織のエクスポート保管庫](https://bitwarden.com/assets/2UQyeVwsMcc1f7vcJOnnUO/92b2bb7eee6bcf9e183f9b039aec5d33/2025-12-17_11-08-49.png) 3. 保管庫エクスポートページで、**ファイル形式**（`.json`、`.csv`、または`.json（暗号化）`）を選択し、**形式を確認**ボタンを選択します。 4. マスターパスワードを入力し、**保管庫をエクスポート**ボタンを選択してください。 > [!NOTE] Exported Org data event > 組甔の保管庫データをエクスポートすると、イベントログに記録されます。[](https://bitwarden.com/ja-jp/help/event-logs/)もっと学ぶ ### CLI CLIから組織のデータをエクスポートするには、`エクスポート`コマンドを`--organizationid`オプションとともに使用します。 デフォルトでは、`エクスポート`はあなたの保管庫を`.csv`としてエクスポートし、ファイルを作業ディレクトリに保存しますが、この動作はオプションを使用して変更することができます。 ``` bw export my-master-password --organizationid 7063feab-4b10-472e-b64c-785e2b870b92 --output /users/me/documents/ --format json --session my-session-key ``` > [!TIP] Getting organizationid with bw list > あなたがすぐに`organizationid`の値を知らない場合、コマンドラインで`bw list organizations`を使用してアクセスすることができます。 詳細については、私たちの[CLIドキュメンテーション](https://bitwarden.com/ja-jp/help/cli/)をご覧ください。 > [!NOTE] Exported Org data event > 組甔の保管庫データをエクスポートすると、イベントログに記録されます。[](https://bitwarden.com/ja-jp/help/event-logs/)もっと学ぶ --- URL: https://bitwarden.com/ja-jp/help/export-secrets-data/ --- # データをエクスポートする あなたは、ウェブアプリからあなたの秘密のデータを`.json`ファイルとしてエクスポートすることができます。エクスポートには[プロジェクト](https://bitwarden.com/ja-jp/help/projects/)と[シークレット](https://bitwarden.com/ja-jp/help/secrets/)が含まれますが、[サービスアカウント](https://bitwarden.com/ja-jp/help/machine-accounts/)や[アクセストークン](https://bitwarden.com/ja-jp/help/access-tokens/)は含まれません。組織セレクターから現在選択されている組織に関連するシークレットマネージャーのデータのみがエクスポートされます。他の製品内のアイテムや他の組織からのアイテムは含まれません。 あなたのデータをエクスポートするには： > [!NOTE] Secrets export role > シークレットマネージャーのデータをエクスポートするには、ユーザーアカウントが組織内の所有者または管理者である必要があります。 1. 左側のナビゲーションから**設定** → **データをエクスポート**を選択します。 ![データのエクスポート](https://bitwarden.com/assets/4UTBBbo0rrqRtsYSBmiCLy/0af1a1818c660f8baf24c46999a8a81d/2024-12-03_13-41-37.png) 2. **エクスポートデータ**ボタンを選択してください。プロンプトが表示されたら、マスターパスワードを入力してください。 --- URL: https://bitwarden.com/ja-jp/help/export-your-data/ --- # 保管庫データをエクスポートする あなたはどのBitwardenアプリからでも個々の保管庫データをエクスポートすることができます、またはウェブ保管庫またはCLIから組織の保管庫データをエクスポートすることができます。エクスポートはプレーンテキストの`.json`または`.csv`ファイル、または`.json`の[暗号化されたエクスポート](https://bitwarden.com/ja-jp/help/encrypted-export/)としてダウンロードできます。 私たちは、カードやIDを現在エクスポートできない`.csv`ファイルよりも、より完全なエクスポートのために`.json`の使用をお勧めします。Bitwarden `.csv` および `.json` ファイルの形式に関する完全な情報については、[Bitwarden .csvまたは.jsonの条件](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)を参照してください。 保管庫のエクスポートには、**含まれません**：[添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、ゴミ箱のアイテム、またはSends。 > [!WARNING] Careful w/ Exports > [暗号化されたエクスポート](https://bitwarden.com/ja-jp/help/encrypted-export/)を使用していない限り、エクスポートされたファイルを不安全なチャネル、例えばメールアドレスで保存したり、Sendしないでください。そして、使用後すぐにファイルを削除してください。 ## 個々の保管庫をエクスポートします > [!NOTE] Exporting personal data; no org data > 個人データをエクスポートしても、あなたが所属する組織が所有するデータはエクスポートされ**ません**。組織のデータをエクスポートするには、[これらの指示](https://bitwarden.com/ja-jp/help/export-your-data/#export-an-organization-vault/)に従ってください。 ### ウェブアプリ ウェブアプリから個々の保管庫データをエクスポートするには： 1. Bitwardenウェブアプリで、ナビゲーションから**ツール** → **保管庫をエクスポート**を選択します。 ![個々の保管庫をエクスポートします](https://bitwarden.com/assets/5PUGzasNsQnABG9gtso4o3/4e4880193ff45c22f0474c129e68e4e3/2025-12-17_11-43-59.png) 2. **エクスポート元**の場所を選択し、**ファイル形式**（`.json`、`.csv`、または`.json（暗号化）`）を選択してください。あなたが[エクスポート元](https://bitwarden.com/ja-jp/help/user-types-access-control/)のドロップダウンから組織を選択した場合、**管理可能**な権限を持つコレクションのみがエクスポートされます。 3. あなたが`.json（暗号化済み）`を選択した場合、暗号化されたエクスポートのために希望する**エクスポートタイプ**を選択してください。 - **アカウント制限：**このファイルは、暗号化されたエクスポートファイルを生成した現在のBitwardenアカウントにのみインポートできます。 - **パスワードで保護されている:**このファイルは、暗号化されたエクスポート プロセス中に設定されたパスワードを利用して、任意の Bitwarden アカウントにインポートできます。 4. **形式を確認する**を選択し、マスターパスワードを入力し、**保管庫をエクスポート**ボタンを選択して終了します。 ### ブラウザ拡張機能 ブラウザ拡張機能から個々の保管庫データをエクスポートするには： 1. **設定** タブを開きます。 2. **ツール**セクションまでスクロールダウンし、**保管庫をエクスポート**オプションを選択してください。 3. エクスポート保管庫表示で、**ファイル形式**を選択してください（`.json`、`.csv`、または`.json（暗号化）`）。 > [!TIP] JSON > CSV > このデータを新しいBitwardenアカウントにインポートする必要がある場合、ウェブ保管庫を使用して**パスワード保護された**エクスポートを作成することをお勧めします。 4. マスターパスワードを入力し、**送信**を選択してください。 > [!NOTE] Export from Browser Extension Popout. > Vivaldiからエクスポートする場合、エクスポートが正しく機能するためには、ブラウザの拡張機能をポップアウトする必要があるかもしれません。 > > ![ブラウザ拡張機能をポップアウトする](https://bitwarden.com/assets/7gANZI3oeAic1HraXHSI9B/b8382c174169d0b703182c4a30ac1fd3/browserextension-popout.png) ### デスクトップ デスクトップアプリから個々の保管庫データをエクスポートするには： 1. メニューバーから、**ファイル** → **保管庫をエクスポート**に移動します。 2. エクスポート保管庫のウィンドウで、**ファイル形式**を選択してください（`.json`、`.csv`、または`.json（暗号化済み）`）。 > [!TIP] JSON > CSV > このデータを新しいBitwardenアカウントにインポートする必要がある場合、ウェブ保管庫を使用して**パスワード保護された**エクスポートを作成することをお勧めします。 3. マスターパスワードを入力し、⬇️ **ダウンロード** ボタンを選択してください。 ### モバイル モバイルアプリから個々の保管庫データをエクスポートするには： 1. **設定** タブをタップしてください。 2. **保管庫**をタップし、**保管庫をエクスポート**のオプションをタップします。 3. エクスポート保管庫の表示で、**ファイル形式**を選択してください（`.json`、`.csv`、または`.json（暗号化）`）。 > [!TIP] JSON > CSV > このデータを新しいBitwardenアカウントにインポートする必要がある場合、ウェブ保管庫を使用して**パスワード保護された**エクスポートを作成することをお勧めします。 4. マスターパスワードを入力し、**保管庫をエクスポート**ボタンを選択してください。 ### CLI CLIから個々の保管庫データをエクスポートするには、`エクスポート`コマンドを使用します。デフォルトでは、`エクスポート`はあなたの保管庫を`.csv`としてエクスポートし、ファイルを作業ディレクトリに保存しますが、この動作はオプションを使用して変更することができます。 ``` bw export --output /users/me/documents/ --format json --password mYP@ssw0rd ``` `--パスワード`オプションは、`アカウントの暗号化キー`の代わりに、[encrypted_json](https://bitwarden.com/ja-jp/help/account-encryption-key/)のエクスポートを暗号化するためのパスワードを指定するために使用できます。 詳細については、Bitwarden [CLIドキュメンテーション](https://bitwarden.com/ja-jp/help/cli/)をご覧ください。 個々の保管庫エクスポートに含まれるすべてのアイテムとフィールドの完全なリストについては、この⬇️ タイプ: アセット-ハイパーリンク id: 3klSoZBBd57skEvwFkcMJcを参照してください。 ## 組織の保管庫をエクスポートします 組織のメンバーは、上記の指示に従い、[エクスポート元](https://bitwarden.com/ja-jp/help/user-types-access-control/)のドロップダウンから組織を選択することで、**管理可能**の権限がある任意のコレクションからデータをエクスポートできます。 管理者と所有者は、次の手順を使用して**すべての**組織データをエクスポートできます。 ### ウェブアプリ ウェブアプリから組織のデータをエクスポートするには： 1. 製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. ナビゲーションから**エクスポート** → **保管庫をエクスポート**を選択します。 ![組織のエクスポート保管庫](https://bitwarden.com/assets/2UQyeVwsMcc1f7vcJOnnUO/92b2bb7eee6bcf9e183f9b039aec5d33/2025-12-17_11-08-49.png) 3. 保管庫エクスポートページで、**ファイル形式**（`.json`、`.csv`、または`.json（暗号化）`）を選択し、**形式を確認**ボタンを選択します。 4. マスターパスワードを入力し、**保管庫をエクスポート**ボタンを選択してください。 > [!NOTE] Exported Org data event > 組甔の保管庫データをエクスポートすると、イベントログに記録されます。[](https://bitwarden.com/ja-jp/help/event-logs/)もっと学ぶ ### CLI CLIから組織のデータをエクスポートするには、`エクスポート`コマンドを`--organizationid`オプションとともに使用します。 デフォルトでは、`エクスポート`はあなたの保管庫を`.csv`としてエクスポートし、ファイルを作業ディレクトリに保存しますが、この動作はオプションを使用して変更することができます。 ``` bw export my-master-password --organizationid 7063feab-4b10-472e-b64c-785e2b870b92 --output /users/me/documents/ --format json --session my-session-key ``` > [!TIP] Getting organizationid with bw list > あなたがすぐに`organizationid`の値を知らない場合、コマンドラインで`bw list organizations`を使用してアクセスすることができます。 詳細については、私たちの[CLIドキュメンテーション](https://bitwarden.com/ja-jp/help/cli/)をご覧ください。 > [!NOTE] Exported Org data event > 組甔の保管庫データをエクスポートすると、イベントログに記録されます。[](https://bitwarden.com/ja-jp/help/event-logs/)もっと学ぶ 組織の保管庫エクスポートに含まれるすべてのアイテムとフィールドの完全なリストについては、この⬇️ タイプ: アセット-ハイパーリンク id: 2oQPd5ZsY1N0hph4N6pBrYをご覧ください。 --- URL: https://bitwarden.com/ja-jp/help/external-db/ --- # 外部のMSSQLデータベースに接続する デフォルトでは、自己ホスト型のBitwardenインスタンスは、[インストールセットアップ](https://bitwarden.com/ja-jp/help/install-on-premise-linux/)の通常の一部として作成されたMicrosoft SQL Server（MSSQL）データベースを使用しますが、Bitwardenを外部のMSSQLデータベースを使用するように設定することもできます。 > [!NOTE] > 現時点では、自己ホスト型のBitwardenインスタンスはMSSQL 2017をサポートしますが、Bitwardenが推奨する**最小**のSQLバージョンはServer 2019です。 > > Bitwardenは**可能な場合にはSQL Server 2022をサポートし、推奨しています**。サーバー2017のメインストリームサポートは[2022年10月](https://learn.microsoft.com/en-us/lifecycle/products/sql-server-2017)に終了したため、特定のSQLサーバーバージョンのサポートが減少することは、Bitwardenが特定のSQLサーバーバージョンで利用できない機能を実装した場合、ここと[リリースノート](https://bitwarden.com/ja-jp/help/releasenotes/)でメモされます。 ## 設定 外部データベースを使用して自己ホスト型インスタンスを設定するには： 1. 新しいMSSQLデータベースを作成します。 2. （**推奨**）データベース専用のDBOを作成してください。 3. あなたのBitwardenサーバーの管理者として、エディタで`global.override.env`ファイルを開きます： ``` nano bwdata/env/global.override.env ``` 4. 次の情報に対して`globalSettings__sqlServer__connectionString=`の値を編集してください： - `"データソース=tcp:mssql,1443";`をあなたのMSSQLサーバー名に置き換えてください。例えば、`"データソース=プロトコル:サーバーURL,ポート"`のようにします。 - `保管庫`を`Initial Catalog=保管庫`;であなたのデータベース名に置き換えてください。 - `ユーザーID=sa;`をあなたのDBOユーザーIDに置き換えてください。 - `パスワード=;`をあなたのDBOパスワードに置き換えてください。 5. あなたの変更を`global.override.env`に保存してください。 6. Bitwardenを起動します（`./bitwarden.sh start`）。 上記の手順が完了したら、ウェブ保管庫を通じて新しいユーザーを作成し、新しいユーザーの作成のための外部`保管庫`データベースを照会することで接続をテストできます。 ## サーバー証明書を検証する あなたがBitwardenにMSSQLデータベースサーバーの証明書を検証させる必要がある場合、証明書を自己ホスト型のBitwardenサーバーのコンテナにマウントしてください。これを行うには： 1. あなたのルートCA証明書を`./bwdata/ca-certificates`にコピーしてください。 2. `./bitwarden.sh restart`コマンドを実行して、証明書をコンテナに適用し、サーバーを再起動します。 --- URL: https://bitwarden.com/ja-jp/help/families-for-enterprise-self-hosted/ --- # セルフ・ホスティング・ファミリー・スポンサーシップ [企業組織の](https://bitwarden.com/ja-jp/help/about-organizations/#types-of-organizations/)メンバーには、新規または既存のファミリア組織に適用され、ウェブボールトから直接利用できる**無料のファミリア組織**スポンサーシップが提供されます。 > [!NOTE] Families License > 非スポンサーのセルフホストFamilies組織のライセンス更新に関する情報をお探しの場合は、[こちらを](https://bitwarden.com/ja-jp/help/licensing-on-premise/#update-organization-license/)ご覧ください。 クラウドファミリーのスポンサーシップを発行するには、自動課金同期を有効にする必要があります。自動同期を設定するには ## ステップ1：クラウド通信を有効にする まず、当社のクラウドシステムとの通信を許可するようにサーバーを設定する必要があります。 > [!TIP] Who can Enable Cloud Comms > このステップは、セルフホスト・インスタンスの設定ファイルにアクセスできる人が完了させる必要があります。 クラウド通信を有効にするには、`bwdata/env/global.override.envの `以下の行を`trueに`設定する： ``` globalSettings__enableCloudCommunication=true globalSettings__baseServiceUri__cloudRegion=US ``` クラウド組織がEUサーバーで作成された場合は、以下の値も設定する必要がある： ``` globalSettings__installation__identityUri=https://identity.bitwarden.eu globalSettings__installation__apiUri=https://api.bitwarden.eu globalSettings__pushRelayBaseUri=https://push.bitwarden.eu ``` > [!NOTE] Installation id region > `globalSettings__baseServiceUri__cloudRegion`の値は、[インストールID＆キー](https://bitwarden.com/ja-jp/host/)を取得する際に選択したデータ領域と一致する必要があります。 これらの値を設定したら、`./bitwarden.sh restart `コマンドを実行して変更を適用します。 > [!NOTE] Self-hosting communication fire walls > 自動同期を有効にするには、ビットワーデンのクラウドシステムとの通信が必要です。ファイアウォールで送信トラフィックをブロックしている環境では、`https://api.bitwarden.com`または`.eu`および`https://identity.bitwarden.com`または`.eu` を許可する必要があります。 ## ステップ 2: 課金同期トークンの取得 サーバーレベルでクラウド通信が有効になると、課金に使用するクラウド組織からセルフホスト組織にシンクトークンを渡す必要がある。クラウド ウェブ ヴォールトから同期トークンを取得するには、組織の所有者である必要があります。トークンを取得する： 1. クラウドウェブアプリを開き、プロダクトスイッチャー ([filter]) を使用して管理コンソールを開きます： ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **Billing**→**Subscriptionに**移動します。 3. セルフホスティングのセクションまでスクロールダウンし、**課金同期の設定**ボタンを選択します。 4. マスターパスワードを入力し、**トークンの生成を**選択します。 5. 生成されたトークンをコピーする。 ## ステップ 3: 課金同期トークンの適用 自組織に課金同期トークンを適用する： > [!WARNING] F4E on Old Server Version > この段階で、セルフホスト配備を以前のバージョンからアップグレードする場合、先に進む前に[ライセンス ファイルを手動で更新](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/)する必要があるかもしれません。 1. セルフホスト管理コンソールを開き、**課金**→**サブスクリプションに**移動します。 2. ライセンスと課金管理セクションで、**自動同期**オプションを選択します。 3. **課金同期の管理**ボタンを選択します。 4. 生成された**課金同期トーク**ンを貼り付け、[**保存**]を選択します。 > [!NOTE] Sync Status `Never` > [Families for Enterpriseの](https://bitwarden.com/ja-jp/help/families-for-enterprise-self-hosted/)同期は、最初の同期をトリガーすると、毎日1回行われます。このセクションの "**Last sync "**フィールドは、最初の同期をトリガーするまで "**Never "**と表示されます。 > > ライセンスアップデートの同期は、**Sync license**ボタンを選択して常に手動で行う必要があります（詳細は次のセクションを参照）。 ## ステップ4：トリガー同期 セットアップが完了したら、同期をトリガーします。課金同期は**毎日1**回行われますが、手動でいつでも同期をトリガーすることができます。シンクのトリガー 1. セルフホスト管理コンソールを開き、**課金**→**サブスクリプションに**移動します。 2. **ライセンス同期**ボタンを選択します。 > [!NOTE] organization license error > `サポートされていないバージョンの`エラーメッセージが表示された場合は、サーバーを更新してライセンスファイルのアップロードをやり直してください。サーバーを更新するには、`bwdata`ディレクトリのバックアップを作成し、[以下の](https://bitwarden.com/ja-jp/help/updating-on-premise/)手順に従ってください。 シンクの間に、スポンサーシップの交換や変更を行うと、「`シンク待ち`」のステータスが表示されることがあります。これは、スポンサーシップを完全に交換または変更する前に、セルフホスティングのBitwardenサーバーがBitwardenクラウドと同期するのを待っていることを示します。 --- URL: https://bitwarden.com/ja-jp/help/families-for-enterprise/ --- # ファミリーのスポンサーシップを償還する [エンタープライズ組織](https://bitwarden.com/ja-jp/help/about-organizations/#types-of-organizations/)のメンバーは、新規または既存のファミリー組織に適用できる**無料のファミリー組織**スポンサーシップを提供され、ウェブ保管庫から直接引き換えることができます。 **ファミリー組織**を使用して、自分自身と最大5人の友人や家族メンバーとの間で保管庫のデータを安全に共有します。ファミリー組織には、全6ユーザー向けのプレミアムBitwarden機能が含まれています。これには、[高度な二段階ログイン方法](https://bitwarden.com/ja-jp/help/setup-two-step-login/)、[暗号化された添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、[緊急アクセス](https://bitwarden.com/ja-jp/help/emergency-access/)、[その他](https://bitwarden.com/ja-jp/help/password-manager-plans/)が含まれます。 この記事は組織のメンバーがスポンサーシップを引き換えるのを助けますが、もしあなたが自己ホスト型のBitwardenエンタープライズ組織の管理者であるなら、あなたのメンバーのためにファミリーのスポンサーシップを有効にするために[これらのステップ](https://bitwarden.com/ja-jp/help/families-for-enterprise-self-hosted/)を完了する必要があります。 > [!NOTE] F4E for 2019 Families > あなたが[2019年のファミリープラン](https://bitwarden.com/ja-jp/help/updates-to-plans/)にいる場合、スポンサーシップを引き換えることはできますが、あなたの組織は自動的に2020年以降にリリースされたすべての機能を含まないでしょう。現在のプランをアップグレードするには、**サブスクリプション**→**請求書**ページに移動し、**プランをアップグレード**を選択してください。 ## あなたのスポンサーシップを引き換えてください > [!TIP] TiP: Select the right server when redeeming F4E. > ファミリーのスポンサーシップは、スポンサー中のエンタープライズ組織と同じ地域に基づいていなければなりません。ログインしてスポンサーシップを引き換える前に、必ず[正しい地域を選択](https://bitwarden.com/ja-jp/help/server-geographies/#choose-your-cloud-server/)してください。 あなたのスポンサーシップを引き換えるには： 1. スポンサー中の組織に関連付けられたアカウントとしてBitwardenウェブアプリにログインしてください。 2. ナビゲーションを使用して、**設定** → **無料のBitwardenファミリー**を選択します。 ![Bitwarden 家族向けプランを無償で](https://bitwarden.com/assets/4N84OPFobJYDw7pr05Ls1W/caf30220fd12b3635f6c3e420645b9bf/2024-12-04_10-20-37.png) 3. この画面で、スポンサーシップを引き換えるための**個人のメールアドレス**を入力し、**引き換える**を選択してください。 > [!TIP] For F4E, use your personal account if you already have one. > すでに個人用のBitwardenアカウントをお持ちの場合は、そのアカウントに紐づけられたメールアドレスを使用してください。もしまだ個人用のBitwardenアカウントを持っていない場合、ここに入力する個人のメールアドレスで一つ作成する必要があります。スポンサー組織に関連付けられている電子メール アドレスまたは Bitwarden アカウントを使用し**ないでください**。 4. あなたの受信箱には、Bitwardenからスポンサーシップのオファーを受け入れるように招待するメールアドレスが届きます。続行するには、**オファーを受け入れる**を選択してください。 ![エンタープライズオファーをファミリーに承認する](https://bitwarden.com/assets/1G0VmQSY0lCTEgsetHc2cy/81347ce663fcfc717b6dd21295ada1a1/Screen_Shot_2022-05-23_at_9.38.42_AM.png) 5. 提供された**個人のメールアドレス**に関連付けられたBitwardenアカウントがある場合、ログインしてください。個人のメールアドレスに関連付けられたアカウントがない場合、アカウント作成画面に誘導されます。 > [!TIP] F4E Self-host as an end-user > スポンサー中のファミリー組織は、常に`https://vault.bitwarden.com`または`https://vault.bitwarden.eu`からアクセスする必要があります。あなたの仕事用のアカウントは、たとえば`https://company.bitwarden.com`のように、異なるURLを使用するかもしれません。したがって、正しいアカウントにログインするためには、正しいURLを覚えておく必要があります。 > > **ヒント**: Bitwarden モバイル アプリとデスクトップ アプリは、異なる URL を使用する[アカウント間ですばやく切り替える](https://bitwarden.com/ja-jp/help/account-switching/)ことができます。 6. ログインしたら、**新しいファミリー組織**または**既存のファミリー組織**のスポンサーシップを完了する画面に進むことができます。 ### 家族組織を新規作成 ドロップダウンから**新しいファミリー組織**を選択してください。 ![新しい無料のBitwardenファミリー](https://bitwarden.com/assets/3NnhjGPkYir4aMCLzvmJf1/db51c17a40db8d7a399ed49ec65d98f5/2024-12-04_10-24-32.png) 以下の情報を記入してください。 - 組織名 - 請求書メールアドレス - あなたは**追加のストレージ（GB）**を追加したいですか。あなたのスポンサーシップは1GB無料をカバーしています。 - **お支払い情報** あなたがスポンサー中の組織のアクティブなメンバーである限り、ファミリー組織に対して支払いをする必要はありません、ただし**追加のストレージ**を追加する場合は除きます。あなたの情報を入力し終えたら、**送信**を選択してください。 ### 既存のファミリー組織 ドロップダウンから組織を選択し、**オファーを受け入れる:**を選択してください。 ![既存の無料のBitwardenファミリー](https://bitwarden.com/assets/5HIpHzcAzTsBjE4UZhjCV0/1f3ce019f188b2a1be20cc1587534864/2024-12-04_10-24-53.png) オファーを受け入れると、古いサブスクリプションはエンタープライズのスポンサーシップに置き換えられます。あなたがスポンサー中の組織のアクティブなメンバーである限り、ファミリー組織に対して支払いをする必要はありません、ただし、**追加のストレージ**を追加する場合を除きます。 > [!NOTE] Completing Bitwarden organizations enrollment > **おめでとうございます！**Bitwardenファミリー組織の使用が初めての方は、基本を学ぶために[この記事](https://bitwarden.com/ja-jp/help/getting-started-organizations/#get-to-know-your-organization/)をチェックすることをお勧めします。 ## よくある質問 #### A: スポンサー中のエンタープライズのメンバーであるアカウントで引き換えることは可能ですか？ **A:**いいえ。特典を利用する際には、自分が所有する**個人の電子メール アドレス**を入力するように求められます。すでに個人のBitwardenアカウントをお持ちの場合は、そのアカウントのメールアドレスを入力してください。もしそうでないなら、個人的なBitwardenアカウントを作成したいメールアドレスを入力してください。 #### A: 私の既存のファミリー組甔で換金することは可能ですか？ **A:** はい！アクティブなファミリー組織のスポンサーシップを引き換えると、すぐにスポンサー中のサブスクリプションに切り替わり、支払ったサブスクリプションの残り時間に対する按分されたアカウントクレジットが追加されます。 #### Q: 追加のストレージを追加できますか？ **A:** はい、しかしスポンサーシップに含まれるのは1GBだけです。追加のストレージはいつでも追加でき、それを行うと登録されている支払い方法に請求されます。 #### A: 私がスポンサー中の組甹から去ると何が起こりますか？ **A:**スポンサー組織を脱退または削除された場合、またはスポンサーシップを手動で終了した場合は、次の請求間隔で登録されているお支払い方法に請求されます。 #### Q: `「同期待ち」`は何を意味しますか？ **A:**ステータス`「同期待ち」は、`スポンサーシップが完全に引き換えられるか変更される前に、セルフホスト型 Bitwarden サーバーが Bitwarden クラウドとの同期を待機していることを示します。同期は1日に1回行われます。 同期が完了する前にスポンサーシップを引き換えようとすると、クラウドのウェブ保管庫でエラーメッセージが表示されます。そのメッセージは`この組織に対する未解決のスポンサーシップオファーが見つかりません。`と読みます。 #### A: 自己ホスト型エンタープライズ組織はスポンサーシップを発行できますか？ **A:**はい。管理者によって完了させる必要がある短いセットアップ手順があります。それについては[ここ](https://bitwarden.com/ja-jp/help/families-for-enterprise-self-hosted/)で詳しく学ぶことができます。ユーザーに対して、彼らのスポンサー中のファミリー組織は私たちの公開クラウド（`https://vault.bitwarden.com`）を通じて引き換えることができることを思い出させてください。 #### A: スポンサー中のファミリー組織は自己ホスト型のサーバーに存在できますか？ **A:** はい、しかしいくつかの手順を踏む必要があります： 1. `https://vault.bitwarden.com`で[上記の説明に従って](https://bitwarden.com/ja-jp/help/families-for-enterprise/#redeem-a-sponsorship/)スポンサーシップを引き換えてください。 2. まだ`https://vault.bitwarden.com`にいる場合、[ここで説明されているように](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/)、あなたのファミリー組織のライセンスファイルを取得してください。 3. [ここに記載されているように](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/)、自己ホスト型のサーバーにログインし、ライセンスファイルを組織に適用してください。 メモしてください、あなたの自己ホスト型サーバーは、ファミリー組織への招待を他のメンバーに送るためには、SMTPメールサーバーに接続する必要があります。 #### A: 私の組甔がUSサーバーにある場合、EUサーバーでファミリー組織を引き換えることは可能ですか？ **A:**いいえ、ファミリー プランのスポンサーシップは、エンタープライズ組織のスポンサーと同じクラウド サーバーでのみ利用できます。あなたのエンタープライズ組織が一つのクラウドサーバーから別のクラウドサーバーに移行した場合、新しいファミリー組織を正しいクラウドサーバーでスポンサー中にする必要があります。組織の移行についての詳細は、Bitwardenの[移行ガイド](https://bitwarden.com/ja-jp/help/teams-enterprise-migration-guide/)をご覧ください。 #### A: ファミリー組織をどのように削除しますか？ **A:**ファミリー組織を削除するには、エンタープライズ組織のメンバーであるアカウントにログインし、**設定** → **無料のBitwardenファミリー**に移動します。スポンサー中のファミリー組織に関連付けられた⚙️ コグアイコンを選択し、**削除**を選択してください。 --- URL: https://bitwarden.com/ja-jp/help/favorites/ --- # お気に入り どの項目も「**お気に入り**」に指定することができ、よく使う項目に素早くアクセスすることができます。 [組織からあなたと共有された](https://bitwarden.com/ja-jp/help/sharing/)アイテムであっても、お気に入りに指定することができますが、これはあなた個人のデータ保管庫での表示方法にのみ影響します（つまり、組織やコレクションにアクセスできる他のユーザーにとって、そのアイテムがお気に入りになることはありません）。 > [!TIP] What happens to favorites > お気に入りとしてマークされたアイテムは、ブラウザ拡張機能およびモバイル アプリでは🔒 **My Vault**ビューの上部に、ウェブ ヴォールトおよびデスクトップ アプリでは⭐ **Favorites**フィルタに表示されます。 ## お気に入りを指定する どのデータ保管庫の項目も、最初に作成するとき、または項目を編集することでいつでもお気に入りとして指定することができます： ### ウェブアプリ アイテムの追加またはアイテムの編集画面で、右下にある⭐ **星の**アイコンを選択し、アイテムを**保存**します： ![お気に入りのアイテム](https://bitwarden.com/assets/4XpFH5NFI6Lso21BpGNKsu/e90cd1d0d6c3e4e7296d2e0300ab3ab2/2024-12-02_16-26-17.png) ### ブラウザ拡張機能 項目の追加」または「項目の編集」画面で、**「お気に入り**」にチェックを入れ、「**保存**」します： ![お気に入りのアイテム](https://bitwarden.com/assets/36QXVM3xcSN7vALkOWQPYr/fd82e56cb60b38e4ff6a96bfb7b5d54d/2024-10-29_11-53-27.png) ### デスクトップ 項目の追加」または「項目の編集」画面で、**「お気に入り**」にチェックを入れ、「**保存**」します： ![お気に入りのアイテム](https://bitwarden.com/assets/2BtbpzNSnydUYBu92j1bCH/12674ca7b80eaa8d327e5eb88175665d/2026-04-23_10-48-31-1.png) ### モバイル アイテムの追加または編集画面で、**お気に入り**スイッチを切り替え、アイテムを**保存**します： ![お気に入りのアイテム](https://bitwarden.com/assets/1rvKA8zNjd1RktotXjBEUg/f25cc45f33b29b901ec8e1f3ddc96d7c/2025-01-22_09-46-54.png) --- URL: https://bitwarden.com/ja-jp/help/fill-assist/ --- # Fill Assist Fill assist **improves autofill accuracy on a Bitwarden-curated selection of websites**, those known to widely cause autofill issues for users, by providing human-written and reviewed instructions that your browser extension can use to determine how to autofill credentials. Often, websites cause autofill issues because they deviate from a widely-adopted set of norms found in the code for login or account creation forms. Fill assist solves this problem by allowing Bitwarden to identify sites that behave differently and create custom instructions for how browser extensions should autofill on those sites. ## Turn on fill assist Fill assist can be turned on for Bitwarden browser extensions from the **Settings** → **Autofill** menu and is available for all users on version 2026.6.0 or later. > [!NOTE] Fill assist, keep reading for more details. > No further action is required! Once turned on, you should observe better autofill performance on sites included in the curated list. The rest of the article covers more detail about how fill assist works. If an organization you're a member of has turned on the [Activate fill assist policy](https://bitwarden.com/ja-jp/help/policies/#activate-fill-assist/), your fill assist setting may already reflect a default choice set by your organization. This is a default for members who haven't chosen a setting themselves. Once you turn fill assist on or off yourself, your choice takes over. Because fill assist is one method for facilitating easier autofill, [custom fields](https://bitwarden.com/ja-jp/help/custom-fields/) are superseded by sites that are fill assisted. ## How it works Powered by the [Map the Web](https://github.com/bitwarden/map-the-web/) project, fill assist is one of several tools built to resolve autofill issues. It does this by substituting the default autofill logic with human-written and reviewed instructions for how autofill should behave on any site that it supports. Let's break that down: - **Supported sites**: Fill assist only steps in when the site you're browsing is included in the maps; typically, these are websites that are broadly reported to cause autofill issues for Bitwarden users. - **Organization-supplied rules**: Optionally, organizations can replace the Bitwarden-curated maps with their own [custom maps](https://bitwarden.com/ja-jp/help/custom-fill-assist-rules/) to expand coverage to the websites and applications that members of your organization use most often. - **Substituting for default logic**: When autofilling on one of those supported sites, fill assist instructs browser extensions to ignore the typical heuristics, including user-created [custom fields](https://bitwarden.com/ja-jp/help/custom-fields/), that they look in favor of a more targeted alternative. - **Human-written instructions**: Fill assist uses a map of CSS selectors, that has been written and reviewed by humans, to describe where Bitwarden should autofill which credentials on a fill assisted site. Those maps are retrieved by your browser extension client on every sync or every 6 hours in order to keep up-to-date with the latest fill assist instructions. As a result, there are two key things to note: - **Data privacy**: Once retrieved, your browser extension stores this file locally so that **no data needs to be or is sent to Bitwarden** when an autofill action uses a fill assist. - **Independent of client release**: Because the browser extension recurrently retrieves the latest map, you won't need to wait for a client release in order for a new or updated instruction to take effect. ### Report an issue Please also note that, because fill assist instructions are targeted on specific CSS selectors on a form, they are liable to stop working when the maintainers of that website make changes. If you're experiencing issues with fill assist: - If you're a member of an organization, check with an admin before filing a report with Bitwarden. Your organization may be using a custom ruleset that they manage. - Otherwise, we encourage all users to continue to [report autofill issues](https://docs.google.com/forms/d/e/1FAIpQLSfkxh1w6vK8fLYwAbAAEVhvhMAJwfFNDtYtPUVk1y5WTHvJmQ/viewform), as some reports may be good candidates for updating or adding fill assist instructions. --- URL: https://bitwarden.com/ja-jp/help/filter-your-vault/ --- # Filter your Vault Filtering your vault will control which items will be listed in the Vault or Vaults views. To control vault filtering: ### Web app Either: - Select a characteristic from the **Filter**column (in the following screenshot, **Login**). - Select one of the colored cards next to an item (in the following screenshot, either **Me**or **My Organization**). ![Web app filtering](https://bitwarden.com/assets/1UhfLlwmahJgbi0bcBtPLT/b4b1875602b0ea555626c98a388779b8/2024-12-02_14-23-39.png) ### Browser extension Use the **Vault**, **Collection**, **Folder**, or **Type** selectors at the top of the 🔒 **Vault** tab. You toggle the visibility of the filter dropdown menus with the 🎚️ button: ![ブラウザー拡張機能のフィルター](https://bitwarden.com/assets/12UsFuA2sxbUCBMIczJsxv/6376ae661b966e4698375c2af2c27c0d/Browser_extension_filters.png) ### Mobile Choose a vault by selecting the **Vault**menu button (⋯ ) on the **Vaults**tab: ![Filter vaults on mobile](https://bitwarden.com/assets/44WqYfqzP9JOJPSZ4Yrzjb/9167f19bc2e27a158be5ed3fc29a5689/2025-01-21_15-38-59.png) ### Desktop Select a filter criterion from the left-most column: ![Filtering on desktop](https://bitwarden.com/assets/2Lng0L2TRQ177CaU8EUQ1m/650d82f70422611353ce70a347a99c72/2026-04-23_10-14-43.png) *Filtering on desktop* ### CLI Use the `bw list` command with the `--organizationid` option, which can take either an organization identifier or `null`, to list items by vault. [Learn more](https://bitwarden.com/ja-jp/help/cli/#list/). --- URL: https://bitwarden.com/ja-jp/help/fingerprint-phrase/ --- # アカウントフィンガープリントフレーズ > [!TIP] Fingerprints aren't biometric fingerprints > あなたは指紋認証リーダーで保管庫をロック解除しようとしていますか？それなら、代わりに[この記事](https://bitwarden.com/ja-jp/help/biometrics/)をチェックしてみてください。 各Bitwardenアカウントには、「フィンガープリントフレーズ」が関連付けられています。あなたのアカウントのフィンガープリントフレーズは永久的で、特定の順序で表示される5つのランダムな英語の単語で構成されています。例えば： ``` alligator-transfer-laziness-macaroni-blue ``` ## 私のフィンガープリントフレーズは何に使われますか？ あなたのフィンガープリントフレーズは、資格情報の共有などの暗号化関連の操作が行われるときに、Bitwardenユーザーを安全に識別するのに役立つ重要なセキュリティ機能です。Bitwardenの一部の手順、例えば新しいユーザーを組織に追加するなどの操作では、フィンガープリントフレーズが自分自身または他のユーザーのものと一致することを確認するように求められます。 関連操作中に、電話やメッセージングなどの二次的な通信手段を使用して、あなたの指紋を確認してください。 フィンガープリントフレーズの検証は、エンドツーエンドの暗号化が安全に開始され、通信しているBitwardenサーバーが悪意を持って改ざんされていないことを保証します。 ## 私のフィンガープリントフレーズはどこで見つけることができますか？ あなたのアカウントのフィンガープリントフレーズは、任意のBitwardenクライアントアプリケーションから見つけることができます： - **Webアプリ**：設定→マイアカウント - **デスクトップアプリ**: アカウント → フィンガープリントフレーズ - **ブラウザの拡張機能**: 設定 → アカウント → フィンガープリントフレーズ - **モバイルアプリ**: 設定 → アカウントセキュリティ → アカウント指紋フレーズ - **CLI**: コマンド `bw get fingerprint me` を使用する ## 私はフィンガープリントフレーズを書き込む必要がありますか？ あなたのフィンガープリントフレーズを知らなくても、保管庫からロックアウトされることは決してありませんので、フィンガープリントフレーズを書き込み、安全な場所に保存することは必須ではありませんが、一部のユーザーはそうすることを選ぶかもしれません。 > [!NOTE] Recovery codes > 一方、[リカバリーコード](https://bitwarden.com/ja-jp/help/two-step-recovery-code/)は二段階ログインに使用され、**常に**あなたにとって理にかなった方法でBitwardenの外部に保存するべきです。これにより[、2 段階ログインのセカンダリ デバイスを紛失した](https://bitwarden.com/ja-jp/help/lost-two-step-device/)場合でも、アカウントからロックアウトされることがなくなります。 ## 私のフィンガープリントフレーズを変更できますか？ 現在のアカウントのフィンガープリントフレーズを変更することはできませんが、アカウントを削除して新しいものを開始し、新しいフレーズを生成することができます。 私たちのフィンガープリントフレーズは、[エレクトロニックフロンティア財団の長い単語リスト](https://www.eff.org/deeplinks/2016/07/new-wordlists-random-passphrases)から生成され、それは「手動でチェックされ、[EFFは]可能な限り多くの不適切、侮辱的、敏感、または感情的に充電された言葉を削除しようと試みました」。 --- URL: https://bitwarden.com/ja-jp/help/flight-recorder/ --- # Troubleshoot Mobile with Bitwarden Support On Bitwarden mobile apps, including Password Manager and Authenticator, you can activate **Flight Recorder** to capture additional log activity for troubleshooting unexpected behaviors. This can be particularly useful when you're working with Bitwarden Support. Flight Recorder is a lightweight, temporary event logger that captures recent app activity like user interactions and key system events. You're in control of this information, it is only ever stored on your device and can be exported to share with the Bitwarden Support team if you wish. Flight Recorder **does not** log sensitive information like your master password or vault data. ## Using Flight Recorder > [!TIP] When to use Flight Recorder > You may be asked to activate Flight Recorder when working with Bitwarden Support if you're experiencing an issue that's difficult to reproduce or if you've encountered a crash or unexpected behavior. Flight Recorder is deactivated by default. To activate Flight Recorder: 1. In the Bitwarden mobile app, tap **Settings**→ **About**. 2. Scroll down and tap **Flight Recorder**. 3. Go through the tasks or workflow that caused the issue you want to report to Support. > [!NOTE] Flight Recorder limited time > Flight Recorder only stores a short window of recent activity, so Bitwarden recommends trying to reproduce the issue you're experiencing immediately after activating Flight Recorder. Once Flight Recorder has captured the issue you're experiencing: 1. Deactivate logging by toggling **Flight Recorder** off from the same menu. 2. Tap **Settings**→ **About** → **View recorded logs** to download your log file. Each log will be available to you until you delete it or until it expires 30 days after creation. 3. Include your log file in future communications with Bitwarden Support on the topic of your unexpected app behavior, issue, or potential bug. ## Data captured by Flight Recorder Bitwarden prioritizes your security. Flight Recorder is designed such that: - Logs are only stored on your device and never transmitted automatically. - Logs can only be started, stopped, or shared by you. - Logs do not include sensitive user data like master passwords or vault data. The following data may be captured while Flight Recorder is active: | Category | Data | |------|------| | User events | Screen navigations and navigation timestamps, key button taps and user interactions, transitions into and out of modals, sheets or overlaps. | | App & build information | Bitwarden app version, built type, device platform, device model, OS version | | Crash & exception reporting | Exception messages, exception types, exception-specific metadata, stack traces | | Flight Recorder metadata | Start time of logging session, logging session duration, log file size | --- URL: https://bitwarden.com/ja-jp/help/folders/ --- # フォルダー フォルダは、ログイン、カード、アイデンティティ、セキュアなメモをまとめることで、個々の保管庫を整理するために使用される構造です。フォルダを使えば、保管庫のアイテムを見つけやすくなります。[組織から共有されたアイテムも](https://bitwarden.com/ja-jp/help/sharing/)含め、どのデータ保管庫アイテムもフォルダに追加できます。 > [!NOTE] Folders deleted items > フォルダに追加されたアイテムは、フィルタメニューから「**すべてのデータ保管庫**」が選択されている場合でもデータ保管庫に表示され、フォルダを削除してもそのフォルダ内のアイテムは削除さ**れません**。 ## フォルダの作成 フォルダの作成、名前の変更、削除は、どのBitwardenクライアントアプリケーションからでも可能です： ### ウェブ保管庫 フォルダを作成するには、+ **新規作成**ボタンを選択し、ドロップダウンから**フォルダを**選択します： ![新規フォルダーの追加](https://bitwarden.com/assets/3BvTWidqL4xWQvFqBSiJIR/d68bc851d44df1b571eed16366159e0c/2024-12-02_13-50-55.png) 一度作成したフォルダは、フォルダを選択し、[pencil] **ペンシルアイコンを**クリックすることで、いつでも名前の変更や削除が可能です： ![フォルダの編集と削除](https://bitwarden.com/assets/1aG4313JkmkBvot45gZvEr/a7dc45d314407131948216acc2b2444d/2024-12-02_16-15-07.png) ### ブラウザ拡張機能 フォルダを作成するには、⚙️ **設定**メニューを選択し、**フォルダオプションを**選択し、+ **追加**アイコンをタップ/選択します： ![フォルダを追加する](https://bitwarden.com/assets/4yq0Dhjt7R1ZjXhM3ACxoH/790193696437b958b27ebc84a8702c09/foldergif.gif) 一度作成したフォルダは、同じメニューから既存のフォルダを選択することで、いつでも名前の変更や削除が可能です： ![フォルダの削除](https://bitwarden.com/assets/7lSQX5GAIQxN0BjPGPqvYo/46cdc82ba0043e9e30586e4171cfe1a1/folder-delete-extension.gif) ### デスクトップ フォルダを作成するには、フォルダリストの+ **追加**アイコンを選択します： ![フォルダを追加する](https://bitwarden.com/assets/5aN4a0qkKkJDJSVAzTy3Ix/14cd1d0f480b018df722d6c07c1aeed7/2026-01-29_08-57-38.png) 一度作成したフォルダは、[pencil] **ペンシルアイコンに**カーソルを合わせると、いつでも名前の変更や削除ができます： ![フォルダの編集と削除](https://bitwarden.com/assets/6t2aoywIMdBPMuJktnhEqA/53742fbe25b11095406c40ff6178d6c4/2026-04-23_10-46-29.png) ### モバイル フォルダを作成するには、⚙️ **Settings**メニューをタップし、**Vault**オプションをタップし、**Folders**オプションをタップします。フォルダを追加するには、+ **追加**アイコンをタップします。一度作成したフォルダは、同じメニューからフォルダをタップして名前を変更したり、⋮ メニューを使ってフォルダを削除することができます： ![モバイルでのフォルダ](https://bitwarden.com/assets/5u0gg27T1OlsucZjh8nDPP/b35197e0f0edb072d237bb1381e65034/folders-mobile-base.png) ### CLI フォルダを作成するには、コマンドを使用する： ``` bw create folder ``` 既存のフォルダは`bw edit`で編集でき、`フォルダは bw delete folder` で削除できます。詳細については、Bitwarden[CLI ドキュメントを](https://bitwarden.com/ja-jp/help/cli/)参照してください。 > [!NOTE] Collections and folders difference > あなたが組織のメンバーである場合、コレクションは**フィルタ**メニューのあなたのフォルダの下に表示されます。 > > フォルダとコレクションには共通点がある。**フォルダは個々のデータ保管庫を整理**し（[共有アイテムを](https://bitwarden.com/ja-jp/help/sharing/)含むこともできます）、あなた固有のものであるのに対し、コレクションは組織のメンバー間で共有されます。 ### ネストされたフォルダ フォルダは、保管庫内で論理的に整理するために「入れ子」にすることができます。フォルダをネストする深さに制限はありませんが、あまりに多くのレベルを作成すると、データ保管庫のインターフェイスに支障をきたす場合があります。 > [!NOTE] Searching inside folders > 親」フォルダの中を検索しても、その中に入れ子になっているフォルダのアイテムは検索結果に含まれません。詳細については、データ[保管庫の検索を](https://bitwarden.com/ja-jp/help/searching-vault/)参照してください。 ![ネストされたフォルダ](https://bitwarden.com/assets/5blNMg0hJ9XW3Ts2qPRzF5/7a2bdfb7672c04a1a1fbae1068b8b422/2024-12-02_16-18-48.png) ネストされたフォルダーを作成するには、新しいフォルダーに「親」フォルダーを含む名前を付け、フォワード・スラッシュ`（/）で`区切ります（例：`Socials/Forums`）。 対応する「親」名を持つフォルダがない場合、フォルダはネストされず、そのタイトルはフルで表示されます。 ## 項目をフォルダに移動する 保管庫にフォルダを作成したら、そこにアイテムを移動する方法がいくつかあります： ### ウェブ保管庫 ウェブ・ボールトからは、以下のいずれかを行うことができる： - **アイテムの追加**または**アイテムの編集**画面に移動し、**フォルダの**ドロップダウンから新しいフォルダを選択し、アイテムを**保存**します： ![項目をフォルダに移動する](https://bitwarden.com/assets/4VfciDIbEZZFAG1AXbRf3S/275100f866612da15b4714adea8f1944/2024-12-02_16-20-15.png) - **Vaults**ビューに移動し、移動したいアイテムを選択し、トップレベルの⋮ オプションメニューを使用して📁 **Move Selected**ボタンを選択します。選択したアイテムの移動ダイアログボックスで、移動先のフォルダを選択します： ![項目をフォルダに移動する](https://bitwarden.com/assets/7zQPzdrcVIbPeX5E8LqTq/e1554b6cc22a5d50029ab8c5e61940f5/add_to_folder_bar.png) ### ブラウザ拡張機能 移動したい保管庫アイテムを開き、**「フォルダ」**ドロップダウンを選択して、アイテムを移動するフォルダを選択します： ![項目をフォルダに移動する](https://bitwarden.com/assets/6b8EOCtuuHmulnNQNJmWWk/f24c97777972b15ee5000e575f2b242c/2024-10-29_11-48-18.png) ### デスクトップ 移動したい保管庫アイテムを開き、**「フォルダ」**ドロップダウンを選択して、アイテムを移動するフォルダを選択します： ![項目をフォルダに移動する](https://bitwarden.com/assets/63jzyM75IRzhAbw5nNzMHx/cf70c299326b410b9345a7a047560fae/desktop_folder.png) ### モバイル 移動したい保管庫アイテムを開き、**「フォルダ」**ドロップダウンをタップして、アイテムを移動するフォルダを選択します： ![項目をフォルダに移動する](https://bitwarden.com/assets/169hAtd0PhW3BcYlSPy6vn/2618596e36941b06dabcb766327b664b/2025-01-22_09-44-03.png) ### CLI 以下の例のように、`bw edit`コマンドを使用して、保管庫アイテム JSON オブジェクトの`folderId`属性を操作します： ``` bw get item 7ac9cae8-5067-4faf-b6ab-acfd00e2c328 bw edit item 7ac9cae8-5067-4faf-b6ab-acfd00e2c328 ``` > [!NOTE] Cli folders tip > `編集を`使用するには、以下のことが必要です： > > - 編集したいアイテムの正確な`IDを`指定して`get`コマンドを使う。 > - 移動させたいフォルダの正確な`folderIdを`知る。 > - `jq のようなコマンドライン JSON プロセッサで` JSON オブジェクト（具体的には[folderId](https://stedolan.github.io/jq/)属性）を操作します。 > - JSONオブジェクトへの変更をエンコードするには、`encode`コマンドを使用する。 > > これらのパーツの使い方に慣れていない場合は、Bitwarden[CLI ドキュメントを](https://bitwarden.com/ja-jp/help/cli/)参照してください。 > [!NOTE] Organization sharing and folders > [組織からあなたと共有された](https://bitwarden.com/ja-jp/help/sharing/)アイテムは、あなたのフォルダに追加することができ、そうすることで、アイテムがあなたの個々のデータ保管庫でどのように表示されるかにのみ影響します（たとえば、アイテムをフォルダに追加しても、そのフォルダへのアクセス権は誰にも与えられませんし、個々のデータ保管庫のフォルダにあるかどうかも変わりません）。 --- URL: https://bitwarden.com/ja-jp/help/forgot-master-password/ --- # マスターパスワードを忘れた場合 Bitwarden はゼロ知識暗号化で動作しています。つまり、**Bitwarden がユーザーのマスターパスワードにアクセス、取得、リセットする方法はありません**。ただし、アカウントへのアクセスを取り戻すために試せる手順がいくつかあります。 ## サーバーの地域を確認する ログインを試みる際は、正しい[サーバーが選択されていること](https://bitwarden.com/ja-jp/help/server-geographies/#choose-your-cloud-server/)を確認してください。Bitwarden のデータリージョンは分離されており、アカウントは最初に作成されたリージョンにのみ存在します。以下の方法を試す前に、サーバーを選択する必要があります。 ![サーバーの地域](https://bitwarden.com/assets/3H5fN6yR90aKaTg7gaCruo/020b9ca668f037ed1e6450309b4041b4/2025-11-24_15-26-15.png) *サーバーの地域* ## 別のBitwardenアプリまたはデバイスを使用する モバイルアプリやブラウザー拡張機能など、別のデバイスまたはBitwardenアプリからログインしてみてください。 次に、別のBitwardenアプリでログイン中かどうかを確認します。そのデバイスで[PIN](https://bitwarden.com/ja-jp/help/unlock-with-pin/)または[生体認証](https://bitwarden.com/ja-jp/help/biometrics/)を設定している場合: 1. 以前に設定したPINまたは生体認証を使用して、保管庫のロックを解除します。 2. アイテム表示画面からデータを手動でコピーし、再インポート用に[.csvファイル](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/#condition-a-csv/)へ貼り付けます。 3. 新しいBitwardenアカウントを作成し、[コピーしたデータの.csvをインポート](https://bitwarden.com/ja-jp/help/import-data/)します。 ## マスターパスワードのヒントを確認する マスターパスワードのヒントは、[https://vault.bitwarden.com/#/hint](https://vault.bitwarden.com/#/hint)または[https://vault.bitwarden.eu/#/hint](https://vault.bitwarden.eu/#/hint)にアクセスして取得できます。ヒントを設定している場合は、受信トレイにヒントがメールで送信されます。ヒントを設定していない場合は、その旨を知らせるメールが届きます。 ## 緊急アクセスを使用する [緊急アクセス](https://bitwarden.com/ja-jp/help/emergency-access/)を有効にしている場合は、信頼できる緊急連絡先に連絡し、アカウントへの閲覧アクセスまたは引き継ぎアクセスを取り戻してください。 ## アカウント回復について管理者に連絡する 組織で[アカウント回復](https://bitwarden.com/ja-jp/help/account-recovery/)を使用している場合は、管理者に連絡してマスターパスワードをリセットしてもらってください。 ## 既知のデバイスでログインする 使用しているブラウザーが既知のデバイスとして設定されている（[デバイスでログイン](https://bitwarden.com/ja-jp/help/log-in-with-device/)で登録済みの）場合、Webアプリから［デバイスでログイン］を選択すると、別のアプリケーションでリクエストを承認できる場合があります。 ![デバイスでログイン](https://bitwarden.com/assets/7owqaTEe9Bo05wfLRZPhn8/38f1d0334964bb3d98a430b80b9d6b95/2025-09-09_10-03-52.png) *デバイスでログイン* ## パスキーでログインする 暗号化対応（PRF）の[ログイン用パスキー](https://bitwarden.com/ja-jp/help/login-with-passkeys/)がBitwardenアカウントに登録されている場合、それを使用してログインできます。 > [!WARNING] Check whether client apps are logged in. > アカウントを削除すると、その中に保存されている個人所有のアイテムがすべて削除されます。保存済みの添付ファイルも含まれます。 > > アカウントを削除する前に、Bitwardenのモバイルアプリ、ブラウザー拡張機能、デスクトップアプリのいずれかに現在ログインしているか確認してください。ログインしている場合は、新しいアカウントに追加し直せるよう、データを手動で一覧化しておく必要があります。 ## これらの方法でアカウントにアクセスできない場合 Bitwarden では、ログイン中のBitwardenセッションが残っていないか、すべてのデバイスとブラウザーを再確認することをおすすめします。 これらの方法でアカウントにアクセスできない場合、Bitwarden がアカウントやそのデータを復旧する方法はありません。[アカウントを削除](https://bitwarden.com/ja-jp/help/delete-your-account/#tab-without-logging-in-4KcOdFa6zVp6H7xo9Ui9vc/)して、新しいアカウントを作成する必要があります。プレミアムサブスクリプションのあるBitwardenアカウントを削除した場合は、[お問い合わせください](https://bitwarden.com/ja-jp/contact/)。既存のサブスクリプションを新しいアカウントに適用します。 ## 次のステップ - 新しいアカウントを開始する場合、Bitwarden では[セキュリティ準備キット](https://bitwarden.com/ja-jp/resources/bitwarden-security-readiness-kit/)を使用して、マスターパスワードを忘れるような事態に備えることをおすすめします。 - プレミアムサブスクリプションのあるBitwardenアカウントを削除する必要があった場合は、既存のサブスクリプションを新しいアカウントに再適用するため、[お問い合わせください](https://bitwarden.com/ja-jp/contact/)。 --- URL: https://bitwarden.com/ja-jp/help/generator/ --- # ユーザー名＆パスワードジェネレーター Bitwardenジェネレーターツールを使用して、強力なパスワードとユニークなユーザー名を簡単に作成できます。パスワードジェネレーターはすべてのBitwardenアプリで利用でき、ユーザー名ジェネレーターはウェブボールト、ブラウザ拡張機能、デスクトップアプリ、モバイルアプリで利用できます。 Bitwardenのユーザーでない方は、https://bitwarden.com/password-generator/ で無料のパスワードジェネレーターを試すこともできます[。](https://bitwarden.com/ja-jp/password-generator/) ## パスワードの生成 強力なパスワードを生成するには ### ウェブアプリ ナビゲーションから**ツール**→**ジェネレーターを**選択する： ![ウェブアプリパスワードジェネレーター](https://bitwarden.com/assets/70bx0hWvxAvkz5RJdIj04n/63febc4043e13292461c768d910cd450/2025-02-14_11-00-10.png) このページで[指定したオプションは](https://bitwarden.com/ja-jp/help/generator/#password-types/)、パスワード・ジェネレーターの今後の使用のために保存されます。また、[generate] **Generate**ボタンを使用して、Add/Edit Item 画面から直接同じオプションを使用して強力なパスワードをすばやく生成することもできます： ![項目内パスワードジェネレーター](https://bitwarden.com/assets/5ZVBOSK13MaXJ2S8iJTOMX/1324db87fd867667cbb6e8c1c1f4539a/2024-12-02_14-44-30.png) ### ブラウザ拡張機能 [generate] **Generator**タブを選択する： ![ブラウザ拡張機能パスワードジェネレータ](https://bitwarden.com/assets/6eOmI3kZOdnfw9i5JinfUD/f1a7129244f49c7d904664632e329076/2024-10-29_10-34-01.png) また、[generate] **Generate**ボタンを使用して、Add/Edit Item 画面から強力なパスワードを生成することもできます： ![ブラウザ拡張機能パスワードジェネレータ](https://bitwarden.com/assets/2Cbja6OBxW2S6GVxLOqlYh/b71de03b37f5a4f4960e344a5b17cc01/2024-10-29_10-35-25.png) ### デスクトップ メニューバーから**View**→**Generatorを**選択する： ![Desktop app password generator](https://bitwarden.com/assets/6cFQ3iojZXLy1ZIdIXp6Zr/bf4dfb3537ea709542432997aa4f6986/2026-04-23_10-54-46.png) また、[generate] **Generate**ボタンを使用して、Add/Edit Item 画面から強力なパスワードを生成することもできます： ![Desktop app password generator](https://bitwarden.com/assets/6VInVRr9tZBOndfe4VrpXf/789852c09b48e1ac121347d224816d09/2026-04-23_10-48-31-4.png) ### モバイル [generate] **Generator**タブを選択する： ![モバイルのパスワードジェネレーター](https://bitwarden.com/assets/Cqrt6OGquQLRJvZDuqtCk/5b42dad11498bc5c62a749c4fc096fc9/2025-01-21_15-49-19.png) また、アイテムの追加/編集画面や、共有アイコンをタップしてアクセスできるiOSアプリの拡張機能から、[generate] **Generate**ボタンを使用して強力なパスワードを生成することもできます： ![モバイルパスワードジェネレーター](https://bitwarden.com/assets/4NeVmiRcKfedg6Fzwp0N1Y/f91ad1097dcd379925cedee724dc7592/2025-01-21_15-51-01.png) ### CLI パスワードを生成するにはgenerateコマンドを使う： ``` bw generate -uln --length 14 ``` 生成されるパスワードの追加オプションフラグには以下のものがある： - `-最小数` - `--ミニスペシャル` - `--曖昧` 詳細については、Bitwarden[CLI ドキュメントを](https://bitwarden.com/ja-jp/help/cli/)参照してください。 ### パスワードの種類 #### パスワード パスワードは、カスタマイズ可能な文字タイプのセットでランダムに生成された文字列である。パスワードのオプションは以下の通り： - **長さ**：パスワードの文字数。 - **Minimum Numbers**:**0-9が**有効な場合、パスワードの最小数字数。 - **最小特殊**文字数：**!@#$%^&*が**有効な場合、パスワードに含まれる特殊文字の最小数。 - **A-Z**: パスワードには大文字を含めてください。 - **a-z**: パスワードに小文字を含める。 - **0-9**：パスワードに数字を含める。 - **!@#$%^&*:**パスワードに特殊文字を含める。 - **あいまいな文字を避ける**：パスワードに「`1`」と「`l`」、「`0`」と「`o`」が混在しないようにしましょう。 > [!WARNING] PW Generator Options & Entropy > サイトの特定のパスワード要件を満たす必要がある場合を除き、過剰な制約が生成されるパスワードの強度を制限するため、**Minimum Numbersと** **Minimum Specialを**できるだけ低く（0～1）保つことをお勧めします。 #### パスフレーズ パスフレーズはランダムに生成された単語のグループであり、例えば`panda-lunchroom-uplifting-resistingの`ようなものである。パスフレーズのオプションは以下の通り： - **単語数**：パスフレーズの単語数。 - **単語の区切り文字**：パスフレーズの単語を区切る文字（上の例では`-）。` - **大文字にする**：パスフレーズの各単語の最初の文字を大文字にします。 - **数字を含める**：パスフレーズに数字1文字を含める。 ## ユーザー名の生成 ユーザー名を生成する： ### Webアプリ ナビゲーションから「**ツール**」→「**ジェネレーター**」を選択します: ![ウェブアプリのユーザー名ジェネレーター](https://bitwarden.com/assets/2862v5xPV5qQM7XfdUvNlI/0f8fe47b6d9efb0a6d77b245a1f63cdf/2025-02-14_11-02-02.png) 編集画面から、[generate]**生成**ボタンを使ってユーザー名を生成することもできます： ![Web app username generator](https://bitwarden.com/assets/1zpNFR8fu9DBo2krqln5hr/e893f1f3e8d85d58d20c8e316f247666/2024-12-02_14-44-30.png) > [!NOTE] Generator history > Select [**Generator history**](https://bitwarden.com/ja-jp/help/password-and-generator-history/#generator-history/) to access passwords and usernames created in either location with that specific client—even if you don't save them to an item. This history is cleared when you log out. ### ブラウザー拡張機能 「[generate]**ジェネレーター**」タブを選択し、「**ユーザー名**」を選びます： ![ブラウザ拡張機能ユーザー名ジェネレーター](https://bitwarden.com/assets/3WEaJYUplgEdjgoSxlQ842/40d3eed8347cb6b0a600d06f42cc1941/2024-10-29_10-39-00.png) 編集画面から、[generate]**生成**ボタンを使ってユーザー名を生成することもできます： ![ブラウザ拡張機能ユーザー名ジェネレーター](https://bitwarden.com/assets/23CDvd3ErFQIZNYwgh000F/c19c373ecb6ca2d6aad2587a1b16dd12/2024-10-29_10-39-56.png) > [!NOTE] Generator history > Select [**Generator history**](https://bitwarden.com/ja-jp/help/password-and-generator-history/#generator-history/) to access passwords and usernames created in either location with that specific client—even if you don't save them to an item. This history is cleared when you log out. ### デスクトップ ナビゲーションメニューから「**ジェネレーター**」を選択します： ![Desktop app username generator](https://bitwarden.com/assets/2VGPd4WOwydbovDJdyVT51/f2f447821533afc4dad139bc0059a05f/2026-04-23_10-55-35.png) *Desktop app username generator* アイテムの追加/編集画面から、[generate]**生成**ボタンを使ってユーザー名を生成することもできます： ![Desktop app username generator](https://bitwarden.com/assets/7xTg7VVE7CgTZhBl5LlYui/6f187f63e0cf89dcd4fa9b4fb2866ad5/2026-04-23_10-48-31-5.png) *Desktop app username generator* > [!NOTE] Generator history > Select [**Generator history**](https://bitwarden.com/ja-jp/help/password-and-generator-history/#generator-history/) to access passwords and usernames created in either location with that specific client—even if you don't save them to an item. This history is cleared when you log out. ### モバイル 「[generate]**ジェネレーター**」タブを選択します： ![モバイル・ユーザー名ジェネレーター](https://bitwarden.com/assets/6nfsTiHypQvXrfz7qI7AKI/6e41b1fedea81895497268b0fd825215/2025-01-21_15-56-24.png) アイテムの追加/編集画面からだけでなく、共有アイコンをタップしてアクセスできる iOS アプリ拡張機能からも、[generate]**生成**ボタンを使ってユーザー名を生成できます： ![モバイル・ユーザー名ジェネレーター](https://bitwarden.com/assets/2Obfpm7UdBizkwASepMS6j/998c1448556484b867160f7412aa984c/2025-01-21_15-51-01.png) ### ユーザー名の種類 #### プラス宛先Eメール メールプロバイダーのサブアドレス（別名「プラスアドレス」または「エイリアス」）機能を使用するには、このタイプを選択します。これは、指定されたメールアドレスに基づいて、プラスアドレス`（+と`ランダムな文字列の名前）のユーザー名を生成します。 ブラウザ拡張機能およびデスクトップアプリのアイテムの追加/編集画面では、**ランダム**（例：`alice+gsd4aqqe@bitwarden.com）` の文字列でユーザー名を生成するか、アイテムの**ウェブサイト名**（例：`alice+github.com@bitwarden.com`）に基づいてユーザー名を生成するかを選択できます。**ウェブサイト名は**、ログインの[URIの](https://bitwarden.com/ja-jp/help/uri-match-detection/)知識を必要とするため、ブラウザとデスクトップに限定されます**。** > [!NOTE] Why use plus addressing? > **なぜプラス宛てのメールを使うのか？** > > さらに、宛名付きメールを使えば、新しいサービスに登録する際に届く迷惑メールをフィルタリングすることができる。ユーザー名`alice+rnok6xsh@bitwarden.com`でサービスにサインアップしても、メールは`alice@bitwarden.com` に送信されますが、`+rnok6xshを`含むメールを簡単にフィルタリングして、受信トレイがいっぱいになるのを防ぐことができます。 #### キャッチオールメール このタイプを選択すると、ドメインに設定されている受信トレイを使用できます。指定した**ドメインに**ランダムなEメールアドレスが生成されます。 ブラウザ拡張機能およびデスクトップアプリのアイテムの追加/編集画面では、**ランダム**（たとえば、`bqzjlero@gardenllc.com）` 文字列でユーザー名を生成するか、アイテムの**ウェブサイト名**（たとえば、`twitter.com@gardenllc.com`）に基づいてユーザー名を生成するかを選択できます。**ウェブサイト名は**、ログインの[URIの](https://bitwarden.com/ja-jp/help/uri-match-detection/)知識を必要とするため、ブラウザとデスクトップに限定されます**。** > [!NOTE] Why use catch-all email > **なぜキャッチオールメールを使うのか？** > > 場合によっては、独自のドメイン（例えば`@bitwarden.com`）を持つ企業によってキャッチオール受信トレイが使用され、個人の受信トレイにメールが送られるのを防ぎ、その代わりに、将来その記録が必要になった場合に備えて、共有の（時にはチェックされていない）会社の受信トレイにメールを送ります。 > > また、独自ドメイン（たとえば`@gardenllc.com`）を持つ個人が、プライバシーを重視したユーザー名（たとえば`twitter.com@gardenllc.com`）を持つアカウントからのメールを実際の受信トレイにルーティングするために、キャッチオール設定を使用するケースもある。 #### 転送されたメールエイリアス ユーザー名ジェネレーターを外部のエイリアスサービスと統合するには、このタイプを選択してください。ほとんどのBitwardenアプリは、SimpleLogin、AnonAddy、Firefox Relay、Fastmail、Forward Email、DuckDuckGoとの統合をサポートしています。モバイルアプリは現在、SimpleLogin、AnonAddy、Forward Email、Firefox Relayとの統合をサポートしています。 > [!NOTE] Why use Forwarded Email Alias? > **なぜ転送メールエイリアスを使うのか？** > > [SimpleLoginや](https://simplelogin.io/) [Addy.ioなどの](https://addy.io/)メールエイリアスサービスを使えば、匿名アドレス（例えば`nobody-knows-its-me.d0p0`r@slmail.me）を使ってウェブアカウントにサインアップし、実際の受信箱（例えば`alice@bitwarden.com`）にメールを転送することができます。これにより、ウェブサイトやサービスがサインアップ時に個人情報（この例では、アリスという名前とビットワーデンで働いているという事実）を収集するのを防ぐことができます。 メールエイリアスの統合を設定するには ### SimpleLogin 1. SimpleLogin アカウントにログインします。 2. プロフィールアイコンを選択し、ドロップダウンから「**API キー**」を選択します。SimpleLogin では、API キーの作成時にパスワードの入力が必要になる場合があります。 3. ［New API Key］セクションで、新しいキーが Bitwarden で使用されることを示す名前を入力し、「**作成**」を選択します。 ![SimpleLogin API キー](https://bitwarden.com/assets/6ie1Qpk8LYapG6JRX3X1dD/06c1083c6e146c2822f0e4a47b507785/Screen_Shot_2022-06-30_at_3.17.59_PM.png) 4. **コピー**した API キーを Bitwarden のユーザー名ジェネレーターの「**API キー**」フィールドに貼り付けます。 5. パスワードマネージャーのブラウザー拡張機能、モバイルアプリ、デスクトップアプリは、自己ホスト型の SimpleLogin サーバーに接続できます。SimpleLogin を自己ホストしている場合は、「**サーバー URL**」を入力します。 6. 「**ユーザー名を再生成**」を選択して、ユーザー名を生成し、対応するエイリアスを SimpleLogin で自動的に作成します。 ### Addy.io 1. Addy.io アカウントにログインします。 2. Addy.io で、ナビゲーションメニューから「**設定**」を選択します。 ![AnonAddyの設定](https://bitwarden.com/assets/18PUguJXkABllufHgtNEJi/564febbfe28d3f0cd491c3216d62db9e/addy_settings.png) 3. 設定画面の「**一般**」タブで、下にスクロールして「**デフォルトのエイリアスドメインを更新」**。エイリアスに使用するデフォルトドメインを選択します。 > [!NOTE] addy.io domain > ここで選択するデフォルトドメインは、Bitwarden ユーザー名ジェネレーターで使用するドメイン名と一致する必要があります。 4. ［**APIキー**］タブを選択し、［**新しいAPIキーを作成**］ボタンをクリックします。 5. ［新しいAPIキーを作成］ダイアログで、**名前**（新しいトークンがBitwardenで使用されることが分かるもの）、**有効期限**を入力し、Addy.ioアカウントのパスワードを確認します**。**必須フィールドの入力が完了したら、［**APIキーを作成**］を選択します。 ![AnonAddyトークン生成](https://bitwarden.com/assets/6o8021KYChu6jzEGvUbXDH/b56977c26a44b431486796cb4965f23d/create_new_api_key.png) 6. 個人用アクセスキーをコピーし、Bitwardenのユーザー名ジェネレーターの［**APIアクセストークン**］フィールドに貼り付けます。 > [!NOTE] Addy.io Save Credential > トークンがAddy.ioに表示されるのはこの時だけなので、このパーソナルアクセストークンをBitwardenのAddy.io保管庫アイテムに追加することもお勧めします。 7. ［**ドメイン名**］フィールドに、**ステップ3**で選択したAddy.ioのドメイン名を入力します。Addy.ioの無料ユーザーが選択できるのは、`anonaddy.me`、`.anonaddy.me`、または`.anonaddy.com`です。 8. パスワードマネージャーのブラウザー拡張機能、モバイルアプリ、デスクトップアプリは、自己ホスト型のAddy.ioサーバーに接続できます。Addy.ioを自己ホストしている場合は、［**サーバーURL**］を入力します。 9. ［**ユーザー名を再生成**］を選択すると、ユーザー名が生成され、対応するエイリアスがAddy.ioに自動的に作成されます。 ### Firefox Relay 1. Firefox Relayアカウントにログインします。 2. プロフィールアイコンを選択し、ドロップダウンから［**設定**］を選択します： ![Firefoxリレー設定メニュー](https://bitwarden.com/assets/3jK0OhlASgzDZo1Xu2c97O/f24ae0b64e7fe7736e757b33a89510c6/Screen_Shot_2022-06-01_at_3.38.56_PM.png) 3. ［**APIキー**］をコピーし、Bitwardenのユーザー名ジェネレーターの［**APIアクセストークン**］フィールドに貼り付けます。 4. ［**ユーザー名を再生成**］を選択すると、ユーザー名が生成され、対応するマスクがFirefox Relayに自動的に作成されます。 ### Fastmail 1. Fastmailアカウントにログインします。 2. プロフィールアイコンを選択し、ドロップダウンから［**設定**］を選択します。 3. ナビゲーションメニューから［**プライバシーとセキュリティ**］、次に［**APIトークンを管理**］を選択します： ![Fastmail API トークン](https://bitwarden.com/assets/J1fPSFIIO7FgPyAyBgpbh/d4dd85f7f7201731936de872ff4a5134/2024-12-23_15-17-17.png) 4. ［**新しいAPIトークン**］を選択してAPIトークンを生成します。 ![fastmail02-raw](https://bitwarden.com/assets/1FieLCzKTItKNqDIhWBrbH/2816de1ec7580e2e90cf80e38d311993/2024-12-23_15-18-50.png) Include to following settings: - **Read-only access** **disabled**. - **Masked Email enabled.** 5. 次の設定にします： - **読み取り専用アクセス：****無効**。 - **Masked Email：有効。** 6. ［**APIキー**］をコピーし、Bitwardenのユーザー名ジェネレーターの［**APIアクセストークン**］フィールドに貼り付けます。 7. ［**ユーザー名を再生成**］を選択すると、ユーザー名が生成され、対応するエイリアスがFastmailに自動的に作成されます。 ### Forward Email 1. ご利用の[Forward Email](https://forwardemail.net/)アカウントにログインします。 2. Forward Emailはデフォルトドメインとして`hideaddress.net`、ただし登録済みのドメインがある場合は、そのドメインをサービスに接続できます。詳しくは、[Forward Emailセットアップガイド](https://forwardemail.net/en/guides)をご覧ください。 3. Forward Emailで、**マイアカウント** → **セキュリティ**ページに移動し、Developer Access APIトークンをコピーします: ![コピー転送メールAPIトークン](https://bitwarden.com/assets/0bYzljpbdqH7AdFqDh7sr/f43a225e5614a00b1dd391f17fbd916d/Screen_Shot_2023-06-30_at_1.06.04_PM.png) 4. Bitwardenのユーザー名ジェネレーターで、コピーしたトークンを**APIアクセストークン**に貼り付け、`hideaddress.net`または登録済みの**ドメイン名**を入力します。 5. ［**ユーザー名を再生成**］を選択して、ユーザー名を生成し、対応するエイリアスをForward Emailに自動的に作成します。 ### DuckDuckGo 1. 次の[DuckDuckGoの手順](https://duckduckgo.com/email/)に従ってDuck Addressを設定します。 2. Duck Addressの設定が完了したら、DuckDuckGoのメール保護ページで**自動入力**タブを選択し、Webブラウザーの開発者ツールを開きます。 3. ［**プライベートDuckアドレスを生成**］ボタンをクリックし、開発者ツールウィンドウの**ネットワーク**タブを表示します。API POSTリクエストの「Addresses」呼び出しを選択し、API認証アイテムを見つけます。アイテムは次のように表示されます: `authorization: Bearer .`   ![DuckDuckGoの電子メールエイリアスを生成する](https://bitwarden.com/assets/5Rj9xrPrgp13Pl9KGuap7Z/855fa2f0defc41a68b512b92027bf540/DDG_generate_private_address.png) 4. API認証トークン値をコピーし、Bitwardenのジェネレーター機能のAPIキー欄に貼り付けます。 5. ［**ユーザー名を再生成**］を選択して、ユーザー名を生成し、対応するエイリアスをDuckDuckGoに自動的に作成します。 #### ランダムな単語 このタイプを選択すると、ユーザー名にランダムな単語が生成されます。ランダムワードのオプションは以下の通り： - **大文字にする**ユーザー名は大文字で入力してください。 - **数字を含める**：ユーザー名に4桁の数字を含める。 --- URL: https://bitwarden.com/ja-jp/help/get-to-know-password-manager/ --- # Get to know Password Manager This article and video guides are designed to help you get up and running with your Bitwarden vault. Learn how to navigate the vault, personalize your view, import and create new items, and autofill. ## Getting to know the Bitwarden vault [![Vimeo Video](https://vumbnail.com/797787072.jpg)](https://vimeo.com/797787072) *[Watch on Vimeo](https://vimeo.com/797787072)* Learn more about your vault [here](https://bitwarden.com/ja-jp/help/managing-items/), or jump to the following points in the video to learn about specific topics: - **0:09**: Vault items. - **0:50**: Individual and organization vaults. - **2:09**: Favorites and folders. ## How to use the Bitwarden Password Manager [![Vimeo Video](https://vumbnail.com/797837257.jpg)](https://vimeo.com/797837257) *[Watch on Vimeo](https://vimeo.com/797837257)* Learn more about getting started with Bitwarden Password Manager [here](https://bitwarden.com/ja-jp/help/getting-started-webvault/), or jump to the following points in the video to learn about specific topics: - 0:09 Importing to My Vault - 1:08 Creating new items - 7:19 Using Autofill - 9:03 Unlock with biometrics --- URL: https://bitwarden.com/ja-jp/help/getting-started-browserext/ --- # パスワードマネージャーのブラウザー拡張機能 Bitwardenのブラウザー拡張機能は、お気に入りのブラウザーにパスワード管理を直接統合します。Bitwardenのブラウザー拡張機能は、ブラウザーのマーケットプレイスやアプリストア、または[Bitwardenダウンロード](https://bitwarden.com/ja-jp/download/)ページからダウンロードできます。 > [!TIP] Safari Extension > Safariブラウザー拡張機能はデスクトップアプリに同梱されており、macOS App Storeからダウンロードできます。[詳細はこちら](https://bitwarden.com/ja-jp/help/install-safari-app-extension/)。 ## 最初のステップ まずは、新しいログインアイテムを保管庫に追加して、Bitwardenブラウザー拡張機能を使い始めましょう。 ### ログインを追加する 新しいログインアイテムを作成するには： 1. ［🔒 **保管庫**］タブに移動し、［+ **新規**］アイコンを選択します。 2. 作成するアイテムのタイプを選択します（ここでは［**ログイン**］を選択します）。 3. このログインの基本情報を入力します。ここでは、アイテムに次の情報を設定します。 - 簡単に識別できる**アイテム名**を入力します（例：Instagramの`アカウント`）。 - 自分の**ユーザー名**。 - 現在の**パスワード**（これは後ほど、より強力なパスワードに置き換えます）。 4. ［[フォルダー](https://bitwarden.com/ja-jp/help/folders/)］ドロップダウンからフォルダーを選択できます。 > [!TIP] Selecting Owner if creating an item for an org (browser extension). > If you're using Bitwarden in your workplace, you can use the **Owner**dropdown to create this item within your [organization](https://bitwarden.com/ja-jp/help/about-organizations/) instead of in your individual vault. 5. ［**ウェブサイト（URI）**］フィールドに、アカウントへログインするURLを入力します（例：`https://instagram.com/login`）。 6. よくできました！続行するには［**保存**］を選択します。 ### 強力なパスワードを生成する 新しいログインを保存したので、次にパスワードをより強力なものに置き換えてセキュリティを高めましょう。 1. Webブラウザーで、既存のユーザー名とパスワードを使ってアカウントにログインします。既存のパスワードをより強力なものに置き換えますが、これは自動入力を練習する絶好の機会でもあります！ 自動入力するには、ウェブサイトのログインページを開いた状態でBitwardenブラウザー拡張機能を開きます。アイテムが**自動入力候補**セクション（🔒 **保管庫**ビュー内）に表示されている場合は、そのアイテムをクリックして自動入力します。 ![アイテムをクリックして自動入力](https://bitwarden.com/assets/3tnagVMjtTufvRCrih3ctQ/9277f05114868cf0c37c069c565f2f95/Click_item_to_autofill.png) *アイテムをクリックして自動入力* 2. ログインしたら、パスワードを変更できる場所を探します。 3. ウェブサイトのパスワード変更フォームで、**現在のパスワード**を入力します。これは、Bitwardenから[clone]**コピーアイコン**を使ってコピー＆ペーストできます。 ![Standard copy icon](https://bitwarden.com/assets/7y8WE9sWACC2KLASo9yASw/d1b1f78084ed20940ec76fc397b25ae8/Standard_copy_icon.png) *Standard copy icon* 4. 古いパスワードを入力したら、Bitwardenでログインアイテムを開き、［**編集**］を選択します。 5. ［**パスワード**］ボックスで［[generate]**生成**］を選択し、好みに合わせてパスワード設定を調整します。[generate]好みのパスワードが生成されるまでアイコンを使用し、生成されたら［**このパスワードを使用**］を選択します。`Fido1234`から`X@Ln@x9J@&u@5n##B`へ変更するだけで、ハッカーの侵入を阻止できる可能性があります。 6. ［**保存**］を選択します。 7. 新しいパスワードをコピーし、ウェブサイトに戻って［新しいパスワード］と［パスワードの確認］の各欄に貼り付けます。 おめでとうございます！これでログイン情報が Bitwarden に保存され、安全かつ簡単に利用できるようになりました。 ### 拡張機能をピン留めする ブラウザー拡張機能をピン留めしておくと、ブラウザーを開くたびに簡単にアクセスできます。手順は使用しているブラウザーによって異なります： ### Chrome アドレスバーの横にある[puzzle]**拡張機能**アイコンを選択し、Bitwarden の横にある**ピン留め**アイコンを選択します： ![Chrome でピン留めする](https://bitwarden.com/assets/4cwP0QDHWh01v1K8nMV0ma/88b4b36c5b3e9d1fccffe7552880c485/chrome_pin.png) *Chrome でピン留めする* ### Firefox アドレスバーの横にある[puzzle]**拡張機能**アイコンを選択し、Bitwarden ブラウザー拡張機能を右クリックして、**ツールバーにピン留め：** ![Firefox でピン留めする](https://bitwarden.com/assets/2O0RQxs4fr6tTKBAMOQcGy/a54ea16b59f933a209db9458c92358e6/firefox_pin.png) *Firefox でピン留めする* Firefox メニューから**表示** → **サイドバー** → **Bitwarden**を選択すると、Bitwarden サイドバーを常時表示することもできます。 > [!NOTE] Disable Bitwarden sidebar > ブラウザー起動時に Bitwarden サイドバーを開きたくない場合は、Firefox サイドバーの Bitwarden タブから**サイドバーを閉じる**を選択します。場合によっては、開いている各 Firefox タブで**サイドバーを閉じる**を選択し、Firefox を再起動する必要があります。 ### Safari ツールバー上の任意の場所を右クリックし、**ツールバーをカスタマイズ**を選択すると、ツールバー内のアイコンを移動または削除できるドラッグ＆ドロップ画面が開きます： ![Safari でピン留めする](https://bitwarden.com/assets/3mD3G3rNMEUu24XBh6a3Kt/5217730380fe6ee6cd49f7c3820574ee/safari_pin.png) *Safari でピン留めする* ## 2つ目のアカウントを追加する 個人用と仕事用など、複数の Bitwarden アカウントをお持ちですか？ブラウザー拡張機能では、最大 5 つのアカウントに同時にログインできます。 追加のアカウントにログインするには、ブラウザー拡張機能の右上にある、現在ログイン中のアカウントを選択します： ![ブラウザー拡張機能でのアカウント切り替え](https://bitwarden.com/assets/7xbbMZ89zcTHz6ee0cA1MK/8d8972a6b995b3fd7367f248c9c60d69/screenshot_3.png) *ブラウザー拡張機能でのアカウント切り替え* アカウント切り替えメニューを開いたら、+ **アカウントを追加**を選択します： ![ブラウザー拡張機能の［アカウントを追加］](https://bitwarden.com/assets/343trVk3zLCF7Z12uA5wjO/ac2f56fc907372335f30d1dbf68116a1/screenshot_4.png) *ブラウザー拡張機能の［アカウントを追加］* 2つ目のアカウントにログインすると、同じメニューからすばやく切り替えられます。このメニューには、各アカウントの保管庫の現在の状態（*ロック中またはロック解除済み*）も表示されます。これらのアカウントのいずれかからログアウトすると、そのアカウントはこのリストから削除されます。 > [!NOTE] Account switching not available on Safari > 現時点では、Safari でブラウザー拡張機能のアカウント切り替えは利用できません。 ## 次のステップ 基本を習得したところで、次は日常的に行うもう 1 つの操作である**自動入力**と**自動保存**、そして推奨される 3 つの設定手順（保管庫をより簡単に**ロック解除する**、**拡張機能をピン留めする**、および**ブラウザー内蔵の**パスワードマネージャーを無効にする）について見ていきましょう： ### 内蔵パスワードマネージャーを無効にする ほとんどのウェブブラウザーは、デフォルトでパスワードを自動的に保存しますが、専門家の間では一般に、[内蔵パスワードマネージャーはより脆弱である](https://www.wired.com/2016/08/browser-password-manager-probably-isnt-enough/)とされています。Bitwarden のような専用ソリューションと比較した場合です。詳しくは、[ブラウザー内蔵パスワードマネージャーを手動で無効にする方法](https://bitwarden.com/ja-jp/help/disable-browser-autofill/#manually-disable-a-browsers-built-in-password-manager/)をご覧ください。 ### ログイン情報を自動入力する Bitwarden ブラウザー拡張機能で認証情報を自動入力する方法はたくさんあります。基本的な方法は、ウェブサイトのログインページを開いている状態で Bitwarden ブラウザー拡張機能を開き、🔒 **保管庫**タブで、自動入力したいログイン情報の候補アイテムを選択することです： ![アイテムをクリックして自動入力](https://bitwarden.com/assets/3tnagVMjtTufvRCrih3ctQ/9277f05114868cf0c37c069c565f2f95/Click_item_to_autofill.png) *アイテムをクリックして自動入力* ログインしようとしているウェブサイトのログイン情報が保存されている場合、Bitwarden ブラウザー拡張機能は、そのウェブサイトに対するログイン情報の数を示す通知バブルを重ねて表示します。これらのアイテムは、**自動入力候補**の上部に表示されます。フィルターのドロップダウンメニューを使って、候補に表示する内容や**すべてのアイテム**リストに表示する内容を絞り込めます。このフィルターは🎚️ ボタンで表示／非表示を切り替えられます： ![ブラウザー拡張機能のフィルター](https://bitwarden.com/assets/12UsFuA2sxbUCBMIczJsxv/6376ae661b966e4698375c2af2c27c0d/Browser_extension_filters.png) *ブラウザー拡張機能のフィルター* ブラウザー拡張機能から自動入力をカスタマイズする方法は、ほかにも多数あります。たとえば、[コンテキストメニューやキーボードショートカット](https://bitwarden.com/ja-jp/help/auto-fill-browser/)。詳しくはこちらをご覧ください。 ### ログイン情報を自動保存する Bitwarden ブラウザー拡張機能では、[ブラウザー内通知](https://bitwarden.com/ja-jp/help/autosave-from-browser-extensions/)がいくつか提供されており、復号化されたデータを、ログイン、登録、類似のWebフォームに入力したデータと比較します。 このバナーが表示されたら、**保存**を選択して、ユーザー名、パスワード、URI を含む新規または更新されたログインアイテムを追加します。新規アイテムの場合は **フォルダーを選択...** を選んでフォルダーを指定したり、保存前に **編集** したりすることもできます： ![ログイン情報の追加を確認](https://bitwarden.com/assets/4vsurEuH5deik26BWn4n1p/82757186b081890fbe92b4d73baeae53/screenshot_7.png) *ログイン情報の追加を確認* 詳しくは「[ブラウザー拡張機能での自動保存](https://bitwarden.com/ja-jp/help/autosave-from-browser-extensions/)」をご覧ください。 > [!NOTE] Passkeys on browser ext > Bitwarden ブラウザー拡張機能を使ってパスキーを保存し、自動入力できることをご存じですか？パスキーについて詳しくは、[こちら](https://bitwarden.com/ja-jp/help/storing-passkeys/)をご覧ください。 ### PIN または生体認証でロック解除 認証情報にすばやくアクセスできるよう、保管庫のロック解除に [PIN](https://bitwarden.com/ja-jp/help/unlock-with-pin/) または [生体認証](https://bitwarden.com/ja-jp/help/biometrics/) を設定します。たとえば PIN を設定するには： 1. 「⚙️ **設定**」タブを開きます。 2. 「**アカウントのセキュリティ**」セクションで、**PIN でロック解除** チェックボックスをオンにします。 3. 入力ボックスに任意のPINコードを入力します。PINコードには、任意の文字の組み合わせ（a-z、0-9、$、# など）を使用できます。 > [!TIP] Ask for biometrics on launch > **任意：** 事前にオンになっているオプション **起動時に生体認証を求める** では、ブラウザーの再起動時に、PIN ではなくマスターパスワードの入力が求められます。ブラウザーの再起動時に PIN でロック解除できるようにするには、このオプションをオフにしてください。 Bitwarden ブラウザー拡張機能には、インターネットブラウザーの使用中にクライアントの位置を変更できるポップアウト機能があります。ブラウザー拡張機能をポップアウトするには、次のスクリーンショットに示されているアイコンを選択します： ### Browser Pop-out ポップアウトした場合、ブラウザー拡張機能は、選択した [保管庫のタイムアウト](https://bitwarden.com/ja-jp/help/vault-timeout/) 設定に従いません。 ![ブラウザー拡張機能のポップアウト](https://bitwarden.com/assets/1cbJy0jLBmSQmRumvYzVwp/a9e43f4c154686249056924eb3e56323/pop_out_screenshot.png) *ブラウザー拡張機能のポップアウト* Bitwarden ブラウザー拡張機能には、ブラウザーのデフォルトのパスワードマネージ[ャーを無効にする組み込み設](https://bitwarden.com/ja-jp/help/vault-timeout/)定があります。この設定を使用するには： #### Make Bitwarden your default password manager The Bitwarden browser extension has a built-in setting to disable your browser's default password manager. To use this setting: 1. Bitwarden ブラウザー拡張機能の ⚙️ **設定** タブに移動し、**自動入力** を選択します。 2. クリックして **Bitwarden をデフォルトのパスワードマネージャーにする** を有効にします。 ![Make Bitwarden your default](https://bitwarden.com/assets/5fyBdu5X6JCLu2UsaqYUO0/5cbd0a186251fe8916b5a01be1f3efb8/2026-07-14_14-59-21.png) *Make Bitwarden your default* 3. 画面にダイアログが表示されたら、**許可** を選択して、Bitwarden にブラウザー設定を変更する権限を付与します。 --- URL: https://bitwarden.com/ja-jp/help/getting-started-desktop/ --- # パスワードマネージャーデスクトップアプリ Bitwardenのデスクトップアプリは、ブラウザから直接デスクトップに完全な保管庫体験をもたらします。デスクトップアプリは一度に最大5つのアカウントでログインすることができ、いつでも個人のアカウントと仕事のアカウントを簡単に切り替えることができます（[詳細はこちら](https://bitwarden.com/ja-jp/help/account-switching/)）。 🔒 **私の** **保管庫** 表示では、所有している全てのアイテムを閲覧できます。これには、あなたがメンバーである組織が所有するアイテムも含まれます。Vaultsドロップダウンを使用して、**すべての保管庫**、**私の保管庫**、および任意の組織の保管庫内のアイテムをフィルタリングします。 ![Bitwardenデスクトップアプリ](https://bitwarden.com/assets/79qrrbQ4Oi7ZGUnSrE3VpZ/9e8a86298c65c028e9280a36d0bcb99f/2026-01-28_09-42-19.png) ## 最初のステップ デスクトップアプリの旅を始めましょう。新しいログインアイテムを保管庫に追加し、それが安全で見つけやすいことを確認しましょう。 ### フォルダーを作成します [フォルダは、](https://bitwarden.com/ja-jp/help/folders/) Vault アイテムを使用する必要があるときにいつでも見つけられるようにするための優れた方法です。フォルダーを作成するには： 1. デスクトップアプリの最初の列で、+ **追加**を**フォルダー**の隣で選択します。 2. フォルダーに名前を付けてください（例：`ソーシャルメディア`）そして、[save] **保存**を選択してください。 ### ログイン情報を追加 さあ、新しいフォルダーにログインを追加しましょう。新しいログインアイテムを作成するには： 1. 中央の列で、+ **追加**を選択してください。アイテムを追加するパネルが第三列に表示されます。 2. 作成するアイテムのタイプを選択してください（この場合、**ログイン**を選択してください）。 3. このログインのための基本情報を入力してください。今のうちに、アイテムを渡してください： 1. それを簡単に認識するための**名前**（例えば、`Twitterアカウント`）。 2. あなたの**ユーザー名**。 3. あなたの現在の**パスワード**（すぐにこれを強力なものに置き換えます）。 4. + **新しいURI**ボタンを選択し、アカウントにログインするURLを入力します（例：`https://twitter.com/login`）。 5. フォルダー ドロップダウンからフォルダーを選択してください。私たちが作ったばかりのソーシャルメディアのフォルダーを選んでください！ 6. お疲れ様でした！[save]を選択し、**保存**をクリックして終了します。 ### 強力なパスワードを生成してください。 新しいログインを保存したので、パスワードを強力なものに置き換えてセキュリティを向上させましょう： 1. ウェブブラウザを開き、既存のユーザー名とパスワードを使用してアカウントにログインしてください。そのアカウントで、**パスワードを変更**することができる場所を見つけてください。 2. **パスワードを変更する**フォームで、**現在のパスワード**を入力します。これは、[clone] **コピー**アイコンを使用してBitwardenからコピーして貼り付けることができます。 3. Bitwardenで、あなたのアイテムに[pencil] **編集**を選択してください。 4. パスワードボックスで、[generate] **生成**を選択し、**はい**を確認して古いパスワードを上書きします。 これはあなたのパスワードをランダムに生成された強力なパスワードに置き換えます。`Fido1234`から`X@Ln@x9J@&u@5n##B`に移行することで、潜在的なハッカーを立ち止まらせることができます。 5. [save] **保存。** 6. 以前使用した[clone] **コピー**アイコンで新しいパスワードをコピーし、ウェブブラウザの**新しいパスワード**と**新しいパスワードの確認**フィールドに新しいパスワードを貼り付けてください。 7. 終わったら、ウェブブラウザで**保存**を選択してください。 おめでとうございます！あなたのログインは、安全で簡単に使用できるようにBitwardenに保存されています！ ### 二つ目のアカウントを追加してください あなたは複数のBitwardenアカウントを持っていますか？たとえば、個人用と仕事用のアカウントはありますか？デスクトップアプリは一度に5つのアカウントにログインすることができます！ 追加のアカウントにログインするには、デスクトップアプリの右上から現在ログインしているアカウントを選択し、+ **アカウントを追加:**を選択してください。 ![デスクトップ-アプリ-アカウント-スイッチング](https://bitwarden.com/assets/7fpUmakpNIByzoWQa1cU8L/bd9e35756805bba8bd35bc43c7630aaf/2026-04-23_09-27-28.png) あなたが2つ目のアカウントにログインすると、同じメニューからすぐにそれらの間を切り替えることができます。これはまた、各アカウントの保管庫の現在の状態（*ロック*または*ロック解除済み*）も表示します。これらのアカウントのうちの1つからログアウトすると、そのアカウントはこのリストから削除されます。 ## 次のステップ 基本的なことをマスターしたので、デスクトップアプリを自分が望むようにカスタマイズすることができます。 ### 🪟 ウィンドウズ ### あなたの設定を行ってください。 あなたの好みを設定するには、メニューバーから**ファイル** → **設定**を選択してください。3つのセクションに気づくでしょう。それらは、**セキュリティ**、**プリファレンス**、そして**アプリ設定**です。 > [!TIP] Desktop Preferences > **セキュリティ**と**プリファレンス**は[アクティブなアカウント](https://bitwarden.com/ja-jp/help/getting-started-desktop/#add-a-second-account/)に適用され、各アカウントごとに別々に設定する必要がありますが、**アプリの設定**はすべてのアカウントに適用されます。 #### 生体認証でロック解除 最も人気のあるデスクトップ アプリ設定の 1 つは、生体[認証によるロック解除](https://bitwarden.com/ja-jp/help/biometrics/)です。これにより、PIN、顔認識、または[Windows Hello 生体認証要件を満たすその他のハードウェアを](https://docs.microsoft.com/en-us/windows-hardware/design/device-experiences/windows-hello)使用した[Windows Hello](https://docs.microsoft.com/en-us/windows-hardware/design/device-experiences/windows-hello-biometric-requirements)を使用したシームレスなアクセスが可能になります。生体認証ロック解除の設定： > [!TIP] Biometrics C++ Redistributable > Windowsユーザーは、デスクトップの設定でWindows Helloをオンにする前に、[Microsoft Visual C++ Redistributable](https://support.microsoft.com/en-us/help/2977003/the-latest-supported-visual-c-downloads)をインストールする必要があるかもしれません。 1. あなたのコンピューターでWindows Helloを有効にしてください。 2. セキュリティセクションでは、Windows Helloがサポートされ、コンピューターで有効になっている場合、**Windows Helloでロック解除**のオプションが表示されます。 ![Windowsのロック解除オプション](https://bitwarden.com/assets/HQYTF4l5WyPbeTMHhhDnN/a1c42606ebb2144f88da3cbf975ec198/app_settings_windows.png) 進行するには、**Windows Helloでロック解除**オプションを確認してください。あなたのコンピューターは、生体認証を入力するように促します。 3. 有効にしたら、ロック解除画面で**Windows Helloでロック解除**ボタンを使用して保管庫をロック解除してください。 ![Unlock desktop with biometric](https://bitwarden.com/assets/JSmueUxWjUGxQK0bA716O/f6bcfa6ec4523b8080a77e418e1eae8e/2025-08-13_11-20-59.png) **セキュリティ**設定はアカウントごとに設定されるため、別のアカウントの生体認証によるロック解除を有効にしたい場合は、これらの手順を再度実行する必要があります。 #### Bitwardenを自動的に起動する もう1つの便利な機能は、コンピュータを起動するたびにBitwardenを常に開始することです。これを有効にするには、**アプリ設定**セクションに移動し、**ログイン時に自動的に開始**チェックボックスをチェックしてください。 生体認証とは異なり、この設定はすべてのログイン済みアカウントに全体的に適用されます！ ### 🍎 macOS ### あなたの設定を行ってください。 あなたの設定を選択するには、メニューバーから**Bitwarden** → **設定**を選択してください。あなたは三つのセクション、**セキュリティ**、**プリファレンス**、そして**アプリ設定**に気づくでしょう。 > [!TIP] Desktop Preferences > **セキュリティ**と**プリファレンス**は[アクティブなアカウント](https://bitwarden.com/ja-jp/help/getting-started-desktop/#add-a-second-account/)に適用され、各アカウントごとに別々に設定する必要がありますが、**アプリの設定**はすべてのアカウントに適用されます。 #### 生体認証でロック解除 最も人気のあるデスクトップアプリの設定の一つは、[生体認証でロック解除](https://bitwarden.com/ja-jp/help/biometrics/)で、これにより[Touch ID](https://support.apple.com/en-us/HT207054)技術を使用してデスクトップアプリにシームレスにアクセスできます。生体認証ロック解除の設定方法： 1. あなたのコンピューターでTouch IDを有効にしてください。ヘルプが必要な場合は、Appleの[Touch IDドキュメンテーション](https://support.apple.com/en-us/HT207054)をご覧ください。 2. セキュリティセクションでは、Touch IDがサポートされ、コンピューターで有効になっている場合、**Touch IDでロック解除**のオプションが表示されます。 ![macOS ロック解除オプション](https://bitwarden.com/assets/3O1If6IchE83Qb8ee0mYqx/f212b79cde0811dfc7ecc1f50e9b3826/App_settings_update_macOS.png) 進行するには、**Touch IDでロック解除**のチェックボックスを確認してください。あなたのコンピューターは、確認のためにあなたの指紋を入力するように促します。 3. 有効にしたら、ロック解除画面で**Touch IDでロック解除**ボタンを使用して、保管庫のロックを解除してください。 ![Touch ID でロック解除](https://bitwarden.com/assets/MPQwBfgcoTZJvan99sZCZ/e7a2305ffdc24af1fc08adf466463841/mac_unlock_with_touch_id.png) **セキュリティ**設定はアカウントごとに設定されるため、別のアカウントの生体認証によるロック解除を有効にしたい場合は、これらの手順を再度実行する必要があります。 #### Bitwardenを自動的に起動する もう1つの便利な機能は、コンピュータを起動するたびに常にBitwardenを開始することです。これを有効にするには、**アプリ設定**セクションに移動し、**ログイン時に自動的に開始**チェックボックスをチェックしてください。 生体認証とは異なり、この設定はすべてのログインしたアカウントに全体的に適用されます！ ### 🐧 リナックス ### あなたの設定を行ってください。 環境設定を行うには、「ファイル」→「設定」を選択します。 メニューバーから。3つのセクションに気づくでしょう。それらは、**セキュリティ**、**プリファレンス**、そして**アプリ設定**です。 > [!TIP] Desktop Preferences > **セキュリティ**と**プリファレンス**は[アクティブなアカウント](https://bitwarden.com/ja-jp/help/getting-started-desktop/#add-a-second-account/)に適用され、各アカウントごとに別々に設定する必要がありますが、**アプリの設定**はすべてのアカウントに適用されます。 ### Bitwardenを自動的に起動する 1つの便利な機能は、コンピュータを起動するたびに常にBitwardenを開始することです。これを有効にするには、**アプリ設定**セクションに移動し、**ログイン時に自動的に開始**チェックボックスをチェックしてください。 この設定は、すべてのログイン済みアカウントに全体的に適用されることを覚えておいてください！ --- URL: https://bitwarden.com/ja-jp/help/getting-started-mobile/ --- # パスワードマネージャー モバイルアプリ Bitwardenのモバイルアプリは、パスワードマネージャーを持ち歩くことができます。iOS App StoreまたはGoogle Play StoreからBitwardenをダウンロードするか、任意のデバイスで[get.bitwarden.com](https://get.bitwarden.com)に移動してください。 ![iOS と Android の Bitwarden](https://bitwarden.com/assets/53OzJZ4klYWemxUepHMtq4/5ab47331f033259bd2e82817a99e992f/2025-01-21_15-22-10.png) ## 最初のステップ あなたのBitwardenモバイルの旅を始めましょう。新しいログインアイテムを保管庫に追加し、それが安全で見つけやすいようにしましょう。 ### フォルダーを作成します フォルダーは、必要なときにいつでも保管庫のアイテムを見つけられるようにするための素晴らしい方法です。フォルダーを作成するには： 1. ⚙️ **設定**タブを選択してください。 2. **保管庫**を選択し、設定リストで**フォルダー**のタブを選択します。 3. + **追加** アイコンを選択してください。 4. あなたのフォルダーに名前を付けてください（例えば、`ソーシャルメディア`）、そして**保存**を選択してください。 ### ログイン情報を追加 さあ、新しいフォルダーにログインを追加しましょう。新しいログインアイテムを作成するには： 1. 🔒 **保管庫** タブに移動し、+ **追加** アイコンを選択してください。 2. 作成するアイテムのタイプを選択してください（この場合、**ログイン**を選択してください）。 3. このログインのための基本情報を入力してください。今のうちに、アイテムを渡してください。 1. それを簡単に認識するための**名前**（例えば、`ツイッターアカウント`）。 2. あなたの**ユーザー名**。 3. あなたの現在の**パスワード**（すぐにこれを強力なものに置き換えます）。 4. + を選択し、**新しいURI**ボタンをクリックして、アカウントにログインするURLを入力します（例：`https://twitter.com/login`）。 5. **フォルダー** ドロップダウンからフォルダーを選択してください。私たちの例に従っている場合は、あなたが作成したばかりのソーシャルメディアのフォルダーを選択してください。 6. お疲れ様でした！続けるには**保存**を選択してください。 ### 強力なパスワードを生成してください。 新しいログインを保存したので、パスワードをより強力なものに置き換えてセキュリティを向上させましょう: 1. アカウントのウェブブラウザまたはモバイルアプリを開き、既存のユーザー名とパスワードでログインしてください。ログインしたら、**パスワードを変更する**ページを探してください。 2. **パスワードを変更する**ページで、現在のパスワードを入力してください。これをBitwardenからコピーして貼り付けることができます！ 3. Bitwardenに戻り、ログインアイテムを選択し、iOSでは**編集**をタップするか、Androidでは[pencil]をタップします。 4. パスワードボックスで、[generate] **生成**を選択し、**はい**を確認して古いパスワードを上書きします。 これはあなたのパスワードをランダムに生成された強力なパスワードに置き換えます。`Fido1234`から`X@Ln@x9J@&u@5n##B`に移行することでハッカーを防ぐことができます。 5. **保存**を選択してください。 6. 新しいパスワードをコピーして、他のアプリの**新しいパスワード**と**確認** **パスワード**のフィールドに貼り付けてください。 おめでとうございます！あなたのログインは、安全で簡単に使用できるようにBitwardenに保存されています！ ### 二つ目のアカウントを追加してください あなたは複数のBitwardenアカウントを持っていますか？例えば、個人用と仕事用のような。モバイルアプリは一度に5つのアカウントにログインすることができます！ 二つ目のアカウントにログインするには、アプリの上部メニューバーから現在ログインしているアカウントを選択し、+ **アカウントを追加:**を選択してください。 ![アカウント-スイッチング-モバイル](https://bitwarden.com/assets/56xAZhiS6wZqKktMlFwbVn/9af5d0ce782af44fc48ebfd8057ddc4c/2025-01-21_14-58-15.png) あなたが2つ目のアカウントにログインすると、同じメニューからすぐにそれらの間を切り替えることができます。それはまた、各アカウントの保管庫（ロックまたはロック解除済み）の現在の状態も表示します。これらのアカウントのうちの1つからログアウトすると、そのアカウントはこのリストから削除されます。 ## 次のステップ 基本的なことをマスターしたので、Bitwardenモバイルアプリのより強力な機能について詳しく見ていきましょう: ### 🤖 アンドロイド ### 自動入力を設定します Androidデバイスからウェブブラウザ（Chromeなど）や他のアプリにログイン情報を自動的に入力するために、自動入力を設定します。自動入力を有効にするには： 1. あなたのBitwarden Androidアプリを開き、⚙️ **設定**タブをタップしてください。 2. **自動入力**オプションをタップしてください。 3. **自動入力サービス**のオプションをタップしてください。 4. **自動入力サービス**のオプションを切り替えてください。あなたは自動的にAndroidの設定画面にリダイレクトされます。 5. 自動入力サービスのリストから、**Bitwarden**をタップしてください。 あなたはBitwardenを信頼するか確認するように求められます。**OK**をタップすると、Bitwardenが画面上のコンテンツを読み取り、いつ自動入力を提供するかを判断します。詳細については、[Androidでの自動入力ログイン](https://bitwarden.com/ja-jp/help/auto-fill-android/)をご覧ください。 ### モバイルアプリからの起動 有効なURIを持つ任意の保管庫アイテムで✗ **起動**ボタンを選択することで、Bitwardenから直接ウェブサイトを起動することができます。もしURIの使用に慣れていないなら、[URIの使用方法](https://bitwarden.com/ja-jp/help/uri-match-detection/)をご覧ください。 ![モバイルからの起動](https://bitwarden.com/assets/2PsCaLjOAe6WEfnwMkYG0P/be1fde317404835cba1e600244922d98/2025-01-21_15-32-37.png) ### 生体認証でロック解除 生体認証を使用してBitwardenをロック解除すると、あなたの保管庫へのアクセスがシームレスになります。あなたがAndroidデバイスで[指紋ロック解除](https://support.google.com/nexus/answer/6285273?hl=en)または[顔認証ロック解除](https://support.google.com/pixelphone/answer/9517039?hl=en)をまだ設定していない場合、まずAndroidの⚙️ **設定**アプリからそれを行う必要があります。 1. Bitwardenで、画面の下部に位置する⚙️ **設定**タブをタップします。 2. タブ **アカウントのセキュリティ**。 3. あなたのデバイスが利用可能なものによっては、タップしてください： - **指紋でロック解除** - **Face IDでロック解除** 4. あなたの選択により、指紋または顔認証で確認を求められます。 有効にすると、選択した生体認証方法だけでBitwardenを開いたり、ログインを自動入力したりすることができます。 ### 自動入力を使用してログインしてください [自動入力](https://bitwarden.com/ja-jp/help/getting-started-mobile/#setup-auto-fill/)と[生体認証](https://bitwarden.com/ja-jp/help/getting-started-mobile/#unlock-with-biometrics/)を設定したら、Bitwardenを使用してアプリやウェブサイトにログインするのは簡単です。 1. アプリまたはウェブサイトでメールアドレス/ユーザー名またはパスワードの入力ボックスをタップしてください。 2. あなたのデバイスが使用する自動入力オプションにより、利用可能なオーバーレイをタップしてください。 ![Android自動入力のバリエーション](https://bitwarden.com/assets/3xbRUA76m4qpEyQ1b7msLo/b294ddfaae21f0e24d5e923266092df0/autofill-android-2.png) 3. あなたは顔の認証または指紋を求められます。あなたが[生体認証](https://bitwarden.com/ja-jp/help/getting-started-mobile/#unlock-with-biometrics/)を使用していない場合は、マスターパスワードを入力してください。 4. このウェブサイトまたはアプリに[URIフィールド](https://bitwarden.com/ja-jp/help/getting-started-mobile/#create-items/)を使用してログインを接続した場合、そのログインはこのウィンドウに表示されます。まだしていない場合は、🔍 **検索**をタップして見つけてください。 ログインをタップして、自動的にメールアドレス/ユーザー名とパスワードをボックスに入力し、サインインしてください。 ### 🍎 iOS ### オートフィルを設定する あなたのiOSデバイスからウェブブラウザ（Safariなど）や他のアプリに自動的にログイン情報を入力するために、AutoFillを設定してください。 1. iOSのホーム画面で、⚙️ **設定**アプリをタップします。 2. 設定メニューから、**パスワード**をタップしてください。 3. **パスワードを自動入力**をタップします。 4. **パスワードの自動入力**のトグルをタップしてください。緑はオートフィルがアクティブであることを示しています。 5. **「許可する入力元」**のリストから、**Bitwarden**を選択してください。チェックマーク（ ✓ ）はBitwardenが選択されていることを示しています。 新しいログインを作成するときは、AutoFillで表示するために[URIフィールド](https://bitwarden.com/ja-jp/help/getting-started-mobile/#create-items/)にウェブサイトを入力してください。 ### モバイルアプリからの起動 を選択すると、Bitwarden から直接 Web サイトを起動できます。✗ 有効な URI を持つボールト アイテムの**[起動]**ボタン。もしURIの使用に慣れていないなら、[URIの使用方法](https://bitwarden.com/ja-jp/help/uri-match-detection/)をご覧ください。 ![モバイルからの起動](https://bitwarden.com/assets/2PsCaLjOAe6WEfnwMkYG0P/be1fde317404835cba1e600244922d98/2025-01-21_15-32-37.png) ### 生体認証でロック解除 生体認証を使用してBitwardenをロック解除すると、あなたの保管庫へのアクセスがシームレスになります。あなたがまだiOSデバイスでTouch IDまたはFace IDを設定していない場合、まずiOSの⚙️ **設定**アプリからそれを行う必要があります。 1. あなたのBitwarden iOSアプリで、画面の下部にある⚙️ **設定**タブをタップしてください。 2. **アカウントセキュリティ**をタップします。 3. あなたのデバイスが利用可能なものによりますが、タップしてください： - **Touch ID でロック解除** - **Face IDでロック解除** 4. あなたの選択により、指紋または顔認証で確認を求められます。トグルがオプションがアクティブであることを示すために塗りつぶされます。 有効にすると、選択した生体認証方法だけでBitwardenを開いたり、ログインを自動入力することができます。 ### AutoFillを使用してログインしてください [自動入力](https://bitwarden.com/ja-jp/help/getting-started-mobile/#setup-auto-fill/)と[生体認証](https://bitwarden.com/ja-jp/help/getting-started-mobile/#unlock-with-biometrics/)を設定したら、Bitwardenを使用してアプリやウェブサイトにログインするのは簡単です。 1. アプリまたはウェブサイトでメールアドレス/ユーザー名またはパスワードの入力ボックスをタップしてください。 2. キーボードの上で、**パスワード**をタップしてください。 ![iOSでパスワードをタップします](https://bitwarden.com/assets/4DNAawWIUOKKVUN0cMdqLI/6fd8e01e004fdefcb72b60380ff8ee64/autofill-ios.png) 3. あなたのFace IDまたはTouch IDを求められます。あなたが[生体認証](https://bitwarden.com/ja-jp/help/getting-started-mobile/#unlock-with-biometrics/)を使用していない場合は、マスターパスワードを入力してください。 4. このウェブサイトまたはアプリに[URIフィールド](https://bitwarden.com/ja-jp/help/getting-started-mobile/#create-items/)を使用してログインを接続した場合、そのログインはこのウィンドウに表示されます。まだしていない場合は、🔍 **検索**をタップして見つけてください。 ログインをタップして、自動的にメールアドレス/ユーザー名とパスワードをボックスに入力し、サインインしてください。 --- URL: https://bitwarden.com/ja-jp/help/getting-started-organizations/ --- # 組織のクイックスタート Bitwardenのようなパスワードマネージャーは、すべてのデバイスでユニークで安全なパスワードを保存し、アクセスするのが簡単になり、オンラインアカウントをこれまで以上に安全に管理します！Bitwardenを使用すれば、危険に繋がるシンプルなパスワードの繰り返しや、スプレッドシート、ドキュメント、またはメモに暗号化されていない形式で流出済みのパスワードを残す必要はありません。 Bitwarden組織は、あなたのファミリー、チーム、またはエンタープライズのパスワード管理に協力と共有の層を追加し、オフィスのwifiパスワード、オンライン認証情報、または共有会社のクレジットカードなどの共通情報を安全に共有することができます。組織が所有する資格情報の安全な共有は、**安全**で、**簡単**です。 この記事は、あなたが安全な共有をすぐに体験できるように、**無料の二人組織**を始めるのを助けます。 ## 組織とは何ですか？ Bitwardenの組織は、組織が所有するログイン、メモ、カード、およびIDを[安全に共有](https://bitwarden.com/ja-jp/help/sharing/)するために、ユーザーと保管庫のアイテムを関連付けます。組甔はファミリー、チーム、会社、または安全な共有データが必要な人々の任意のグループである可能性があります。組織は、一意の表示、管理者コンソールを持っており、ここで[管理者](https://bitwarden.com/ja-jp/help/user-types-access-control/)は組織のアイテムとユーザーを管理し、レポートを実行し、組織の設定を設定することができます: ![無料組織の管理者コンソール](https://bitwarden.com/assets/hzBuypc5ISzqC3jUmYbea/edcb03ce3d3071cea4f9afb6c7f8eca9/2024-12-03_13-46-09.png) #### プレミアムな組电との比較 重要な機能を知ることは、組織がユーザーに対して**安全な共有を可能にする**組織であるということです。[プレミアム個人](https://bitwarden.com/ja-jp/help/password-manager-plans/#premium-individual/)アカウントは、プレミアムパスワードセキュリティと管理機能をロック解除し、高度な二要素認証（2FA）オプション、Bitwarden認証器（TOTP）、暗号化された添付ファイルなどを含みますが、プレミアム**は安全なデータ共有自体を含まない。**しかし、すべてのBitwardenアカウントには、安全な共有のための無料の2人組織を立ち上げるオプションが付いています。 有料の組織（ファミリー、チーム、またはエンタープライズ）は、組織に登録された**すべての**ユーザーに対して、これらのプレミアム機能（高度な二要素認証オプション、Bitwarden認証器（TOTP）、その他）を自動的に含みます。 ## Bitwardenアカウントを設定する 無料のBitwarden組織は、2人のユーザーが組織所有の資格情報を安全に共有することを可能にします。無料の組織を使用して、友人やパートナーと共有したり、[別のプランにアップグレードする](https://bitwarden.com/ja-jp/help/password-manager-plans/)前に組織をテストしたりできます。 Bitwardenは、ブラウザの拡張機能、モバイルアプリ、デスクトップアプリ、CLIを含むさまざまなデバイスでアプリケーションを提供していますが、このガイドでは[ウェブア](https://bitwarden.com/ja-jp/help/getting-started-webvault/)に焦点を当てます。ウェブアプリは、組織の管理に最も豊かなBitwarden体験を提供します。 ### Bitwardenにサインアップしてください Bitwardenの[アカウント](https://bitwarden.com/ja-jp/go/start-free/)を作成し、強力で覚えやすい[マスターパスワード](https://bitwarden.com/ja-jp/help/master-password/)を選択することを確認してください。私たちはあなたのマスターパスワードを書き込み、それを安全な場所に保管することをお勧めします。 > [!NOTE] Master password reminder > **マスターパスワードを忘れないでください！**Bitwardenはゼロ知識暗号化ソリューションであり、つまり、BitwardenのチームもBitwardenのシステム自体も、あなたのマスターパスワードの知識がなく、取得する方法もリセットする方法もありません。 あなたのアカウントが作成されたら、[web a](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、アカウントのメールアドレスを確認してすべての機能へのアクセスをロック解除してください。 ![確認メールをSend](https://bitwarden.com/assets/7bJkgn3Qjoon9c1h68WmgW/035a83d213860b7c5b92a29502fc315f/2024-12-03_13-54-17.png) ### 再度Bitwardenにサインアップしてください 安全な共有のための無料の2人組織を使用するには、2つのBitwardenアカウントが必要です。最初のBitwardenアカウントが設定されたら、同じ手順を追って（または友人やパートナーがそうするのを助けて）他のアカウントを設定します。 > [!NOTE] Organization owner setup > Bitwardenの組織は、[メンバーレベルの権限カスタマイズ](https://bitwarden.com/ja-jp/help/user-types-access-control/)に深いレベルで対応しています。あなたが[組織を設立](https://bitwarden.com/ja-jp/help/getting-started-organizations/#setup-your-organization/)するために進むどのメンバーも、その**所有者**になります。 ## あなたの組織を設定してください あなたの組甔を設定するには： 1. Bitwarden [ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)で、+ **新しい組織**ボタンを選択します： ![新しい組織](https://bitwarden.com/assets/3eSqWiTIuPSFxXdo5AAjT9/248b0fa7bb381add0d71682acd244a63/2024-12-03_13-57-58.png) 2. **組織名**と、お問い合わせ可能な**請求書用メールアドレス**を入力してください。このガイドでは無料の組織を設定しているので、何も請求されることはありません！ 3. **あなたのプランを選択してください**。Bitwardenはあらゆるニーズに適した組織を提供しますが、この場合は**無料**を選択してください。 4. 下にスクロールして、**送信**を選択して、あなたの組織の作成を完了してください。 ### あなたの組織を知る 作成されると、あなたは管理者コンソールに移動します。これは、共有と組織管理のすべての事柄の中心的なハブです。[組織の所有者](https://bitwarden.com/ja-jp/help/user-types-access-control/)として、あなたは**保管庫**のアイテムや[コレクション](https://bitwarden.com/ja-jp/help/getting-started-organizations/#get-to-know-collections/)を見ることができ、**メンバー**を管理し、**レポート**を実行し、**請求書**の設定を変更し、他の組織の**設定**を構成することができます。 ![無料組織の管理者コンソール](https://bitwarden.com/assets/hzBuypc5ISzqC3jUmYbea/edcb03ce3d3071cea4f9afb6c7f8eca9/2024-12-03_13-46-09.png) ### コレクションを知る コレクションはBitwarden組織の重要な部分であり、組織が所有する保管庫アイテムの論理的なグループを表しています。それらは[あなたの組織に所属しています](https://bitwarden.com/ja-jp/help/getting-started-organizations/#shared-items/)。あなたの組織は、**デフォルトコレクション**と**未割り当て**タグがプリロードされています。無料の組織では、保管庫の表示から、または管理者コンソールから最大2つのコレクションを作成することができます。 ![新しいコレクションを作成](https://bitwarden.com/assets/3rq5lVSQlvNT9gu2M2bCbk/8741dc155e8f2fa83d2caeb69218ce64/2024-12-02_15-35-48.png) > [!NOTE] Organizations require collections > 多くの点で、コレクションはあなたが個々の保管庫を整理するために使用するかもしれない[フォルダー](https://bitwarden.com/ja-jp/help/folders/)のようなものです。主な違いは、[組織に属する](https://bitwarden.com/ja-jp/help/getting-started-organizations/#shared-items/)アイテムが**少なくとも 1 つのコレクションに含まれている必要があること**です。 ## あなたの組甔にユーザーを追加してください あなたが組电に慣れた今、共有する他の組織のメンバーを追加するのが良い時期です。あなたの組織のセキュリティを確保するために、Bitwardenは新しいメンバーをオンボーディングするための三段階のプロセスを適用します、[招待](https://bitwarden.com/ja-jp/help/getting-started-organizations/#invite/) → [受け入れる](https://bitwarden.com/ja-jp/help/getting-started-organizations/#accept/) → [確認する](https://bitwarden.com/ja-jp/help/getting-started-organizations/#confirm/)。 > [!NOTE] invite accept confirm workflow req > 完全な[招待](https://bitwarden.com/ja-jp/help/getting-started-organizations/#invite/) → [受け入れ](https://bitwarden.com/ja-jp/help/getting-started-organizations/#accept/) → [確認](https://bitwarden.com/ja-jp/help/getting-started-organizations/#confirm/)のプロセスを完了することは、メンバーが共有組織アイテムへの完全なアクセスを確保するために必要です。 ### 招待 組織の所有者として、新しいメンバーを招待します。 1. 管理者コンソールで、ナビゲーションから**メンバー**を選択し、+ **メンバーを招待**ボタンを使用します： ![組織にメンバーを招待する](https://bitwarden.com/assets/7AJjR4oqEnCH3A89YYoWpH/498d594fa9703bee9c5f49e2af9f83d0/Invite_member_to_an_organization.png) 2. **役割**タブで、2番目の**メンバー**のメールアドレスを入力してください。それは彼らがBitwardenに[登録した](https://bitwarden.com/ja-jp/help/getting-started-organizations/#sign-up-for-bitwarden-again/)メールアドレスと一致するべきです。次に、[メンバーの役割](https://bitwarden.com/ja-jp/help/user-types-access-control/#user-types/)を選択してください。 3. **コレクション**タブで、このユーザーがアクセスを許可するコレクションを選択し、それぞれに与える[権限](https://bitwarden.com/ja-jp/help/user-types-access-control/#access-control/)のレベルも選択します。 4. 指定されたメールアドレスに招待状をSendするには、**保存**を選択してください。 あなたの招待が送信されたら、新しいメンバーに通知し、彼らが[招待を受け入れる](https://bitwarden.com/ja-jp/help/getting-started-organizations/#accept/)のを手伝ってください。 ### 同意 新たに招待されたメンバーとして、メールアドレスの受信箱を開き、Bitwardenからの組織への参加招待のメールを探してください。メールアドレスのリンクをクリックすると、招待ウィンドウが開きます。 ![Bitwardenの招待](https://bitwarden.com/assets/6ZzHPswxQoqTbjkSWodwxw/9381e27fdee50d5cfe062473633ef7ed/Screen_Shot_2023-04-28_at_10.40.35_AM.png) 既にBitwardenに[登録](https://bitwarden.com/ja-jp/help/getting-started-organizations/#sign-up-for-bitwarden-again/)しているのであれば、単純にログインしてください。Bitwardenに完全にログインすると、招待が受け入れられます。 > [!NOTE] Invitations expiration > 招待は5日後に期限切れになります。必ずその期間内に招待を承諾してください。承諾しないと、組織の所有者[があなたを再度招待する](https://bitwarden.com/ja-jp/help/getting-started-organizations/#invite/)必要があります。 ### 確認 あなたの組甔に受け入れられたメンバーを確認することは、メンバーに共有アイテムへのアクセスを許可する最後のステップです。ループを完成させるために： 1. 管理者コンソールで、ナビゲーションから**メンバー**を選択します。 2. 任意の`承認済み`ユーザーを選択し、⋮ オプションメニューを使用して✓ **選択したものを確認**します。 ![メンバーを無料の組織に確認してください](https://bitwarden.com/assets/5eRDRAooRSGqRWJYZB5fgz/f3eac670d95664be963d2b38eddf68b5/Confirm_member_to_an_organization.png) 3. 画面上の[フィンガープリントフレーズ](https://bitwarden.com/ja-jp/help/fingerprint-phrase/)が新しいメンバーが**設定**→**アカウント**で見つけるものと一致していることを確認してください。 ![サンプルフィンガープリントフレーズ](https://bitwarden.com/assets/6sWPBv5GFAyMcULNxfCCJG/b3115a77e0d8d8d48fcc1f9e24e42d70/fingerprint-phrase.png) 各フィンガープリントフレーズはそのアカウントに固有であり、ユーザーを安全に追加する際の最終的な監視層を確保します。それらが一致する場合は、**送信**を選択してください。 ## あなたの保管庫を知る Bitwarden組織の魔法の一部は、あなたに属するアイテムと[組織に属するアイテム](https://bitwarden.com/ja-jp/help/getting-started-organizations/#shared-items/)が、あなたの**保管庫**表示から並行してアクセス可能であることです。あなたの個々のアイテム（**保管庫**）と組織のアイテム（**私の組織**）の間でフィルタリングすることができます： ![組織対応の保管庫](https://bitwarden.com/assets/4D2tlh9YKPzDY20SYGVKcG/dff56b66549d29405b1af211860f698e/2024-12-03_14-07-28.png) ### 組織から共有されたアイテム あなたはまだ[組織から共有されたアイテム](https://bitwarden.com/ja-jp/help/getting-started-organizations/#share-a-login/)を持っていないかもしれませんが、持っている場合は、アイテムの出所を示すカードと共に保管庫に表示されます。 ![共有アイテムアイコン](https://bitwarden.com/assets/6tnBV4hUxUNtWvGNAp8eua/215f54e0a26f5a1b2d41e18119fdcd71/2024-12-02_15-31-38.png) 共有アイテムは組电が**所有**しています。これは、権限を持つ人は誰でもアイテムを変更したり、削除したりできるということを意味します。削除すると、あなたの保管庫からもそれが取り除かれます。 ## アイテムを組織に移動します 安全な共有への道の最後のステップは、アイテムを作成し、それを組电に移動させて共有できるようにすることです。既存の[保管庫アイテム](https://bitwarden.com/ja-jp/help/managing-items/#add-a-vault-item/)は、作成後に組織に移動できますが、このガイドでは、個人の保管庫から新しいログインを作成することに焦点を当てます。 1. **保管庫**のページで、+ **新しいアイテム**ボタンを選択します。 2. 新しいログインアイテム（例えば、ユーザー名とパスワード）に関するすべての関連情報を記入してください。そのアイテムは、あなた自身と他の組織のユーザーがアクセスできるようにしたいものなら何でも良いです。例えば、ファミリーのストリーミングアカウントなどです。 3. **所有権**セクションで、**アイテムを追加**パネルの下部にあるあなたの組織を選択し、アイテムの共有を指定します。 4. このアイテムを入れるために一つまたは複数のコレクションを選択してください。一般的に、2人組織のユーザーは、すべてのコレクションに対して両ユーザーのアクセスを設定します。大きなまたは複雑な組甔では、どのコレクションにアイテムを入れるかが、誰がそれにアクセスできるかを決定します。 5. 組織所有のアイテムの作成を完了するには、**保存**ボタンを選択してください。 この新しいアイテムは、あなた自身と他の組織ユーザーの両方がアクセスできます！両方のユーザーがコレクションにアクセスできる限り、それは組織の保管庫と**すべての保管庫**の表示で、他の保管庫のアイテムと一緒に表示されます。 ## 組織からアイテムの共有を解除する あなたが組織とアイテムを共有している場合、その組織とのアイテムの共有を解除するための2つのオプションがあります。 1. メニューバーから**組織**を選択し、組織の**フィルター**を使用せずに組織の保管庫に移動して、クローンしたいアイテムのオプションメニューから**クローン**を選択することで、アイテムを個々の保管庫にクローンしてください。ユーザータイプが管理者またはそれ以上のユーザーのみが、**所有権**の設定を変更することで、アイテムを自分の個々の保管庫にクローンすることができます。 2. 同じメニューから**削除**を選択して、組織の保管庫からアイテムを削除します。 あるいは、アクセス制御の制限が厳しい別のコレクションにアイテムを移動することで、アイテムの共有を解除することもできます。 ## おめでとうございます！ あなたは新しいBitwardenアカウントを設定し、組織を作成し、保管庫について少し学び、アイテムを共有しました！お疲れ様でした！[多くの追加機能](https://bitwarden.com/ja-jp/help/password-manager-plans/)をロック解除するために有料の組織にアップグレードしたい場合は、組織の**請求書**→**サブスクリプション**表示に移動し、**アップグレードプラン**ボタンを選択してください。 ![無料組織をアップグレードする](https://bitwarden.com/assets/c7MRk3qA3cxcVZHC2gBBs/4128a414a194af6e446ac39d9c250990/2024-12-03_14-09-22.png) --- URL: https://bitwarden.com/ja-jp/help/getting-started-providers/ --- # プロバイダーポータルクイックスタート > [!TIP] Provider Requirements > プロバイダーになることに興味がありますか？始めるために、私たちはあなたに以下のことをお願いします: > > - あなたのビジネスは活動的なエンタープライズ組电を持っています。 > - あなたのビジネスは、プロバイダーの下でオンボーディングする準備ができたクライアントを持っています。 > > [パートナーになる](https://bitwarden.com/ja-jp/partners/) ## なぜBitwardenプロバイダーなのか？ 管理サービスプロバイダ（MSP）やリセラーは、ビジネス顧客を代表してBitwarden組織を迅速に作成し、簡単に管理する方法がよく必要です。**プロバイダー**は、ビジネスが[クライアント組織](https://bitwarden.com/ja-jp/help/getting-started-providers/#client-organization/)を作成し、**プロバイダーポータル**を通じて管理することを可能にする管理エンティティです。プロバイダーポータルを使用して： - MSP管理下のすべてのクライアントを表示し、新規および既存のクライアントをオンボードし、クライアントの組織保管庫にアクセスし、チームおよびエンタープライズ組織のサービスを管理します。 - 内部スタッフをユーザーとして追加し、適切なユーザー役割を割り当て、管理業務を委任してください。 - プロバイダーポータルでユーザーによって行われたタイムスタンプ付きのアクションを表示します。これには、新しいクライアント組織の作成、新しいプロバイダーユーザーの招待、およびプロバイダーユーザーがクライアント組織にアクセスしたときが含まれます。 プロバイダーポータルは、プロバイダーが顧客のBitwarden組織を大規模に管理できる一体型の管理体験です。プロバイダーポータルは、各クライアントにアクセスしサポートするための専用スペースを一元化することで管理タスクを効率化し、新たなクライアントを作成することも可能です。 ![プロバイダーポータル](https://bitwarden.com/assets/7AoSHeZgJJTBXQmpZ13UBr/56ca464fe6987c8c5fc8e7099235d640/2025-02-25_15-17-46.png) ### プロバイダーを開始する プロバイダープログラムにサインアップするために[お問い合わせください](https://bitwarden.com/ja-jp/contact/)。登録後、Bitwardenチームのメンバーがあなたに連絡を取り、プロバイダーを開始するための招待を発行します。 ![プロバイダーの招待](https://bitwarden.com/assets/3zxOwQqwIYO3hte6htfbiv/7e55c649273467fadb6d87bbd229a209/provider-invitation.png) **今すぐプロバイダーを設定**ボタンを選択すると、Bitwardenにログインして、いくつかのプロバイダーの詳細を入力するように求められます。 ### ユーザーをオンボードする Providerの作成者として、あなたは自動的に[Provider管理者](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/)の地位を与えられ、Providerの全ての側面と全ての[クライアント組織](https://bitwarden.com/ja-jp/help/getting-started-providers/#client-organizations/)を完全に管理することができます。Bitwardenは、フェイルオーバーの目的のために第二のProvider管理者を設定することを強く推奨します。 これで、従業員を[サービスユーザー](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/)として追加し始めることができます。これにより、彼らはすべてのクライアント組織を完全に管理し、新たに作成したり、プロバイダ自体を管理することができます。 1. **ユーザーを招待します**。プロバイダーポータル 🎚️ **管理** → **People** タブから、サービスユーザーとしてユーザーを招待する（または追加のプロバイダー管理者を招待する）： ![プロバイダーユーザーを追加](https://bitwarden.com/assets/6E5GA111xdiHHkA0gb5LtG/5e5b5fddb5911e1b2ed468c1d49134ad/2024-12-05_09-27-45.png) 2. **招待を受け入れるようにユーザーに指示します**。招待されたユーザーは、Bitwardenからプロバイダーに参加するように招待するメールアドレスを受け取ります。ユーザーには、招待を期待するように伝え、既存のBitwardenアカウントで**ログイン**するか、**アカウントを作成**して進める必要があることを伝えてください。 ![プロバイダーの招待](https://bitwarden.com/assets/0FRQnrWufrfnbc8Q2GymX/ffcb260e1d90ff1a25d0f67ac9bc6c7a/provider-accept-invite.png) 3. **受け入れられた招待状を確認します**。プロバイダーユーザーの安全なオンボーディングを完了するには、プロバイダーポータルの**People**タブから受け入れた招待を確認してください。 ![招待されたプロバイダーユーザーを確認してください](https://bitwarden.com/assets/IxUeScxNYYmI4y8jceC5v/ebdf3fa89abbd69fbb028e0cff8c99aa/2024-12-05_09-29-04.png) サービスユーザーの組み立てられたチームを持って、あなたは[クライアントの組織](https://bitwarden.com/ja-jp/help/getting-started-providers/#client-organizations/)を設定し始める準備ができています。 ## クライアント組織 クライアント組电は、プロバイダーに添付されているか、またはプロバイダーによって管理されている任意の[組織](https://bitwarden.com/ja-jp/help/about-organizations/)です。あなたの顧客にとって、「クライアント」組織と「通常の」組織の違いは、誰が管理を行っているかだけです。 組織は、Bitwardenユーザーと保管庫のアイテムを関連付けて、ログイン、カード、メモ、およびIDの[安全な共有](https://bitwarden.com/ja-jp/help/sharing/)を行います。組織は、プロバイダーサービスのユーザーが組織のアイテムとコレクションを管理し、メンバーやグループを管理し、レポートを実行し、組織の設定を構成できるビュー、管理者コンソールを持っています。 ![クライアント組織の保管庫](https://bitwarden.com/assets/5fXREt9aHmnVgLLRPBs8yg/dbecd580231e8ea2f4eec2be224a1e64/2025-02-25_15-20-08.png) クライアント組織のメンバー（お客様のエンドユーザー）は、個々に所有するアイテムと並んで共有アイテムを**保管庫**表示で見つけることができます。また、アイテムリストを組織のアイテムだけや特定の[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)内のアイテムだけにフィルタリングするためのいくつかの方法も見つけることができます。 ![組織対応の保管庫](https://bitwarden.com/assets/4D2tlh9YKPzDY20SYGVKcG/dff56b66549d29405b1af211860f698e/2024-12-03_14-07-28.png) ### クライアント組甔を作成する 新しいクライアント組电を作成するには、[プロバイダー管理者](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/)でなければなりません。プロバイダーポータルの[bank] **クライエント**タブに移動し、+ **新規クライエント**ボタンを選択します： ![クライアント組織を新規作成](https://bitwarden.com/assets/5WjBETB0YFm7TS1zpIHeSC/a22563b9172036b1c90bfb61d9ab310b/new_client_org_1.png) ### クライアント組織を設定します あなたの新しく作成したクライアント組織で、お客様に最適な解決策を構築し始めてください。お客様のニーズに基づいて、各クライアント組电の具体的な設定は異なりますが、通常は以下のような内容が含まれます： 1. **コレクションを作成します**。良い第一歩は、[コレクションのセットを作成する](https://bitwarden.com/ja-jp/help/about-collections/#create-a-collection/)ことです。これは、次のステップで保管庫に追加する保管庫のアイテムの組織構造を提供します。 一般的なコレクションのパターンには、**部門別コレクション**（例えば、クライアントのマーケティングチームのユーザーは**マーケティング**コレクションに割り当てられます）や**機能別コレクション**（例えば、クライアントのマーケティングチームのユーザーは**ソーシャルメディア**コレクションに割り当てられます）があります。 ![コレクション](https://bitwarden.com/assets/6kJ7wMESirqmkfZ8KlfK09/9210ef5cf3cd2442b429760edb98001f/collections-graphic-1.png) 2. **組織ボルトにデータを入力します**。あなたが保管庫のアイテムを保存する構造が整ったら、クライアントのログイン、メモ、カード、IDを使って組电を充実させることができます。 > [!NOTE] Importing vault items as provider > あなたは[最初から共有アイテムを作成](https://bitwarden.com/ja-jp/help/sharing/#create-a-shared-item/)することができますが、私たちは[彼らの保管庫のアイテムすべてを含むファイルをインポート](https://bitwarden.com/ja-jp/help/import-to-org/)することをお勧めします。 3. **エンタープライズ ポリシーを構成します**。セットアップのユーザー管理部分を開始する前に、[エンタープライズポリシーを設定](https://bitwarden.com/ja-jp/help/policies/)して、[マスターパスワードの複雑さ](https://bitwarden.com/ja-jp/help/policies/#master-password-requirements/)、[二段階ログインの使用](https://bitwarden.com/ja-jp/help/policies/#require-two-step-login/)、[管理者パスワードのリセット](https://bitwarden.com/ja-jp/help/account-recovery/#master-password-reset/)などの使用ルールを設定します。 > [!NOTE] Enterprise policy > エンタープライズポリシーは**エンタープライズ組織だけが利用可能です**。 4. **SSO によるログインをセットアップします**。お客様が他のアプリケーションでシングルサインオン（SSO）を使用して認証する場合、[Bitwardenを彼らのIdPに接続](https://bitwarden.com/ja-jp/help/about-sso/)して、エンドユーザーのSSO資格情報を使用したBitwardenへの認証を許可します。 5. **ユーザーグループを作成します**。チームや企業組織の場合は、スケーラブルな権限割り当て用の[グループのセットを作成します](https://bitwarden.com/ja-jp/help/about-groups/#create-a-group/)。ユーザーを追加し始めるときは、各ユーザーが自動的にグループの設定された権限（例えば、どのコレクションにアクセスできるか）を継承するように、彼らをグループに追加してください。 一般的なグループ-コレクションのパターンの一つは、**部門別のグループ**と**機能別のコレクション**を作成することです。例えば： ![コレクション](https://bitwarden.com/assets/6qodHGqBPABEFv3XJxaOUe/780cd4624a5d0a5fe315677968003e2d/collections-graphic-2.png) ### クライアントユーザーを招待します 安全でスケーラブルな資格情報の共有のためのインフラが整ったので、ユーザーを組織に招待することができます。お客様の規模により、Bitwardenへのユーザーのオンボーディングは3つの方法で実現できます: 1. **小規模な顧客の場合は**、管理コンソールからユーザーに招待メールを送信できます。🎚️ **メンバーの**ビュー: ![メンバーを招待する](https://bitwarden.com/assets/4wUO7i6w8y4sqAvwuMVZyd/070a5b36b242b1e4871cc0f58e0b8f83/2024-12-05_09-31-35.png) 2. **大規模な顧客のために**Azure AD、Okta、OneLogin、またはJumpCloudなどのIdPを活用している場合、[SCIM](https://bitwarden.com/ja-jp/help/about-scim/)を使用してユーザーを自動的にプロビジョニングします。 3. ディレクトリ サービス (Active Directory、LDAP、Okta など) を利用する**大規模な顧客の場合は**、[ディレクトリ コネクタ](https://bitwarden.com/ja-jp/help/directory-sync/)を使用してソース ディレクトリから組織ユーザーを同期し、招待状を自動的に発行します。 あなたが組織の保管庫からユーザーを招待したか、SCIMを使用したか、またはディレクトリコネクタを使用したかに関わらず、[プロバイダーユーザーのオンボーディング](https://bitwarden.com/ja-jp/help/getting-started-providers/#onboard-users/)を行ったときに従った同じ3ステップのプロセス（招待→受け入れ→確認）がここでも適用されます。 ## 自己ホスト型組織の管理 MSPは、Bitwarden自己ホスト型インスタンスの管理者サポートとリセラーサービスも提供できます。プロバイダーポータルへの管理された顧客へのアクセスは、現在クラウドホスト環境のみで利用可能です。自己ホスト型インスタンスの管理サービスを提供するためには、自己ホスト型インスタンスを管理するための追加のサービスシートを購入する必要があります。 ### 自己ホスト型インスタンスを有効にする 1. サービスアカウントとして新しいBitwardenユーザーを作成します。このユーザーは、初期インストール中に顧客を所有者として管理するためのアクセス権を付与されます。 > [!NOTE] New Bitwarden user service account > あなたのクライアント組織が同じサーバーにホストされている場合、このサービスアカウントは、すべての組織にアクセス権を付与された単一のユーザーになる可能性があります。それ以外の場合は、各顧客やサーバーごとに別々のサービスアカウントを作成してください。 2. 新しく作成したユーザーの資格情報を内部のBitwarden保管庫に保存してください。 次に、メインのナビゲーションバーにある**プロバイダーポータル**にアクセスしてください。プロバイダー ポータルから[新しいエンタープライズ組織を作成します](https://bitwarden.com/ja-jp/help/getting-started-providers/#create-a-client-organization/)。 > [!NOTE] New credential account > このステップの目的は資格情報を保存することであり、あなたがユーザーをあなたの組織に招待する必要はありません。 3. エンタープライズ組織の作成中に、**ステップ1**で作成されたサービスユーザーアカウントを追加してください。 4. プロバイダーポータルを通じてクライアントにアクセスし、組电のライセンスをダウンロードしてください。 5. Bitwarden自己ホスト型インスタンスをデプロイし、[組織ライセンスを適用](https://bitwarden.com/ja-jp/help/licensing-on-premise/#apply-organization-license/)してください。 6. あなたの管理している顧客で新しい所有者としてユーザーを昇格させてください。 > [!NOTE] provider portal custom user > オプションとして、新規ユーザーが顧客組織のマネージャーに昇格した後、あなたのサービスアカウントユーザーはカスタム管理者役割に降格することができます。 --- URL: https://bitwarden.com/ja-jp/help/getting-started-webvault/ --- # パスワードマネージャーWebアプリ Bitwardenウェブアプリは、個人ユーザーと組織のための最も豊かなBitwarden体験を提供します。[二段階ログイン](https://bitwarden.com/ja-jp/help/setup-two-step-login/)の設定や[組織](https://bitwarden.com/ja-jp/help/about-organizations/)の管理など、多くの重要な機能はウェブ保管庫から行う必要があります。 > [!TIP] vault.bitwarden.com vs. configured domain > ウェブアプリは、[vault.bitwarden.com](https://vault.bitwarden.com) および [vault.bitwarden.eu](https://vault.bitwarden.eu) から、どの現代のウェブブラウザでもアクセス可能です。Bitwarden**をセルフホスティングして**いる場合、Web Vault へのアクセスは、[構成されたドメイン](https://bitwarden.com/ja-jp/help/install-on-premise-linux/)(例: `https://my.bitwarden.server.com` ) にあります。 ![パスワードマネージャー ウェブアプリ](https://bitwarden.com/assets/2xTpSA11EOCzx8VIuVffcF/d3bc18e7fc3c3cb0bf1779fad9262cd3/2024-12-02_13-42-14.png) 初めてウェブアプリにログインすると、**すべての保管庫**を表示する画面になります。このスペースには、[ログイン、カード、ID、そしてセキュアメモ](https://bitwarden.com/ja-jp/help/managing-items/)を含むすべての保管庫アイテムが一覧表示されます。 ## 最初のステップ 前のスクリーンショットでは、**すべての保管庫**の表示が[filter] **すべてのアイテム**をすべての保管庫で表示しています。[組織](https://bitwarden.com/ja-jp/help/about-organizations/)のメンバーは、ここに他の保管庫がリストされます。**[フィルタ]**列を使用すると、ボールトを**[お気に入り]**と**[フォルダ]**に整理できます。 まず、新しいフォルダーを設定し、そこに新しいログインを追加しましょう： ### フォルダーを作成します フォルダーを作成するには： 1. + を選択し、**新規**ボタンをクリックして、ドロップダウンから**フォルダー**を選択してください： ![新規フォルダーの追加](https://bitwarden.com/assets/3BvTWidqL4xWQvFqBSiJIR/d68bc851d44df1b571eed16366159e0c/2024-12-02_13-50-55.png) 2. フォルダーの名前を入力してください（例：`ソーシャルメディアログイン`）そして、**保存**を選択してください。 > [!TIP] nesting folders > より整理された保管庫のために、[他のフォルダーの中にフォルダーをネスト](https://bitwarden.com/ja-jp/help/folders/#nested-folders/)することができます。 ### ログイン情報を追加 新しいログインアイテムを追加するには： 1. + を選択し、**新規**ボタンをクリックして、ドロップダウンから**アイテム**を選択してください。 2. ドロップダウンから**ログイン**を選択します（カード、ID、またはセキュアメモを追加する場合は、そのオプションを代わりに選択します）。 3. アイテムの**名前**を入力してください。名前は保管庫内のアイテムを簡単に識別するのに役立ちますので、このアイテムには認識しやすい名前を付けてください（例えば、`私のTwitterアカウント`）。 4. あなたの**ユーザー名**と**パスワード**を入力してください。現在のパスワードを入力してください。後で、より強力な[パスワード](https://bitwarden.com/ja-jp/help/getting-started-webvault/#generate-a-strong-password/)に置き換えるのをお手伝いします。 5. **URI 1**フィールドに、ウェブサイトのURL（例：`https://twitter.com/ログイン`）を入力してください。どのURLを使用すべきかわからない場合は、ウェブサイトのログイン画面に移動し、アドレスバーからそれをコピーしてください。 ![URIを見つける](https://bitwarden.com/assets/6WQaVgVC3thQYd07vIPsn6/93de30ea549a8f96fd39fc1046e67a32/2025-06-02_14-31-28.png) 6. **フォルダー**のドロップダウンから、このアイテムを追加したいフォルダーの名前を選択します（例えば、以前に作成した`ソーシャルメディアログイン`のフォルダー）。 このアイテムをお気に入りに追加するには、⭐ **お気に入り** アイコンを選択してください。アイコンはお気に入りの場合に塗りつぶされます（⭐ → ⭐ ）。 7. お疲れ様でした！このアイテムを追加し終えるには、**保存**ボタンを選択してください。 ### 強力なパスワードを生成してください。 新しいログインがあなたの保管庫に保存されたので、そのセキュリティを強化するために、既存のパスワードをより強力なものに置き換えてください。 1. あなたの保管庫で、保護したいアイテムを選択してください。 2. 新しいタブまたはウィンドウで、対応するウェブサイトを開き、アカウントにログインしてください。 > [!TIP] launch from web vault > **URI 1**フィールドに何かを入力した場合、✗ **起動**アイコンをクリックして、直接保管庫から開きます。 3. そのウェブサイトで、**パスワードを変更する**エリアに移動してください。 通常、これは**あなたのアカウント**、**セキュリティ**、**サインイン設定**、または**ログイン設定**のセクションで見つけることができます。 4. ほとんどのウェブサイトでは、まず**現在のパスワード**を入力する必要があります。あなたの保管庫に戻り、[clone]パスワード**フィールドの隣にある** **コピー**アイコンを選択してください。その後、ウェブサイトに戻り、**現在のパスワード**フィールドにそれを貼り付けてください。 あなたは古いパスワードを覚えているかもしれませんが、パスワードをコピーして貼り付ける習慣を身につけることは良い考えです。これが、パスワードをより強力なものに置き換えた後にログインする方法です。 5. あなたの保管庫に戻り、[generate]パスワード**フィールドの隣にある** **生成**アイコンをクリックしてください。現在のパスワードを上書きするかどうか尋ねられますので、進行するには**はい**を選択してください。 これはあなたの**パスワード**をランダムに生成された強力なパスワードに置き換えます。パスワードを`Fido1234`から`X@Ln@x9J@&u@5n##B`に変更することで、ハッカーを防ぐことができます。 6. 以前使用したのと同じ[clone] **コピー**アイコンを使用して新しいパスワードをコピーし、**保存**ボタンを選択してください。 > [!TIP] password history > 既存のパスワードを上書きすることを心配しないでください！何か問題が発生した場合、Bitwardenは各ログインに対して最後の5つのパスワードの**パスワード履歴**を保持しています。 > > ![パスワード履歴を表示](https://bitwarden.com/assets/RT3R5a33WrejA8qnIcmqa/fed083be7acb5fbedfd52e223a086bb5/Password_history_on_web.png) 7. 他のウェブサイトに戻り、あなたの強力なパスワードを**新しいパスワード**と**新しいパスワードの確認**のフィールドに貼り付けてください。 8. パスワードの変更を**保存**したら、完了です！ ### あなたのデータをインポートしてください 良いニュース！ユーザー名とパスワードがウェブブラウザや他のパスワードマネージャーに保存されている場合、すべてのログインでこのプロセスを繰り返す必要はありません。あなたのデータを転送するための専門的なインポートガイドの一つを使用してください： - [ラストパス](https://bitwarden.com/ja-jp/help/import-from-lastpass/) - [1パスワード](https://bitwarden.com/ja-jp/help/import-from-1password/) - [ダッシュレーン](https://bitwarden.com/ja-jp/help/import-from-dashlane/) - [macOS＆Safari](https://bitwarden.com/ja-jp/help/import-from-safari/) - [Google Chrome](https://bitwarden.com/ja-jp/help/import-from-chrome/) - [ファイヤーフォックス](https://bitwarden.com/ja-jp/help/import-from-firefox/) ## あなたの保管庫を保護してください あなたの保管庫がデータでいっぱいになったので、二段階ログインを設定して保護する手順を踏みましょう。二段階ログインは、通常別のデバイスから取得した追加のトークンを使用してログインする際に、あなたのIDを確認することを要求します。 二段階ログインのための多くの[利用可能な方法](https://bitwarden.com/ja-jp/help/setup-two-step-login/)がありますが、無料のBitwardenアカウントに推奨される方法は、[Authy](https://authy.com/)のようなモバイルデバイス認証アプリを使用することです。 1. あなたのモバイルデバイスにAuthyをダウンロードしてください。 2. Bitwardenウェブアプリで、ナビゲーションから**設定** → **セキュリティ** → **二段階ログイン**を選択します。 ![Two-step login](https://bitwarden.com/assets/2BsKs83g4cmiCUwxf2ad83/b2a90e85355f3d937aeb46139203737e/2024-12-02_10-54-31.png) 3. **認証アプリ**のオプションを探し、**管理**を選択します。 ![Two-step login providers](https://bitwarden.com/assets/5GqQynIX94PhzJQ0tVW1aE/5dcea8d04c8a543daa7f96989f220756/2024-12-02_10-55-22.png) 続行するにはマスターパスワードを入力するように求められます。 4. あなたのモバイルデバイスで、Authyを開き、+ **アカウントを追加**ボタンをタップしてください。 5. Authyを使用して、ウェブ保管庫にあるQRコードをスキャンしてください。一度スキャンされると、Authyは6桁の認証コードを表示します。 6. ウェブアプリのダイアログボックスに6桁の認証コードを入力し、**有効化**ボタンを選択してください。 7. **閉じる**ボタンを選択して、二段階ログイン画面に戻り、**リカバリーコードを表示**ボタンを選択してください。 あなたのモバイルデバイスを失った場合、リカバリーコードを使用することができます。**これは、保管庫からロックアウトされないようにするための重要な手順なので**、スキップしないでください。 8. マスターパスワードを入力し、**続ける**ボタンを選択してリカバリーコードを取得してください。 ![例のリカバリーコード](https://bitwarden.com/assets/y0iYBDQrnWIYSmMtsZF3s/048ebcda08abb8500e38912933adf639/recoverycode.png) あなたにとって最も理にかなった方法でリカバリーコードを保存してください。信じるかどうかはあなた次第ですが、リカバリーコードを印刷して安全な場所に保管することは、そのコードが盗難や誤って削除されることに対する最善の防衛策の一つです。 ## 次のステップ Bitwardenの基本をマスターしておめでとうございます！私たちは皆さんがオンラインで安全であることを望んでいますので、ここで学んだすべてを無料で提供することを誇りに思っています。 ### プレミアムにサインアップしてください 個人ユーザー向けには、高度な機能をご利用いただけるプレミアム サブスクリプションを月額 1.65 ドルでご提供しています。 - 高度な二段階ログインオプション、[Duo](https://bitwarden.com/ja-jp/help/setup-two-step-login-duo/)や[YubiKeyセキュリティキー](https://bitwarden.com/ja-jp/help/setup-two-step-login-yubikey/)のようなもの - [暗号化された添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)のためのストレージスペース - 組み込みの[一時的なワンタイムパスワード（TOTP）認証器](https://bitwarden.com/ja-jp/help/integrated-authenticator/) - 信頼できる緊急連絡先からのあなたの保管庫への[緊急アクセス](https://bitwarden.com/ja-jp/help/emergency-access/) - パスワードとセキュリティの健全性についてレポートする[Vault 健全性レポート](https://bitwarden.com/ja-jp/help/reports/) プレミアムサブスクリプションを開始するには、**保管庫**表示から**Go Premium**ボタンを選択してください！ ### 組織を始める あなたの友人、家族、チーム、またはビジネス全体とパスワードや他の保管庫のアイテムを共有する必要がありますか？ Bitwarden組織はあなたにそれを可能にします。私たちは、組甹からのパスワード共有の機能を試すことをお勧めします。 [無料の二人組織を開始してみてください。](https://bitwarden.com/ja-jp/help/getting-started-organizations/) 組織をテストしたら、[Bitwardenの価格](https://bitwarden.com/ja-jp/pricing/business/)ページをチェックして、検討するかもしれない異なる組甽タイプについて学びましょう。 --- URL: https://bitwarden.com/ja-jp/help/github-actions-integration/ --- # GitHubアクション Bitwardenは、シークレットマネージャーから秘密を取得し、それらをGitHub Actionsワークフローに注入するための[GitHub Actions](https://docs.github.com/en/actions)との統合を提供します。統合は、アクション内のマスクされた環境変数として取得したシークレットを注入します。統合を設定するには： ## アクセストークンを保存します このステップでは、[アクセストークン](https://bitwarden.com/ja-jp/help/access-tokens/)を[GitHubの暗号化されたシークレット](https://docs.github.com/en/actions/security-guides/encrypted-secrets)として保存します。暗号化された秘密は、組电、リポジトリ、またはリポジトリ環境のために作成することができ、GitHub Actionsのワークフローで使用するために利用可能になります。 1. GitHubで、リポジトリに移動し、**設定**タブを選択します。 2. 左側のナビゲーションのセキュリティセクションで、**シークレットと変数**→**アクション**を選択します。 3. **シークレット**タブを開き、**新しいリポジトリシークレット**ボタンを選択します。 4. 別のタブで、シークレットマネージャーのウェブ保管庫を開き、[アクセストークンを作成](https://bitwarden.com/ja-jp/help/machine-accounts/)します。 5. GitHubに戻って、あなたの秘密に**名前**を付けてください。例えば、`BW_ACCESS_TOKEN`のように。そして、ステップ4からのアクセストークンの値を**シークレット**入力に貼り付けてください。 6. **シークレットを追加**ボタンを選択してください。 ## あなたのワークフローファイルに追加してください 次に、GitHub Actionsのワークフローファイルにいくつかのステップを追加します。 ### 秘密を手に入れる あなたのワークフローに秘密を取得するには、以下の情報を含むステップをワークフローのYAMLファイルに追加してください: ``` - name: Get Secrets uses: bitwarden/sm-action@v2 with: access_token: ${{ secrets.BW_ACCESS_TOKEN }} base_url: https://vault.bitwarden.com secrets: | fc3a93f4-2a16-445b-b0c4-aeaf0102f0ff > SECRET_NAME_1 bdbb16bc-0b9b-472e-99fa-af4101309076 > SECRET_NAME_2 ``` どこで - `${{ secrets.BW_ACCESS_TOKEN }}`は、以前に保存したリポジトリの秘密を参照します。秘密の名前を`BW_ACCESS_TOKEN`に設定していない場合は、それに応じて変更してください。 - `fc3a93f4-2a16-445b-b0c4-aeaf0102f0ff`と`bdbb16bc-0b9b-472e-99fa-af4101309076`は、シークレットマネージャーに保存されている秘密の参照識別子です。あなたのアクセストークンが所属する[サービスアカウント](https://bitwarden.com/ja-jp/help/machine-accounts/)は、**これらの特定のシークレットにアクセスできる必要があります**。 - `SECRET_NAME_1`と`SECRET_NAME_2`は、次のステップで注入された秘密の値を参照するために使用する名前です。 ### 秘密を使う 最後に、指定された秘密の名前（`SECRET_NAME_1`および`SECRET_NAME_2`）をパラメータとして後続のアクションで参照することで、パスウェイを完成させることができます。例えば： ``` - name: Use Secret run: SQLCMD -S MYSQLSERVER -U "$SECRET_NAME_1" -P "$SECRET_NAME_2" ``` --- URL: https://bitwarden.com/ja-jp/help/gitlab-integration/ --- # GitLab CI/CD Bitwardenは、Bitwardenの[シークレットマネージャーCLI](https://docs.gitlab.com/ee/ci/)を使用して、あなたの[GitLab CI/CD](https://bitwarden.com/ja-jp/help/secrets-manager-cli/)パイプラインにシークレットを注入する方法を提供します。これにより、CI/CDワークフローで秘密情報を安全に保存し使用することができます。始めるために： ## アクセストークンを保存します このステップでは、[アクセストークン](https://bitwarden.com/ja-jp/help/access-tokens/)をGitLab CI/CD変数として保存します。このトークンは、BitwardenシークレットマネージャーAPIに認証し、[シークレット](https://bitwarden.com/ja-jp/help/secrets/)を取得するために使用されます。 1. GitLabで、プロジェクトの**設定** > **CI/CD**ページに移動します。 2. **展開**を**変数**セクションで選択してください。 3. **変数を追加**を選択します。 4. **マスク変数**フラグを確認してください。 5. キーの名前は`BWS_ACCESS_TOKEN`です。これは、シークレットマネージャーCLIが[認証](https://bitwarden.com/ja-jp/help/secrets-manager-cli/#authentication/)するために探す変数です。あるいは、キーに別の名前を付ける必要がある場合は、後で`bws secret get`の行に`--access-token NAME_OF_VAR`を指定してください。 6. 別のタブで、シークレットマネージャーのウェブアプリを開き、[アクセストークンを作成](https://bitwarden.com/ja-jp/help/access-tokens/)します。 7. GitLabに戻り、新しく作成したアクセストークンを**値**フィールドに貼り付けます。 8. **変数を追加**を選択して保存してください。 ![GitLabに変数を追加します](https://bitwarden.com/assets/5oaev7YcHn7ndLaofLb8Uw/2c653506fca3ca2300ce93e226e163e8/gitlab_variables.png) ## あなたのワークフローファイルに追加してください 次に、我々は基本的なGitLab CI/CDワークフローを書き込みます。あなたのリポジトリのルートに`.gitlab-ci.yml`という名前のファイルを作成し、次の内容を記入してください: ```bash stages: - default_runner image: ubuntu build: stage: default_runner script: - | # install bws apt-get update && apt-get install -y curl git jq unzip export BWS_VER="1.0.0" curl -LO \ "https://github.com/bitwarden/sdk/releases/download/bws-v$BWS_VER/bws-x86_64-unknown-linux-gnu-$BWS_VER.zip" unzip -o bws-x86_64-unknown-linux-gnu-$BWS_VER.zip -d /usr/local/bin # use the `bws run` command to inject secrets into your commands - bws run -- 'npm run start' ``` どこで - `BWS_VER`は、インストールするBitwardenシークレットマネージャーCLIのバージョンです。ここでは、自動的に最新バージョンを取得しています。このバージョンを特定のバージョンに変更することでインストールされるバージョンを固定できます。例えば、`BWS_VER="0.3.1"`のようにします。 - `534cc788-a143-4743-94f5-afdb00a40a41`と`9a0b500c-cb3a-42b2-aaa2-afdb00a41daa`は、シークレットマネージャーに保存されている秘密の参照識別子です。あなたのアクセストークンが所属するサービスアカウントは、これらの特定のシークレットにアクセスできる必要があります。 - `npm run start`は、`bws`によって取得される秘密の値を期待するコマンドです。あなたのプロジェクトを実行するための関連コマンドにこれを置き換えてください。 > [!WARNING] Don't use command that output in logs. > シークレットは環境変数として保存されます。これらの秘密をログに出力するコマンドを実行することを[避けることが重要です](https://docs.gitlab.com/ee/ci/variables/#cicd-variable-security)。 ## CI / CDパイプラインを実行します 左側で、**ビルド** > **パイプライン**を選択し、ページの右上で**パイプラインの実行**を選択してください。新しく作成したパイプラインを実行するには、ページ上で**パイプラインを実行**を選択します。 --- URL: https://bitwarden.com/ja-jp/help/hosting-faqs/ --- # ホスティングFAQ この記事には、セルフホスティングに関するよくある質問（FAQ）が含まれています。 ## 全般 ### Q: どのプラットフォームでホスティングできますか？ **A:**Bitwardenは、Docker Linuxコンテナを使用してデプロイされるクロスプラットフォームのアプリケーションです。つまり、BitwardenはLinux、macOS、Windowsマシンでホストすることができます。 Windows上のDocker Desktopは、あなたの会社が[Dockerのライセンス要件を満たして](https://www.docker.com/pricing/)いるかどうかによってライセンスが必要になる場合があるが、Linux上のDockerは無料である。 Dockerとコンテナ技術の詳細については、[Dockerの](https://www.docker.com/why-docker)ウェブサイトで読むことができる。 ### Q: BitwardenをAWS、Azure、GCP、またはVMware vCenterにデプロイするにはどうすればよいですか？ **A:**Bitwardenは通常、単一のWindowsまたはLinux VM、またはマシンのクラスタとしてデプロイされます。現時点では、Bitwarden はこれらのプラットフォーム用のビルド済みイメージを公開していませんが、上記のプラットフォームやその他のプラットフォーム上で VM を構成する方法については、[こちらで](https://bitwarden.com/ja-jp/help/self-host-an-organization/)説明されています。 ### Q：高可用性を実現するにはどうすればよいですか？ **A:**コンテナの複数のインスタンスをDocker Swarmに構成するか、コンテナが参照するデータベース接続文字列を任意のMSSQLデータベースまたはクラスタに向けることで、高可用性を実現できます。その場合、NGINXコンテナのロードバランスを取るか、フロントエンドを処理する方法を選択することになるだろう。 ### Q: URLを許可する必要がありますか？ **A**:Bitwardenクライアントへのサーバーからの**プッシュ**通知を許可するには、以下のURLをファイアウォールで許可する必要があります： - `api.bitwarden.com` - `push.bitwarden.com` > [!TIP] Allowing URLs in environment > これらのURLを許可することがあなたの環境で機能しない場合は、プッシュ通知を使用する必要はありません。 ### Q: セルフホスト・インスタンスのバックアップとリストアはどのように行うのですか？ **A:**Bitwardenは、保存されている認証情報を保護するために、`bitwarden-mssql`データベースコンテナの自動バックアップを毎晩取ります。手動バックアップのヘルプ、またはバックアップの復元については、「[ホストされたデータのバックアップ](https://bitwarden.com/ja-jp/help/backup-on-premise/)」を参照してください。 ### Q: インストールIDとインストール・キーは何に使うのですか？ **A:**インストールIDキーは、Bitwardenをオンプレミスにインストールする際に使用します： - 重要なセキュリティアップデートのご連絡のため、インストールとEメールをご登録ください。 - Bitwardenクライアントアプリケーションへのプッシュ通知のためのプッシュリレーサーバーへの認証。 - 有料機能のライセンスを検証する。 https://bitwarden.com/host からインストール ID とキーを取得する[。](https://bitwarden.com/ja-jp/host/) > [!NOTE] Installation key and id specific to server region > インストール ID とキーを取得する際、Bitwarden クライアントに対応するサーバーリージョンを選択してください。適切な自営サーバー地域の適用方法については、[こちらを](https://bitwarden.com/ja-jp/help/server-geographies/#connect-your-self-hosted-server/)ご覧ください。 **複数のBitwardenインストールでインストールIDやインストールキーを共有するべきではありません。**それらは秘密として扱われるべきだ。 ### Q: サーバー名を変更するにはどうすればよいですか？ **A:** `./bwdata/config.ymlの` `url:`を新しいサーバー名で設定し、`./bitwarden.sh`rebuildコマンドを実行して`bwdata`アセットを再構築します。 サーバー名またはFQDNが`./bwdata/env/global.override.env`内のすべての`globalSettings_baseServiceUri__*`変数に拡散されていること、および証明書に新しいサーバーFQDNを含むサブジェクト代替名（SAN）が含まれていることを確認する。 Let's Encrypt証明書を使用している場合は、[手動で証明書を更新](https://bitwarden.com/ja-jp/help/certificates/#manually-update-a-lets-encrypt-certificate/)する必要があります。 ### Q: セルフホスト組織の名前を変更するにはどうすればよいですか？ **A:**まず、ウェブアプリを使ってクラウド上の組織名を変更します。クラウド組織を変更したら、ライセンスファイルを再ダウンロードし、[ここに](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/)あるように新しいライセンスファイルをセルフホスト組織にアップロードすることができます。 ### Q: アップデート・コマンドを実行すると最新バージョンになるのに、システム管理者ポータルでは「アップデートが利用可能です」と表示されるのはなぜですか？ **A:**システム管理者ポータルには、クラウドサーバーがリリースされ次第、利用可能なアップデートが表示されますが、[リリースノートに](https://bitwarden.com/ja-jp/help/releasenotes/)記載されているように、セルフホスト型サーバーのアップデートは通常、クラウドの数日後に利用可能になります。数日待ってから、[インスタンスのアップデートを](https://bitwarden.com/ja-jp/help/updating-on-premise/)再度お試しください。 ### Q: ドメインのサブフォルダーでBitwardenを実行できますか？ A: ドメインのサブフォルダー（例えば、`https://mydomain.com` の代わりに`https://mydomain.com/bitwarden`）で Bitwarden を実行することはサポートされていません。ホスト、サブドメイン、または追加ポートで実行する必要があります。 ## SMTP設定 ### Q: SMTPメールサーバーはどのように設定するのですか？ **A:** `./bwdata/env/global.overide.env`内のすべての`globalSettings__mail__smtp__*`値を編集して、セルフホスト・インスタンスを既存のSMTPメール・サーバーに接続します。詳細については、[環境変数の設定を](https://bitwarden.com/ja-jp/help/environment-variables/)参照してください。 メールを中継できる既存のSMTPメールサーバーがまだない場合は、[Mailgunや](https://www.mailgun.com/) [SparkPostの](https://www.sparkpost.com)ようなサービスを検討するか、GmailをSMTPメールサーバーとして使用する。 ### Q: GmailをSMTPメールサーバーとして使うにはどうすればいいですか？ **A:** `./bwdata/env/global.override.envに`以下の変数を設定してください： ``` globalSettings__mail__replyToEmail=no-reply@your.domain globalSettings__mail__smtp__host=smtp.gmail.com globalSettings__mail__smtp__port=587 globalSettings__mail__smtp__ssl=false globalSettings__mail__smtp__username= globalSettings__mail__smtp__password= ``` ワークスペース管理者であれ、Gmailの個人ユーザーであれ、Google内からSMTPリレーを有効にする必要があります。詳しくは[Googleのドキュメントを](https://support.google.com/a/answer/176600?hl=en)参照。 Gmailアカウントで2段階認証を使用している場合は、Bitwardenで使用するアプリ固有のパスワードを生成し、`./bwdata/env/global.override.envの` `globalSettings__mail__smtp__password=`フィールドを更新する必要があります。 ## 高度な設定 ### Q: カスタム・サーバー・ポートはどのように使用するのですか？ **A:**80と443の代わりにカスタムポートを使用するには、`./bwdata/config.ymlの` `http_port=と` `https_port=の`値を編集し、`./bitwarden.sh rebuildを`実行してサーバー資産を再構築します。 カスタム・ポート値が`./bwdata/env/global.override.envに`増殖していることを確認してください。 --- URL: https://bitwarden.com/ja-jp/help/http-event-collector/ --- # Generic HEC Integration Bitwarden provides comprehensive event logging capabilities for security information and event management (SIEM) solutions, enabling organizations to monitor credential management events alongside other activities. In addition to official integrations for popular SIEM solutions, the generic HEC integration works with any HTTP ingestion compatible SIEM platform. This article provides guidance for integrating Bitwarden with HEC solutions, similar to platforms such as Huntress, and Splunk. ## Requirements To setup HTTP ingestion, you must: - Have a Bitwarden Teams or Enterprise organization. - Have an account with an HTTP ingestion-compliant platform set up. - Have administrative access to Bitwarden and your chosen event log monitoring platform. ## Setup Integrating Bitwarden with HTTP ingestion will require setup procedures in both platforms. ### Set up HEC in your SIEM platform Before connecting from the Bitwarden app, generate the credentials that Bitwarden will use to send events to your SIEM monitoring platform. Review your chosen platform's documentation to locate the **HTTP Event Collector URL** and **HTTP Event Collector Token**. ### Connect from Bitwarden Once you have your **HTTP Event Collector URL** and **HTTP Event Collector Token**, provide that information in your Bitwarden organization to complete setup: 1. Log in to the Bitwarden web app and open the **Admin Console**. 2. In the Admin Console, go to **Integrations → Event management**. 3. Find the **Generic HEC** card and select **Connect**. The following table describes these credential values: ![Generic HEC connection](https://bitwarden.com/assets/4u1j0QHvTP0ffQr4xe8tw3/ab6fdac6e2fcd069bc78b803252174e9/HEC-card.png) *Generic HEC connection* 4. Enter your **HTTP Event Collector URL** and **HTTP Event Collector Token**. ![Set up HEC](https://bitwarden.com/assets/D3QjBI9mp9H5YFQzctIx6/418d0ec7622d4fef644bdd056730c60c/2026-07-28_08-31-53.png) *Set up HEC* | Field | Description | |------|------| | **HTTP Event Collector URL** | The endpoint URL provided by your SIEM or logging platform for receiving event data over HTTP, including the port if required (for example, `https:///services/collector`). | | **HTTP Event Collector Token** | The authentication token or API key generated by your SIEM or logging platform for this integration. Bitwarden includes this token with each request to authorize the connection. | ## Additional resources - Learn more about what [events are surfaced](https://bitwarden.com/ja-jp/help/event-logs/) by Bitwarden. - Learn about Non-native [SIEM integrations](https://bitwarden.com/ja-jp/help/non-native-siem/). --- URL: https://bitwarden.com/ja-jp/help/huntress-siem/ --- # Huntress SIEM Huntress is a managed security platform that provides threat detection, investigation, and response capabilities. Huntress Managed SIEM centralizes log data from across your environment and can be integrated with Bitwarden, giving security teams unified visibility into password management activity alongside the rest of their security environment. ## Requirements To setup Bitwarden as a log source in Huntress, you must: - Have a Bitwarden Teams or Enterprise organization. - Have a Huntress organization that includes Managed SIEM. - Have administrative access to both Bitwarden and Huntress. > [!NOTE] Bitwarden organizations vs. Huntress organizations > Both Bitwarden and Huntress use the term "organization" to describe the entity that ties together users and data. Since you'll need to access both during setup, this document will disambiguate Bitwarden organizations and Huntress organizations where applicable. ## Add Bitwarden as a source To add Bitwarden as a log source to the Huntress Managed SIEM platform: 1. In Huntress, navigate to **SIEM** → **Source Management**. ![Source Management](https://bitwarden.com/assets/30FE7CyWJrv4aztO5zNLXV/b5f85e14faaeb34f5023afe16ba7d54a/2026-02-18_13-12-18.png) *Source Management* 2. Select **Add Source** and, from the dropdown, select **Bitwarden**. ![Add source](https://bitwarden.com/assets/33tJYy7Wg9swFU36TmSfsp/4a4d8198c5ee47f52f003c93d147623e/2026-02-18_13-13-34.png) *Add source* 3. Select **Add**. If you have other pre-existing Bitwarden log sources, they'll also be listed on this page. 4. Select a configuration method. The method you choose will depend on whether your Bitwarden organization is on a Bitwarden cloud server or a self-hosted server: ### Cloud hosted If your Bitwarden organization is on a Bitwarden cloud server (US or EU): 1. Choose **I am using Bitwarden's Cloud Hosting** and select **Next**. 2. From the **Organization** dropdown, select a Huntress organization that includes Managed SIEM. 3. Provide a **Name** that can be used to identify the integration and, optionally, a **Description**. 4. Select **Save**. 5. On the following page, take note of the **HTTP Event Collector URL**and **HTTP Event Collector Token**. You will need these values in a subsequent step. > [!NOTE] Getting back to Huntress configuration details. > If you click out of this view, you can re-retrieve these values by navigating back to the list of Bitwarden log sources, choosing the source, and selecting the [pencil] **Configure** button. 6. In Bitwarden, open the Admin Console and navigate to the **Integrations**page and **Event management** tab. 7. Scroll down to the Huntress card and select the **Connect Huntress** button: ![Integrations page](https://bitwarden.com/assets/1eVEp2giglyZSo8X4tBQ0E/59730bd09ab12bfee9d9a607a971eca0/huntress.png) *Integrations page* 8. Copy your **HTTP Event Collector URL**and **HTTP Event Collector Token** from Huntress and paste them into the **Connect Huntress** panel in Bitwarden. 9. Select **Save**. ### Self-hosted If your Bitwarden organization is on a self-hosted Bitwarden server: 1. Choose **I have a Self-Hosted Domain for Bitwarden**and select **Next**. 2. From the **Organization** dropdown, select a Huntress organization that includes Managed SIEM. 3. Provide a **Name** that can be used to identify the integration and, optionally, a **Description**. 4. Enter the **Base URL** of the API on your self-hosted server. 5. Enter your Bitwarden organization's [client ID and client secret](https://bitwarden.com/ja-jp/help/public-api/#authentication/), which will be used for authentication. 6. Select **Save**. --- URL: https://bitwarden.com/ja-jp/help/import-data-from-myki/ --- # Mykiからデータをインポートします この記事を使用して、MykiからのデータエクスポートとBitwardenへのインポートを行う手助けをしてください。Mykiデータのエクスポートは`.csv`ファイルとして利用可能です。 ## Mykiからのエクスポート Mykiからデータをエクスポートするプロセスは、使用しているプラットフォームによって異なります。可能な限り、最もスムーズなインポート体験のために、Mykiウェブアプリからエクスポートすることをお勧めします。Bitwardenへのインポートに最適です。 Mykiからのエクスポートに関するヘルプは、[これらのMykiの記事](https://support.myki.com/en/articles/6007957-how-to-export-my-myki-vault)を参照してください。 ### あなたのCSVを条件付けしてください **Mykiモバイルアプリからエクスポートした場合**、Bitwardenにインポートするために`.csv`ファイルを調整する必要があります。これは主に列ヘッダーの名前を変更し、場合によっては`.csv`の列の順序を変更することを含みます。 次の各セクションでは、まずMykiがエクスポートする形式を、次にBitwardenが期待する形式を文書化します。 #### ユーザーアカウント.csv エクスポートされた ``` Nickname,Url,Username,Password,Additional Info,Two Factor Secret,Status ``` 予想される: ``` nickname,url,username,password,additionalInfo,twofaSecret,status,tags ``` #### クレジットカード.csv エクスポートされた ``` Nickname,Card Number,CardName,Exp Month,Exp Year,CVV,Additional Info,Status ``` 予想される: ``` nickname,status,tags,cardNumber,cardName,exp_month,exp_year,cvv,additionalInfo ``` #### IdCard.csv エクスポートされた ``` Nickname,Id Type,Id Number,Id Name,Id Issuance Date,Id Expiration Date,Id Country,Additional Info,Status ``` 予想される: ``` nickname,status,tags,idType,idNumber,idName,idIssuanceDate,idExpirationDate,idCountry,additionalInfo ``` #### アドレス.csv エクスポートされた ``` Nickname,First Name,Middle Name,Last Name,Email,First Address Line,Second Address Line,Title,Gender,Number,City,Country,Zip Code,Additional Info,Status ``` 予想される: ``` nickname,status,tags,firstName,middleName,lastName,email,firstAddressLine,secondAddressLine,title,gender,number,city,country,zipCode,additionalInfo ``` #### Note.csv エクスポートされた： ``` Title,Content,Status ``` 予想される: ``` nickname,status,content ``` #### User2FA.csv エクスポートされた ``` Nickname,Additional Info,Two Factor Secret,Status ``` 予想される: ``` nickname,status,tags,authToken,additionalInfo ``` ## Bitwarden にインポート **データは Web Vault または CLI から Bitwarden にインポートする必要があります**。データは、サーバーに保存する前にローカルで[暗号化](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)されます。 ### ウェブアプリ あなたの保管庫にデータをインポートするには： 1. [https://vault.bitwarden.com](https://vault.bitwarden.com)、[https://vault.bitwarden.eu](https://vault.bitwarden.eu)、または自己ホスト型の場合は`https://your.bitwarden.domain.com`にあるウェブ保管庫にログインしてください。 2. ナビゲーションから**ツール** → **データをインポート**を選択します。 ![Import items](https://bitwarden.com/assets/1NbyPb9dN545ZqKGRZYB3x/e6b8f3f31aa82bb05cef12c5a5c4c193/2025-12-17_11-25-08.png) 3. 申し訳ありませんが、あなたの指示が不明確です。具体的なフィールドやドロップダウンメニューの選択肢を提供していただけますか？ - **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 - **フォルダーまたはコレクション:** インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 4. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 5. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫のインポートを確認**ウィンドウにパスワードを入力してください。 6. インポートが成功した後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 追加のアイテム、例えば[添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、[Send](https://bitwarden.com/ja-jp/help/about-send/)、そしてゴミ箱は、あなたの保管庫に手動でアップロードする必要があります。 ### ブラウザ拡張機能 あなたの保管庫にデータをインポートするには： 1. **設定**タブを選択し、**アイテムをインポート**オプションを選択してください**。** 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先：**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、コンピュータが侵害された場合にあなたを保護します。 ### デスクトップアプリ あなたの保管庫にデータをインポートするには： 1. **ファイル**を選択 > **データをインポート**。 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/貼り付けしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 ### CLI CLIからあなたの保管庫にデータをインポートするには、次のコマンドを使用します: ``` bw import ``` `bw インポート`はフォーマット（`bw インポート --formats`を使用してフォーマットのリストを取得）とパスが必要です。例えば： ``` bw import /Users/myaccount/Documents/mydata.csv ``` 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これはあなたのコンピュータが侵害された場合に保護します。 ## インポートのトラブルシューティング ### ファイルサイズのインポート制限 次のデータ制限を超えるため、インポートが拒否される場合があります: - あなたのインポートには7,000以上のアイテムがある場合。 - あなたのインポートには2,000以上のフォルダーがあります。 - あなたのインポートには2000以上のコレクションがある場合。 - あなたのインポートが7,000以上のアイテム-フォルダー関係を持っている場合（例えば、1つのアイテムが3つのフォルダーにある場合、3つのアイテム-フォルダー関係があると言えます）。 - あなたのインポートが14,000以上のアイテム-コレクションの関係を持っている場合（例えば、1つのアイテムが3つのコレクションにある場合、それは3つのアイテム-コレクションの関係があると言えます）。 --- URL: https://bitwarden.com/ja-jp/help/import-data/ --- # あなたの保管庫にデータをインポートしてください。 任意のパスワード管理ソリューションから簡単に移行するために、個々のBitwarden保管庫にデータをインポートしてください。あなたはまた、一つのBitwarden保管庫から別の保管庫にインポートすることも、[暗号化されたエクスポート](https://bitwarden.com/ja-jp/help/encrypted-export/)をインポートすることもできます。 サポートされているインポート形式の完全なリストについては、[このFAQのアイテム](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)を参照してください。または、最も人気のあるソリューションからのインポートについては、これらの記事のいずれかを使用してください。 - [LastPassからインポート](https://bitwarden.com/ja-jp/help/import-from-lastpass/) - [1Passwordからインポート](https://bitwarden.com/ja-jp/help/import-from-1password/) - [Firefoxからインポート](https://bitwarden.com/ja-jp/help/import-from-firefox/) - [Google ChromeまたはChromiumからインポート](https://bitwarden.com/ja-jp/help/import-from-chrome/) - [Microsoft Edgeからインポート](https://bitwarden.com/ja-jp/help/import-from-chrome/) - [パスワードセーフからインポート](https://bitwarden.com/ja-jp/help/import-from-passwordsafe/) ## あなたの個々の保管庫にインポートしてください。 データは**Web Vault または CLI から**Bitwarden にインポートできます。データは、サーバーに保存する前にローカルで[暗号化](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)されます。あなたのデータをインポートするには： ### ウェブアプリ あなたの保管庫にデータをインポートするには： 1. [https://vault.bitwarden.com](https://vault.bitwarden.com)、[https://vault.bitwarden.eu](https://vault.bitwarden.eu)、または自己ホスト型の場合は`https://your.bitwarden.domain.com`にあるウェブ保管庫にログインしてください。 2. ナビゲーションから**ツール** → **データをインポート**を選択します。 ![Import items](https://bitwarden.com/assets/1NbyPb9dN545ZqKGRZYB3x/e6b8f3f31aa82bb05cef12c5a5c4c193/2025-12-17_11-25-08.png) 3. 申し訳ありませんが、あなたの指示が不明確です。具体的なフィールドやドロップダウンメニューの選択肢を提供していただけますか？ - **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 - **フォルダーまたはコレクション:** インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 4. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 5. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫のインポートを確認**ウィンドウにパスワードを入力してください。 6. インポートが成功した後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 追加のアイテム、例えば[添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、[Send](https://bitwarden.com/ja-jp/help/about-send/)、そしてゴミ箱は、あなたの保管庫に手動でアップロードする必要があります。 ### ブラウザ拡張機能 あなたの保管庫にデータをインポートするには： 1. **設定**タブを選択し、**アイテムをインポート**オプションを選択してください**。** 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先：**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、コンピュータが侵害された場合にあなたを保護します。 ### デスクトップアプリ あなたの保管庫にデータをインポートするには： 1. **ファイル**を選択 > **データをインポート**。 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/貼り付けしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 ### CLI CLIからあなたの保管庫にデータをインポートするには、次のコマンドを使用します: ``` bw import ``` `bw インポート`はフォーマット（`bw インポート --formats`を使用してフォーマットのリストを取得）とパスが必要です。例えば： ``` bw import /Users/myaccount/Documents/mydata.csv ``` 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これはあなたのコンピュータが侵害された場合に保護します。 ## トラブルシューティング ### 添付ファイルのインポート 添付ファイルは現在、一括インポート操作に含まれていないため、手動でBitwardenの保管庫に移行する必要があります。添付ファイルの保存は、プレミアムユーザー、および有料の組織（ファミリー、チーム、またはエンタープライズ）のメンバーだけが利用可能であることにメモしてください。 ### 長さに関連するインポートエラー 次のエラーメッセージは、通常、`.csv`をインポートしようとするときに受け取るもので、インポートファイル内のアイテムが、そのフィールドタイプの許容される**暗号化**文字制限を超える指定値を持っていることを示しています: ![ウェブ保管庫の暗号エラー](https://bitwarden.com/assets/7FjmtbX1PwBeLKkhklxRXl/ed7e4cd0fcaba916e75725c9153890da/2024-12-05_16-21-00.png) この問題を解決するには、テキストエディターやスプレッドシートプログラムで`.csv`ファイルを開き、問題のあるアイテムの文字数を削除または減らしてください。Bitwardenは、違反がなくなるまであなたの`.csv`ファイルをインポートしません。エラーメッセージの内容には、問題のアイテムを特定するのに役立ついくつかの関連データが含まれています。例えば、上記の例では： - `[1] は、`問題のある項目が存在するインデックス番号を特定します。ほとんどのスプレッドシート プログラムの行番号と一致するように調整されます。 - `[ログイン]`は、違反しているアイテムの保管庫アイテム`タイプ`を識別します。 - `「Facebook」は`問題のあるアイテムの`名前`を特定しています。 - `注は、`文字数制限を超えたフィールド (列) を示します。 - `10000 は、`そのフィールド (列) に許可される文字制限を示します。 > [!TIP] Character counts when encryption > インポート時に、任意のフィールドの文字数は暗号化により増加します。つまり、あなたの`.csv`の8000文字の`メモ`フィールドは、Bitwardenと接触すると10,000文字以上に増加し、このエラーを引き起こします。一般的なルールとして、暗号化されたときに文字数は30-50%増加します。 エラーで提供されたデータを使用して問題のあるアイテムを見つけるのに引き続き問題がある場合、このエラーの原因となることが多いメモにまず焦点を当てると役立つかもしれません。 ### ファイルサイズのインポート制限 次のデータ制限を超えるため、インポートが拒否される場合があります: - あなたのインポートには7,000以上のアイテムがある場合。 - あなたのインポートには2,000以上のフォルダーがあります。 - あなたのインポートには2000以上のコレクションがある場合。 - あなたのインポートが7,000以上のアイテム-フォルダー関係を持っている場合（例えば、1つのアイテムが3つのフォルダーにある場合、3つのアイテム-フォルダー関係があると言えます）。 - あなたのインポートが14,000以上のアイテム-コレクションの関係を持っている場合（例えば、1つのアイテムが3つのコレクションにある場合、3つのアイテム-コレクションの関係があると言えます）。 --- URL: https://bitwarden.com/ja-jp/help/import-faqs/ --- # インポート＆エクスポートFAQs この記事には、インポート＆エクスポートに関するよくある質問（FAQ）が含まれています。 ### Q: インポートオプションリストに私のサービスが表示されない場合、私のデータをどのようにインポートしますか？ **A:** あなたが使用しているサービスに公式のサポートがない場合、手動で`.csv`または`.json`をBitwardenにインポートするための条件を設定してください。これについての詳細情報は、[Bitwarden .csvまたは.jsonを条件付ける](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)を参照してください。 ### Q: コレクションに直接アイテムをインポートする方法は何ですか？ **A:** 適切に`.json`を条件付けしてからインポートすることで、既存のコレクションにアイテムをインポートすることができます。または、インポートファイル内で新しいコレクションを定義して、ファイルをアップロードするときに新しいコレクションを作成することもできます。[学び方](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/) ### Q: インポートするとなぜ保管庫のアイテムが重複して作成されるのですか？ **A:**インポート操作を行うたびに、一致するボールト アイテムがボールト内にすでに存在するかどうかに関係なく、すべての新しいレコードがボールト内にアイテムとして作成されます。インポートする前に、次のいずれかをお勧めします： - あなたのインポートファイルを編集して、新規の保管庫アイテムのみを含めるようにします。 - インポート操作の前に保管庫をパージします。 個々の保管庫は、**設定** → **アカウント**ページから削除することができます。組織ボルトは、[組織**設定]** → **[組織情報]**ページから削除できます。 ### Q: Bitwardenはインポートのためにどのファイル形式をサポートしていますか？ **A:** 次の形式は、初期設定でサポートされています: > [!TIP] If import format isn't listed. > あなたのフォーマットが以下に記載されていない場合は、手動で[Bitwarden .csvまたは.jsonを条件付けしてください](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)。 - [1Password (1pif)](https://bitwarden.com/ja-jp/help/import-from-1password/) - [1Password 6＆7 Windows（.sv）](https://bitwarden.com/ja-jp/help/import-from-1password/) - [1Password 6＆7 Mac（csv）](https://bitwarden.com/ja-jp/help/import-from-1password/) - 1パスワード (1pux) - Ascendo DataVault (csv) - Avast パスワード (csv) - Avast パスワード (json) - Avira (json) - BlackBerry パスワードキーパー (csv) - ブラー (csv) - [勇敢 (csv)](https://bitwarden.com/ja-jp/help/import-from-chrome/) - バターカップ（csv） - [クローム (csv)](https://bitwarden.com/ja-jp/help/import-from-chrome/) - Clipperz (html) - コードブック（csv） - ダッシュレーン（json） - ダッシュレーン（csv） - Encryptr（csv） - Enpass (csv) - Enpass (json) - [Firefox (csv)](https://bitwarden.com/ja-jp/help/import-from-firefox/) - F-Secure キー (fsk) - GNOME パスワードとキー/Seahorse (json) - Kaspersky パスワードマネージャー (txt) - KeePass 2 (xml) - KeePassX (csv) - キーパー（csv） - [LastPass (csv)](https://bitwarden.com/ja-jp/help/import-from-lastpass/) - LogMeOnce (csv) - Meldium（csv） - mSecure (csv) - マイキ (csv) - [Microsoft Edge (Chromium) (csv)](https://bitwarden.com/ja-jp/help/import-from-chrome/) - Nordpass (csv) - [オペラ (csv)](https://bitwarden.com/ja-jp/help/import-from-chrome/) - 南京錠 (csv) - Passbolt (csv) - PassKeep (csv) - パスキー（json） - パスマン (json) - Passpack (csv) - パスワードエージェント（csv） - パスワードボス (json) - パスワード ドラゴン (xml) - パスワードセーフ (xml) - パスワードウォレット（txt） - ProtonPass (json) - Psono (json) - RememBear（csv） - RoboForm (csv) - SafeInCloud（xml） - SaferPass (csv) - セキュアセーフ（csv） - SplashID (csv) - Sticky パスワード (xml) - トゥルーキー (csv) - ユニバーサルパスワードマネージャー (csv) - [ヴィヴァルディ（csv）](https://bitwarden.com/ja-jp/help/import-from-chrome/) - ヨティ (csv) - Zoho 保管庫 (csv) --- URL: https://bitwarden.com/ja-jp/help/import-from-1password/ --- # 1Passwordからデータをインポートします この記事を使用して、1PasswordからのデータエクスポートとBitwardenへのインポートを行ってください。1Passwordのデータエクスポートは、`.1pux`（1Password v8.5+が必要）、`.1pif,`、そして`.csv`ファイルとして利用可能で、これはあなたが使用しているクライアントのバージョンとオペレーティングシステムによります。 ## 1Passwordからエクスポート 1Passwordデスクトップアプリからデータをエクスポートするための次の手順を完了してください： > [!TIP] 1Password Export Version Differences > 現在、複数の保管庫を一度にエクスポートできるのは1Password 8だけです。あなたが1Password 8を使用している場合は、**ステップ3**に進んでください。 1. エクスポートしたい保管庫に移動してください。 2. あなたの保管庫で、エクスポートしたいアイテムを選択してください。Ctrl / Cmdを押しながら複数の保管庫アイテムを選択するか、Ctrl / Cmd + Aを押してすべてを選択します。 3. Windowsでは、**ファイル** → **エクスポート**を選択するか、右クリックして**エクスポート**を選択します。 macOSで、**ファイル** → **エクスポート** → **すべてのアイテム..**を選択します。 4. エクスポートウィンドウで、場所とファイル形式を指定してください。 > [!NOTE] 1password csv export > macOSから **`.csv`** をエクスポートする場合、**すべてのフィールド**のラジオボタンを選択し、**列ラベルを含む**チェックボックスをチェックする必要があります。 ## Bitwarden にインポート **データは Web Vault または CLI から Bitwarden にインポートする必要があります**。データは、サーバーに保存する前にローカルで[暗号化](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)されます。 ### ウェブアプリ あなたの保管庫にデータをインポートするには： 1. [https://vault.bitwarden.com](https://vault.bitwarden.com)、[https://vault.bitwarden.eu](https://vault.bitwarden.eu)、または自己ホスト型の場合は`https://your.bitwarden.domain.com`にあるウェブ保管庫にログインしてください。 2. ナビゲーションから**ツール** → **データをインポート**を選択します。 ![Import items](https://bitwarden.com/assets/1NbyPb9dN545ZqKGRZYB3x/e6b8f3f31aa82bb05cef12c5a5c4c193/2025-12-17_11-25-08.png) 3. 申し訳ありませんが、あなたの指示が不明確です。具体的なフィールドやドロップダウンメニューの選択肢を提供していただけますか？ - **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 - **フォルダーまたはコレクション:** インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 4. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 5. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫のインポートを確認**ウィンドウにパスワードを入力してください。 6. インポートが成功した後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 追加のアイテム、例えば[添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、[Send](https://bitwarden.com/ja-jp/help/about-send/)、そしてゴミ箱は、あなたの保管庫に手動でアップロードする必要があります。 ### ブラウザ拡張機能 あなたの保管庫にデータをインポートするには： 1. **設定**タブを選択し、**アイテムをインポート**オプションを選択してください**。** 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先：**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、コンピュータが侵害された場合にあなたを保護します。 ### デスクトップアプリ あなたの保管庫にデータをインポートするには： 1. **ファイル**を選択 > **データをインポート**。 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/貼り付けしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 ### CLI CLIからあなたの保管庫にデータをインポートするには、次のコマンドを使用します: ``` bw import ``` `bw インポート`はフォーマット（`bw インポート --formats`を使用してフォーマットのリストを取得）とパスが必要です。例えば： ``` bw import /Users/myaccount/Documents/mydata.csv ``` 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これはあなたのコンピュータが侵害された場合に保護します。 ## インポートのトラブルシューティング ### ファイルサイズのインポート制限 次のデータ制限を超えるため、インポートが拒否される場合があります: - あなたのインポートには7,000以上のアイテムがあります。 - あなたのインポートには2,000以上のフォルダーがあります。 - あなたのインポートに2000以上のコレクションがある場合。 - あなたのインポートが7,000以上のアイテム-フォルダー関係を持っている場合（例えば、1つのアイテムが3つのフォルダーにある場合、3つのアイテム-フォルダー関係があると言えます）。 - あなたのインポートが14,000以上のアイテム-コレクションの関係を持っている場合（例えば、1つのアイテムが3つのコレクションにある場合、それは3つのアイテム-コレクションの関係があると言えます）。 --- URL: https://bitwarden.com/ja-jp/help/import-from-chrome/ --- # Google Chromeからデータをインポートします この記事を使用して、Google Chromeからデータをエクスポートし、Bitwardenにインポートするのに役立ててください。 > [!TIP] Import Chromium-based > この記事の手順は、Opera、Microsoft Edge（Chromium）、Brave、Vivaldiを含む、任意のChromiumベースのブラウザでも使用できます。 ## Chromeからエクスポート Google Chrome（または他のChromiumベースのブラウザ）のデータをデスクトップブラウザまたはモバイルブラウザからエクスポートすることができます。 ### デスクトップ上のクローム デスクトップのChromeからパスワードをエクスポートするには： 1. ブラウザの設定を開き、パスワードの設定に移動します。例えば、`chrome://password-manager/settings` または `edge://password-manager/settings` へ。 2. **エクスポートパスワード**を探して、**ファイルをダウンロード**をクリックしてください。認証のために、コンピュータのパスワードを入力するように求められる場合があります。Microsoft Edgeの場合、これは保存されたパスワードセクションの⋯ メニューの背後に隠れているかもしれません。 3. エクスポートを保存する場所を指定し、フォーマットが**カンマ区切りの値**（**CSV**）であることを確認してください。 4. エクスポートを完了するには、**保存**を選択してください。 ### モバイル上のクローム あなたのモバイルデバイス上のChromeからパスワードをエクスポートするには： 1. ⋯ メニューボタンをタップし、**パスワードマネージャー**をタップします。 2. **設定**をタップします。 3. **エクスポートパスワード...**をタップします。 あなたは、デバイスのPINを入力するか、生体認証を使用して認証するように求められる場合があります。 4. エクスポートを保存する場所を指定してください。 ## Bitwarden にインポート **データは Web Vault または CLI から Bitwarden にインポートする必要があります**。データは、サーバーに保存する前にローカルで[暗号化](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)されます。 ### ウェブアプリ あなたの保管庫にデータをインポートするには： 1. [https://vault.bitwarden.com](https://vault.bitwarden.com)、[https://vault.bitwarden.eu](https://vault.bitwarden.eu)、または自己ホスト型の場合は`https://your.bitwarden.domain.com`にあるウェブ保管庫にログインしてください。 2. ナビゲーションから**ツール** → **データをインポート**を選択します。 ![Import items](https://bitwarden.com/assets/1NbyPb9dN545ZqKGRZYB3x/e6b8f3f31aa82bb05cef12c5a5c4c193/2025-12-17_11-25-08.png) 3. 申し訳ありませんが、あなたの指示が不明確です。具体的なフィールドやドロップダウンメニューの選択肢を提供していただけますか？ - **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 - **フォルダーまたはコレクション:** インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 4. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 5. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫のインポートを確認**ウィンドウにパスワードを入力してください。 6. インポートが成功した後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 追加のアイテム、例えば[添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、[Send](https://bitwarden.com/ja-jp/help/about-send/)、そしてゴミ箱は、あなたの保管庫に手動でアップロードする必要があります。 ### ブラウザ拡張機能 あなたの保管庫にデータをインポートするには： 1. **設定**タブを選択し、**アイテムをインポート**オプションを選択してください**。** 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先：**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、コンピュータが侵害された場合にあなたを保護します。 ### デスクトップアプリ あなたの保管庫にデータをインポートするには： 1. **ファイル**を選択 > **データをインポート**。 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/貼り付けしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 ### CLI CLIからあなたの保管庫にデータをインポートするには、次のコマンドを使用します: ``` bw import ``` `bw インポート`はフォーマット（`bw インポート --formats`を使用してフォーマットのリストを取得）とパスが必要です。例えば： ``` bw import /Users/myaccount/Documents/mydata.csv ``` 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これはあなたのコンピュータが侵害された場合に保護します。 ## インポートのトラブルシューティング ### ファイルサイズのインポート制限 次のデータ制限を超えるため、インポートが拒否される場合があります： - あなたのインポートには7,000以上のアイテムがあります。 - あなたのインポートには2000以上のフォルダーがあります。 - あなたのインポートに2000以上のコレクションがある場合。 - あなたのインポートが7,000以上のアイテム-フォルダー関係を持っている場合（例えば、1つのアイテムが3つのフォルダーにある場合、それは3つのアイテム-フォルダー関係があると言えます）。 - あなたのインポートが14,000以上のアイテム-コレクションの関係を持っている場合（例えば、1つのアイテムが3つのコレクションにある場合、3つのアイテム-コレクションの関係があると言えます）。 --- URL: https://bitwarden.com/ja-jp/help/import-from-dashlane/ --- # Dashlaneからデータをインポートします この記事を使用して、DashlaneからのデータエクスポートとBitwardenへのインポートを行う手助けをしてください。Dashlaneのデータエクスポートは主に、Webアプリからダウンロード可能な`.csv`ファイルとして利用可能で、これを直接Bitwardenにインポートすることができます。あなたが古いDashlaneアプリケーションからの`.json`エクスポートを持っている場合、それもBitwardenにインポートすることができます。 ## Dashlaneウェブアプリからのエクスポート Dashlaneウェブアプリからデータをエクスポートするには： 1. **マイアカウント**のドロップダウンを選択し、**設定**を選びます。 ![Dashlaneからのエクスポート](https://bitwarden.com/assets/5JMQiiNRcMkyPjzC3lsvBp/ef2a9492c16bbeaa7f9eedecf9a11764/Screen_Shot_2022-03-10_at_2.57.56_PM.png) 2. 設定リストから、**データをエクスポート**を選択してください。 ![Dashlaneからのエクスポート](https://bitwarden.com/assets/wOZOD6rm3nmVJf3xy4DKY/3ed0a6daaf4a518ebe48906c644f7211/Screen_Shot_2022-03-10_at_2.58.08_PM.png) 3. **エクスポート to CSV**ボタンを選択し、ファイルを保存してください。 Dashlaneは、複数の`.csv`ファイルに展開する`.zip`としてデータをエクスポートします。各`.csv`（`credentials.csv`、`ids.csv`など）については、インポートプロセスを別々に行ってください。 ## Bitwarden にインポート **データは Web Vault または CLI から Bitwarden にインポートする必要があります**。データは、サーバーに保存する前にローカルで[暗号化](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)されます。 ### ウェブアプリ あなたの保管庫にデータをインポートするには： 1. [https://vault.bitwarden.com](https://vault.bitwarden.com)、[https://vault.bitwarden.eu](https://vault.bitwarden.eu)、または自己ホスト型の場合は`https://your.bitwarden.domain.com`にあるウェブ保管庫にログインしてください。 2. ナビゲーションから**ツール** → **データをインポート**を選択します。 ![Import items](https://bitwarden.com/assets/1NbyPb9dN545ZqKGRZYB3x/e6b8f3f31aa82bb05cef12c5a5c4c193/2025-12-17_11-25-08.png) 3. 申し訳ありませんが、あなたの指示が不明確です。具体的なフィールドやドロップダウンメニューの選択肢を提供していただけますか？ - **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 - **フォルダーまたはコレクション:** インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 4. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 5. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫のインポートを確認**ウィンドウにパスワードを入力してください。 6. インポートが成功した後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 追加のアイテム、例えば[添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、[Send](https://bitwarden.com/ja-jp/help/about-send/)、そしてゴミ箱は、あなたの保管庫に手動でアップロードする必要があります。 ### ブラウザ拡張機能 あなたの保管庫にデータをインポートするには： 1. **設定**タブを選択し、**アイテムをインポート**オプションを選択してください**。** 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先：**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、コンピュータが侵害された場合にあなたを保護します。 ### デスクトップアプリ あなたの保管庫にデータをインポートするには： 1. **ファイル**を選択 > **データをインポート**。 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/貼り付けしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 ### CLI CLIからあなたの保管庫にデータをインポートするには、次のコマンドを使用します: ``` bw import ``` `bw インポート`はフォーマット（`bw インポート --formats`を使用してフォーマットのリストを取得）とパスが必要です。例えば： ``` bw import /Users/myaccount/Documents/mydata.csv ``` 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これはあなたのコンピュータが侵害された場合に保護します。 ## インポートのトラブルシューティング ### ファイルサイズのインポート制限 次のデータ制限を超えるため、インポートが拒否される場合があります： - あなたのインポートには7,000以上のアイテムがあります。 - あなたのインポートには2,000以上のフォルダーがあります。 - あなたのインポートには2000以上のコレクションがある場合。 - あなたのインポートが7,000以上のアイテム-フォルダー関係を持っている場合（例えば、1つのアイテムが3つのフォルダーにある場合、それは3つのアイテム-フォルダー関係があると言えます）。 - あなたのインポートが14,000以上のアイテム-コレクションの関係を持っている場合（例えば、1つのアイテムが3つのコレクションにある場合、3つのアイテム-コレクションの関係があると言えます）。 --- URL: https://bitwarden.com/ja-jp/help/import-from-firefox/ --- # Firefoxからデータをインポートします この記事を使用して、Firefoxからデータをエクスポートし、Bitwardenにインポートするのに役立ててください。 ## Firefoxからのエクスポート Firefoxからのエクスポートは、使用しているバージョンや、TorブラウザやWaterfoxのようなFirefoxベースのブラウザを使用しているかどうかによって、少し異なる見た目になることがあります。 ### 最新版 最新版のFirefoxからログインをエクスポートするには： 1. アドレスバーを使用して、`about:logins`に移動してください。 2. 右上の ⋯ メニューボタンを選択し、ドロップダウンメニューから **エクスポートログイン...** を選択してください。 あなたのログインエクスポートを保存する場所を指定するように求められます。 Firefoxはあなたのログインを`.csv`としてエクスポートします。 ### 古いバージョン Firefoxの古いバージョンの一部は、ネイティブエクスポートをサポートしていません。次の手順を完了して、FFパスワードエクスポーターを使用してエクスポートします。 1. FF Password Exporter を[ダウンロードし](https://github.com/kspearrin/ff-password-exporter)てインストールし、開きます。 2. 検出されたFirefoxユーザープロファイルから、または指定されたカスタムプロファイルディレクトリからユーザープロファイルを選択してください。ユーザープロファイルにマスターパスワードを設定した場合、それを入力してください： ![Firefox エクスポーター](https://bitwarden.com/assets/7roVmndD8pbSSBawXTrl1r/ecbf9ac6492e7c77109c76216490780a/ff-password-exporter.png) 3. **エクスポートパスワード**ボタンを選択してください。 4. ファイル形式として`.csv`を選択し、そのファイルをあなたのデバイスに保存してください。 ### Firefoxベースの 一部のFirefoxベースのブラウザは、バニラのFirefoxとは異なる場所でログインエクスポートを提供しています。**最新バージョン**からインポートする手順が機能しない場合は、次のことを試してみてください: 1. アドレスバーを使用して、`about:preferences#privacy`に移動します。 2. **保存されたログイン**ボタンをクリックしてください。 3. 右上の ⋯ メニューボタンをクリックし、ドロップダウンから **ログインをエクスポート** を選択してください。 ログインエクスポートを保存する場所を指定するように求められます。 ほとんどのFirefoxベースのブラウザは、ログインを`.csv`としてエクスポートします。 ## Bitwarden にインポート **データは Web Vault または CLI から Bitwarden にインポートする必要があります**。データは、サーバーに保存する前にローカルで[暗号化](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)されます。 ### ウェブアプリ あなたの保管庫にデータをインポートするには： 1. [https://vault.bitwarden.com](https://vault.bitwarden.com)、[https://vault.bitwarden.eu](https://vault.bitwarden.eu)、または自己ホスト型の場合は`https://your.bitwarden.domain.com`にあるウェブ保管庫にログインしてください。 2. ナビゲーションから**ツール** → **データをインポート**を選択します。 ![Import items](https://bitwarden.com/assets/1NbyPb9dN545ZqKGRZYB3x/e6b8f3f31aa82bb05cef12c5a5c4c193/2025-12-17_11-25-08.png) 3. 申し訳ありませんが、あなたの指示が不明確です。具体的なフィールドやドロップダウンメニューの選択肢を提供していただけますか？ - **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 - **フォルダーまたはコレクション:** インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 4. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 5. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫のインポートを確認**ウィンドウにパスワードを入力してください。 6. インポートが成功した後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 追加のアイテム、例えば[添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、[Send](https://bitwarden.com/ja-jp/help/about-send/)、そしてゴミ箱は、あなたの保管庫に手動でアップロードする必要があります。 ### ブラウザ拡張機能 あなたの保管庫にデータをインポートするには： 1. **設定**タブを選択し、**アイテムをインポート**オプションを選択してください**。** 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先：**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、コンピュータが侵害された場合にあなたを保護します。 ### デスクトップアプリ あなたの保管庫にデータをインポートするには： 1. **ファイル**を選択 > **データをインポート**。 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/貼り付けしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 ### CLI CLIからあなたの保管庫にデータをインポートするには、次のコマンドを使用します: ``` bw import ``` `bw インポート`はフォーマット（`bw インポート --formats`を使用してフォーマットのリストを取得）とパスが必要です。例えば： ``` bw import /Users/myaccount/Documents/mydata.csv ``` 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これはあなたのコンピュータが侵害された場合に保護します。 ## インポートのトラブルシューティング ### ファイルサイズのインポート制限 次のデータ制限を超えると、インポートが拒否される可能性があります： - あなたのインポートには7,000以上のアイテムがあります。 - あなたのインポートには2000以上のフォルダーがあります。 - あなたのインポートに2000以上のコレクションがある場合。 - あなたのインポートが7,000以上のアイテム-フォルダー関係を持っている場合（例えば、1つのアイテムが3つのフォルダーにある場合、3つのアイテム-フォルダー関係があると言えます）。 - あなたのインポートが14,000以上のアイテム-コレクションの関係を持っている場合（例えば、1つのアイテムが3つのコレクションにある場合、3つのアイテム-コレクションの関係があると言えます）。 --- URL: https://bitwarden.com/ja-jp/help/import-from-keepass/ --- # Import from KeePass When migrating from KeePass, you can choose which file type to import in to Bitwarden: - `.kdbx`, an encrypted file secured with a password and an optional key file - `.xml` - `.csv` (compatible when exported from KeePassX or KeePassXC only) > [!NOTE] Items not imported > While some item types cannot be imported, you can still add them to a vault: > > - Upload [file attachments](https://bitwarden.com/ja-jp/help/attachments/) to the new vault individually. > - Re-create [Sends](https://bitwarden.com/ja-jp/help/about-send/) in the new vault. ## Export from KeePass The steps to [export from KeePass](https://keepass.info/help/base/importexport.html) may differ based on your version. To export data from KeePassXC on macOS, for example: - `.kdbx`: Go to **Database** → **Save Database As**. Enter a file name and select **Save**. - `.csv` or `.xml`: Go to **Database** → **Export**. Select **Yes** to confirm the export, enter your password, and select **Unlock**. ## Import to Bitwarden After exporting your KeePass data, follow the steps that match your file type. ### KDBX This option may be preferred because it creates an encrypted file, which you can protect with a password or key file. You can use the Bitwarden web app, browser extension, desktop app, or CLI. > [!NOTE] Import CLI, KeePass KDBX > When using the [CLI to import](https://bitwarden.com/ja-jp/help/import-data/#tab-cli-5ALQx9afSqWXX9jfXsY5sb/) a `.kdbx` file, you will be prompted to enter your KeePass password and, if added to your KeePass database, its key file path. To import a `.kdbx` file to your Bitwarden vault: 1. In the Bitwarden web app, browser extension, or desktop app, open the **Import** page: - Web app: Go to **Tools** → **Import**. - Browser extensions: Go to **Settings** → **Vault options** → **Import**. - Desktop apps: Select **Import** from the navigation. 2. From the **Vault** dropdown menu, select where to save the data: - To save data in your personal vault, select **My vault**. (Optional) Choose an existing [**Folder**](https://bitwarden.com/ja-jp/help/folders/) to organize the imported items. > [!NOTE] KeePass groups become Bitwarden folders in My vault > When you import KeePass data to My vault, any KeePass groups you may have set up will be migrated as Bitwarden [folders](https://bitwarden.com/ja-jp/help/folders/). If you also choose a **Folder** when importing the file, the imported folders will be nested inside the folder you selected. - To save data in an organization's vault, select the organization's name. (Optional) Choose a [Collection](https://bitwarden.com/ja-jp/help/create-collections/) to organize the imported items and share with other members. (You can only choose a collection where you have [**can manage**](https://bitwarden.com/ja-jp/help/about-collections/#collections-permissions/) permission.) > [!NOTE] Import KeePass groups as collections, org-vault > When you import KeePass data to an organization vault, any KeePass groups you may have set up will be migrated as Bitwarden [collections](https://bitwarden.com/ja-jp/help/about-collections/), nested within the collection you chose as a destination for the import. 3. From the **File format** dropdown menu, select **KeePass (kdbx)**. 4. Enter your **KeePass master password**. 5. If you added a key file within your KeePass database security settings: 1. Select **Add key file**. 2. Within **Key file upload**, select **Choose File** and pick your export's key file. The file name will end with `.keyx`. 6. Within **KDBX file upload**, select **Choose File** and pick your export's file. The file name will end with `.kdbx`. 7. Select **Import**. 8. After your data is imported, delete the exported data file from your computer. This will protect you in the event your computer is compromised. You may want to also delete your data from KeePass. > [!NOTE] KeePass import, hidden field > If your file contains any KeePass fields where the advanced setting **Protect value in process memory** was applied, it becomes a [hidden field](https://bitwarden.com/ja-jp/help/custom-fields/) in your Bitwarden vault. ### CSV or XML If you exported your data as a `.csv` or `.xml` file, you can import that file using the Bitwarden web app, browser extension, desktop app, or [CLI](https://bitwarden.com/ja-jp/help/import-data/#tab-cli-5ALQx9afSqWXX9jfXsY5sb/). Data is [encrypted](https://bitwarden.com/ja-jp/help/what-encryption-is-used/) locally before being sent to the server for storage. To import your KeePass data: 1. In the Bitwarden web app, browser extension, or desktop app, open the **Import** page: - Web app: Go to **Tools** → **Import**. - Browser extensions: Go to **Settings** → **Vault options** → **Import**. - Desktop apps: Select **Import** from the navigation. 2. From the **Vault** dropdown menu, select where to save the data: - To save data in your personal vault, select **My vault**. (Optional) Choose an existing [**Folder**](https://bitwarden.com/ja-jp/help/folders/) to organize the imported items. > [!NOTE] KeePass groups become Bitwarden folders in My vault > When you import KeePass data to My vault, any KeePass groups you may have set up will be migrated as Bitwarden [folders](https://bitwarden.com/ja-jp/help/folders/). If you also choose a **Folder** when importing the file, the imported folders will be nested inside the folder you selected. - To save data in an organization's vault, select the organization's name. (Optional) Choose a [Collection](https://bitwarden.com/ja-jp/help/create-collections/) to organize the imported items and share with other members. (You can only choose a collection where you have [**can manage**](https://bitwarden.com/ja-jp/help/about-collections/#collections-permissions/) permission.) > [!NOTE] Import KeePass groups as collections, org-vault > When you import KeePass data to an organization vault, any KeePass groups you may have set up will be migrated as Bitwarden [collections](https://bitwarden.com/ja-jp/help/about-collections/), nested within the collection you chose as a destination for the import. 3. From the **File format** dropdown menu, select **KeePass (csv)** or **KeePass (xml)**. 4. Select **Choose File** and pick the exported file from your computer. 5. Select **Import**. 6. After your data is imported, delete the exported data file from your computer. This will protect you in the event your computer is compromised. You may want to also delete your data from KeePass. > [!NOTE] KeePass import, hidden field > If your file contains any KeePass fields where the advanced setting **Protect value in process memory** was applied, it becomes a [hidden field](https://bitwarden.com/ja-jp/help/custom-fields/) in your Bitwarden vault. If an “Import error” message appears, no data was added to your vault. [Fix the import file issue](https://bitwarden.com/ja-jp/help/import-data/#troubleshoot-import-errors/) and try again. --- URL: https://bitwarden.com/ja-jp/help/import-from-keeper/ --- # Import from Keeper Quickly transfer data from Keeper Password Manager to Bitwarden using one of two methods: - Using a Bitwarden browser extension or desktop app, [import data directly](https://bitwarden.com/ja-jp/help/import-from-keeper/#import-directly-from-keeper/) without needing to download a file. - Using any Bitwarden app, [download an export from your Keeper account and import it](https://bitwarden.com/ja-jp/help/import-from-keeper/#use-an-exported-file-for-import/) into Bitwarden. ## Import directly from Keeper To import Keeper data directly to Bitwarden, without needing to download an export file and transfer data manually: 1. In the Bitwarden desktop app or browser extension, open the **Import** page: - On desktop apps, select **Import** from the navigation. - On browser extensions, navigate to **Settings** > **Vault options** > **Import.** 2. Choose the **Vault** you want to import to and, optionally, a **Folder** or **Collection** to add imported data to. ![Import directly from Keeper](https://bitwarden.com/assets/1vFewL4JR9Ctyph0J6x5VU/6bb9611b833ab83116c44a8c2d6074a6/2026-07-15_09-53-04.png) *Import directly from Keeper* 3. From the **File format** dropdown, select **Keeper**. 4. From the **Method** dropdown, select **Direct importer**. 5. Enter your **Keeper email** and **Data center location**. > [!TIP] Keeper Data Location > Your **Data center location** correlates to the region you select when you log in to Keeper. It can also be found in the URL of your Keeper vault when logged in on the web (for example, `keepersecurity.com` is US, `keepersecurity.eu` is EU, and so on). 6. Select **Import** and, when prompted, complete your required authentication steps for Keeper. This requires your **Master Password or SSO** and some form of**Device Approval**. Here are two examples of what this will look like: ### Master Password As a personal user of Keeper, you would typically: 1. Select a **Device approval** method to use. For personal users this can be: - An **Email** sent to the inbox attached to your Keeper account. - A **Keeper Push** notification that you can approve from the Keeper web app. - A **Two-factor method** you're using for your Keeper account. > [!NOTE] Keeper import authentication support > Bitwarden currently supports the Keeper Text Message, Authenticator App, and Keeper DNA options for two-factor authentication. 2. Enter your Keeper **Master Password**. ### SSO > [!NOTE] Only supported for Keeper SSO Connect. > Please note, if you're a member or administrator of a team **using SSO with Keeper,** that only Keeper SSO Connect Cloud is supported for authentication when using the direct import method. As part of a team using Keeper for work, you would typically: 1. Automatically launch, on selecting **Import**, a browser window in which to complete SSO authentication. 2. Select a **Device approval** method to use. For business users this can be: 1. A **Keeper Push** notification that you can approve from the Keeper web app. 2. **Admin approval** from an administrator on your team. 3. A **Two-factor method** you're using for your Keeper account. > [!NOTE] Keeper import authentication support > Bitwarden currently supports the Keeper Text Message, Authenticator App, and Keeper DNA options for two-factor authentication. ## Use an exported file for import ### Export from Keeper To export data from the Keeper web app: 1. Select your account email in the top corner of the web app and select **Settings** from the dropdown: ![Export from Keeper](https://bitwarden.com/assets/37IrIjwTCvp8aeNOYgVINt/b5520f293391b24fa825eaa2e944788b/2025-01-06_09-30-34.png) *Export from Keeper* 2. Select **Export** from the pop-up window. 3. Choose the **CSV** or **JSON**export file type. 4. Select **Export**. 5. Enter your Keeper Master Password. 6. Select **Export Now**. ### Import to Bitwarden Data can be imported to Bitwarden from the web app, browser extension, desktop app, and CLI. Data is [encrypted](https://bitwarden.com/ja-jp/help/what-encryption-is-used/) locally before being sent to the server for storage. > [!NOTE] Items not imported > While some item types cannot be imported, you can still add them to a vault: > > - Upload [file attachments](https://bitwarden.com/ja-jp/help/attachments/) to the new vault individually. > - Re-create [Sends](https://bitwarden.com/ja-jp/help/about-send/) in the new vault. ### ウェブアプリ あなたの保管庫にデータをインポートするには： 1. [https://vault.bitwarden.com](https://vault.bitwarden.com)、[https://vault.bitwarden.eu](https://vault.bitwarden.eu)、または自己ホスト型の場合は`https://your.bitwarden.domain.com`にあるウェブ保管庫にログインしてください。 2. ナビゲーションから**ツール** → **データをインポート**を選択します。 ![Import items](https://bitwarden.com/assets/1NbyPb9dN545ZqKGRZYB3x/e6b8f3f31aa82bb05cef12c5a5c4c193/2025-12-17_11-25-08.png) 3. 申し訳ありませんが、あなたの指示が不明確です。具体的なフィールドやドロップダウンメニューの選択肢を提供していただけますか？ - **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 - **フォルダーまたはコレクション:** インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 4. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 5. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫のインポートを確認**ウィンドウにパスワードを入力してください。 6. インポートが成功した後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 追加のアイテム、例えば[添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、[Send](https://bitwarden.com/ja-jp/help/about-send/)、そしてゴミ箱は、あなたの保管庫に手動でアップロードする必要があります。 ### ブラウザ拡張機能 あなたの保管庫にデータをインポートするには： 1. **設定**タブを選択し、**アイテムをインポート**オプションを選択してください**。** 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先：**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、コンピュータが侵害された場合にあなたを保護します。 ### デスクトップアプリ あなたの保管庫にデータをインポートするには： 1. **ファイル**を選択 > **データをインポート**。 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/貼り付けしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 ### CLI CLIからあなたの保管庫にデータをインポートするには、次のコマンドを使用します: ``` bw import ``` `bw インポート`はフォーマット（`bw インポート --formats`を使用してフォーマットのリストを取得）とパスが必要です。例えば： ``` bw import /Users/myaccount/Documents/mydata.csv ``` 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これはあなたのコンピュータが侵害された場合に保護します。 If an “Import error” message appears, no data was added to your vault. [Fix the import file issue](https://bitwarden.com/ja-jp/help/import-data/#troubleshoot-import-errors/) and try again. --- URL: https://bitwarden.com/ja-jp/help/import-from-lastpass/ --- # LastPassからデータをインポートします この記事を使用して、LastPassからのデータエクスポートとBitwardenへのインポートを行う手助けをしてください。 ## Bitwarden にインポート データはLastPassから直接インポートすることができます、またはLastPassから[エクスポートされたファイル](https://bitwarden.com/ja-jp/help/import-from-lastpass/#export-from-lastpass/)を使用してインポートすることもできます。SSOをLastPassと共に使用しているチームのメンバーである場合、LastPassの管理者は、個人のデータをインポートするための**直接インポート**オプション（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/import-from-lastpass/#direct-import-with-sso/)）を使用する前に、短い設定手順を完了する必要があります。すべてのケースで、データは送信前にローカルで[暗号化](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)され、その後サーバーに保存されます。 > [!NOTE] Lastpass export file attachments > この[LastPassサポート記事](https://support.lastpass.com/help/export-your-passwords-and-secure-notes-lp040004)を参照して、LastPassからのエクスポートで何がサポートされていて何がサポートされていないかを学んでください。Bitwardenは添付ファイルのインポートをサポートしていないことにメモしてください。 ### 直接インポート > [!TIP] Setup SSO for LP Direct Import > SSOをLastPassと共に使用しているチームのメンバーである場合、LastPassの管理者が短い設定手順を完了する必要があります。それから**直接インポート**オプションを使用できます([詳細を学ぶ](https://bitwarden.com/ja-jp/help/import-from-lastpass/#direct-import-with-sso/))。 パスワードマネージャーのブラウザ拡張機能やデスクトップアプリは、ファイルをアップロードすることなく、直接あなたのLastPassアカウントから個々の保管庫データをインポートできます。直接インポートを行うには： 1. パスワードマネージャーのブラウザ拡張機能またはデスクトップアプリにログインしてください。 2. ブラウザの拡張機能で、**設定**タブを選択し、**アイテムをインポート**オプションを選択してください**。**または、デスクトップアプリでは、**ファイル** > **データをインポート**を選択します。 3. 以下のフィールドをドロップダウンメニューから完成させてください： - **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 - **フォルダーまたはコレクション:** インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:** **LastPass**を選択します。 - LastPassの指示ボックスで、**LastPassから直接インポート**のオプションを選択してください。 - あなたの**LastPass メールアドレス**を入力してください。あなたがビジネスのためにインポートしている場合、LastPassの[管理者](https://support.lastpass.com/s/document-item?language=en_US&bundleId=lastpass&topicId=LastPass/uac_admin_roles.html&_LANG=enus)の資格情報を使用することをお勧めします。スーパー管理者の資格情報を使用すると、インポートが失敗する可能性があります。 4. **データをインポート**ボタンを選択して、インポートをトリガーします。 5. あなたのLastPassマスターパスワードが求められるか、あるいはあなたのLastPassアカウントがSSOを使用している場合、あなたのIdPにログインするように求められます。いずれの場合でも、プロンプトに従ってLastPassのアカウントにログインしてください。 > [!TIP] Direct import w/ LastPass MFA > あなたのLastPassアカウントがマルチファクター認証を有効にしている場合、認証アプリからのワンタイムパスコードの入力を求められます。DuoをMFAに使用する場合、MFAの要件を満たすためには、アプリ内承認のみがサポートされます。 ### ファイルインポート ほとんどのパスワードマネージャーアプリからBitwardenにファイルをインポートすることができます（[LastPassからファイルをエクスポートする方法](https://bitwarden.com/ja-jp/help/import-from-lastpass/#export-from-lastpass/)を学びましょう）。このセクションでは、ウェブアプリを使用したインポートに焦点を当てます。 1. [https://vault.bitwarden.com](https://vault.bitwarden.com)、[https://vault.bitwarden.eu](https://vault.bitwarden.eu)、または自己ホスト型の場合は`https://your.bitwarden.domain.com`にあるウェブ保管庫にログインしてください。 2. ナビゲーションから**ツール** → **データをインポート**を選択します。 ![Import items](https://bitwarden.com/assets/1NbyPb9dN545ZqKGRZYB3x/e6b8f3f31aa82bb05cef12c5a5c4c193/2025-12-17_11-25-08.png) 3. 以下のフィールドをドロップダウンメニューから完成させてください： - **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 - **フォルダーまたはコレクション:** インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 4. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 5. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫のインポートを確認**ウィンドウにパスワードを入力してください。 6. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、コンピュータが侵害された場合にあなたを保護します。 追加のアイテム、例えば[添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、[Send](https://bitwarden.com/ja-jp/help/about-send/)、そしてゴミ箱は、あなたの保管庫に手動でアップロードする必要があります。 ### CLI CLIからあなたの保管庫にデータをインポートするには、次のコマンドを使用します: ``` bw import ``` `bw インポート`はフォーマット（`bw インポート --formats`を使用してフォーマットのリストを取得）とパスが必要です。例えば： ``` bw import /Users/myaccount/Documents/mydata.csv ``` 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 > [!NOTE] Bitwarden importer tool > Bitwardenは、LastPassからBitwardenへのデータ移行を支援するためのスタンドアロンのインポートツールを提供しています。こちらをご覧ください、[Bitwarden インポートツール](https://bitwarden.com/ja-jp/help/bitwarden-importer-tool/)の使い方ガイドです。あなたが`.csv`インポートを利用したい場合、このページは手動でのダウンロードとアップロードの手順を案内します。 ## LastPassからのエクスポート LastPassのウェブ保管庫またはLastPassのブラウザ拡張機能からデータをエクスポートすることができます。 > [!TIP] Skip LastPass export for direct > このステップをスキップして、[直接インポートオプション](https://bitwarden.com/ja-jp/help/import-from-lastpass/#import-to-bitwarden/)を使用してすぐにBitwardenにインポートを開始することができます。 ### LastPassウェブ保管庫 LastPassウェブ保管庫からデータをエクスポートするには： 1. 左側のサイドバーで[rocket] **詳細オプション**を選択してください。 ![ウェブ保管庫からエクスポート](https://bitwarden.com/assets/5uCdlKvfGTjYIEJvKtpbQw/14cd0e6bfb36a53b1f1d6f88d3808a90/lastpassadvancedoptions.png) 2. 「保管庫を管理」セクションから、**エクスポート**オプションを選択してください。この段階では、LastPassはエクスポートを確認するためにあなたにメールをSendします。 3. あなたの受信トレイでエクスポートを確認し、LastPassのウェブ保管庫に戻り、再度**エクスポート**オプションを選択してエクスポートを完了してください。 あなたのブラウザによっては、データは自動的に`.csv`として保存されるか、または`.csv`形式で画面に表示されます。 ![LastPassエクスポート](https://bitwarden.com/assets/6TIRhpByBC4coLrP58zG8a/fb2da8df01a2e0f56e87f45612182e86/lastpass-copy.png) 4. あなたのデータが画面に表示された場合、テキストをハイライトしてコピーし、新しい`export.csv`ファイルに貼り付けてください。 > [!WARNING] Lastpass Export Bug > 一部のユーザーから、パスワードの特殊文字（`&`、`<`、`>`など）が、印刷エクスポートでHTMLエンコード値（例えば、`&`）に変更されるバグが報告されています。 > > あなたがエクスポートされたデータでこのバグを観察した場合、テキストエディタを使用してすべての変更された値を見つけて置き換え、それからBitwardenにインポートしてください。 ### LastPassブラウザ拡張機能 LastPassブラウザ拡張機能からデータをエクスポートするには： 1. ブラウザの拡張機能で、**アカウント** → **問題を自分で解決する** → **保管庫のアイテムをエクスポートする** → **どこでも使用できるデータをエクスポートする**に移動します。 > [!NOTE] Old LP Export Proc > あなたが古いバージョンのLastPassブラウザ拡張機能を使用している場合、代わりに**アカウントオプション** → **詳細** → **エクスポート** → **LastPass CSVファイル**に移動する必要があるかもしれません。 2. エクスポート試行を検証するために、マスターパスワードを入力してください。 あなたのブラウザによっては、データは自動的に`.csv`として保存されるか、または`.csv`形式で画面に表示されます。 ![LastPassエクスポート](https://bitwarden.com/assets/6TIRhpByBC4coLrP58zG8a/fb2da8df01a2e0f56e87f45612182e86/lastpass-copy.png) 3. あなたのデータが画面に表示された場合、テキストをハイライトしてコピーし、新しい`export.csv`ファイルに貼り付けてください。 ## SSOを使用した直接インポート > [!NOTE] Supported IdP for LastPass direct import > 次のIdPは、SSOを使用してLastPassアカウントから直接インポートすることができません: > > - Google ワークスペース > - ADFS SSOとLastPassを使用しているチームの管理者である場合、チームが**直接インポート**オプションを使用できるようにする前に、以下の手順を完了する必要があります。 - あなたのIdPのLastPassアプリケーションで許可されたコールバックURLとして、`bitwarden://sso-callback-lp`と`bitwarden://インポート-callback-lp`を追加してください。 あなたのユーザーがパスワードマネージャーのブラウザ拡張機能を使用する場合、追加してください： - あなたのIdPのLastPassアプリケーションに許可されたコールバックURLとして、`https://vault.bitwarden.com/sso-connector.html?lp=1, ` `https://vault.bitwarden.eu/sso-connector.html?lp=1`、または`https://your.server.com/sso-connector.html?lp=1`を追加してください。 - あなたのIdPのLastPassアプリケーションで許可されたコールバックURLとして、`chrome-extension://nngceckbapebfimnlniiiahkandclblb`、`ms-browser-extension://jbkfoedolllekgbhcbcoahefnbanhhlh`、および/または`moz-extension://23462205-0e62-4cc8-80c4-910cf54b82c2`を追加してください。 ## インポートのトラブルシューティング ### ファイルサイズのインポート制限 次のデータ制限を超えると、インポートが拒否される可能性があります： - あなたのインポートには7,000以上のアイテムがある場合。 - あなたのインポートには2,000以上のフォルダーがある場合。 - あなたのインポートに2000以上のコレクションがある場合。 - あなたのインポートが7,000以上のアイテム-フォルダー関係を持っている場合（例えば、1つのアイテムが3つのフォルダーにある場合、3つのアイテム-フォルダー関係があると言えます）。 - あなたのインポートが14,000以上のアイテム-コレクションの関係を持っている場合（例えば、1つのアイテムが3つのコレクションにある場合、それは3つのアイテム-コレクションの関係と言えます）。 ### フィールドサイズのインポートエラー 次のエラーメッセージは、通常、`.csv`をインポートしようとするときに受け取るもので、インポートファイル内のアイテムがフィールドタイプの許可された暗号化文字制限を超える指定値を持っていることを示しています: ![ウェブ保管庫の暗号エラー](https://bitwarden.com/assets/7FjmtbX1PwBeLKkhklxRXl/ed7e4cd0fcaba916e75725c9153890da/2024-12-05_16-21-00.png) この問題を解決するには、テキストエディターやスプレッドシートプログラムで`.csv`ファイルを開き、問題のあるアイテムの文字数を削除または減らしてください。Bitwardenは、違反がなくなるまであなたの`.csv`ファイルをインポートしません。エラーメッセージの内容には、問題のあるアイテムを特定するのに役立ついくつかの関連データが含まれています。例えば、上記の例では： - `[1]`は、ほとんどのスプレッドシートプログラムの行番号に合わせて調整された、問題のあるアイテムが位置するインデックス数値を識別します。 - `[ログイン]`は、問題のあるアイテムの保管庫アイテム`タイプ`を識別します。 - `「Facebook」は`問題のあるアイテムの`名前`を特定しています。 - `注は、`文字数制限を超えたフィールド (列) を示します。 - `10000 は、`そのフィールド (列) に許可される文字制限を示します。 > [!NOTE] > Bitwardenへのインポート時に、任意のフィールドの文字数は暗号化により増加します。つまり、あなたの`.csv`の8000文字の`メモ`フィールドは、Bitwardenと接触すると10,000文字以上に増加し、このエラーを引き起こします。一般的なルールとして、暗号化すると文字数は30-50%増加します。 エラーで提供されたデータを使用して問題のあるアイテムを見つけるのに引き続き問題がある場合、このエラーの原因となることが多いメモにまず焦点を当てると役立つかもしれません。 ### 最大コレクションエラー Lastpassの`.csv`エクスポートを[無料の組織](https://bitwarden.com/ja-jp/help/password-manager-plans/)にインポートするとき、次のエラーが表示されることがあります： ![無料組織の最大コレクションエラー](https://bitwarden.com/assets/4LdhxFE9dZ6qJcYziij3hE/866889d31bf95253dd7d22c185ab8397/Screen_Shot_2022-11-02_at_9.51.25_AM.png) このエラーは、LastPassのエクスポートが3つ以上の`グループ化`値を含む場合に発生します。`グループ化`フィールドの値はBitwardenによって[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)として解釈されますが、[無料の組織](https://bitwarden.com/ja-jp/help/password-manager-plans/)はコレクションを2つだけに制限されています。次の`.csv`は、たとえば、このエラーを引き起こします: ``` url,username,password,totp,extra,name,grouping,fav https://www.facebook.com/login.php,username,password,,,Facebook,Social,0 https://twitter.com/login,username,password,,,Twitter,Social,0 https://asana.com/,login,password,,,Asana,Productivity Tools,0 https://github.com/login,username,password,,,Github,Productivity Tools,0 https://www.paypal.com/login,username,password,,,Paypal,Finance,0 https://www.bankofamerica.com/,username,password,,,Bankofamerica,Finance,0 ``` この問題を解決するためには、`グループ化`の列と各アイテムの`グループ化`のデータを削除してください。これには末尾のカンマも含まれます。例えば編集： ``` https://github.com/login,username,password,,,Github,Productivity Tools,0 ``` に至るまで: ``` https://github.com/login,username,password,,,Github,0 ``` --- URL: https://bitwarden.com/ja-jp/help/import-from-passwordsafe/ --- # パスワードセーフからデータをインポートします この記事を使用して、Password SafeからのデータエクスポートとBitwardenへのインポートを行う手助けをしてください。Password Safe（V8）は現在、`.csv`ファイルとしてのみエクスポートをサポートしています。古いバージョンもサポートされています`.xml`。 ## パスワードセーフからのエクスポート パスワードセーフデスクトップアプリからデータをエクスポートするには： 1. Password Safe 8を開き、左上の角から**エキストラ**メニューを開きます。 2. 左側にある**エクスポート**オプションを探し、次に**パスワード**を選択してください。 3. タイプでは、`CSV`を選択し、エクスポートされたファイルを保存するパスを入力してください。エンコーディングはUTF-8のままにしておいてください。 ![デスクトップアプリからのエクスポート](https://bitwarden.com/assets/26qcwkrIZzv8l6n1OkaNEd/195eab889c39b8783523dbc38bfe2f93/passwordsafeV8-export.png) 4. 右側の大きな灰色の矢印をクリックして、エクスポート設定画面に進んでください。 5. 区切り文字を**セミコロン**に設定します。 6. テキスト修飾子を**`"`**（ダブルクォート）に設定します。 7. 列のヘッダーを保持するために、チェックボックスをチェックしてください。 ![デスクトップアプリからの設定エクスポート画面](https://bitwarden.com/assets/2wnAE5NRWB76CL43QgOLz3/28cd5a175a779294a774ad9ed6cf2cbc/passwordsafeV8-exportsettings.png) 8. エクスポートを開始するには、**完了**をクリックしてください。 > [!WARNING] PWSafe Export > パスワードセーフは、あなたが持っている`すべての`カテゴリーに対して**.csv**をエクスポートし、単一の`.csv`だけでないことにメモしてください。 ## エクスポートされたファイルを準備してください 現在、Bitwardenはこのタイプのファイルのための特定のインポーターを提供していません。インポートのためにエクスポートされたファイルを準備するには、[これらの指示](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)に従ってください。 ## Bitwarden にインポート **データは Web Vault または CLI から Bitwarden にインポートする必要があります**。データは、サーバーに保存するために送信される前にローカルで[暗号化](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)されます。 ### ウェブアプリ あなたの保管庫にデータをインポートするには： 1. [https://vault.bitwarden.com](https://vault.bitwarden.com)、[https://vault.bitwarden.eu](https://vault.bitwarden.eu)、または自己ホスト型の場合は`https://your.bitwarden.domain.com`にあるウェブ保管庫にログインしてください。 2. ナビゲーションから**ツール** → **データをインポート**を選択します。 ![Import items](https://bitwarden.com/assets/1NbyPb9dN545ZqKGRZYB3x/e6b8f3f31aa82bb05cef12c5a5c4c193/2025-12-17_11-25-08.png) 3. 申し訳ありませんが、あなたの指示が不明確です。具体的なフィールドやドロップダウンメニューの選択肢を提供していただけますか？ - **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 - **フォルダーまたはコレクション:** インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 4. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 5. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫のインポートを確認**ウィンドウにパスワードを入力してください。 6. インポートが成功した後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 追加のアイテム、例えば[添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、[Send](https://bitwarden.com/ja-jp/help/about-send/)、そしてゴミ箱は、あなたの保管庫に手動でアップロードする必要があります。 ### ブラウザ拡張機能 あなたの保管庫にデータをインポートするには： 1. **設定**タブを選択し、**アイテムをインポート**オプションを選択してください**。** 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先：**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、コンピュータが侵害された場合にあなたを保護します。 ### デスクトップアプリ あなたの保管庫にデータをインポートするには： 1. **ファイル**を選択 > **データをインポート**。 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/貼り付けしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 ### CLI CLIからあなたの保管庫にデータをインポートするには、次のコマンドを使用します: ``` bw import ``` `bw インポート`はフォーマット（`bw インポート --formats`を使用してフォーマットのリストを取得）とパスが必要です。例えば： ``` bw import /Users/myaccount/Documents/mydata.csv ``` 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これはあなたのコンピュータが侵害された場合に保護します。 ## インポートのトラブルシューティング ### ファイルサイズのインポート制限 次のデータ制限を超えると、インポートが拒否される可能性があります： - あなたのインポートには7,000以上のアイテムがあります。 - あなたのインポートには2000以上のフォルダーがあります。 - あなたのインポートに2000以上のコレクションがある場合。 - あなたのインポートが7,000以上のアイテム-フォルダー関係を持っている場合（例えば、1つのアイテムが3つのフォルダーにある場合、3つのアイテム-フォルダー関係があると言えます）。 - あなたのインポートが14,000以上のアイテム-コレクションの関係を持っている場合（例えば、1つのアイテムが3つのコレクションにある場合、それは3つのアイテム-コレクションの関係があると言えます）。 --- URL: https://bitwarden.com/ja-jp/help/import-from-safari/ --- # macOS＆Safariからデータをインポートします この記事を使用して、以下のプラットフォームからデータをエクスポートし、Bitwardenにインポートするためのヘルプを利用してください。 - サファリ - macOS - アイクラウド - マック キーチェーン > [!TIP] Safari/macOS Export Version > パスワードのエクスポートには、**Safari 15.0+**または**macOS Monterey (12.0)+**が必要です。 ## SafariまたはmacOSからのエクスポート あなたはSafariまたはmacOSシステムの設定から直接パスワードをエクスポートすることができます： ### サファリ Safariからデータをエクスポートするには： 1. macOSのメニューバーから**ファイル** → **エクスポート** → **パスワード...**を選択します。 ![Safariからのエクスポート](https://bitwarden.com/assets/3j4W80s3G7wqFtVrbzKMO4/36308c2c647912bf204739f2bc5f80f2/2024-12-30_12-58-55.png) 2. 保存したパスワードをエクスポートしたいか確認するダイアログが表示されます。**エクスポート パスワード...**を選択して続行してください。 3. エクスポートを任意の場所に保存し、Touch IDまたはmacOSのパスワードを使用してエクスポートを完了します。 ### macOS システム環境設定 macOSからデータをエクスポートするには： 1. macOSの**システム環境設定**アプリを開きます。 2. システム環境設定で、**パスワード**を選択します。続行するには、Touch IDまたはパスワードを使用するように求められます。 3. パスワードダイアログで、メニューアイコン（⋯ ）を選択し、**エクスポートパスワード...**を選択します： ![macOSからのエクスポート](https://bitwarden.com/assets/5TEmGDZSRev4SgSy5dzsAr/18df81d430ca2c0d4174a17734a19c94/macos.png) 4. 保存したパスワードをエクスポートしたいか確認するダイアログが表示されます。**エクスポート パスワード...**を選択して続行してください。 5. エクスポートを任意の場所に保存し、Touch IDまたはパスワードを使用してエクスポートを完了します。 ## Bitwarden にインポート **データは Web Vault または CLI から Bitwarden にインポートする必要があります**。データは、サーバーに保存する前にローカルで[暗号化](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)されます。 ### ウェブアプリ あなたの保管庫にデータをインポートするには： 1. [https://vault.bitwarden.com](https://vault.bitwarden.com)、[https://vault.bitwarden.eu](https://vault.bitwarden.eu)、または自己ホスト型の場合は`https://your.bitwarden.domain.com`にあるウェブ保管庫にログインしてください。 2. ナビゲーションから**ツール** → **データをインポート**を選択します。 ![Import items](https://bitwarden.com/assets/1NbyPb9dN545ZqKGRZYB3x/e6b8f3f31aa82bb05cef12c5a5c4c193/2025-12-17_11-25-08.png) 3. 申し訳ありませんが、あなたの指示が不明確です。具体的なフィールドやドロップダウンメニューの選択肢を提供していただけますか？ - **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 - **フォルダーまたはコレクション:** インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 4. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 5. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫のインポートを確認**ウィンドウにパスワードを入力してください。 6. インポートが成功した後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 追加のアイテム、例えば[添付ファイル](https://bitwarden.com/ja-jp/help/attachments/)、[Send](https://bitwarden.com/ja-jp/help/about-send/)、そしてゴミ箱は、あなたの保管庫に手動でアップロードする必要があります。 ### ブラウザ拡張機能 あなたの保管庫にデータをインポートするには： 1. **設定**タブを選択し、**アイテムをインポート**オプションを選択してください**。** 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先：**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/ペーストしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、コンピュータが侵害された場合にあなたを保護します。 ### デスクトップアプリ あなたの保管庫にデータをインポートするには： 1. **ファイル**を選択 > **データをインポート**。 2. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ 1. **インポート先:**アクセス可能な個人の保管庫や組織の保管庫など、インポート先を選択してください。 2. **フォルダーまたはコレクション:**インポートされたコンテンツを特定のフォルダーまたはアクセス可能な組甔のコレクションに移動させたい場合は、選択してください。 3. [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 3. **ファイルを選択**し、インポートするファイルを追加するか、または ファイルの内容を入力ボックスにコピー/貼り付けしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 4. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 5. 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これは、あなたのコンピュータが侵害された場合に保護します。 ### CLI CLIからあなたの保管庫にデータをインポートするには、次のコマンドを使用します: ``` bw import ``` `bw インポート`はフォーマット（`bw インポート --formats`を使用してフォーマットのリストを取得）とパスが必要です。例えば： ``` bw import /Users/myaccount/Documents/mydata.csv ``` 成功したインポートの後、コンピュータからインポート元のファイルを削除してください。これはあなたのコンピュータが侵害された場合に保護します。 ## インポートのトラブルシューティング ### iCloud / Mac Keychain / Safari インポートの問題 - Safari 15.0から、Safariからパスワードを`.csv`ファイルでエクスポートできます。一度それを行ったら、[.csvをBitwardenの形式に合わせて調整し](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)、データをインポートしてください。 ### ファイルサイズのインポート制限 次のデータ制限を超えるため、インポートが拒否される場合があります： - あなたのインポートには7,000以上のアイテムがあります。 - あなたのインポートには2,000以上のフォルダーがあります。 - あなたのインポートに2000以上のコレクションがある場合。 - あなたのインポートが7,000以上のアイテム-フォルダー関係を持っている場合（例えば、1つのアイテムが3つのフォルダーにある場合、それは3つのアイテム-フォルダー関係があると言えます）。 - あなたのインポートが14,000以上のアイテム-コレクションの関係を持っている場合（例えば、1つのアイテムが3つのコレクションにある場合、それは3つのアイテム-コレクションの関係があると言えます）。 --- URL: https://bitwarden.com/ja-jp/help/import-secrets-data/ --- # データをインポートする 別の組甔またはシークレット管理ソリューションからの簡単な移行のために、データをシークレットマネージャーにインポートします。シークレットマネージャーは、[シークレット](https://bitwarden.com/ja-jp/help/secrets/)と[プロジェクト](https://bitwarden.com/ja-jp/help/projects/)の両方を直接インポートすることをサポートしています。[サービスアカウント](https://bitwarden.com/ja-jp/help/machine-accounts/)と[アクセストークン](https://bitwarden.com/ja-jp/help/access-tokens/)はインポートできません。 ## インポートファイルを条件付けする シークレットマネージャーは現在、シークレットとプロジェクトを`.json`ファイルとして直接インポートすることをサポートしています。あなたのインポートファイルは、以下のスキーマとルールに従って調整されるべきです： - たとえ秘密だけをインポートしている場合でも、空の配列を含む`"プロジェクト" :`オブジェクトを含める必要があります。例えば： ``` { "projects": [], "secrets": [ { "key": "Secret for Import 1", "value": "this-is-my-value", "note": "These are some notes.", "id": "00000000-0000-0000-0000-000000000001", "projectIds": [] }, { "key": "Secret for Import 2", "value": "this-is-my-value", "note": "These are some notes.", "id": "00000000-0000-0000-0000-000000000002", "projectIds": [] } ] } ``` - 現時点では、各秘密は単一のプロジェクトにのみ関連付けることができます。 - すべてのオブジェクトは、期待される形式と一致する非空の`"id": ""`属性を持つ必要があります。最初のオブジェクトには`"00000000-0000-0000-0000-000000000001"`を使用することをお勧めし、その後のオブジェクトごとに増加させてください。インポート時に、各オブジェクトに対して新たにランダムに生成された識別子が生成されます。 ``` { "projects": [ { "id": "00000000-0000-0000-0000-000000000001", "name": "New Project" }, { "id": "00000000-0000-0000-0000-000000000002", "name": "Second New Project" } ], "secrets": [ { "key": "Secret for Import", "value": "this-is-my-value", "note": "These are some notes.", "id": "00000000-0000-0000-0000-000000000003", "projectIds": [] }, { "key": "Second Secret for Import 2", "value": "this-is-my-value", "note": "These are some notes.", "id": "00000000-0000-0000-0000-000000000004", "projectIds": [] } ] } ``` - あなたは、インポートされた秘密を新しくインポートされたプロジェクトに関連付けるために、`"projectIds": ""`属性を使用することができます。 ``` { "projects": [ { "id": "00000000-0000-0000-0000-000000000001", "name": "New Project" } ], "secrets": [ { "key": "New Secret", "value": "this-is-my-value", "note": "This secret will go in the new project.", "id": "00000000-0000-0000-0000-000000000003", "projectIds": [ "00000000-0000-0000-0000-000000000001" ] } ] } ``` ## シークレットマネージャーへのインポート あなたの`.json`ファイルをシークレットマネージャーにインポートするには： > [!NOTE] Secrets Import Role > シークレットマネージャーにインポートするには、あなたのユーザーアカウントが組織内の所有者または管理者でなければなりません。 1. 左側のナビゲーションから**設定** → **データをインポート**を選択してください。 ![データのインポート](https://bitwarden.com/assets/1YQuiYqXIuYYG1TpXoSJoU/f76b3ee08dda7b470f96da9ebbe4f9b1/2024-12-03_11-28-29.png) 2. **ファイルを選択**し、インポート用の`.json`ファイルを選択するか、または**インポート内容をコピー＆ペースト**して入力ボックスに入れてください。 3. **データをインポート**ボタンを選択してください。プロンプトが表示されたら、マスターパスワードを入力してください。 > [!WARNING] Secrets import duplicates > インポートする際、インポートするファイル内のオブジェクトが既にシークレットマネージャーに存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでにシークレットマネージャーにオブジェクトがあるファイルをインポートすると、**これにより重複が作成されます**。 --- URL: https://bitwarden.com/ja-jp/help/import-to-org/ --- # 組織へのインポート 任意のパスワード管理ソリューションから簡単に移行するために、データを直接あなたの組織にインポートしてください。あなたは一つの組甀から別の組織へインポートすることができ、管理者は自分の個人の保管庫から組織の保管庫へインポートすることができます。セキュリティを強化するために、[暗号化されたエクスポート](https://bitwarden.com/ja-jp/help/encrypted-export/)をインポートすることもできます。 サポートされているインポート形式の完全なリストについては、[このFAQアイテム](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)を参照してください。 > [!TIP] Import to existing collections > この記事の手順に従って、適切に[.json](https://bitwarden.com/ja-jp/help/about-collections/)ファイルを調整することで、新しい保管庫アイテムを直接既存の`コレクション`にインポートできます。[学び方](https://bitwarden.com/ja-jp/help/condition-bitwarden-import/)。 ## あなたの組織にインポートしてください。 データはウェブアプリからBitwardenにインポートすることができます。データは、サーバーに保存する前にローカルで[暗号化](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)されます。組織にデータをインポートする： 1. Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **設定** → **データをインポート**に移動します。 ![管理者コンソール インポート](https://bitwarden.com/assets/12fA17Iq9LdCXdhPsPYQyq/0adc6c4b7164022c4c3623339e41a662/2025-12-17_11-04-54.png) 3. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ - **コレクション:** インポートされたコンテンツを既存のコレクションに移動させたい場合は選択してください。 - [ファイル形式](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)**:**インポートファイル形式を選択します。 4. **ファイルを選択**し、インポートするファイルを追加するか、ファイルの内容を入力ボックスにコピー/貼り付けしてください。 > [!WARNING] Duplicative Imports > インポートすると、インポートするファイル内のアイテムがすでにあなたの保管庫に存在するかどうかは確認されません。複数のファイルをインポートするか、またはすでに保管庫にアイテムがあるファイルをインポートすると、**これにより重複が作成されます**。 5. **データをインポート**を選択して、インポートをトリガーします。パスワードで保護された`.json `ファイルをインポートする場合は、表示される**保管庫インポートの確認**ウィンドウにパスワードを入力してください。 [添付ファイルは](https://bitwarden.com/ja-jp/help/attachments/)手動でボールトにアップロードする必要があります。 ## トラブルシューティング ### 添付ファイルのインポート 添付ファイルは現在、一括インポート操作に含まれていないため、手動でBitwardenの保管庫に移行する必要があります。添付ファイルの保存は、プレミアムユーザー、および有料の組織（ファミリー、チーム、またはエンタープライズ）のメンバーだけが利用可能であることにメモしてください。 ### 長さに関連するインポートエラー 次のエラーメッセージは、通常、`.csv`をインポートしようとするときに受け取るもので、インポートファイル内のアイテムが、そのフィールドタイプの許容される**暗号化**文字制限を超える指定値を持っていることを示しています: ![ウェブ保管庫の暗号エラー](https://bitwarden.com/assets/7FjmtbX1PwBeLKkhklxRXl/ed7e4cd0fcaba916e75725c9153890da/2024-12-05_16-21-00.png) この問題を解決するためには、テキストエディターやスプレッドシートプログラムで`.csv`ファイルを開き、問題のあるアイテムの文字数を削除または減らしてください。Bitwardenは、違反がなくなるまであなたの`.csv`ファイルをインポートしません。エラーメッセージの内容には、問題のあるアイテムを特定するのに役立ついくつかの関連データが含まれています。例えば、上記の例では： - `[1] は、`問題のある項目が存在するインデックス番号を特定します。ほとんどのスプレッドシート プログラムの行番号と一致するように調整されます。 - `[ログイン]`は、問題のあるアイテムの保管庫アイテム`タイプ`を識別します。 - `「Facebook」は`問題のあるアイテムの`名前`を特定しています。 - `注は、`文字数制限を超えたフィールド (列) を示します。 - `10000 は、`そのフィールド (列) に許可される文字制限を示します。 > [!TIP] Character counts when encryption > インポート時に、任意のフィールドの文字数は暗号化により増加します。つまり、あなたの`.csv`の8000文字の`メモ`フィールドは、Bitwardenと接触すると10,000文字以上に増加し、このエラーを引き起こします。一般的なルールとして、暗号化されたときに文字数は30-50%増加します。 エラーで提供されたデータを使用して問題のあるアイテムを見つけるのに引き続き問題がある場合、このエラーの原因となることが多いメモに最初に焦点を当てると役立つかもしれません。 ### ファイルサイズのインポート制限 次のデータ制限を超えると、インポートが拒否される可能性があります： - あなたのインポートには7,000以上のアイテムがあります。 - あなたのインポートに2000以上のフォルダーがある場合。 - あなたのインポートには2000以上のコレクションがある場合。 - あなたのインポートが7,000以上のアイテム-フォルダー関係を持っている場合（例えば、1つのアイテムが3つのフォルダーにある場合、3つのアイテム-フォルダー関係があると言えます）。 - あなたのインポートが14,000以上のアイテム-コレクションの関係を持っている場合（例えば、1つのアイテムが3つのコレクションにある場合、それは3つのアイテム-コレクションの関係があると言えます）。 --- URL: https://bitwarden.com/ja-jp/help/install-and-deploy-lite/ --- # 統一デプロイメントベータ > [!TIP] Who is Lite for? > このソリューションはベータ版で、個人使用を目的としています。ビジネスプランは、公式にサポートされている標準的なデプロイメントオプションを使用すべきです。 > > Bitwarden統合自己ホスト型デプロイメントがベータ版である間、統合をインストールする人々は、最新のイメージを引き出す自動アップグレード手順を設定**すべきではありません**。Bitwardenは、アップグレードする前にリリースの安定化に時間をかけることを推奨します。 > > [問題を報告する方法を学びます](https://bitwarden.com/ja-jp/help/install-and-deploy-unified-beta/#reporting-issues/)。 この記事では、Bitwarden統合自己ホスト型デプロイメントのインストールと起動方法を説明します。このデプロイメント方法を使用して： - 単一のDockerイメージを使用してBitwardenをデプロイすることで、設定を簡素化し、リソース使用量（CPU、メモリ）を最適化します。 - MSSQL、PostgreSQL、SQLite、およびMySQL/MariaDBなどの異なるデータベースソリューションを利用します。 - Raspberry PiやNASサーバーなどの代替システムでARMアーキテクチャを実行します。 ## システム要件 Bitwardenの統一デプロイメントには以下が必要です： - 少なくとも200 MBのRAM - ストレージ 1GB - Dockerエンジン19+ ### Dockerをインストールする 統一されたデプロイメントは、あなたのマシン上で[Dockerコンテナ](https://docs.docker.com/get-started/)を使用して実行されます。統一デプロイメントは、任意のDocker編集またはプランで実行できます。あなたのインストールに最適な版を評価してください。 **インストールを進める前に、あなたのマシンにDockerをインストールしてください。**次のDockerのドキュメントを参照してください: - [Dockerエンジンをインストールします](https://docs.docker.com/engine/installation/) ## Bitwardenを統一して実行します 統一デプロイメントは、`docker run`コマンド（[こちら](https://bitwarden.com/ja-jp/help/install-and-deploy-unified-beta/#using-docker-run/)を参照）またはDocker Compose（[こちら](https://bitwarden.com/ja-jp/help/install-and-deploy-unified-beta/#using-docker-compose/)を参照）を使用して実行できます。いずれの場合でも、コンテナーの環境変数を指定する必要があります。 ### 環境変数を指定する 統一デプロイメントを実行するには、コンテナの環境変数を設定する必要があります。環境変数は、`settings.env`ファイルを作成することで指定できます。その例は私たちの[GitHub](https://github.com/bitwarden/self-host/blob/main/bitwarden-lite/settings.env)リポジトリで見つけることができます。または、`docker run`メソッドを使用している場合は、`--env`フラグを使用することで指定できます。よりパーソナライズされた統一デプロイメント体験のために、いくつかのオプションの変数が利用可能です。これらの変数に関する追加の詳細は、[ここ](https://bitwarden.com/ja-jp/help/install-and-deploy-unified-beta/#environment-variables/)で見つけることができます。 少なくとも、例の`.env`ファイルの`# 必須設定 #`セクションにある変数の値を設定してください: | 変数 | 説明 | |------|------| | BW_DOMAIN | `bitwarden.yourdomain.com `をBitwardenがアクセスされるドメインに置き換えてください。 | | BW_DB_PROVIDER | あなたのBitwardenサーバーに使用するデータベースプロバイダー。利用可能なオプションは、`sqlserver`、`postgresql`、`sqlite`、または`mysql`/`mariadb`です。 | | BW_DB_SERVER | あなたのデータベースが稼働しているサーバーの名前。 | | BW_DB_データベース | あなたのBitwardenデータベースの名前。 | | BW_DB_USERNAME | Bitwardenデータベースにアクセスするためのユーザー名。 | | BW_DB_パスワード | Bitwardenデータベースにアクセスするためのパスワード。 | | BW_DB_FILE | あなたのデータベースファイルへのパスを指定したい場合にのみ、`sqlite`が必要です。指定しない場合、`sqlite`は自動的に`vault.db`ファイルを`/etc/bitwarden`ボリュームの下に作成します。 | | BW_INSTALLATION_ID | [https://bitwarden.com/host/](https://bitwarden.com/ja-jp/host/)から生成された有効なインストールID。 | | BW_インストールキー | [https://bitwarden.com/host/](https://bitwarden.com/ja-jp/host/)から生成された有効なインストールキー。 | > [!NOTE] There's no OOTB database. > Bitwardenの標準デプロイメントとは異なり、統一デプロイメントはデータベースが付属していません。既存のデータベースを使用することも、[この例](https://bitwarden.com/ja-jp/help/install-and-deploy-unified-beta/#using-docker-compose/)に記載されているように新しいものを作成することもできますが、いずれの場合もここに記載されている`BW_DB_...`変数に有効な情報を入力する必要があります。 > > 非MSSQLデータベースプロバイダーを使用すると、パフォーマンスの問題が発生する可能性があります。これらのプラットフォームのサポートは、ベータ版全体で引き続き作業が行われています。あなたのBitwarden統一デプロイメントに関連する何でもレポートするために、[この問題テンプレート](https://github.com/bitwarden/server/issues/new?assignees=&labels=bug%2Cbw-unified-deploy&template=bw-unified.yml)を使用してください。既知の問題を追跡したり、ディスカッションに参加したりするためには、[このページ](https://github.com/bitwarden/server/issues/2480)をご覧ください。 ### Docker runを使用する 統一デプロイメントは、以下の例のように`docker run`コマンドで実行できます。 ``` docker run -d --name bitwarden -v /$(pwd)/bwdata/:/etc/bitwarden -p 80:8080 --env-file settings.env ghcr.io/bitwarden/lite ``` 上記のコマンドには、`docker run`コマンドに必要ないくつかのオプションが機能として含まれています。これには以下が含まれます： | **名前、省略形** | **説明** | |------|------| | --デタッチ、-d | コンテナをバックグラウンドで実行し、コンテナIDを出力します。 | | --名前 | コンテナに名前を付けてください。`Bitwarden `が例として使用されています。 | | --ボリューム , -v | ボリュームをバインドマウントします。最低限、`/etc/bitwarden`をマウントしてください。 | | --公開 , -p | ホストにコンテナポートをマップします。この例では、ポート`80:8080 `がマッピングされています。SSLを設定する際には、ポート8443が必要です。 | | --env-file | [環境変数を読み込むファイルへのパス](https://bitwarden.com/ja-jp/help/install-and-deploy-unified-beta/#specify-environment-variables/)。あるいは、`--env `フラグを使用して環境変数をインラインで宣言します（[詳細を学ぶ](https://docs.docker.com/engine/reference/commandline/run/#set-environment-variables--e---env---env-file)）。 | コマンドを実行したら、次のコマンドでコンテナが実行中で健康であることを確認してください: ``` docker ps ``` おめでとうございます！あなたの統合デプロイメントは現在、`https://your.domain.com`で稼働しています。それが機能していることを確認するために、ブラウザでウェブ保管庫を訪れてください。あなたは今、新しいアカウントを登録してログインすることができます。 ### Docker Composeを使用する Docker Composeを使用した統一デプロイメントの実行には、Docker Composeバージョン1.24以上が必要です。Docker composeを使用して統一デプロイメントを実行するには、たとえば`docker-compose.yml`ファイルを作成します。 ``` --- version: "3.8" services: bitwarden: depends_on: - db env_file: - settings.env image: ghcr.io/bitwarden/lite restart: always ports: - "80:8080" volumes: - bitwarden:/etc/bitwarden db: environment: MARIADB_USER: "bitwarden" MARIADB_PASSWORD: "super_strong_password" MARIADB_DATABASE: "bitwarden_vault" MARIADB_RANDOM_ROOT_PASSWORD: "true" image: mariadb:10 restart: always volumes: - data:/var/lib/mysql volumes: bitwarden: data: ``` `docker-compose.yml`ファイルで、以下を含む任意の設定を行ってください： - ログおよびBitwardenデータのボリュームをマッピングします。 - ポートのマッピング。 - データベースイメージの設定。`ª` `ª`上記の例のように、`docker-compose.yml`でデータベースを設定するのは、Bitwardenで使用するための**新しいデータベースサーバーを作成**したい場合だけです。MySQL、MSSQL、およびPostgreSQLのサンプル設定は、私たちの[例のファイル](https://github.com/bitwarden/self-host/blob/main/bitwarden-lite/docker-compose.yml)に含まれています。 あなたの`docker-compose.yml`と`settings.env`ファイルが作成されたら、以下のコマンドを実行して統合サーバーを起動します: ``` docker compose up -d ``` すべてのコンテナが正しく動作していることを確認してください。 ``` docker ps ``` おめでとうございます！あなたの統一デプロイメントは現在、`https://your.domain.com`で稼働しています。それが機能していることを確認するために、ブラウザでウェブ保管庫を訪れてください。あなたは今、新しいアカウントを登録してログインすることができます。 ## あなたのサーバーを更新してください あなたの統一デプロイメントを更新するには： ### Docker run 更新 1. 実行中のDockerコンテナを停止します: ``` docker stop bitwarden ``` 2. Dockerコンテナを削除します: ``` docker rm bitwarden ``` 3. 次のコマンドを実行して、最新のBitwarden統合イメージをプルしてください: ``` docker pull ghcr.io/bitwarden/lite ``` 4. Dockerコンテナを再度実行します: ``` docker run -d --name bitwarden -v /$(pwd)/bwdata/:/etc/bitwarden -p 80:8080 --env-file settings.env ghcr.io/bitwarden/lite ``` ### Docker Composeの更新 1. 実行中のDockerコンテナを停止します: ``` docker compose down ``` 2. 次のコマンドを実行して、最新のBitwarden統合イメージをプルしてください: ``` docker compose pull ``` 3. 更新が必要なコンテナを再作成してください。 ``` docker compose up -d ``` 4. コンテナが稼働していることを確認してください： ``` docker compose ps ``` ## 環境変数 統一デプロイメントは、いくつかの標準的なBitwardenサービスなしでデフォルトで動作します。これにより、統合デプロイメントのカスタマイズと最適化が向上します。これらのサービスを設定し、さらにオプションの設定を、さまざまな環境変数を編集することで構成します。 > [!WARNING] When editing Lite environment variables > 環境変数を変更するたびに、Dockerコンテナを再作成する必要があります。もっと詳しくは[こちら](https://bitwarden.com/ja-jp/help/install-and-deploy-unified-beta/#restart-the-container/)をご覧ください。 #### ウェブサーバーポート | **変数** | **説明** | |------|------| | BW_PORT_HTTP | HTTPトラフィックに使用するポートを変更します。デフォルトでは、`8080`。 | | BW_PORT_HTTPS | HTTPSトラフィックに使用するポートを変更します。デフォルトでは、`8443`。 | #### SSL これらの値を使用して証明書の設定を変更します。 | **変数** | **説明** | |------|------| | BW_ENABLE_SSL | SSL/TLSを使用します。`真`/`偽`。デフォルト `偽`。 Bitwardenが正常に機能するためにはSSLが必要です。あなたがBitwardenコンテナでSSLを設定していない場合、BitwardenをSSLプロキシでフロントするべきです。 | | BW_SSL_CERT | あなたのSSL証明書ファイルの名前。ファイルはコンテナ内の`/etc/bitwarden `ディレクトリに配置されていなければなりません。デフォルト `ssl.crt`。 | | BW_SSL_KEY | あなたのSSLキーファイルの名前。ファイルはコンテナ内の`/etc/bitwarden `ディレクトリに配置されていなければなりません。デフォルト `ssl.key`。 | | BW_ENABLE_SSL_CA | 証明機関（CA）によるサービスでSSLを使用します。`真`/`偽`。デフォルト `偽`。 | | BW_SSL_CA_CERT | あなたのSSL CA証明書の名前。ファイルはコンテナ内の`/etc/bitwarden `ディレクトリに配置されていなければなりません。デフォルト `ca.crt`。 | | BW_ENABLE_SSL_DH | Diffie-Hellmanキー交換を使用してSSLを使用します。`真`/`偽`。デフォルト `偽`。 | | BW_SSL_DH_CERT | あなたのDiffie-Hellmanパラメータファイルの名前。ファイルはコンテナ内の`/etc/bitwarden `ディレクトリに配置されていなければなりません。デフォルト `dh.pem`。 | | BW_SSL_PROTOCOLS | NGINXによって使用されるSSLバージョン。推奨のデフォルトのために空白にしておいてください。[もっと学ぶ](https://wiki.mozilla.org/Security/Server_Side_TLS) | | BW_SSL_CIPHERS | NGINXによって使用されるSSL暗号スイート。推奨のデフォルトのために空白にしておいてください。[もっと学ぶ](https://wiki.mozilla.org/Security/Server_Side_TLS) | > [!NOTE] Using existing SSL with Lite. > 既存のSSL証明書を使用している場合、`settings.env`で適切なSSLオプションを有効にする必要があります。SSLファイルは`/etc/bitwarden`に保存する必要があり、`docker-compose.yml`ファイルで参照できます。これらのファイルは、`settings.env`で設定された名前と一致しなければなりません。 > > デフォルトの動作は、SSLが有効で、期待される場所（`/etc/bitwarden`）に既存の証明書ファイルがない場合、自己署名証明書を生成することです。 #### サービス 追加のサービスは、エンタープライズやチームのニーズなど、特定の使用ケースに対して有効化または無効化することができます。以下の値を変更することにより行います： | 変数 | 説明 | |------|------| | BW_ENABLE_ADMIN | **このサービスを無効にしないでください。** 管理者パネルの機能について[ここ](https://bitwarden.com/ja-jp/help/system-administrator-portal/)で詳しく学びましょう。デフォルト `真`。 | | BW_ENABLE_API | **このサービスを無効にしないでください。** デフォルト `真`。 | | BW_ENABLE_EVENTS | チームとエンタープライズイベントモニタリングのためのBitwardenイベントログを有効にするか無効にします。デフォルト `偽`。 | | BW_ENABLE_ICONS | ログインアイテムのURIで設定されたBitwardenブランドのアイコンを有効にするか無効にするかを設定します。もっと詳しくは[こちら](https://bitwarden.com/ja-jp/help/website-icons/)をご覧ください。デフォルト `真`. | | BW_ENABLE_IDENTITY | **このサービスを無効にしないでください。** デフォルト `真`。 | | BW_ENABLE_NOTIFICATIONSを有効にする | モバイルデバイスへのプッシュ通知を受信するための通知サービスを有効または無効にし、デバイスでのログイン、モバイル保管庫の同期などを使用します。デフォルト `真`。 | | BW_ENABLE_SCIM | エンタープライズ組电のSCIMを有効にするか無効にするか。デフォルト `偽`。 | | BW_ENABLE_SSO | エンタープライズ組織のSSOサービスを有効にするか無効にするか。デフォルト `偽`。 | | BW_ICONS_PROXY_TO_CLOUD | このサービスを有効にすると、システムメモリの負荷を軽減するために、アイコンサービスのリクエストがクラウドサービスを介して操作されるようになります。 この設定を使用する場合、コンテナの負荷を軽減するために、`BW_ENABLE_ICONS `は`false `に設定する必要があります。デフォルト `偽`。 | #### メール あなたの統合デプロイメントのためのSMTP設定を構成します。選択したメールSMTPプロバイダから次のフィールドに情報をコピーしてください。 | **変数** | **説明** | |------|------| | globalSettings__mail__replyToEmail | あなたのサーバーの返信用メールアドレスを入力してください。 | | globalSettings__mail__smtp__host | あなたのSMTPサーバーのホストドメインを入力してください。 | | globalSettings__mail__smtp__port | SMTPホストからポート数値を入力してください。 | | globalSettings__mail__smtp__ssl | あなたのSMTPホストがSSLを使用している場合、`true`を入力してください。 あなたのホストがTLSサービスを使用している場合、`false`に値を設定します。 | | globalSettings__mail__smtp__username | SMTPのユーザー名を入力してください。 | | globalSettings__mail__smtp__password | SMTPのパスワードを入力してください。 | #### Yubico API (YubiKey) | **変数** | **説明** | |------|------| | globalSettings__yubico__clientId | Yubico Keyから受け取ったIDに値を置き換えてください。 Yubico Keyに[ここから](https://upgrade.yubico.com/getapikey/)登録してください。 | | globalSettings__yubico__キー | Yubicoから受け取ったキー値を入力してください。 | ### データベース設定 統一デプロイメントと互換性のあるさまざまなデータベースオプションを利用するには、追加の`.env`設定が必要になります。 ### MySQL/MariaDB `settings.env`で： ``` # Database BW_DB_PROVIDER=mysql BW_DB_SERVER=db BW_DB_DATABASE=bitwarden_vault BW_DB_USERNAME=bitwarden BW_DB_PASSWORD=super_strong_password ``` `` ### MSSQL `settings.env`で： ``` # Database BW_DB_PROVIDER=sqlserver BW_DB_SERVER=db BW_DB_DATABASE=bitwarden_vault BW_DB_USERNAME=bitwarden BW_DB_PASSWORD=super_strong_password ``` ### SQLite `settings.env`で： ``` # Database BW_DB_PROVIDER=sqlite BW_DB_FILE=/path/to/.db ``` `sqlite `の値を割り当てると、`vault.db `ファイルが自動的に`/etc/bitwarden` ボリュームに作成されます。`BW_DB_FILE は、`別のデータベース ファイルへのパスを指定する場合にのみ必要です。 ### PostgreSQL `settings.env`で： ``` # Database BW_DB_PROVIDER=postgresql BW_DB_SERVER=db BW_DB_DATABASE=bitwarden_vault BW_DB_USERNAME=bitwarden BW_DB_PASSWORD=super_strong_password ``` #### その他 | **変数** | **説明** | |------|------| | globalSettings__userRegistrationを無効にする | ユーザーアカウント登録機能を有効にするか無効にするか。 | | globalSettings__hibpApiKey | Have I Been Pwndから提供されたAPIキーを入力してください。APIキーを受け取るために[ここ](https://haveibeenpwned.com/API/Key)で登録してください。 | | adminSettings__管理者 | 管理者のメールアドレスを入力してください。 | | BW_REAL_IPS | `nginx.conf `で実際のIPをカンマで区切られたリストで定義します。クライアントのIPアドレスを転送するプロキシサーバーを定義するのに便利です。[もっと学ぶ](https://nginx.org/en/docs/http/ngx_http_realip_module.html)。 | | BW_CSP | Content-Security-Policy パラメータ。このパラメータを再設定すると、機能が壊れる可能性があります。このパラメータを変更することで、あなたはこの値を維持する責任を負うことになります。 | | BW_DB_PORT | データベーストラフィックのためのカスタムポートを指定します。指定されていない場合、デフォルトは選択したデータベースプロバイダーによります。 | ### コンテナを再起動してください 環境変数を変更した後でDockerコンテナを再起動するには、Bitwarden統合デプロイメントディレクトリから次のコマンドを実行します: ### Dockerを実行する 1. 実行中のDockerコンテナを停止します: ``` docker stop bitwarden ``` 2. Dockerコンテナを削除します： ``` docker rm bitwarden ``` 3. Dockerコンテナを再度実行します: ``` docker run -d --name bitwarden -v /$(pwd)/bwdata/:/etc/bitwarden -p 80:8080 --env-file settings.env ghcr.io/bitwarden/lite ``` ### Docker Compose 1. 実行中のDockerコンテナを停止します: ``` docker compose down ``` 2. コンテナを再作成します。 ``` docker compose up -d ``` 3. 次のようにして、コンテナが正しく動作していることを確認してください: ``` docker compose ps ``` ## メモリ使用量 デフォルトでは、Bitwardenコンテナは利用可能なメモリを消費し、それはしばしば実行するために必要な最小限以上になります。メモリに配慮した環境では、docker `-m`または`--memory= `を使用してBitwardenコンテナのメモリ使用量を制限できます。 | **名前、省略形** | **説明** | |------|------| | --memory=, -m | コンテナが使用できる最大のメモリ量。Bitwardenは少なくとも200mが必要です。詳しくは[Dockerのドキュメンテーション](https://docs.docker.com/config/containers/resource_constraints/#limit-a-containers-access-to-memory)をご覧ください。 | Docker Composeでメモリ使用量を制御するには、`mem_limit`キーを使用します。 ``` services: bitwarden: env_file: - settings.env image: ghcr.io/bitwarden/lite restart: always mem_limit: 200m ``` ## 問題をレポートする Bitwardenの統一デプロイメントがベータリリースのままである間、GitHubを通じて問題をレポートし、フィードバックを提供することをお勧めします。あなたのBitwarden統一デプロイメントに関連する何でもレポートするために、[この問題テンプレート](https://github.com/bitwarden/server/issues/new?assignees=&labels=bug%2Cbw-unified-deploy&template=bw-unified.yml)を使用してください。既知の問題を追跡したり、ディスカッションに参加したりするためには、[このページ](https://github.com/bitwarden/server/issues/2480)をご覧ください。 ## 追加のリソース - Bitwarden組織を自己ホスト型で運用する予定がある場合は、[組織を自己ホストする](https://bitwarden.com/ja-jp/help/self-host-an-organization/)を参照して開始してください。 Bitwardenの標準的な自己ホスト型デプロイメントについての詳細は、以下をご覧ください: - [インストールとデプロイ - リナックス](https://bitwarden.com/ja-jp/help/install-on-premise-linux/) - [インストールとデプロイ - ウィンドウズ](https://bitwarden.com/ja-jp/help/install-on-premise-windows/) - [インストールとデプロイ - 手動](https://bitwarden.com/ja-jp/help/install-on-premise-manual/) --- URL: https://bitwarden.com/ja-jp/help/install-and-deploy-offline-windows/ --- # Windows オフラインデプロイメント この記事では、**オフラインまたはエアギャップ**環境の自分のWindowsサーバーにBitwardenをインストールしてデプロイする手順を説明します。Bitwarden [ソフトウェアリリースサポート](https://bitwarden.com/ja-jp/help/bitwarden-software-release-support/#release-support-at-bitwarden/)のドキュメンテーションをご確認ください。 > [!WARNING] Manual Server Setup > **手動インストールは、上級ユーザーのみが行うべきです。**Docker技術に非常に詳しく、Bitwardenのインストールに対してより多くのコントロールを望む場合のみ、進めてください。 > > 手動インストールでは、Bitwardenのインストールの特定の依存関係を自動的に更新する能力が欠けています。Bitwardenの一つのバージョンから次のバージョンへアップグレードすると、必要な環境変数の変更、nginx `default.conf`の変更、`docker-compose.yml`の変更など、あなたが責任を持って変更を行う必要があります。 > > これらをGitHubの[リリースメモ](https://github.com/bitwarden/server/releases)で強調しようと思います。Bitwardenのインストールスクリプトで使用される[依存関係テンプレート](https://github.com/bitwarden/server/tree/master/util/Setup/Templates)の変更もGitHubで監視することができます。 ## 要件 インストールを進める前に、以下の要件が満たされていることを確認してください: - あなたのサーバーに[Docker Engine](https://docs.docker.com/engine/installation/)と[Docker Compose](https://docs.docker.com/compose/install/)がインストールされ、使用準備が整っています。この設定中には、**チェックを外す**必要があります**Hyper-Vの代わりにWSL2を使用する（推奨）**オプション。 - インターネットアクセスが可能なマシンを使用して、Bitwardenサーバーリポジトリのリリースページから最新の`docker-stub.zip`ファイルをダウンロードし、このファイルをあなたのサーバーに転送しました。 - あなたの環境では、オフラインのSMTPサーバーが設定され、アクティブになっています。 - （**オプション**）[OpenSSL Windowsバイナリ](https://wiki.openssl.org/index.php/Binaries)がサーバーにインストールされ、使用準備が整いました。あなたの希望により、OpenSSLの代わりに自己署名証明書を使用することも可能です。 ### システム仕様 | | **最小限** | **おすすめ** | |------|------|------| | プロセッサー | x64、1.4GHz | x64、2GHzデュアルコア | | 記憶 | 6GB RAM | 8+ GB RAM | | ストレージ | 76GB | 90GB | | Dockerバージョン | エンジン19+とコンポーズ1.24+ | エンジン19+およびコンポーズ1.24+ | ### ネストされた仮想化 Windows Server上でBitwardenを実行するには、ネストされた仮想化を使用する必要があります。あなたのハイパーバイザーのドキュメンテーションを確認して、ネストされた仮想化がサポートされているかどうか、そしてそれをどのように有効にするかを調べてください。 > [!NOTE] microsoft azure vm > Azure VMとしてWindows Serverを実行している場合、ネストされた仮想化をサポートするすべての**システム要件**を満たす[Standard D2s v3 Virtual Machine running Windows Server 2022](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#system-specifications/)を推奨します。また、**セキュリティタイプ**を選択する必要があります：**スタンダード**をデフォルトの**信頼できる起動仮想マシン**ではなく。 ## インストール手順 ### あなたのドメインを設定してください デフォルトでは、Bitwardenはホストマシンのポート80（`http`）および443（`https`）を通じて提供されます。これらのポートを開放して、ネットワーク内外からBitwardenにアクセスできるようにしてください。インストール中に異なるポートを選択することもできます。 > [!NOTE] windows fire wall docker > **Windows Firewallを使用している場合**、Docker Desktop for Windowsは自動的にWindows Firewallの例外に自身を追加しません。関連するエラーを防ぐために、TCPポート80および443（または選択した代替ポート）の例外を追加してください。 インターネット経由でBitwardenを提供している場合、特に、ホストマシンを指すDNSレコードを持つドメイン名（例：`bitwarden.example.com`）を設定することをお勧めします。 ### Bitwardenローカルユーザー＆ディレクトリを作成する PowerShellを開き、次のコマンドを実行してBitwardenローカルユーザーを作成します: ``` PS C:\> $Password = Read-Host -AsSecureString ``` 上記のコマンドを実行した後、テキスト入力ダイアログに希望のパスワードを入力してください。パスワードを指定した後、次のコマンドを実行してください： ``` New-LocalUser "Bitwarden" -Password $Password -Description "Bitwarden Local Admin" ``` 新しく作成されたユーザーとして、`C:\`の下にBitwardenフォルダーを作成してください。 ``` PS C:\> mkdir Bitwarden ``` Docker Desktopをインストールしたら、**設定** → **リソース** → **ファイル共有**に移動し、作成したディレクトリ（`C:\Bitwarden`）をリソースリストに追加します。**適用して再起動**を選択して変更を適用してください。 このドキュメントのすべての後続の手順を完了する前に、新しく作成したユーザーとしてログインすることをお勧めします。 ### あなたのマシンを設定してください あなたのBitwardenサーバーに必要なアセットを機器に設定するには： > [!NOTE] already created bitwarden user and directory > あなたが[Bitwardenユーザー&ディレクトリを作成](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#create-bitwarden-local-user--directory/)した場合、以下を`Bitwarden`ユーザーとして完了してください。 1. `C:\Bitwarden`に新しいディレクトリを作成し、その名前を`bwdata`とし、そこに`docker-stub.zip`を解凍してください。 一度解凍すると、`bwdata`ディレクトリは、`docker-compose.yml`ファイルのボリュームマッピングが期待するものと一致します。あなたの希望により、これらのマッピングの位置をホストマシン上で変更することができます。 2. `bwdata\env\global.override.env`で、以下の環境変数を編集してください： - `globalSettings__baseServiceUri__vault=`: あなたのBitwardenインスタンスのドメインを入力してください。 - `globalSettings__sqlServer__ConnectionString=`: 後のステップで使用するために、`RANDOM_DATABASE_PASSWORD`を安全なパスワードに置き換えてください。 - `globalSettings__identityServer__certificatePassword=`: 後のステップで使用するための安全な証明書のパスワードを設定します。 - `globalSettings__internalIdentityKey=`: `RANDOM_IDENTITY_KEY`をランダムなキー文字列に置き換えてください。 - `globalSettings__oidcIdentityClientKey=`: `RANDOM_IDENTITY_KEY`をランダムなキー文字列に置き換えてください。 - `globalSettings__duo__aKey=`: `RANDOM_DUO_AKEY`をランダムなキー文字列に置き換えてください。 - `globalSettings__installation__id=`: [https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)から取得したインストールIDを入力してください。 - `globalSettings__installation__key=`: [https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)から取得したインストールキーを入力してください。 - `globalSettings__pushRelayBaseUri=`: この変数は空白であるべきです。詳細については、[プッシュリレーの設定](https://bitwarden.com/ja-jp/help/configure-push-relay/)を参照してください。 > [!TIP] Manual Install Environment Variables > この時点で、すべての`globalSettings__mail__smtp__`変数と`adminSettings__admins`の値も設定することを検討してください。これにより、新しい組織メンバーへの招待をSendするためのSMTPメールサーバーが設定され、[システム管理者ポータル](https://bitwarden.com/ja-jp/help/system-administrator-portal/)へのアクセスが提供されます。 > > [環境変数についてもっと学ぶ](https://bitwarden.com/ja-jp/help/environment-variables/)。 3. IDコンテナーのための`ID.pfx`証明書を生成します。OpenSSLを使用するか、任意のツールを使用して自己署名証明書を生成することができます。あなたがOpenSSLを使用している場合、次のコマンドを実行してください： ``` openssl req -x509 -newkey rsa:4096 -sha256 -nodes -keyout identity.key -out identity.crt -subj "/CN=Bitwarden IdentityServer" -days 10950 ``` そして ``` openssl pkcs12 -export -out ./identity/identity.pfx -inkey identity.key -in identity.crt -passout pass:IDENTITY_CERT_PASSWORD ``` 上記のコマンドで、`IDENTITY_CERT_PASSWORD`を**ステップ2**で作成し使用した証明書のパスワードに置き換えてください。 4. `ID.pfx`をマップされたボリュームディレクトリ（デフォルトでは、`.\bwdata\ID`）に移動します。 5. `identity.pfx`を`.\bwdata\ssl`ディレクトリにコピーしてください。 6. あなたのドメインの名前で `.\bwdata\ssl` にサブディレクトリを作成してください。 7. 信頼できるSSL証明書と秘密鍵を新しく作成された`.\bwdata\ssl\bitwarden.example.com`サブディレクトリに提供してください。 > [!NOTE] Windows Certs > このディレクトリは、`\etc\ssl`のNGINXコンテナにマップされています。信頼できるSSL証明書を提供できない場合は、HTTPSエンドポイントをBitwardenクライアントアプリケーションに提供するプロキシでインストールをフロントにしてください。 8. `.\bwdata\nginx\default.conf`で： 1. すべての`bitwarden.example.com`のインスタンスをあなたのドメインに置き換えてください、`Content-Security-Policy`ヘッダー内も含めて。 2. `ssl_certificate`と`ssl_certificate_key`の変数を、**ステップ6**で提供された証明書と秘密鍵のパスに設定します。 3. あなたの証明書の設定に応じて、以下のアクションのいずれかを実行してください: - 信頼できるSSL証明書を使用している場合、`ssl_trusted_certificate`変数を証明書のパスに設定します。 - 自己署名証明書を使用する場合は、`ssl_trusted_certificate`変数をコメントアウトしてください。 9. `.\bwdata\env\mssql.override.env`で、`RANDOM_DATABASE_PASSWORD`を**ステップ2**で作成したパスワードに置き換えてください。 10. `.\bwdata\web\app-id.json`で、`bitwarden.example.com`をあなたのドメインに置き換えてください。 ### 画像をダウンロード＆転送する あなたのオフラインマシンで使用するためのDockerイメージを取得するには： 1. インターネットに接続されたマシンから、`bitwarden/xxx:latest`のすべてのdockerイメージをダウンロードしてください。これらは`docker-compose.yml`ファイルにリストされており、`docker-stub.zip`にあります。 2. 各画像を`.img`ファイルに保存します。例えば： ``` docker image save -o mssql.img ghcr.io/bitwarden/mssql:latest ``` 3. すべての`.img`ファイルをオフラインマシンに転送してください。 4. あなたのオフラインマシンで、各`.img`ファイルをロードしてローカルのDockerイメージを作成します。例えば： ``` docker image load -i mssql.img ``` ### あなたのサーバーを起動してください 次のコマンドであなたのBitwardenサーバーを起動してください: ``` docker compose -f ./docker/docker-compose.yml up -d ``` すべてのコンテナが正しく動作していることを確認してください。 ``` docker ps ``` ![健康的な容器のリスト](https://bitwarden.com/assets/3kcV9CFkWJrw5qCmKZsyBg/5cd5030d96352e6b1f5f20d1ffb79654/docker-ps-win.png) おめでとうございます！Bitwardenは現在、`https://your.domain.com`で稼働しています。それが機能していることを確認するために、ブラウザでウェブ保管庫を訪れてください。 あなたは今、新しいアカウントを登録してログインすることができます。新しいアカウントのメールアドレスを確認するためには、SMTP環境変数を設定する必要があります（[環境変数](https://bitwarden.com/ja-jp/help/environment-variables/)を参照してください）。 ## 次のステップ： - Bitwardenの組織を自己ホスト型で運用する予定がある場合は、[組織を自己ホスト型で開始する](https://bitwarden.com/ja-jp/help/self-host-an-organization/)を参照してください。 - 詳細情報は、[自己ホスト型FAQ](https://bitwarden.com/ja-jp/help/hosting-faqs/)をご覧ください。 ## あなたのサーバーを更新してください 自己ホスト型のサーバーを手動でインストールし、デプロイした場合の更新は、[標準的な更新手順](https://bitwarden.com/ja-jp/help/updating-on-premise/)とは異なります。手動でインストールしたサーバーを更新するには： 1. 最新の`docker-stub.zip`アーカイブを[GitHubのリリースページ](https://github.com/bitwarden/server/releases)からダウンロードしてください。 2. 新しい`docker-stub.zip`アーカイブを解凍し、その内容を現在の`bwdata`ディレクトリの内容と比較し、新しいものを`bwdata`の既存のファイルにコピーしてください。 **しないでください**、既存の`bwdata`ディレクトリを新しい`docker-stub.zip`アーカイブの内容で上書きしないでください。これは、あなたが行ったカスタム設定作業を上書きすることになります。 3. 最新のコンテナイメージをダウンロードし、オフラインマシンに転送してください[上記の文書に記載されている通り](https://bitwarden.com/ja-jp/help/install-and-deploy-offline-windows/#download-&-transfer-images/)。 4. 次のコマンドを実行して、更新された設定と最新のコンテナを使用してサーバーを再起動します: ``` docker compose -f ./docker/docker-compose.yml down && docker compose -f ./docker/docker-compose.yml up -d ``` --- URL: https://bitwarden.com/ja-jp/help/install-and-deploy-offline/ --- # Linux オフラインデプロイメント この記事では、**オフラインまたはエアギャップ環境**の自分のサーバーにBitwardenをインストールしてデプロイする手順を説明します。Bitwarden [ソフトウェアリリースサポート](https://bitwarden.com/ja-jp/help/bitwarden-software-release-support/#release-support-at-bitwarden/)のドキュメンテーションをご確認ください。 > [!WARNING] Manual Server Setup > **手動インストールは、上級ユーザーのみが行うべきです。**Docker技術に非常に詳しく、Bitwardenのインストールに対してより多くのコントロールを望む場合のみ、進めてください。 > > 手動インストールでは、Bitwardenのインストールの特定の依存関係を自動的に更新する能力が欠けています。Bitwardenの一つのバージョンから次のバージョンへアップグレードすると、必要な環境変数の変更、nginx `default.conf`の変更、`docker-compose.yml`の変更など、あなたが責任を持って変更を行う必要があります。 > > これらをGitHubの[リリースメモ](https://github.com/bitwarden/server/releases)で強調しようと思います。Bitwardenのインストールスクリプトで使用される[依存関係テンプレート](https://github.com/bitwarden/server/tree/master/util/Setup/Templates)の変更もGitHubで監視することができます。 ## 要件 インストールを進める前に、以下の要件が満たされていることを確認してください: - あなたのサーバーに[Dockerエンジン](https://docs.docker.com/engine/installation/)と[Docker Compose](https://docs.docker.com/compose/install/)がインストールされ、使用準備が整っています。 - インターネットアクセスが可能なマシンを使用して、Bitwardenサーバーリポジトリの`リリースページ`から最新の[docker-stub.zip](https://github.com/bitwarden/server/releases)ファイルをダウンロードし、このファイルをサーバーに転送しました。 - あなたの環境では、オフラインのSMTPサーバーが設定され、アクティブになっています。 > [!NOTE] Kubernetes non supported info > Bitwardenは現在、DockerおよびDocker Compose環境でのみサポートされています。Bitwardenのインストールスクリプトと手動インストールの成果物は、BitwardenスタックとKubernetesの広範な知識がなければ、正確にKubernetesマニフェストに変換することはできません。インストールアーティファクトの自動変換は現時点では推奨されておらず、デプロイメント環境が壊れる可能性があります。 ### システム仕様 | | **最小限** | **おすすめ** | |------|------|------| | プロセッサー | x64、1.4GHz | x64、2GHzデュアルコア | | 記憶 | 2GB RAM | 4GB RAM | | ストレージ | 12GB | 25GB | | Dockerバージョン | エンジン19+およびコンポーズ1.24+ | エンジン19+およびコンポーズ1.24+ | ## インストール手順 ### あなたのドメインを設定してください デフォルトでは、Bitwardenはホストマシンのポート80（`http`）および443（`https`）を通じて提供されます。これらのポートを開けて、ネットワーク内外からBitwardenにアクセスできるようにしてください。インストール中に異なるポートを選択することもできます。 インターネット経由でBitwardenを提供している場合、特に、ホストマシンを指すDNSレコードを持つドメイン名（例：`bitwarden.example.com`）を設定することをお勧めします。 ### Bitwardenローカルユーザー＆ディレクトリを作成する 私たちは、Bitwardenをインストールし実行するための専用のBitwardenサービスアカウントを持つサーバーを設定することをお勧めします。これにより、サーバー上で実行されている他のアプリケーションからあなたのBitwardenインスタンスが隔離されます。 **これらの手順はBitwardenが推奨するベストプラクティスですが、必須ではありません。**詳細については、Dockerの[Linux用のインストール後の手順](https://docs.docker.com/engine/install/linux-postinstall/)のドキュメンテーションをご覧ください。 1. Bitwardenユーザーを作成する： ``` sudo adduser bitwarden ``` 2. Bitwardenユーザーのパスワードを設定します: ``` sudo passwd bitwarden ``` 3. Docker グループを作成します（まだ存在しない場合）： ``` sudo groupadd docker ``` 4. Bitwardenユーザーをdockerグループに追加します: ``` sudo usermod -aG docker bitwarden ``` 5. Bitwardenディレクトリを作成します： ``` sudo mkdir /opt/bitwarden ``` 6. `/opt/bitwarden`ディレクトリの権限を設定します： ``` sudo chmod -R 700 /opt/bitwarden ``` 7. `/opt/bitwarden`ディレクトリのBitwardenユーザー所有権を設定します： ``` sudo chown -R bitwarden:bitwarden /opt/bitwarden ``` ### あなたのマシンを設定してください > [!TIP] If you've setup self-host local user and directory. > あなたが[Bitwardenユーザー&ディレクトリを作成](https://bitwarden.com/ja-jp/help/install-on-premise-manual/#create-bitwarden-local-user--directory/)した場合、`bitwarden`ユーザーとして`/opt/bitwarden`ディレクトリから以下を完了してください。インストール中に問題が発生する可能性があるため、 **Bitwarden を root としてインストールしないでください**。 あなたのBitwardenサーバーに必要なアセットを構成するためのマシンを設定するには： 1. 新しいディレクトリを`bwdata`という名前で作成し、`docker-stub.zip`をそれに抽出します。例えば： ``` unzip docker-stub-US.zip -d bwdata ``` 一度解凍すると、`bwdata`ディレクトリは、`docker-compose.yml`ファイルのボリュームマッピングが期待するものと一致します。あなたの希望により、これらのマッピングの位置をホストマシン上で変更することができます。 2. `./bwdata/env/global.override.env`で、以下の環境変数を編集してください： - `globalSettings__baseServiceUri__vault=`: あなたのBitwardenインスタンスのドメインを入力してください。 - `globalSettings__sqlServer__ConnectionString=`: 後のステップで使用するために、`RANDOM_DATABASE_PASSWORD`を安全なパスワードに置き換えてください。 - `globalSettings__identityServer__certificatePassword`: 後のステップで使用するための安全な証明書のパスワードを設定します。 - `globalSettings__internalIdentityKey=`: `RANDOM_IDENTITY_KEY`をランダムなキー文字列に置き換えてください。 - `globalSettings__oidcIdentityClientKey=`: `RANDOM_IDENTITY_KEY`をランダムなキー文字列に置き換えてください。 - `globalSettings__duo__aKey=`: `RANDOM_DUO_AKEY`をランダムなキー文字列に置き換えてください。 - `globalSettings__installation__id=`: [https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)から取得したインストールIDを入力してください。 - `globalSettings__installation__key=`: [https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)から取得したインストールキーを入力してください。 - `globalSettings__pushRelayBaseUri=`: この変数は空白であるべきです。詳細については、[プッシュリレーの設定](https://bitwarden.com/ja-jp/help/configure-push-relay/)をご覧ください。 > [!TIP] Manual Install Environment Variables > この時点で、すべての`globalSettings__mail__smtp__`変数と`adminSettings__admins`の値も設定することを検討してください。これにより、新しい組織メンバーへの招待をSendするためのSMTPメールサーバーが設定され、[システム管理者ポータル](https://bitwarden.com/ja-jp/help/system-administrator-portal/)へのアクセスが提供されます。 > > [環境変数についてもっと学ぶ](https://bitwarden.com/ja-jp/help/environment-variables/)。 3. `./bwdata`から、IDコンテナのための`.pfx`証明書ファイルを生成し、それをマップされたボリュームディレクトリ（デフォルトでは`./bwdata/identity/`）に移動してください。例えば、次のコマンドを実行します： ``` openssl req -x509 -newkey rsa:4096 -sha256 -nodes -keyout identity.key -out identity.crt -subj "/CN=Bitwarden IdentityServer" -days 10950 ``` そして ``` openssl pkcs12 -export -out ./identity/identity.pfx -inkey identity.key -in identity.crt -passout pass:IDENTITY_CERT_PASSWORD ``` 上記のコマンドでは、`IDENTITY_CERT_PASSWORD`を**ステップ2**で作成し使用した証明書のパスワードに置き換えてください。 4. `identity.pfx`を`./bwdata/ssl`ディレクトリにコピーしてください。 5. あなたのドメインの名前で `./bwdata/ssl` にサブディレクトリを作成します。例えば： ``` mkdir ./ssl/bitwarden.example.com ``` 6. 信頼できるSSL証明書と秘密鍵を新しく作成された`./bwdata/ssl/bitwarden.example.com`サブディレクトリに提供してください。 > [!NOTE] SSL Directory to Volume Mapping > このディレクトリは、`/etc/ssl`のNGINXコンテナにマッピングされています。信頼できるSSL証明書を提供できない場合は、BitwardenクライアントアプリケーションにHTTPSエンドポイントを提供するプロキシでインストールをフロントにしてください。 7. `./bwdata/nginx/default.conf:`にて 1. すべての`bitwarden.example.com`のインスタンスをあなたのドメインに置き換えてください、`Content-Security-Policy`ヘッダーも含めて。 2. `ssl_certificate`と`ssl_certificate_key`の変数を、**ステップ6**で提供された証明書と秘密鍵のパスに設定します。 3. あなたの証明書の設定に応じて、以下のアクションのいずれかを取ってください: - 信頼できるSSL証明書を使用している場合は、`ssl_trusted_certificate`変数を証明書のパスに設定します。 - 自己署名証明書を使用する場合は、`ssl_trusted_certificate`変数をコメントアウトしてください。 8. `./bwdata/env/mssql.override.env`で、`RANDOM_DATABASE_PASSWORD`を**ステップ2**で作成したパスワードに置き換えてください。 9. `./bwdata/web/app-id.json`で、`bitwarden.example.com`をあなたのドメインに置き換えてください。 10. `./bwdata/env/uid.env`で、コンテナがそれらの下で実行されるように、`前に作成した`[bitwarden](https://bitwarden.com/ja-jp/help/install-on-premise-manual/#create-bitwarden-local-user-and-directory/)ユーザーとグループの UID と GID を設定します。次に例を示します。 ``` LOCAL_UID=1001 LOCAL_GID=1001 ``` ### 画像をダウンロード＆転送する あなたのオフラインマシンで使用するためのDockerイメージを取得するには： 1. インターネットに接続されたマシンから、`bitwarden/xxx:latest`のすべてのdockerイメージをダウンロードします。これらは`docker-compose.yml`ファイルにリストされており、`docker-stub.zip`にあります。 2. 各画像を`.img`ファイルに保存します。例えば： ``` docker image save -o mssql.img ghcr.io/bitwarden/mssql:latest ``` 3. すべての`.img`ファイルをオフラインのマシンに転送してください。 4. あなたのオフラインマシンで、各`.img`ファイルをロードしてローカルのDockerイメージを作成します。例えば： ``` docker image load -i mssql.img ``` ### あなたのサーバーを起動してください 次のコマンドであなたのBitwardenサーバーを起動してください: ``` docker compose -f ./docker/docker-compose.yml up -d ``` すべてのコンテナが正しく動作していることを確認してください。 ``` docker ps ``` ![docker-healthy.png](https://bitwarden.com/assets/3Sq7MaJZ1jaEJUCW44wmwj/008be5ee5e43c20c8c840e71617e57eb/2025-05-05_15-34-44.png) おめでとうございます！Bitwardenは現在、`https://your.domain.com`で稼働しています。それが機能していることを確認するために、ブラウザでウェブ保管庫を訪れてください。 あなたは今、新しいアカウントを登録してログインすることができます。新しいアカウントのメールアドレスを確認するためには、SMTP環境変数（[環境変数](https://bitwarden.com/ja-jp/help/environment-variables/)を参照）を設定する必要があります。 ## 次のステップ： - Bitwardenの組織を自己ホスト型で運用する予定がある場合は、[組織を自己ホストする](https://bitwarden.com/ja-jp/help/self-host-an-organization/)を参照して開始してください。 - 詳細情報は、[自己ホスト型FAQ](https://bitwarden.com/ja-jp/help/hosting-faqs/)をご覧ください。 ## あなたのサーバーを更新してください。 自己ホスト型のサーバーを手動でインストールし、デプロイした場合の更新は、[標準的な更新手順](https://bitwarden.com/ja-jp/help/updating-on-premise/)とは異なります。手動でインストールしたサーバーを更新するには： 1. 最新の`docker-stub.zip`アーカイブを[GitHubのリリースページ](https://github.com/bitwarden/server/releases)からダウンロードしてください。 2. 新しい`docker-stub.zip`アーカイブを解凍し、その内容を現在の`bwdata`ディレクトリの内容と比較し、新しいものを`bwdata`の既存のファイルにコピーしてください。 **しないでください**、既存の`bwdata`ディレクトリを新しい`docker-stub.zip`アーカイブの内容で上書きしないでください。これは、あなたが行ったカスタム設定作業を上書きすることになります。 3. 最新のコンテナイメージをダウンロードし、オフラインマシンに転送してください[上記の文書化された通りに](https://bitwarden.com/ja-jp/help/install-and-deploy-offline/#download-&-transfer-images/)。 4. 次のコマンドを実行して、更新された設定と最新のコンテナを使用してサーバーを再起動します: ``` docker compose -f ./docker/docker-compose.yml down && docker compose -f ./docker/docker-compose.yml up -d ``` --- URL: https://bitwarden.com/ja-jp/help/install-on-premise-linux/ --- # Linux標準デプロイメント この記事では、自分のLinuxサーバーにBitwardenをインストールしてデプロイする手順を説明します。Bitwardenは[Windows](https://bitwarden.com/ja-jp/help/install-on-premise-windows/)マシンにもインストールして展開することができます。Bitwarden [ソフトウェアリリースサポート](https://bitwarden.com/ja-jp/help/bitwarden-software-release-support/#release-support-at-bitwarden/)のドキュメンテーションをご確認ください。 ## システム仕様 | | **最小限** | **おすすめ** | |------|------|------| | プロセッサー | x64、1.4GHz | x64、2GHzデュアルコア | | 記憶 | 2GB RAM | 4GB RAM | | ストレージ | 12GB | 25GB | | Dockerバージョン | エンジン19+およびコンポーズ1.24+ | エンジン19+とコンポーズ1.24+ | > [!NOTE] Digital Ocean Link > 手頃な価格で質の高いサービスを提供する企業をお探しであれば、DigitalOceanをお勧めします。[今日から始めましょう](https://marketplace.digitalocean.com/apps/bitwarden)、または私たちの[DigitalOcean上のBitwardenについてのブログ投稿](https://bitwarden.com/ja-jp/blog/digitalocean-marketplace/)を読んでください。 ## 要約すると この記事におけるインストール手順の概要は次のとおりです。このセクションのリンクは、詳細な**インストール手順**セクションにジャンプします。 1. [ドメインを構成します](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#configure-your-domain/)。あなたのマシンを指すドメイン名のDNSレコードを設定し、マシンの80番と443番のポートを開きます。 2. マシンに[Docker と Docker Compose をインストールします](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#install-docker-and-docker-compose/)。 3. インストールを完了するための[Bitwarden ユーザーとディレクトリを作成します](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#create-bitwarden-local-user--directory/)。 4. インストールに使用するために、[https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)からインストールIDとキーを取得してください。 詳細については、[インストールIDとインストールキーは何に使われますか？](https://bitwarden.com/ja-jp/help/hosting-faqs/#q-what-are-my-installation-id-and-installation-key-used-for/)をご覧ください。 5. マシンに[Bitwarden をインストールします](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#install-bitwarden/)。 6. [./bwdata/env/global.override.envの設定を調整して](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#post-install-configuration/)環境を構成します``。 > [!NOTE] > 少なくとも、`globalSettings__mail__smtp...`変数を設定して、ユーザーを招待し確認するためのメールアドレスサーバーを設定してください。 7. [インスタンスを開始します](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#start-bitwarden/)。 8. 設定したドメインをウェブブラウザで開いて、インストールをテストしてください。 9. デプロイしたら、定期的に[サーバーのバックアップ](https://bitwarden.com/ja-jp/help/backup-on-premise/)を取り、[システムの更新](https://bitwarden.com/ja-jp/help/updating-on-premise/)を確認することをお勧めします。 ## インストール手順 ### あなたのドメインを設定してください デフォルトでは、Bitwardenはホストマシンのポート80（`http`）および443（`https`）を通じて提供されます。これらのポートを開けて、ネットワーク内部および/または外部からBitwardenにアクセスできるようにしてください。インストール中に異なるポートを選択することもできます。 インターネット経由でBitwardenを提供している場合、特に、ホストマシンを指すDNSレコードを持つドメイン名（例：`bitwarden.example.com`）を設定することをお勧めします。 ### DockerとDocker Composeをインストールしてください。 Bitwardenは、一連の[Dockerコンテナ](https://docs.docker.com/get-started/)を使用して、あなたのマシンにデプロイされ、実行されます。Bitwardenは、どのDockerエディションやプランでも実行できます。あなたのインストールに最適な版を評価してください。 コンテナのデプロイメントは、[Docker Compose](https://docs.docker.com/compose/)を使用してオーケストレーションされます。一部のDockerインストール、macOS用Dockerを含む、はすでにDocker Composeがインストールされています。 **インストールを進める前に、あなたのマシンにDockerとDocker Composeをインストールしてください。**次のDockerのドキュメントを参照してヘルプを得てください: - [Dockerエンジンをインストールします](https://docs.docker.com/engine/installation/) - [Docker Composeをインストールします](https://docs.docker.com/compose/install/) ### Bitwardenローカルユーザー＆ディレクトリを作成する 私たちは、Bitwardenをインストールして実行するための専用の`Bitwarden`サービスアカウントを持つLinuxサーバーを設定することをお勧めします。これにより、サーバー上で実行されている他のアプリケーションからBitwardenインスタンスが隔離されます。 **これらのステップはBitwardenが推奨するベストプラクティスですが、必須ではありません。**詳細については、Dockerの[Linux用のインストール後の手順](https://docs.docker.com/engine/install/linux-postinstall/)のドキュメンテーションをご覧ください。 1. Bitwardenユーザーを作成する： ``` sudo adduser bitwarden ``` 2. Bitwardenユーザーのパスワードを設定します（強力なパスワード）： ``` sudo passwd bitwarden ``` 3. Dockerグループを作成します（まだ存在しない場合）： ``` sudo groupadd docker ``` 4. Bitwardenユーザーをdockerグループに追加します: ``` sudo usermod -aG docker bitwarden ``` 5. Bitwardenディレクトリを作成します： ``` sudo mkdir /opt/bitwarden ``` 6. `/opt/bitwarden`ディレクトリの権限を設定します： ``` sudo chmod -R 700 /opt/bitwarden ``` 7. `/opt/bitwarden`ディレクトリの所有者としてBitwardenユーザーを設定します: ``` sudo chown -R bitwarden:bitwarden /opt/bitwarden ``` ### Bitwardenをインストールします > [!TIP] If you've setup self-host local user and directory. > あなたが[Bitwardenユーザー&ディレクトリを作成](https://bitwarden.com/ja-jp/help/install-on-premise-manual/#create-bitwarden-local-user--directory/)した場合、`bitwarden`ユーザーとして`/opt/bitwarden`ディレクトリから以下を完了してください。インストール中に問題が発生する可能性があるため、 **Bitwarden を root としてインストールしないでください**。 Bitwardenは、LinuxとWindows（PowerShell）への簡単なインストールのためのシェルスクリプトを提供しています。次の手順を完了して、シェルスクリプトを使用してBitwardenをインストールします： 1. Bitwardenのインストールスクリプト（`bitwarden.sh`）をあなたのマシンにダウンロードしてください： ``` curl -Lso bitwarden.sh "https://func.bitwarden.com/api/dl/?app=self-host&platform=linux" && chmod 700 bitwarden.sh ``` 2. インストーラースクリプトを実行してください。`./bwdata`ディレクトリは、`bitwarden.sh`の位置に対して相対的に作成されます。 ``` ./bitwarden.sh install ``` 3. インストーラーのプロンプトを完了させてください: - **あなたのBitwardenインスタンスのドメイン名を入力してください：** 通常、この値は設定されたDNSレコードであるべきです。 - **Let's Encryptを使用して無料のSSL証明書を生成しますか？ (はい/いいえ):** `y`を指定して、Let's Encryptを使用して信頼性のあるSSL証明書を生成します。Let's Encryptからの有効期限のリマインダーのために、メールアドレスを入力するように求められます。詳細については、[証明書のオプション](https://bitwarden.com/ja-jp/help/certificates/)をご覧ください。 あるいは、`n`を指定し、**SSL証明書を使用するためのオプション**を使用しますか？ - **あなたのインストールIDを入力してください：** 有効なメールアドレスを使用して、[https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)でインストールIDを取得してください。詳細については、[インストールIDとインストールキーは何に使われますか？](https://bitwarden.com/ja-jp/help/hosting-faqs/#general/)をご覧ください。 - **あなたのインストールキーを入力してください：** 有効なメールアドレスを使用して、[https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)でインストールキーを取得してください。詳細については、[インストールIDとインストールキーは何に使われますか？](https://bitwarden.com/ja-jp/help/hosting-faqs/#general/)をご覧ください。 - **SSL証明書をお持ちですか？ (はい/いいえ):** すでに自分自身のSSL証明書を持っている場合は、`y`を指定し、必要なファイルを`./bwdata/ssl/your.domain`ディレクトリに配置してください。それが信頼できるSSL証明書であるかどうか尋ねられます（はい/いいえ）。詳細については、[証明書のオプション](https://bitwarden.com/ja-jp/help/certificates/)をご覧ください。 あるいは、`n`を指定し、テスト目的のみに推奨される**自己署名SSL証明書?**オプションを使用しますか？ - **自己署名SSL証明書を生成しますか？ (はい/いいえ):** Bitwardenが自己署名証明書を生成するように`y`を指定してください。このオプションはテスト用にのみ推奨されます。詳細については、[証明書のオプション](https://bitwarden.com/ja-jp/help/certificates/)をご覧ください。 あなたが`n`を指定すると、あなたのインスタンスはSSL証明書を使用せず、HTTPSプロキシをインストールの前に設定するか、それ以外の場合はBitwardenアプリケーションは正常に機能しません。 ### インストール後の設定 あなたの環境を設定するには、2つのファイル、つまり環境変数ファイルとインストールファイルに変更を加えることが含まれます。 #### 環境変数（*必須*） Bitwardenの一部の機能は`bitwarden.sh`スクリプトによって設定されていません。これらの設定を、`./bwdata/env/global.override.env`に位置する環境ファイルを編集することで設定します。**少なくとも、以下の値を置き換えるべきです:** ``` ... globalSettings__mail__smtp__host= globalSettings__mail__smtp__port= globalSettings__mail__smtp__ssl= globalSettings__mail__smtp__username= globalSettings__mail__smtp__password= ... adminSettings__admins= ... ``` `globalSettings__mail__smtp...=`のプレースホルダーを置き換えて、新規ユーザーへの確認メールや組織への招待をSendするために使用されるSMTPメールサーバーに接続します。`adminSettings__admins=`にメールアドレスを追加すると、システム管理者ポータルへのアクセスが設定されます。 編集後に`global.override.env`、以下のコマンドを実行して変更を適用します: ``` ./bitwarden.sh restart ``` #### インストールファイル Bitwardenのインストールスクリプトは`./bwdata/config.yml`の設定を使用して、インストールに必要なアセットを生成します。一部のインストールシナリオ（代替ポートを使用したプロキシ経由のインストールなど）では、標準インストール時に提供されなかった`config.yml`への調整が必要になる場合があります。 必要に応じて`config.yml`を編集し、変更を適用するために次のコマンドを実行してください： ``` ./bitwarden.sh rebuild ``` ### Bitwardenを開始します すべての前のステップが完了したら、Bitwardenインスタンスを開始します： ``` ./bitwarden.sh start ``` > [!NOTE] > 初めてBitwardenを起動すると、Docker Hubからすべての画像をダウンロードするため、時間がかかる場合があります。 すべてのコンテナが正しく動作していることを確認してください。 ``` docker ps ``` ![docker-healthy.png](https://bitwarden.com/assets/3Sq7MaJZ1jaEJUCW44wmwj/008be5ee5e43c20c8c840e71617e57eb/2025-05-05_15-34-44.png) おめでとうございます！Bitwardenは現在、`https://your.domain.com`で稼働しています。それが機能していることを確認するために、ウェブブラウザでウェブ保管庫を訪れてください。 あなたは今、新しいアカウントを登録してログインすることができます。新しいアカウントのメールアドレスを確認するためには、`smtp`環境変数を設定する必要があります（[環境変数](https://bitwarden.com/ja-jp/help/environment-variables/)を参照してください）。 > [!TIP] Backup and Update your Server > デプロイしたら、定期的に[サーバーのバックアップを取る](https://bitwarden.com/ja-jp/help/backup-on-premise/)ことと、[システムの更新を確認する](https://bitwarden.com/ja-jp/help/updating-on-premise/)ことをお勧めします。 ## 次のステップ： - Bitwarden組織を自己ホスト型で運用する予定がある場合は、[組織を自己ホストする](https://bitwarden.com/ja-jp/help/self-host-an-organization/)を参照して開始してください。 - 詳細情報は、[自己ホスト型FAQ](https://bitwarden.com/ja-jp/help/hosting-faqs/)をご覧ください。 ## スクリプトコマンド参照 Bitwardenのインストールスクリプト（`bitwarden.sh`または`bitwarden.ps1`）には、以下のコマンドが利用可能です： > [!NOTE] > PowerShellのユーザーは、接頭辞として`-`（スイッチ）を付けてコマンドを実行します。例えば、`.\bitwarden.ps1 -start`。 | **コマンド** | **説明** | |------|------| | インストール | インストーラーを開始してください。 | | 開始 | すべてのコンテナを開始します。 | | 再起動 | すべてのコンテナを再起動します（スタートと同じ）。 | | 止まって | すべてのコンテナを停止します。 | | 更新 | すべてのコンテナとデータベースを更新してください。 | | updatedbを更新する | データベースを更新/初期化します。 | | アップデート実行 | `run.sh `ファイルを更新してください。 | | 自分自身を更新する | このメインスクリプトを更新してください。 | | アップデート設定 | 実行中のインスタンスを再起動せずに、すべてのコンテナを更新してください。 | | アンインストール | このコマンドが実行される前に、データベースファイルの保存を求めるプロンプトが表示されます。 `y `は、最新のバックアップを含むデータベースのtarファイルを作成します。 コンテナを停止し、`bwdata `ディレクトリとそのすべての内容を削除し、一時的なボリュームを削除します。実行後、Bitwardenのすべてのイメージもパージしたいかどうか尋ねられます。 | | ログを圧縮する | すべてのサーバーログのターボールをダウンロードするか、指定した日付範囲のサーバーログのターボールを現在のディレクトリにダウンロードします。 例えば、2024年3月4日から2024年3月5日までのログをダウンロードするには、`./bitwarden.sh compresslogs 20240304 20240305`を使用します。 | | 証明書を更新する | 証明書を更新します。 | | 再建する | `config.yml`から生成されたインストールアセットを再構築します。 | | 助けて | すべてのコマンドをリストします。 | --- URL: https://bitwarden.com/ja-jp/help/install-on-premise-manual/ --- # Linux 手動デプロイメント この記事では、Bitwardenを自分のサーバーに手動でインストールし、デプロイする手順を説明します。Bitwarden [ソフトウェアリリースサポート](https://bitwarden.com/ja-jp/help/bitwarden-software-release-support/#release-support-at-bitwarden/)のドキュメンテーションをご確認ください。 > [!WARNING] Manual Server Setup > **手動インストールは、上級ユーザーのみが行うべきです。**Docker技術に非常に詳しく、Bitwardenのインストールに対してより多くのコントロールを望む場合のみ、進めてください。 > > 手動インストールでは、Bitwardenのインストールの特定の依存関係を自動的に更新する能力が欠けています。Bitwardenの一つのバージョンから次のバージョンへアップグレードすると、必要な環境変数の変更、nginx `default.conf`の変更、`docker-compose.yml`の変更など、あなたが責任を持って変更を行う必要があります。 > > これらをGitHubの[リリースメモ](https://github.com/bitwarden/server/releases)で強調しようと思います。Bitwardenのインストールスクリプトで使用される[依存関係テンプレート](https://github.com/bitwarden/server/tree/master/util/Setup/Templates)の変更もGitHubで監視することができます。 ## 要件 インストールを進める前に、[Docker Engine](https://docs.docker.com/engine/installation/)と[Docker Compose](https://docs.docker.com/compose/install/)がサーバーにインストールされ、使用準備が整っていること、そしてあなたのマシンが必要なシステム仕様を満たしていることを確認してください。 自分でBitwardenのイメージを作成している場合、公式の.NET Core Runtimeイメージ（[DockerHub](https://hub.docker.com/_/microsoft-dotnet-aspnet)からダウンロード）が必要です。これらのイメージは、Bitwardenのイメージと同じメジャーリリースバージョンである必要があります。 ### システム仕様 | | 最小限 | おすすめ | |------|------|------| | プロセッサー | x64、1.4GHz | x64、2GHzデュアルコア | | 記憶 | 2GB RAM | 4GB RAM | | ストレージ | 12GB | 25GB | | Dockerバージョン | エンジン19+およびコンポーズ1.24+ | エンジン19+およびコンポーズ1.24+ | ## インストール手順 ### Bitwarden ローカルユーザー＆ディレクトリを作成する 私たちは、Bitwardenをインストールし実行するための専用のBitwardenサービスアカウントを持つサーバーを設定することをお勧めします。これにより、サーバー上で実行されている他のアプリケーションからBitwardenインスタンスが隔離されます。 これらの手順はBitwardenが推奨するベストプラクティスですが、必須ではありません。詳細については、Dockerの[Linux用のインストール後の手順](https://docs.docker.com/engine/install/linux-postinstall/)のドキュメンテーションをご覧ください。 1. Bitwardenユーザーを作成する： ``` sudo adduser bitwarden ``` 2. Bitwardenユーザーのパスワードを設定します: ``` sudo passwd bitwarden ``` 3. Docker グループを作成します（まだ存在しない場合）： ``` sudo groupadd docker ``` 4. Bitwardenユーザーをdockerグループに追加します: ``` sudo usermod -aG docker bitwarden ``` 5. Bitwardenディレクトリを作成します： ``` sudo mkdir /opt/bitwarden ``` 6. `/opt/bitwarden`ディレクトリの権限を設定します： ``` sudo chmod -R 700 /opt/bitwarden ``` 7. `/opt/bitwarden`ディレクトリのBitwardenユーザー所有権を設定します: ``` sudo chown -R bitwarden:bitwarden /opt/bitwarden ``` ### ダウンロード＆設定 > [!TIP] If you've setup self-host local user and directory. > あなたが[Bitwardenユーザー&ディレクトリを作成](https://bitwarden.com/ja-jp/help/install-on-premise-manual/#create-bitwarden-local-user--directory/)した場合、`bitwarden`ユーザーとして`/opt/bitwarden`ディレクトリから以下を完了してください。インストール中に問題が発生する可能性があるため、 **Bitwarden を root としてインストールしないでください**。 Bitwardenをダウンロードし、Bitwardenサーバーのアセットを設定するには： 1. Bitwardenの依存関係のスタブ版（`docker-stub.zip`）をGitHubの[リリースページ](https://github.com/bitwarden/server/releases)からダウンロードしてください。例えば： ``` curl -L https://github.com/bitwarden/server/releases/download/v/docker-stub-US.zip \ -o docker-stub-US.zip ``` 2. 新しいディレクトリを`bwdata`という名前で作成し、`docker-stub.zip`をそれに抽出します。例えば： ``` unzip docker-stub-US.zip -d bwdata ``` 一度解凍すると、`bwdata`ディレクトリは、`docker-compose.yml`ファイルのボリュームマッピングが期待するものと一致します。あなたの希望により、これらのマッピングの位置をホストマシン上で変更することができます。 3. `./bwdata/env/global.override.env`で、以下の環境変数を編集してください： - `globalSettings__baseServiceUri__vault=`: あなたのBitwardenインスタンスのドメインを入力してください。 - `globalSettings__sqlServer__ConnectionString=`: 後のステップで使用するために、`RANDOM_DATABASE_PASSWORD`を安全なパスワードに置き換えてください。 - `globalSettings__identityServer__certificatePassword`: 後のステップで使用するための安全な証明書のパスワードを設定します。 - `globalSettings__internalIdentityKey=`: `RANDOM_IDENTITY_KEY`をランダムなキー文字列に置き換えてください。 - `globalSettings__oidcIdentityClientKey=`: `RANDOM_IDENTITY_KEY`をランダムなキー文字列に置き換えてください。 - `globalSettings__duo__aKey=`: `RANDOM_DUO_AKEY`をランダムなキー文字列に置き換えてください。 - `globalSettings__installation__id=`: [https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)から取得したインストールIDを入力してください。 - `globalSettings__installation__key=`: [https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)から取得したインストールキーを入力してください。 > [!TIP] Manual Install Environment Variables > この時点で、すべての`globalSettings__mail__smtp__`変数と`adminSettings__admins`の値も設定することを検討してください。これにより、新しい組織メンバーへの招待をSendするためのSMTPメールサーバーが設定され、[システム管理者ポータル](https://bitwarden.com/ja-jp/help/system-administrator-portal/)へのアクセスが提供されます。 > > [環境変数についてもっと学ぶ](https://bitwarden.com/ja-jp/help/environment-variables/)。 4. `./bwdata`から、IDコンテナのための`.pfx`証明書ファイルを生成し、それをマップされたボリュームディレクトリ（デフォルトでは`./bwdata/identity/`）に移動してください。例えば、次のコマンドを実行します: ``` openssl req -x509 -newkey rsa:4096 -sha256 -nodes -keyout identity.key -out identity.crt -subj "/CN=Bitwarden IdentityServer" -days 10950 ``` そして ``` openssl pkcs12 -export -out ./identity/identity.pfx -inkey identity.key -in identity.crt -passout pass:IDENTITY_CERT_PASSWORD ``` 上記のコマンドでは、`IDENTITY_CERT_PASSWORD`を**ステップ3**で作成し使用した証明書のパスワードに置き換えてください。 5. `identity.pfx`を`./bwdata/ssl`ディレクトリにコピーしてください。 6. あなたのドメインの名前で `./bwdata/ssl` にサブディレクトリを作成します。例えば： ``` mkdir ./ssl/bitwarden.example.com ``` 7. 信頼できるSSL証明書と秘密鍵を新しく作成された`./bwdata/ssl/bitwarden.example.com`サブディレクトリに提供してください。 > [!NOTE] SSL Directory to Volume Mapping > このディレクトリは、`/etc/ssl`のNGINXコンテナにマッピングされています。信頼できるSSL証明書を提供できない場合は、BitwardenクライアントアプリケーションにHTTPSエンドポイントを提供するプロキシでインストールをフロントにしてください。 8. `./bwdata/nginx/default.conf`で： 1. すべての`bitwarden.example.com`のインスタンスをあなたのドメインに置き換えてください、`Content-Security-Policy`ヘッダーも含めて。 2. `ssl_certificate`と`ssl_certificate_key`の変数を、**ステップ7**で提供された証明書と秘密鍵のパスに設定します。 3. 次のアクションのいずれかを取ります。証明書の設定によります： - 信頼できるSSL証明書を使用している場合、`ssl_trusted_certificate`変数を証明書のパスに設定します。 - 自己署名証明書を使用する場合は、`ssl_trusted_certificate`変数をコメントアウトしてください。 9. `./bwdata/env/mssql.override.env`で、`RANDOM_DATABASE_PASSWORD`を**ステップ3**で作成したパスワードに置き換えてください。 10. `./bwdata/web/app-id.json`で、`bitwarden.example.com`をあなたのドメインに置き換えてください。 11. `./bwdata/env/uid.env`で、コンテナがそれらの下で実行されるように、`前に作成した`[bitwarden](https://bitwarden.com/ja-jp/help/install-on-premise-manual/#create-bitwarden-local-user-and-directory/)ユーザーとグループの UID と GID を設定します。次に例を示します。 ``` LOCAL_UID=1001 LOCAL_GID=1001 ``` ### あなたのサーバーを起動してください 次のコマンドであなたのBitwardenサーバーを起動してください: ``` docker compose -f ./docker/docker-compose.yml up -d ``` すべてのコンテナが正しく動作していることを確認してください。 ``` docker ps ``` ![docker-healthy.png](https://bitwarden.com/assets/3Sq7MaJZ1jaEJUCW44wmwj/008be5ee5e43c20c8c840e71617e57eb/2025-05-05_15-34-44.png) おめでとうございます！Bitwardenは現在、`https://your.domain.com`で稼働しています。それが機能していることを確認するために、ブラウザでウェブ保管庫を訪れてください。 あなたは今、新しいアカウントを登録してログインすることができます。新しいアカウントのメールアドレスを確認するためには、SMPT環境変数を設定する必要があります（[環境変数](https://bitwarden.com/ja-jp/help/environment-variables/)を参照してください）。 ## 次のステップ： - Bitwarden組織を自己ホスト型で運用する予定がある場合は、[組織を自己ホストする](https://bitwarden.com/ja-jp/help/self-host-an-organization/)を参照して開始してください。 - 詳細情報は、[自己ホスト型FAQ](https://bitwarden.com/ja-jp/help/hosting-faqs/)をご覧ください。 ## あなたのサーバーを更新してください 自己ホスト型のサーバーを手動でインストールし、デプロイした場合の更新は、[標準的な更新手順](https://bitwarden.com/ja-jp/help/updating-on-premise/)とは異なります。手動でインストールしたサーバーを更新するには： 1. 最新の`docker-stub.zip`アーカイブを[GitHubのリリースページ](https://github.com/bitwarden/server/releases)からダウンロードしてください。 2. 新しい`docker-stub.zip`アーカイブを解凍し、その内容を現在の`bwdata`ディレクトリの内容と比較し、新しいものを`bwdata`の既存のファイルにコピーします。 **しないでください**、新しい`docker-stub.zip`アーカイブの内容で既存の`bwdata`ディレクトリを上書きしないでください。これは、あなたが行ったカスタム設定作業を上書きすることになります。 3. 次のコマンドを実行して、更新された設定と最新のコンテナを使用してサーバーを再起動します: ``` docker compose -f ./docker/docker-compose.yml down && docker compose -f ./docker/docker-compose.yml up -d ``` --- URL: https://bitwarden.com/ja-jp/help/install-on-premise-windows/ --- # ウィンドウズ標準デプロイメント この記事では、自分のWindowsサーバーにBitwardenをインストールしてデプロイする手順を説明します。Bitwardenは[LinuxとmacOS](https://bitwarden.com/ja-jp/help/install-on-premise-linux/)のマシンにもインストールしてデプロイすることができます。Bitwarden [ソフトウェアリリースサポート](https://bitwarden.com/ja-jp/help/bitwarden-software-release-support/#release-support-at-bitwarden/)のドキュメンテーションをご確認ください。 ## システム仕様 | | **最小限** | **おすすめ** | |------|------|------| | プロセッサー | x64、1.4GHz | x64、2GHzデュアルコア | | 記憶 | 6GB RAM | 8+ GB RAM | | ストレージ | 76GB | 90GB | | Dockerバージョン | エンジン19+とコンポーズ1.24+ | エンジン19+およびコンポーズ1.24+ | ### ネストされた仮想化 Windows ServerでBitwardenを実行するには**ネストされた仮想化の使用が必要です**。あなたのハイパーバイザーのドキュメンテーションを確認して、ネストされた仮想化がサポートされているかどうか、そしてそれをどのように有効にするかを調べてください。 > [!NOTE] microsoft azure vm > Azure VMとしてWindows Serverを実行している場合、ネストされた仮想化をサポートするすべての**システム要件**を満たす[Standard D2s v3 Virtual Machine running Windows Server 2022](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#system-specifications/)を推奨します。また、**セキュリティタイプ**を選択する必要があります：**スタンダード**をデフォルトの**信頼できる起動仮想マシン**ではなく。 ## 要約すると 以下は、この記事の[インストール手順](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#installation-procedure/)の要約です。このセクションのリンクは詳細な**インストール手順**セクションにジャンプします： 1. [ドメインを構成します](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#configure-your-domain/)。あなたのマシンを指すドメイン名のDNSレコードを設定し、マシン上の80番と443番のポートを開きます。 2. インストールを完了するための[Bitwarden ユーザーとディレクトリを作成します](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#create-bitwarden-local-user--directory/)。 3. あなたのマシンに[Docker Desktopをインストールして設定](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#setup-docker-desktop/)してください。 4. インストールに使用するために、[https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)からインストールIDとキーを取得してください。 詳細については、[インストールIDとインストールキーは何に使われますか？](https://bitwarden.com/ja-jp/help/hosting-faqs/#general/)をご覧ください。 5. マシンに[Bitwarden をインストールします](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#install-bitwarden/)。 6. [\bwdata\env\global.override.envの設定を調整して](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#post-install-configuration/)環境を構成します``。 > [!NOTE] > 少なくとも、`globalSettings__mail__smtp...`変数を設定して、ユーザーを招待し確認するためのメールアドレスサーバーを設定してください。 7. [インスタンスを開始します](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#start-bitwarden/)。 8. 設定したドメインをウェブブラウザで開いて、インストールをテストしてください。 9. デプロイ後は、定期的に[サーバーのバックアップ](https://bitwarden.com/ja-jp/help/backup-on-premise/)を取り、[システムの更新](https://bitwarden.com/ja-jp/help/updating-on-premise/)を確認することをお勧めします。 ## インストール手順 > [!NOTE] Will not execute in powershell ISE > Powershell ISEを使用してPowershellコマンドを実行すると、Bitwardenのインストールが失敗します。成功したインストールを完了するにはPowershellが必要です。 ### あなたのドメインを設定してください デフォルトでは、Bitwardenはホストマシンのポート80（`http`）および443（`https`）を通じて提供されます。ネットワーク内部および/または外部からBitwardenにアクセスできるように、これらのポートを開いてください。インストール中に異なるポートを選択することもできます。 > [!NOTE] windows fire wall docker > **Windows Firewallを使用している場合**、Docker Desktop for Windowsは自動的にWindows Firewallの例外に自身を追加しません。関連するエラーを防ぐために、TCPポート80および443（または選択した代替ポート）の例外を追加してください。 インターネット経由でBitwardenを提供している場合、特に、ホストマシンを指すDNSレコードを持つドメイン名（例：`bitwarden.example.com`）を設定することをお勧めします。 ### Bitwardenローカルユーザー＆ディレクトリを作成する PowerShellを開き、次のコマンドを実行してBitwardenローカルユーザーを作成します: ``` PS C:\> $Password = Read-Host -AsSecureString ``` 上記のコマンドを実行した後、テキスト入力ダイアログに希望のパスワードを入力してください。パスワードを指定した後、次の操作を実行してください： ``` New-LocalUser "Bitwarden" -Password $Password -Description "Bitwarden Local Admin" ``` 新しく作成されたユーザーとして、`C:\`の下にBitwardenフォルダーを作成してください。 ``` PS C:\> mkdir Bitwarden ``` Docker Desktopで、**設定** → **リソース** → **ファイル共有**に移動し、作成したディレクトリ（`C:\Bitwarden`）をリソースリストに追加します。あなたの変更を適用するには、**適用して再起動**を選択してください。 > [!NOTE] Docker user group > Bitwardenユーザーはdocker-usersグループに追加する必要があります。Dockerの[ドキュメンテーション](https://docs.docker.com/desktop/install/windows-install/#install-docker-desktop-on-windows)を参照して学びましょう。 このドキュメントのすべての後続の手順を完了する前に、新しく作成したユーザーとしてログインすることをお勧めします。 ### Dockerデスクトップを設定する Bitwardenは、[Dockerコンテナ](https://docs.docker.com/get-started/)の配列を使用して、あなたのマシンにデプロイされ、実行されます。Windows用のDocker Desktopには、Docker EngineとDocker Composeの両方が含まれています。 1. [Docker Desktop for Windows](https://docs.docker.com/desktop/windows/install/)をダウンロードしてインストールし、インストール中に**Hyper-Vの代わりにWSL2を使用する（推奨）**設定オプションの**チェックを外して**ください。 ### Bitwardenをインストールします Bitwardenは、Windowsマシンへの簡単なインストールのためにPowershell Cmdletファイル（`.ps1`）を提供しています。次の手順を完了して、Cmdletを使用してBitwardenをインストールします： > [!NOTE] already created bitwarden user and directory > あなたが[Bitwardenユーザー&ディレクトリを作成](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#create-bitwarden-local-user--directory/)した場合、以下を`Bitwarden`ユーザーとして完了してください。 1. [作成された](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#create-bitwarden-local-user--directory/)ディレクトリに移動します。 ``` cd C:\Bitwarden ``` 2. 次のコマンドを実行して、Bitwardenのインストールスクリプト（`bitwarden.ps1`）をダウンロードしてください： ``` Invoke-RestMethod -OutFile bitwarden.ps1 -Uri "https://func.bitwarden.com/api/dl/?app=self-host&platform=windows" ``` 3. 次のコマンドを使用してインストーラースクリプトを実行します: ``` .\bitwarden.ps1 -install ``` 4. インストーラーのプロンプトを完了させてください: - **あなたのBitwardenインスタンスのドメイン名を入力してください：** 通常、この値は設定されたDNSレコードであるべきです。 - **Let's Encryptを使用して無料のSSL証明書を生成しますか？ (はい/いいえ):** `y`を指定して、Let's Encryptを使用して信頼性のあるSSL証明書を生成します。Let's Encryptからの有効期限のリマインダーのために、メールアドレスを入力するように求められます。詳細については、[証明書のオプション](https://bitwarden.com/ja-jp/help/certificates/)をご覧ください。 あるいは、`n`を指定し、**SSL証明書を使用するための**オプションを使用しますか？ - **あなたのインストールIDを入力してください：** 有効なメールアドレスを使用して、[https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)でインストールIDを取得してください。詳細については、[インストールIDとインストールキーは何に使われますか？](https://bitwarden.com/ja-jp/help/hosting-faqs/#q-what-are-my-installation-id-and-installation-key-used-for/)をご覧ください。 - **あなたのインストールキーを入力してください：** 有効なメールアドレスを使用して、[https://bitwarden.com/host](https://bitwarden.com/ja-jp/host/)でインストールキーを取得してください。詳細については、[インストールIDとインストールキーは何に使われますか？](https://bitwarden.com/ja-jp/help/hosting-faqs/#q-what-are-my-installation-id-and-installation-key-used-for/)をご覧ください。 - **SSL証明書をお持ちですか？ (はい/いいえ)** すでに自分自身のSSL証明書をお持ちの場合は、`y`を指定し、必要なファイルを`C:\Bitwarden\bwdata\ssl\`ディレクトリに配置してください。それが信頼できるSSL証明書であるかどうか尋ねられます（`はい/いいえ`）。詳細については、[証明書のオプション](https://bitwarden.com/ja-jp/help/certificates/)をご覧ください。 あるいは、`n`を指定し、テスト目的のみに推奨される**自己署名SSL証明書?**オプションを使用しますか？ - **自己署名SSL証明書を生成しますか? (y/n)** : Bitwardenが自己署名証明書を生成するように`y`を指定してください。このオプションはテスト用にのみ推奨されます。詳細については、[証明書のオプション](https://bitwarden.com/ja-jp/help/certificates/)をご覧ください。 あなたが`n`を指定すると、あなたのインスタンスはSSL証明書を使用せず、HTTPSプロキシをインストールの前に設定するか、それ以外の場合はBitwardenアプリケーションは正常に機能しません。 ### インストール後の設定 あなたの環境を設定するには、2つのファイルに変更を加えることが含まれます。それらは[環境変数ファイル](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#environment-variables/)と[インストールファイル](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#installation-configuration/)です。 #### 環境変数（*必須*） Bitwardenの一部の機能は、`bitwarden.ps1` Cmdletによって設定されていません。この設定を編集して、環境ファイルを設定します。その場所は`\bwdata\env\global.override.env`です。**少なくとも、以下の値を置き換えるべきです:** ``` ... globalSettings__mail__smtp__host= globalSettings__mail__smtp__port= globalSettings__mail__smtp__ssl= globalSettings__mail__smtp__username= globalSettings__mail__smtp__password= ... adminSettings__admins= ... ``` `globalSettings__mail__smtp...=`プレースホルダーを置き換えて、新規ユーザーへの確認メールや組甀への招待をSendするために使用されるSMTPメールサーバーに接続します。`adminSettings__admins=`にメールアドレスを追加すると、システム管理者ポータルへのアクセスが設定されます。 編集後に`global.override.env`、以下のコマンドを実行して変更を適用してください： ``` .\bitwarden.ps1 -restart ``` #### インストールファイル Bitwardenのインストールスクリプトは、`.\bwdata\config.yml`の設定を使用して、インストールに必要なアセットを生成します。一部のインストールシナリオ（代替ポートを使用したプロキシ経由のインストールなど）では、標準インストール時に提供されなかった`config.yml`への調整が必要になる場合があります。 必要に応じて`config.yml`を編集し、変更を適用するために次のコマンドを実行してください: ``` .\bitwarden.ps1 -rebuild ``` ### Bitwardenを開始します すべての前のステップが完了したら、次のコマンドを実行してBitwardenインスタンスを開始します: ``` .\bitwarden.ps1 -start ``` > [!NOTE] > 初めてBitwardenを起動すると、Docker Hubから画像をダウンロードするため、少し時間がかかるかもしれません。 すべてのコンテナが正しく動作していることを確認してください。 ``` docker ps ``` ![健康的な容器のリスト](https://bitwarden.com/assets/3kcV9CFkWJrw5qCmKZsyBg/5cd5030d96352e6b1f5f20d1ffb79654/docker-ps-win.png) おめでとうございます！Bitwardenは現在、`https://your.domain.com`で稼働しています。それが機能していることを確認するために、ウェブブラウザでウェブ保管庫を訪れてください。 あなたは今、新しいアカウントを登録してログインすることができます。新しいアカウントのメールアドレスを確認するためには、`smtp`環境変数を設定している必要があります（[環境変数](https://bitwarden.com/ja-jp/help/environment-variables/)を参照してください）。 > [!TIP] Backup and Update your Server > デプロイしたら、定期的に[サーバーのバックアップを取る](https://bitwarden.com/ja-jp/help/backup-on-premise/)ことと、[システムの更新を確認する](https://bitwarden.com/ja-jp/help/updating-on-premise/)ことをお勧めします。 ## 次のステップ： - Bitwarden組織を自己ホスト型で運用する予定がある場合は、[組織を自己ホストする](https://bitwarden.com/ja-jp/help/self-host-an-organization/)を参照して開始してください。 - 詳細情報は、[自己ホスト型FAQ](https://bitwarden.com/ja-jp/help/hosting-faqs/)をご覧ください。 ## Dockerをブート時に起動する Docker Desktopは、RDPセッションにログインしている場合にのみ、ブート時に自動的に起動します。ユーザーがログインしているかどうかに関係なく、起動時にDocker Desktopを起動するには： > [!NOTE] > Docker Desktopは、ネットワークからコンテナにアクセスできるようになるまで、起動後最大15分かかる場合があります。 1. タスクスケジューラを開き、アクションメニューから**タスクの作成...**を選択します。 2. 次のセキュリティオプションでタスクを設定します： - 作成された[Bitwarden](https://bitwarden.com/ja-jp/help/install-on-premise-windows/#create-bitwarden-local-user--directory/)ユーザー`アカウント`を使用するようにタスクを設定します。 - タスクを**ユーザーがログインしているかどうかに関係なく実行する**ように設定してください。 3. **トリガー**タブを選択し、次のトリガーを作成します： - **タスクを開始**のドロップダウンから、**起動時**を選択してください。 - 詳細設定セクションで、**タスクの遅延:**チェックボックスを確認し、ドロップダウンから**1分**を選択してください。 4. **アクション**タブを選択し、次のアクションを作成します： - プログラム/スクリプト入力で、`"C:\Program Files\Docker\Docker\frontend\Docker Desktop.exe"`を指定してください。 5. スケジュールされたタスクの作成を完了するには、**OK**を選択してください。 ## スクリプトコマンド参照 Bitwardenインストールスクリプト（`bitwarden.ps1`）には、以下のコマンドが利用可能です。すべてのコマンドはスイッチ（`-`）で始まる必要があります。例えば、`.\bitwarden.ps1 -start`のようにします。 | **コマンド** | **説明** | |------|------| | -インストール | インストーラーを開始してください。 | | -開始 | すべてのコンテナを開始します。 | | -再起動 | すべてのコンテナを再起動します。 | | -停止 | すべてのコンテナを停止します。 | | 更新 | すべてのコンテナとデータベースを更新してください。 | | -updatedb | データベースを更新/初期化します。 | | -アップデート実行 | run.ps1ファイルを更新してください。 | | -自己更新 | インストールスクリプトを更新してください。 | | -updateconfを更新します | 実行中のインスタンスを再起動せずにすべてのコンテナを更新します。 | | -アンインストール | このコマンドが実行される前に、データベースファイルの保存を求めるプロンプトが表示されます。 `y `は、最新のバックアップを含むデータベースのtarファイルを作成します。 コンテナを停止し、`bwdata `ディレクトリとそのすべての内容を削除し、一時的なボリュームを削除します。実行後、すべてのBitwardenイメージを削除するかどうか尋ねられます。 | | -証明書を更新する | 証明書を更新します。 | | -再建する | `config.yml`から生成されたインストール資産を再構築します。 | | -助けて | すべてのコマンドをリストします。 | --- URL: https://bitwarden.com/ja-jp/help/install-safari-app-extension/ --- # Safariウェブ拡張機能 BitwardenのSafariウェブ拡張機能は、[Safari 14](https://developer.apple.com/documentation/safariservices/safari_web_extensions/converting_a_safari_app_extension_to_a_safari_web_extension?language=objc)で使用するために設計された以前のアプリ拡張機能の移植版です。Safariウェブ拡張機能は、アプリストアで利用可能なBitwardenデスクトップアプリにパッケージ化されているため、別途ダウンロードする必要はありません。 > [!NOTE] Mac OS Safari app > Appleの変更により、Safariはウェブ拡張機能の使用を**Mac App Storeのダウンロードから取得したものだけ**に制限しています。[2021-03-11リリース](https://bitwarden.com/ja-jp/help/releasenotes/)以降、ユーザーは`.dmg`インストールを通じて[bitwarden.com/download](https://bitwarden.com/ja-jp/download/)または他の非App Storeソースから取得したBitwarden Safari拡張機能を使用することはできません。 > > **もしSafariのバージョンが14より前のものを使用している場合**、`.dmg`のインストールを続けることができます。これは、[bitwarden.com/download](https://bitwarden.com/ja-jp/download/)からダウンロードできます。ダウンロードするには、**さらにデスクトップインストールオプション >**をクリックしてください。`.dmg`をアプリケーションフォルダーの外に保持することで、古いSafari拡張機能と最新のデスクトップアプリを同時に使用することができるはずです。 Safariウェブ拡張機能は、以前のアプリ拡張機能と完全に機能が一致しています。開発者向けのSafariウェブ拡張機能とアプリ拡張機能の違いについては、[ここ](https://developer.apple.com/documentation/safariservices/safari_web_extensions/converting_a_safari_app_extension_to_a_safari_web_extension?language=objc)をクリックしてください。 ## 拡張機能を有効にしてください Safariウェブ拡張機能を有効にする前に、デスクトップアプリを少なくとも一度実行してください。サファリで: 1. **Safari**メニューを開き、**設定**を選択します。 2. **拡張機能**ページに移動してください。 3. **Bitwarden**のチェックボックスを確認し、確認ダイアログで**オンにする**を選択してください。 --- URL: https://bitwarden.com/ja-jp/help/integrated-authenticator/ --- # Bitwarden認証器（TOTP） Bitwarden認証機能は、Authyのような専用の認証アプリに代わるソリューションで、2段階ログインを使用するウェブサイトやアプリの本人確認に使用できます。Bitwarden認証機能は、SHA-1を使用して6桁の[時間ベースのワンタイムパスワード](https://en.wikipedia.org/wiki/Time-based_One-time_Password_algorithm)（TOTP）を生成し、30秒ごとにローテーションする。 > [!NOTE] TOTP account requirements > 認証キー（TOTP）ストレージは、すべてのアカウントで利用可能です。TOTPコード生成には、プレミアムまたは有料組織（ファミリー、チーム、企業）のメンバーシップが必要です。 TOTPを使った2段階ログインが初めての場合は、[2段階ログインのフィールドガイドを](https://bitwarden.com/ja-jp/help/bitwarden-field-guide-two-step-login/#securing-important-websites/)参照してください。 ## TOTPコードの生成 TOTPまたは認証機能付き[二要素認証](https://en.wikipedia.org/wiki/Multi-factor_authentication)（2FA）をサポートする各ウェブサイトは、それぞれ異なるコンフィギュレーションを扱います。アクセスする個々のウェブサイトやサービス（例えばgoogle.comやgithub.com）からセットアップを開始する。 Bitwarden では、2 つの方法で TOTP を生成できます： - Bitwardenのモバイルアプリまたはブラウザの拡張機能から、以下の方法で行います。 [QRコードをスキャンする](https://bitwarden.com/ja-jp/help/authenticator-keys/#scan-a-qr-code/) - どのBitwardenアプリからでも [手動で秘密を入力する](https://bitwarden.com/ja-jp/help/authenticator-keys/#manually-enter-a-secret/) ### QRコードをスキャンする 以下のステップを完了し、選択したアプリからBitwarden認証機能を設定します： ### iOSまたはAndroidアプリ 1. TOTP を生成する保管庫項目を**編集**します。 2. [camera] **Set up TOTP**ボタンをタップします。 3. QRコードを読み取り、「**保存**」をタップしてTOTPの生成を開始します。 ### ブラウザ拡張機能 1. TOTP を生成する保管庫項目を**編集**します。 2. [camera]**TOTP**ボタンを選択すると、現在のウェブページから認証QRコードをスキャンします。完全なQRコードが画面に表示されていること。 ![ブラウザTOTPスキャン](https://bitwarden.com/assets/7vTPBRNX8Q1xxOZsqFxWBQ/3a91391f5c233743b8f6be509086f895/2024-10-29_11-04-36.png) 3. コードが入力されたら「**保存**」をタップし、TOTPの生成を開始します。 一度セットアップすると、Bitwarden認証機能は30秒ごとに6桁のTOTPを継続的に生成し、接続されたウェブサイトやアプリへの2段階ログインのセカンダリー・ステップとして使用できる。アイテム編集画面の[camera] アイコンを使って、いつでも TOTP シードを更新できます。 ### 手動で秘密を入力する iOSまたはAndroidアプリからシークレットキーを手動で入力するには、以下の手順に従います： 1. TOTP を生成する保管庫項目を**編集**します。 2. [camera] **Set up TOTP**ボタンをタップします。 3. 画面下部の「**Enter Code Manually**」リンクをタップします。 4. 秘密鍵を**Authenticator Key**フィールドに貼り付け、**Add TOTP** をタップします。 一度セットアップすると、Bitwarden認証機能は30秒ごとに6桁のTOTPを継続的に生成し、接続されたウェブサイトやアプリへの2段階ログインのセカンダリー・ステップとして使用できる。項目編集画面の[camera] アイコンを使って、いつでも TOTP シードを編集できます。 ## 生成されたコードを使用する > [!NOTE] TOTP & Time > TOTPは時間ベースのコード生成に依存している。あなたのデバイスがサーバーと比較して誤った時刻を持っている場合、動作しないコードが生成されます。TOTPコードに問題がある場合は、デバイスの時刻とタイムゾーンを「**自動**」に設定してください。 Bitwarden ブラウザ拡張機能は、**Auto-fill on Page Load**オプションがアクティブでない限り、TOTP コードを自動入力します。その場合、ブラウザの拡張機能はTOTPコードをクリップボードにコピーし、フォームに簡単に貼り付けることができる。モバイル・アプリケーションは、自動入力後、TOTPコードをデバイスのクリップボードにのみ自動的にコピーします。 ブラウザの拡張機能では、コンテキストメニューからTOTPコードをコピーすることもできます： ![ブラウザ拡張機能のコンテキストメニュー](https://bitwarden.com/assets/5YmvBLK63g2xMnUewNVjOg/a63aec8b36ac65d6d91acf666fc8406f/2024-10-29_11-11-51.png) > [!TIP] Extension TOTP copying > TOTPの自動コピーは、**設定**→**オプション**→**TOTPの自動コピーで**オフにすることができますが、デフォルトではオンになっています。さらに、近くにある**クリップボードのクリア**オプションを使用して、コピーした値をクリアする間隔を設定します。 ### TOTPコードを見る すべてのBitwardenアプリは、ユーザー名やパスワードと同じようにコピー＆ペーストすることができます： ![TOTPコードをコピーする](https://bitwarden.com/assets/41IqtUVMLh7MLxwwNU2ZpD/b9fc56ddc82ab78130305c0751aac0ca/2024-12-02_14-55-24.png) また、モバイルアプリには専用の検証コード画面があり、有効なTOTPを一覧表示して素早くコピーできる： ![モバイル認証コード画面](https://bitwarden.com/assets/3MRb58qhCFvVHVjPaxMk6R/227fae64af8e1a13e6c86a74412929eb/2025-01-21_17-13-12.png) ### トラブルシューティング TOTPコードはデバイスのシステムクロックに基づいて生成されます。生成されたコードが機能しない場合、最も考えられる原因は、デバイスの時計がBitwardenサーバーとずれていることです。デバイスの時計を再同期するには： ### ウィンドウズ **スタート」**→「**設定**」→「**時間と言語**」→「**日付と時刻**」の順に選択し、「**自動的に時刻を設定する」**オプションをオフにし、オンに戻します。 これがうまくいかない場合は、以下のPowerShellコマンドを使ってタイムゾーンを設定し、タイムゾーン名を[この](https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/default-time-zones?view=windows-11#time-zones)リストから正しいものに置き換えてから、コンピュータを再起動してください： ```plain text Set-TimeZone -Id "Central Standard Time" ``` ```plain text Restart-Computer ``` ### マックオス **システム設定」**→「**一般**」→「**日付と時刻**」を開き、「**自動的に時刻と日付を設定**する」と「**現在地を使用して自動的にタイムゾーンを設定**する」のオプションをオフにしてからオンに戻します。 ### アンドロイド **設定**] → [**システム**] → [**日付と時刻**] を開き、[**自動的に時刻を設定**] オプションをオフにし、オンに戻します。 ### iOS **設定 ]**→ [**一般**] → [**日付と時刻**] を開き、[**自動的に設定**] オプションをオフにしてオンに戻します。 ## より多くのパラメータをサポート デフォルトでは、BitwardenはSHA-1を使用して6桁のTOTPを生成し、30秒ごとにローテーションしますが、一部のウェブサイトやサービスは異なるパラメータを要求します。Bitwardenでは、保管庫アイテムの`otpauth://totp/`URIを手動で編集することで、パラメータをカスタマイズできます。 | **パラメータ** | **説明** | **価値観** | **サンプル** **クエリー** | |------|------|------|------| | アルゴリズム | TOTP の生成に使用される暗号アルゴリズム。 | -シャ1 -シャ256 -シャ512 -オトパウツ | `アルゴリズム=sha256` | | 数字 | 生成されたTOTPの桁数。 | 1-10 | `桁＝8` | | 期間 | TOTPを回転させる秒数。 | 0 以上でなければならない | `period=60` | 例えば、こうだ： ``` otpauth://totp/Test:me?secret=JBSWY3DPEHPK3PXP&algorithm=sha256&digits=8&period=60 ``` `otpauth://`URIの使い方については[こちらを](https://github.com/google/google-authenticator/wiki/Key-Uri-Format)ご覧ください。 ## iOSのBitwarden認証機能 iOS16以上のiOSユーザーは、カメラアプリから直接コードをスキャンする際に、認証コードを保存するデフォルトのアプリケーションとしてBitwardenを設定することもできます。これを設定する： 1. デバイスのiOS**設定**アプリを開く。 2. **パスワード**」をタップします。 3. **パスワード**オプションをタップします。 4. **Set up verification codes using:**リストから、**Bitwarden** を選択します。 有効にすると、カメラアプリのQRコードに「**Bitwardenで開く**」ボタンが追加されます。タップすると、認証キーを新しい保管庫アイテムに追加するか、既存の保管庫アイテムに追加するかを選択できます。アイテムを作成または編集したら、閉じる前に必ず**保存して**ください。 ![新規または既存の検証コードを追加する](https://bitwarden.com/assets/3EPnvaYzkbPIGR82d64NhC/5e9b7f013c5a8968beb7997db813eb08/Screenshot_2023-03-15_at_10.01.02_AM.png) iOSで自動入力ログインすると、TOTPコードが自動的にクリップボードにコピーされます。認証コードフィールドにTOTPコードを入力してログインを完了します。 ## AzureとOffice 365 既定では、Microsoft Azure および Office 365 アカウントでは、TOTP に Microsoft Authenticator が使用されます。Bitwarden Authenticator を使用して Microsoft Azure または Office 365 アカウントの TOTP を生成する場合は、次の手順を実行する必要があります： 1. マイクロソフトのアカウント設定ページに移動します。個人アカウントかビジネスアカウントかによって、`account.microsoft.com`または`myaccount.microsoft.`comとなります。 2. 個人アカウントかビジネスアカウントかに応じて、**セキュリティ・ダッシュボードを**開くか、**セキュリティ情報を**選択します。**セキュリティ・ダッシュボードを**経由する場合は、その画面から**2段階認証も**選択する必要がある。 ![2FAをオンにする](https://bitwarden.com/assets/4x8LX6bcktyPDnQhPvSLOz/7903ba57aeb75b15e83562841136a16b/Screen_Shot_2023-02-23_at_10.24.27_AM.png) 3. 二段階認証を**オンに**する] ボタンまたは [**サインイン方法を追加**する] ボタンのいずれかを選択し、ドロップダウンから Authenticator アプリを選択します。 4. セットアップ中に、検証方法のドロップダウンメニューが表示されます。**Authenticator App**または**An app** を選択します。 5. 青い「別の認証アプリ」のハイパーリンクが表示されるまで進む。ハイパーリンクが表示されたら選択してください。 6. QRコードが表示されるまで続けてください。その時点で、[こちらの](https://bitwarden.com/ja-jp/help/authenticator-keys/#scan-a-qr-code/)通常の指示に従ってください。 ## スチームガードTOTP Bitwarden Authenticator (TOTP) は、`steam://`プレフィックスと秘密キーを使用して、Steam の TOTP 生成の代替手段として使用できます： ![スチームTOTP世代](https://bitwarden.com/assets/1Rp8AcaNWen3DklMAhF9WT/7541d630b64ec5d9f53c46127bf30624/steam-totp.png) 生成される`steam://`TOTPは、デフォルトで英数字5桁であり、従来の数字6桁のTOTPとは異なる。 > [!NOTE] Steam app auth > この機能を使用するには、サードパーティ製のツールを使ってSteamアカウントの秘密を手動で抽出する必要があります。[SteamTimeIdlerや](https://github.com/SteamTimeIdler/stidler/wiki/Getting-your-%27shared_secret%27-code-for-use-with-Auto-Restarter-on-Mobile-Authentication#getting-shared-secret-from-ios-windows) [Steam Desktop Authenticatorなどの](https://github.com/Jessecar96/SteamDesktopAuthenticator)ツールがありますが、このような**抽出ツールはBitwardenやSteamによって公式にサポートされて**いません。これらのツールは自己責任で使用すること。 --- URL: https://bitwarden.com/ja-jp/help/invoices-and-receipts/ --- # Invoices & Receipts Bitwarden automatically generates invoices and receipts for paid subscriptions. Only subscription holders, those on the Premium plan or an organization [owner](https://bitwarden.com/ja-jp/help/user-types-access-control/#default-roles/), can view or download invoices as a PDF. > [!TIP] Invoices if you're self-hosting. > If you're self-hosting, invoices and receipts are available through the [cloud account that's connected to your self-hosted deployment](https://bitwarden.com/ja-jp/help/licensing-on-premise/). Two types of invoices are available: - **Unpaid Invoices**: If we are unable to process the payment or you [pay by invoice](https://bitwarden.com/ja-jp/help/payment-methods/#invoiced-billing/) for a business plan, like Enterprise, the invoice will be listed in this section. - **Paid Invoices**: This section contains receipts, which are generated as soon as payment is processed. ## Review invoices To access your account or organization's invoices: ### Individual As the account holder of a Premium individual subscription: 1. Using the web app, go to **Settings** → **Subscription**: ![サブスクリプションページ](https://bitwarden.com/assets/3Ru9TSLguhRNYtLe2TLwXk/bec6794eb58efa8780504720d4acb250/2026-03-03_10-24-17.png) *サブスクリプションページ* 2. Select **Billing history**. 3. Select a line item from **Unpaid Invoices** or **Paid Invoices** to view or download a specific invoice or paid receipt: ![Individual subscription invoice](https://bitwarden.com/assets/4vSHZX44OMs8dPa1c9GNMk/b7b7a7a6c7564a802650afd762212907/2026-03-03_10-24-26.png) *Individual subscription invoice* ### Organization As the [owner](https://bitwarden.com/ja-jp/help/user-types-access-control/) of a Families, Teams, or Enterprise organization: 1. Using the web app, go to the **Admin Console**. 2. Go to **Billing** → **Billing history**. 3. Select a line item from **Unpaid Invoices** or **Paid Invoices** to view or download a specific invoice or paid receipt: ![Organization invoices](https://bitwarden.com/assets/2GcEwWFCc1KsGOKjazcmeP/88846e28fa4e77c0b5b5cce32cd9caac/2026-03-03_10-38-21.png) *Organization invoices* ### Provider As a [Provider admin](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/): 1. Using the web app, go to the **Provider Portal**. 2. Go to **Billing** → **Billing history**. 3. Select a line item from **Unpaid Invoices** or **Paid Invoices** to view or download a specific invoice or paid receipt: ![Provider invoices](https://bitwarden.com/assets/6uYalZ51JW56lFgio37MBv/7df0f55f9b09aa827c1aa8897ebacba4/2026-03-03_14-51-10.png) *Provider invoices* From this view, you can also download a `.csv` file containing a client-by-client breakdown of assigned seats. Invoices include: - The [billing email](https://bitwarden.com/ja-jp/help/update-billing-info/#update-billing-email/) associated with Bitwarden and your subscription. - The amount due for that subscription period, including any applicable [tax](https://bitwarden.com/ja-jp/help/tax-calculation/) as a line item. - For organization subscriptions, the number of [paid seats](https://bitwarden.com/ja-jp/help/manage-subscription-seats-in-your-organization/). - The payment method used to process payment, if applicable. ## Pay an invoice Follow the directions on your invoice with one of the listed [payment methods](https://bitwarden.com/ja-jp/help/payment-methods/). --- URL: https://bitwarden.com/ja-jp/help/invoked-crypto-libraries/ --- # Invoked Crypto Libraries Bitwarden does not implement any cryptographic primitives. Bitwarden only uses cryptographic primitives from popular and reputable crypto libraries that are written and maintained by cryptography experts. The following crypto libraries are used: - JavaScript: - [Web crypto](https://www.w3.org/TR/WebCryptoAPI/) - [Node.js crypto](https://nodejs.org/api/crypto.html) - [Forge](https://github.com/digitalbazaar/forge) - [Argon2](https://github.com/antelle/argon2-browser) - Rust Crates: - [RustCrypto](https://github.com/rustcrypto) - [curve25519-dalek](https://github.com/dalek-cryptography/curve25519-dalek) - [rust-random](https://github.com/rust-random/) - [rustls](https://github.com/rustls/rustls) --- URL: https://bitwarden.com/ja-jp/help/is-bitwarden-audited/ --- # コンプライアンス、監査、および認証 ビットワーデンは、世界中に顧客を持つグローバル企業である。私たちのビジネスは、お客様の機密データの保護、保存、共有を支援することです。私たちは、お客様とそのエンドユーザーの個人情報を保護することを、企業使命の最優先事項としています。ビットワーデンは業界標準に準拠し、包括的な年次監査を実施しています。私たちのオープンソースのアプローチは、私たちのソフトウェアがグローバルに活動するコミュニティによって閲覧され、精査されるというユニークな立場に私たちを置いている。 ## プライバシーポリシー 当社のプライバシーポリシーについては、[bitwarden.com/privacyを](https://bitwarden.com/ja-jp/privacy/)ご覧ください。 ### GDPR ビットワーデンはGDPRに準拠しています。当社は、EU標準契約条項（SCC）やEU-米国データ・プライバシー・フレームワークなど、必要に応じて適用され、承認された情報移転メカニズムを使用します。 Bitwardenは、2021年6月4日の欧州委員会実施決定（EU）2021/914により承認された欧州議会および理事会の規則（EU）2016/679に従い、標準契約条項を使用しています（現在[https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj）。](https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj) ### CCPA ビットワーデンはカリフォルニア州消費者プライバシー法（CCPA）に準拠しています。 ### データ・プライバシー・フレームワーク（DPF） Bitwardenは、以前はプライバシーシールドと呼ばれていたデータプライバシーフレームワーク（DPF）に準拠し、個人データの安全な移転を定義しています。 ### HIPAA BitwardenはHIPAAに準拠しており、毎年HIPAAセキュリティ規則準拠のための第三者監査を受けています。 ### ISO 27001 BitwardenはISO 27001の認証を取得しており、データセキュリティに関するISO 27001のコントロールセットを遵守しています。詳細については、担当のアカウント・エグゼクティブにお問い合わせください。 ## 第三者によるセキュリティ監査 ビットワーデンは、著名なセキュリティ会社と定期的に包括的な第三者セキュリティ監査を実施しています。これらの年次監査には、BitwardenのIP、サーバー、およびウェブアプリケーションにわたるソースコード評価と侵入テストが含まれます。 ### 2024 Bitwardenマーケティングウェブサイトセキュリティ評価 Bitwardenは、セキュリティ会社Paragon Initiative Enterprises（PIE）によるBitwardenマーケティングウェブサイトの専用監査を完了しました。 type: asset-hyperlink id: 3alBclinYuMVZ9erf1tuhM ### 2024 ビットワーデンモバイルアプリセキュリティ評価 Bitwardenは、セキュリティ会社MandiantによるBitwardenモバイルおよびモバイル認証アプリケーションの専用監査を完了しました。 type: asset-hyperlink id: 5xEFYurTu7zhrlKg8dM9Wr ### 2024 ウェブアプリとネットワークのセキュリティ評価 Bitwardenは、セキュリティ会社Fracture Labsによるウェブアプリと関連するネットワークコンポーネントの専用ソースコード監査と侵入テストを完了した。 type: asset-hyperlink id: 7MlQ3dJr20zEwA2FIDlPET ### 2024 モバイルアプリとSDKのセキュリティ評価 Bitwardenは、セキュリティ会社Cure53による専用のソースコード監査とモバイルアプリとSDKの侵入テストを完了しました。 type: asset-hyperlink id: bEfNZ6r3BJ9ehwNfAqw6C ### 2023 Bitwardenウェブアプリセキュリティ評価レポート Bitwardenは、セキュリティ会社Cure53による専用のソースコード監査とウェブアプリの侵入テストを完了しました。 type: asset-hyperlink id: 5AyZwIfhKkwuQjXGvJ2e3l. ### 2023 Bitwardenデスクトップアプリセキュリティ評価レポート Bitwardenは、セキュリティ会社Cure53による専用のソースコード監査とデスクトップアプリの侵入テストを完了した。 type: asset-hyperlink id: 6m0rD5aBvmE7LtOGJrpYdP. ### 2023 Bitwardenコアアプリ＆ライブラリセキュリティ評価レポート Bitwardenは、セキュリティ会社Cure53による専用のソースコード監査と、コアアプリケーションとライブラリの侵入テストを完了しました。 type: asset-hyperlink id: 3OA3ul8mM744GI2Ap0OhgW. ### 2023 Bitwardenブラウザ拡張機能セキュリティ評価レポート Bitwardenは、セキュリティ会社Cure53による専用のソースコード監査とブラウザ拡張機能の侵入テストを完了した。 type: asset-hyperlink id: 4X0rKCkFkWcPg86PUV3cRn. ### 2023 ネットワーク・セキュリティ評価 ビットワーデンは、セキュリティ会社Cure53によるネットワークセキュリティ評価と侵入テストを完了しました。 type: asset-hyperlink id: 6E4JwsHCseBSHlTsXc8ecR. ### 2022 セキュリティ評価 Bitwardenは、セキュリティ会社Cure53による専用のソースコード監査と侵入テストを完了しました。 type: asset-hyperlink id: 4eMmA16Zz9MACTHOexlxx0. ### SOC 2タイプ2およびSOC 3 ビットワーデンは[SOC Type 2およびSOC 3への準拠を](https://bitwarden.com/ja-jp/compliance/#third-party-security-audits/)完了しています。詳細については、ブログポスト「[Bitwarden achieves SOC 2 certification](https://bitwarden.com/ja-jp/blog/bitwarden-achieves-soc-2-certification/)」をご覧ください。 ### 2022 ネットワーク・セキュリティ評価 ビットワーデンは、セキュリティ会社Cure53によるネットワークセキュリティ評価と侵入テストを完了しました。 type: asset-hyperlink id: 2otFuNRCjJzAoZRsueaN89. ### 2021 ネットワーク・セキュリティ評価 Bitwardenは、監査会社[Insight Risk Consultingによる](https://www.insightriskconsulting.com/)徹底的なネットワーク・セキュリティ評価と侵入テストを完了しました。 タイプ: asset-hyperlink id: 5UaSjdbvTgTTtzkBpXLLV ### 2021 セキュリティ・アセスメント Bitwardenは、セキュリティ会社Cure53による専用のソースコード監査と侵入テストを完了しました。 type: asset-hyperlink id: 4G0yonTshy2ezRo1R7s6Yl. ### 2020年 ネットワーク・セキュリティ評価 ビットワーデンは、監査法人[Insight Risk Consultingによる](https://www.insightriskconsulting.com/)徹底的なセキュリティ評価と侵入テストを完了しました。詳細については、ブログポスト「[Bitwarden 2020 Security Audit is Complete](https://bitwarden.com/ja-jp/blog/bitwarden-network-security-assessment-2020/)」をご覧ください。 [レポートを読んでください](https://cdn.bitwarden.com/misc/Bitwarden%20Network%20Security%20Assessment%20Report%20-%202020.pdf)。 ### 2018年セキュリティ評価 Bitwardenは、セキュリティ会社[Cure53による](https://cure53.de/)徹底的なセキュリティ監査と暗号解析を完了しました。詳細については、ブログポスト「[Bitwarden Completes Third-party Security Audit](https://bitwarden.com/ja-jp/blog/third-party-security-audit/)」をご覧ください。 [レポートを](https://cdn.bitwarden.net/misc/Bitwarden%20Security%20Assessment%20Report.pdf)読む。 ## オープンソースのコードベース ### GitHub上のコードベース Bitwardenはオープンソースソフトウェアに重点を置いており、コードベース全体がgithub.comで公開されている。[github.com/bitwardenの](https://github.com/bitwarden)コードベース、または[オープンソースのページで](https://bitwarden.com/ja-jp/open-source/)詳細をご覧ください。 ### ライセンス Bitwardenのリポジトリにあるソースコードは、[GNU Affero General Public License (AGPL) v3.0と](https://github.com/bitwarden/server/blob/master/LICENSE_AGPL.txt) [Bitwarden License v1.](https://github.com/bitwarden/server/blob/master/LICENSE_BITWARDEN.txt)0の2つのライセンスのうちの1つが適用されます。各ライセンスに何が含まれ、何が許可されているかについては、これらのリンクを参照してください。 ## クラウドホスティング ビットワーデンのクラウドサービスはMicrosoft Azure上でホストされている。詳細は[Microsoft Azure Compliance Offeringsを](https://azure.microsoft.com/en-us/resources/microsoft-azure-compliance-offerings/)ご覧ください。 ## セキュリティ情報 ### ゼロ知識暗号化 Bitwardenはパスワード管理にゼロ知識暗号化アプローチを採用しており、保管庫内の情報はすべて暗号化されています。このアプローチの詳細については、ブログポスト「[How End-to-End Encryption Paves the Way for Zero Knowledge](https://bitwarden.com/ja-jp/blog/end-to-end-encryption-and-zero-knowledge/)」をご覧ください。 ### ビットワーデンの保管庫セキュリティ Bitwardenクライアントアプリケーションのオプションなど、Bitwardenのデータ保管庫がどのように保護されているかについては、ブログポスト「[Bitwarden Password Managerにおけるデータ保管庫のセキュリティ](https://bitwarden.com/ja-jp/blog/vault-security-bitwarden-password-manager/)」をご覧ください。 ### バグ報奨金プログラム Bitwardenはまた、[HackerOneの](https://hackerone.com/bitwarden/)プライベートバグバウンティプログラムを通じて、独立したセキュリティ研究者と交流しています。 --- URL: https://bitwarden.com/ja-jp/help/jenkins-integration/ --- # Jenkinsの統合 Jenkinsは、ソフトウェアのビルド、テスト、デプロイを自動化するオープンソースの自動化サーバーです。Bitwarden Secrets Manager CLIを使用して、Jenkins CI/CDパイプラインにシークレットを注入します。 ## アクセストークンを保存する はじめに、Bitwarden Secrets Manager で認証し、[秘密](https://bitwarden.com/ja-jp/help/secrets/)を取得するために使用するトークンを作成します。[アクセストークン](https://bitwarden.com/ja-jp/help/access-tokens/)をJenkinsのクレデンシャルとして保存するには、以下の手順に従います： 1. Jenkins で、**Settings → Credentials** ページに移動します。 ![認証情報の設定](https://bitwarden.com/assets/7BNSdUFjmu3LaVcywyKaOd/be6b83e5d2648bc3a26cabe7febbd90c/Setting_credentials.png) *認証情報の設定* 2. 必要なクレデンシャルストアを選択します。 3. **クレデンシャルの追加**を選択します。 4. **Kind**] ドロップダウン・メニューをクリックし、[**Secret text**] を選択します。 5. クレデンシャルに適切な名前を付ける。次に、`bitwarden-access-token` を準備します。 6. 新しいタブでSecrets Managerウェブアプリを開き、[アクセストークンを作成します](https://bitwarden.com/ja-jp/help/access-tokens/)。 ![アクセストークンの作成](https://bitwarden.com/assets/0X3dgYBEQpW9EOGWIHiUV/22aef7ea682198c0f42630cf7637bf63/new_access_token.png) *アクセストークンの作成* 7. Jenkinsに戻り、新しく作成したアクセストークンを**Secret**フィールドに貼り付けます。 8. 完了したら、**Create**を選択する。 ![Jenkinsクレデンシャル](https://bitwarden.com/assets/4HjU45wJZMlhuyhTLWEwpB/0bfb7ee75ed53c427927b5c99e45a6e4/2026-02-06_18-10-34.png) *Jenkinsクレデンシャル* ## Jenkinsパイプラインに追加する 次に、Jenkinsパイプラインを作成する必要があります。次のセクションでは、パイプラインの例を紹介します。 1. 左側のナビゲーションで**New Item**を選択して、新しいJenkinsパイプラインを作成します。 2. 新しいアイテムの名前を入力します。次に、**パイプライン**・アイテムのタイプを選択し、完了したら**OK**します。 ![新しいパイプライン](https://bitwarden.com/assets/6FP4AFLnuLT7pamWPhhF56/034dc91dfb4632155f74f0daf7575074/2026-02-09_17-16-10.png) *新しいパイプライン* 3. 次の画面で、必要な設定とトリガーを構成する。Pipeline セクションには、以下の内容を記述します： ```java pipeline { agent any stages { stage('Build Rust Project with Secrets from Bitwarden') { steps { withCredentials([string(credentialsId: 'bitwarden-access-token', variable: 'BWS_ACCESS_TOKEN')]) { sh ''' export PATH=$PATH:/usr/local/bin # ensure bws is in PATH bws run -- ''' } } } } } ``` > [!NOTE] Replace command in Jenkins Pipeline > ``をsecrets managerへのアクセスを必要とするコマンドに置き換えてください。 ## CI/CD パイプラインを実行する 左側のナビゲーションで **Build Now → Pipelines** を選択し、ページの右上にある **Run Pipeline** を選択します。ページで**Run Pipeline**を選択し、新しく作成したパイプラインを実行する。 --- URL: https://bitwarden.com/ja-jp/help/jit-provisioning/ --- # Add Members with JIT Enterprise organizations using [SSO](https://bitwarden.com/ja-jp/help/about-sso/) support just-in-time (JIT) provisioning of members. No extra configuration, beyond the SAML or OIDC setup processes documented in the **SSO Guides**, is required to support JIT. > [!NOTE] Different user provisioning methods > This article discusses only one of the available methods to invite users and manage your subscription’s seat count: > > - All organizations can [manually invite users](https://bitwarden.com/ja-jp/help/managing-users/) and update the [seat count](https://bitwarden.com/ja-jp/help/manage-subscription-seats-in-your-organization/). > - Teams and Enterprise organizations can use [SCIM](https://bitwarden.com/ja-jp/help/about-scim/). > - Teams and Enterprise organizations can use [Directory Connector](https://bitwarden.com/ja-jp/help/directory-sync/). > - Enterprise organizations can invite members using a shareable [invite link](https://bitwarden.com/ja-jp/help/managing-users/#tab-invite-by-link-1FpWqHUBGbhM3aGLCHtK6P/). > - Enterprise organizations can use [just-in-time (JIT)](https://bitwarden.com/ja-jp/help/jit-provisioning/). ## Recommended JIT strategy An optimized JIT provisioning strategy can make for one of the simplest signup processes available for your members. As an administrator, help your members join quickly and easily by noting the following: - **Do** issue email invitations to members with [SCIM](https://bitwarden.com/ja-jp/help/about-scim/), with [Directory Connector](https://bitwarden.com/ja-jp/help/directory-sync/), or [manually](https://bitwarden.com/ja-jp/help/managing-users/#confirm/). - An added benefit of using SCIM or Directory Connector is that [groups and group membership](https://bitwarden.com/ja-jp/help/about-groups/) can be synced to your organization, which JIT on its own does not support, automatically assigning members to groups for streamlined [collection assignment](https://bitwarden.com/ja-jp/help/assign-users-to-collections/). - **Do not** allow members to preemptively create Bitwarden accounts before being invited to the organization. > [!TIP] Why is this the best JIT strategy? > Invitation-initiated JIT provisioning of new accounts bypasses a few steps that admins or members might otherwise need to take (see **Non-standard signup**). This strategy also ensures that members who should not have master passwords, as a result of a [trusted devices](https://bitwarden.com/ja-jp/help/about-trusted-devices/) or [Key Connector](https://bitwarden.com/ja-jp/help/about-key-connector/) implementation, will not have one set on their accounts. ### Member signup process Members provisioned with the **Recommended JIT strategy** will only need to: 1. Select the **Finish account setup**button contained in the organization invitation email. 2. When prompted, log in to their IdP with their SSO credentials. If they have an active session with the IdP, this step is skipped. 3. Depending on your organization's chosen [decryption method](https://bitwarden.com/ja-jp/help/sso-decryption-options/): - If **master password decryption**, create a master password. - If **trusted device decryption**, choose whether to remember the device. Once complete, members will be moved to the `Accepted` state. At that time, they will need to be [confirmed](https://bitwarden.com/ja-jp/help/managing-users/#confirm/) by an administrator. ### Non-standard signup In cases that deviate from the **Recommended JIT strategy**, the signup process for members will be somewhat different: ### 私は招待されました あなたの受信トレイに組織への招待メールがある場合、そのメールアドレスで既にBitwardenアカウントを持っているかどうかにより、以下の手順のいずれかに従ってください： ## 私はすでにBitwardenアカウントを持っています 招待が既にBitwardenアカウントにリンクされていて、IdPによって提供されたメールアドレスと一致するメールアドレスに送信された場合、組織に参加するための次の手順を実行してください: 1. メールアドレスの招待で**組織に参加**ボタンをクリックしてください。 2. Bitwardenの招待ページで、**ログインを選択します。**あなたのメールアドレスを入力し、次にマスターパスワードを入力し、もう一度**ログイン**を選択してください。 3. ログインに成功すると、ページの上部に緑色のバナーが表示され、組織への招待が受け入れられたことを示します。組織の管理者があなたを組織に確認する必要があります。それから進行できます。 4. 確認が完了すると、Bitwardenに再度ログインして、今度は**エンタープライズシングルサインオン**オプションを使用して組織にアクセスできるようになります。 ## 私はBitwardenのアカウントを持っていません 招待が既にBitwardenアカウントにリンクされていないメールアドレスに送信された場合、次の手順に従ってください： 1. メール招待で**組織に参加**ボタンをクリックしてください。 2. 招待ページで**ログイン**を選択し、次にメールアドレスを入力します。次のページで、**エンタープライズシングルサインオン**ボタンを選択します。 3. あなたの**SSO識別子**を入力し、**ログイン**を選択してください（あなたのメールアドレスが組織の検証済みドメインと一致する場合、このステップはスキップされます）**。** 4. あなたのIdPにログインしてください。それを行うと、新しいアカウントのための[マスターパスワード](https://bitwarden.com/ja-jp/help/master-password/)を作成できるページにリダイレクトされます。 5. アカウントのマスターパスワードを作成します。組織の管理者があなたを組織に確認する必要があります。それから進行できます。 6. 確認が完了すると、**エンタープライズシングルサインオン**オプションを使用してBitwardenにログインすることで、組織にアクセスできるようになります。 エラーメッセージ`組織への招待がありました、招待を受け入れてください。`が表示されてログインしようとすると、このメールアドレスには既にBitwardenアカウントが関連付けられています。**私はすでにBitwardenアカウントを持っています**上記の指示に従ってください。 ### 私は招待されていません あなたの受信トレイに組織への招待メールがない場合、そのメールアドレスでBitwardenアカウントをすでに持っているかどうかにより、以下の手順のいずれかに従ってください： ## 私はすでにBitwardenアカウントを持っています このアカウントではSSOを使用して組織に参加することはできません。招待をリクエストするために、組織の管理者に連絡してください。 ## 私はBitwardenのアカウントを持っていません 招待なしで、既存のBitwardenアカウントもない状態で組織に参加する場合は、以下の指示に従ってください： 1. Bitwardenのログインページでメールアドレスを入力してください。次のページで、**エンタープライズシングルサインオン**ボタンを選択します。 2. あなたの**SSO識別子**を入力し、**ログイン**を選択してください（あなたのメールアドレスが組織の検証済みドメインと一致する場合、このステップはスキップされます）。 3. あなたのIdPにログインしてください。それを行うと、新しいアカウントのための[マスターパスワード](https://bitwarden.com/ja-jp/help/master-password/)を作成できるページにリダイレクトされます。 4. アカウントのマスターパスワードを作成します。組織の管理者があなたを組織に確認する必要があります。それから進行できます。 5. 確認が完了すると、**エンタープライズシングルサインオン**オプションを使用してBitwardenにログインすることで、組織にアクセスできるようになります。 --- URL: https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/ --- # JumpCloud SCIM統合 クロスドメインID管理（SCIM）システムは、Bitwarden組織内のメンバーやグループを自動的にプロビジョニングおよびデプロビジョニングするために使用できます。 > [!NOTE] SCIM vs. BWDC > SCIMインテグレーションは、**エンタープライズ組甔**で利用可能です。SCIM互換のIDプロバイダーを使用していないチーム組甔、または顧客は、プロビジョニングの代替手段として[ディレクトリコネクタ](https://bitwarden.com/ja-jp/help/directory-sync-cli/)の使用を検討することがあります。 この記事は、JumpCloudとのSCIM統合を設定するのに役立ちます。設定は、Bitwardenウェブ保管庫とJumpCloudポータルを同時に操作することを含みます。進行するにあたり、両方をすぐに利用できる状態にして、記録されている順序で手順を完了することをお勧めします。 ## SCIM を有効にする > [!NOTE] Self-hosting SCIM > **あなたは自己ホスト型のBitwardenを使用していますか？**それなら、進む前に[サーバーでSCIMを有効にするためのこれらの手順](https://bitwarden.com/ja-jp/help/self-hosting-scim/)を完了してください。 SCIM統合を開始するには、管理者コンソールを開き、**設定** → **SCIMプロビジョニング**に移動します。 ![SCIM プロビジョニング](https://bitwarden.com/assets/6sw1kuK7GuZ3dfQkkbs6rV/3bdd579c1be5b1ada990036bd9a3a9d8/2026-09-11_09-13-53.png) **SCIMを有効にする**チェックボックスを選択し、**SCIM URL**と**SCIM APIキー**をメモしてください。後のステップで両方の値を使用する必要があります。 ## JumpCloudアプリを作成します > [!TIP] SCIM if SSO already exists (JumpCloud). > If you are already using this IdP for login with SSO, open that existing application and [skip to this step](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/#identity-management/). Otherwise, proceed with this section to create a new application. JumpCloudポータルで、メニューから**アプリケーション**を選択し、**開始**ボタンを選択します： ![BitwardenアプリJumpcloudを作成します](https://bitwarden.com/assets/63S5F953fjQN6V4xYKZR3h/d2f5eff68f3c5f4fb7f7b25c71c6dc7d/Create-Bitwarden-App.png) 検索ボックスに`Bitwarden`を入力し、**設定**ボタンを選択します: ![Bitwardenを設定する](https://bitwarden.com/assets/2pFRcBTjlIjBhMbqlKMhxb/fc85babc5dfa8b90b6edf028bb347a52/Configure_Bitwarden.png) ### 一般情報 **一般情報**タブで、アプリケーションにBitwarden特有の名前を付けてください。 ### SSO シングルサインオンのためにJumpCloudを使用する予定がある場合は、**SSO**タブを選択し、[これらの指示](https://bitwarden.com/ja-jp/help/saml-jumpcloud/)でSSOを設定してください。あなたが終了した場合、または今のところSSOをスキップしている場合は、**有効化**ボタンを選択し、確認モーダルを完了してください。 ### ID管理 アプリケーションを再開し、**ID管理**タブに移動します。**設定**ボックスを展開し、以下の情報を入力してください: | **フィールド** | **説明** | |------|------| | ベースURL | SCIM URLを入力してください（[もっと詳しく](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/#enable-scim/)）。 | | トークンキー | SCIM APIキーを入力してください（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/#enable-scim/)）。 | これらのフィールドを設定したら、**有効化**ボタンを選択してください。テストが成功したら、**保存**を選択してください。 ### ユーザーグループ **ユーザーグループ**タブで、Bitwardenにプロビジョニングしたいグループを選択してください。**保存**ボタンを選択すると、この仕様に従ったプロビジョニングがすぐに開始されます。 ![Select User Groups](https://bitwarden.com/assets/55RivcAbqDxw0CZ18jpg4J/3f894e05b1448cd0ad5e6383a4ce0422/Screen_Shot_2022-07-19_at_12.01.57_PM.png) ## ユーザーオンボーディングを完了する あなたのユーザーが準備されたので、彼らは組織に参加するための招待を受け取ります。ユーザーに[招待を受け入れる](https://bitwarden.com/ja-jp/help/managing-users/#accept/)よう指示し、それが完了したら、[組甹に確認してください](https://bitwarden.com/ja-jp/help/managing-users/#confirm/)。 > [!NOTE] Invite/Accept/Confirm > 招待 → 受け入れ → 確認のワークフローは、ユーザーが組織の保管庫データに安全にアクセスできるように、復号化キーのハンドシェイクを容易にします。 ## 付録 ### ユーザー属性マッピング Bitwardenは標準的なSCIM v2プロパティ名を使用しますが、これらはJumpCloudのプロパティ名と異なる場合があります。Bitwardenは、各ユーザーに対して以下のプロパティを使用します： | **Bitwarden属性** | **JumpCloud デフォルトプロパティ** | |------|------| | `アクティブ` | `!停止中 && !パスワード期限切れ` | | `メール` | `メールアドレス` | | `表示名` | `表示名` | - SCIMはユーザーがオブジェクトの配列として複数のメールアドレスを持つことを可能にするため、Bitwardenは`値`を使用します。そのオブジェクトには`"primary": true`が含まれています。 ### グループ属性マッピング Bitwardenは、各グループに対して以下のプロパティを使用します： | **Bitwarden属性** | **JumpCloud デフォルトプロパティ** | |------|------| | `表示名` | `表示名` | | `メンバー` | `メンバーたち` | - メンバーシップは、各々がそのグループのメンバーであるユーザーを表すオブジェクトの配列としてBitwardenに送信されます。 --- URL: https://bitwarden.com/ja-jp/help/kdf-algorithms/ --- # KDFアルゴリズム Bitwardenは、アカウント作成時に最初にKey Derivation Functions (KDFs)を使用して、入力されたマスターパスワードからアカウントのマスターキーを導き出し、それがアカウントのマスターパスワードハッシュの入力として機能します（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#hashing-key-derivation-and-encryption/)）。ユーザーが認証されるたび、例えば保管庫のロック解除や[マスターパスワードの再提示](https://bitwarden.com/ja-jp/help/managing-items/#protect-individual-items/)を満たすと、新たに導出されたハッシュを元のハッシュと比較できるように、プロセスが繰り返されます。それらが一致する場合、ユーザーは認証されます。 KDFは、マスターパスワードに対するブルートフォース攻撃や辞書攻撃を防ぐためにこのような能力で使用されます。KDFは、攻撃者のマシンに対して、各パスワードの推測ごとに非自明な数値のハッシュを計算させ、攻撃者のコストを増加させます。 現在、Bitwardenで使用できるKDFアルゴリズムは2つあります。それらは**PBKDF2**と**Argon2**です。各アルゴリズムには、攻撃者に対して時間と費用、または「作業要因」を増加させるために使用できるオプションの選択肢があります。 ## PBKDF2 パスワードベースのキー導出関数2（PBKDF2）は[NISTによって推奨されています](https://pages.nist.gov/800-63-3/sp800-63b.html#memsecretver)。また、Bitwardenによって実装されたものは、デフォルト値が変更されない限り、FIPS-140の要件を満たします。 Bitwardenによって実装されたPBKDF2は、マスターパスワードをユーザー名で塩漬けにし、その結果の値を一方向ハッシュアルゴリズム（HMAC-SHA-256）を通して固定長のハッシュを作成する方法で動作します。この値は再度、ユーザー名で塩漬けにされ、設定可能な数値（**KDF 反復回数**）でハッシュ化されます。すべての反復後の結果値があなたのマスターキーであり、それはユーザーがログインするたびにそのユーザーを認証するために使用されるマスターパスワードハッシュの入力として機能します（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#hashing-key-derivation-and-encryption/)）。 デフォルトでは、BitwardenはHMAC-SHA-256の実装に対して[OWASPが推奨する](https://cheatsheetseries.owasp.org/cheatsheets/Password_Storage_Cheat_Sheet.html#pbkdf2)通り、600,000回反復するように設定されています。ユーザーがこの値を低く設定しない限り、実装はFIPS-140に準拠していますが、設定を変更することを選択した場合のいくつかのヒントがあります： - KDF反復回数を増やすと、攻撃者がパスワードをクラックするのにかかる時間**とともに**、正当なユーザーがログインするのにかかる時間**も**増加します。 - 私たちは、値を100,000単位で増やし、すべてのデバイスをテストすることをお勧めします。 ## Argon2id Argon2は2015年の[パスワードハッシュ化コンペティション](https://www.password-hashing.net/)の優勝者です。アルゴリズムのバージョンは3つあり、BitwardenはOWASPの推奨に従ってArgon2idを実装しています[。](https://cheatsheetseries.owasp.org/cheatsheets/Password_Storage_Cheat_Sheet.html)Argon2idは他のバージョンのハイブリッドで、データ依存型とデータ独立型のメモリアクセスを組み合わせて使用しています。これにより、Argon2iのサイドチャネルキャッシュタイミング攻撃への抵抗力の一部と、Argon2dのGPUクラッキング攻撃への抵抗力の大部分を持つことができます（[ソース](https://github.com/p-h-c/phc-winner-argon2)）。 Bitwardenによって実装されたArgon2は、マスターパスワードをユーザー名で塩漬けにし、その結果の値を一方向ハッシュアルゴリズム（BLAKE2b）を通して固定長のハッシュを作成する方法で動作します。 Argon2は次に、一部のメモリ（**KDFメモリ**）を割り当て、計算されたハッシュでそれを満たすまで埋めます。これは、最初に終了したメモリの次の部分から始まり、反復的に（**KDF 反復回数**）数値の回数、スレッドの数値（**KDF 並列性**）で繰り返されます。すべての反復後の結果値が、マスターキーとなり、それはユーザーがログインするたびにそのユーザーを認証するために使用されるマスターパスワードのハッシュの入力として機能します（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#hashing-key-derivation-and-encryption/)）。 デフォルトでは、Bitwardenは64 MiBのメモリを割り当て、それを3回繰り返し、4つのスレッドで行うように設定されています。これらのデフォルトは[現在のOWASPの推奨事項](https://cheatsheetseries.owasp.org/cheatsheets/Password_Storage_Cheat_Sheet.html#introduction)よりも高いですが、設定を変更する場合のいくつかのヒントがあります： - **KDF 反復回数**を増やすと、実行時間は直線的に増加します。 - あなたが使用できる**KDF 並列性**の量は、マシンのCPUに依存します。一般的に、マックス。並列性 = コア数 x 2. - iOSはオートフィルのためのアプリメモリを制限します。デフォルトの64 MBからイテレーションを増やすと、自動入力で保管庫をロック解除する際にエラーが発生する可能性があります。 ## KDFアルゴリズムを変更する > [!NOTE] Switching to Argon2 > **2023-02-14**:Argon2はBitwardenクライアントのバージョン2023.2.0以降でサポートされており、ウェブ保管庫経由でArgon2に切り替えると、他のクライアントが更新されるまで、通常リリース後1週間以内に保管庫をロードできなくなる可能性があります。 KDFアルゴリズムを変更するには、ウェブ保管庫の**設定**→**セキュリティ**→**キー**ページに移動します。アルゴリズムを変更すると、保護された対称キーが再暗号化され、認証ハッシュが更新されます。これは通常のマスターパスワードの変更と同様ですが、対称暗号化キーはロテートされず、保管庫のデータは再暗号化されません。あなたのデータを再暗号化する情報については、[ここ](https://bitwarden.com/ja-jp/help/account-encryption-key/)をご覧ください。 アルゴリズムを変更すると、すべてのクライアントからログアウトされます。アルゴリズムを変更するときに存在しない[暗号化キーをロテートする](https://bitwarden.com/ja-jp/help/account-encryption-key/)リスクがありますが、それでも私たちはまず[保管庫をエクスポートする](https://bitwarden.com/ja-jp/help/export-your-data/)ことをお勧めします。 ### 低い KDF 反復回数 [2023.2.0リリース](https://bitwarden.com/ja-jp/help/releasenotes/#2023-2-0/)で、Bitwardenは、更新されたOWASPガイドラインに従って、[PBKDF2](https://bitwarden.com/ja-jp/help/kdf-algorithms/#pbkdf2/)アルゴリズムを使用するアカウントのデフォルトのKDF反復回数を600,000に増やしました。これは、ますます強力なデバイスを装備したハッカーに対する保管庫の暗号化を強化します。PBKDF2アルゴリズムを使用していて、KDF反復回数が600,000未満に設定されている場合、KDF設定を増やすように促す警告メッセージが表示されます。 > [!WARNING] Backup before changing KDF. > 暗号化設定に何か変更を加える前に、個々の保管庫のデータをまずバックアップすることをお勧めします。詳細については、[保管庫データをエクスポート](https://bitwarden.com/ja-jp/help/export-your-data/)をご覧ください。 ゼロ知識暗号化を維持するために、Bitwardenも管理者もあなたのアカウントのセキュリティや保管庫の暗号化設定を変更することはできません。このメッセージが表示された場合、**KDF設定を更新**ボタンを選択し、PBKDF2の反復を少なくとも600,000回に増やすか、KDFアルゴリズムをデフォルト設定の[Argon2id](https://bitwarden.com/ja-jp/help/kdf-algorithms/#argon2id/)に変更してください。これらの変更を保存すると、すべてのクライアントからログアウトされますので、マスターパスワードを覚えており、二段階ログイン方法が利用可能であることを確認してください。 反復回数を変更することで、攻撃者によるマスターパスワードの強制的な解読から保護することができますが、それは最初から強力なマスターパスワードを使用する代替手段とは見なされるべきではありません。強力なマスターパスワードは、常にあなたのBitwardenアカウントの最初で最良の防衛線です。 --- URL: https://bitwarden.com/ja-jp/help/kerberos-integration/ --- # Kerberos Integration Kerberos integrated authentication allows Bitwarden users to use integrated AD authentication with external MSSQL databases. > [!NOTE] Prereq Keytab file > This guide assumes that you have already exported the required keytab file that will be used on the Bitwarden server to authenticate to the domain. ## Keytab File An exported `keytab` file is used by the Bitwarden server to authenticate the domain. 1. From the Windows Domain controller, enter the following code example (this may vary depending on your requirements): ```plain text ktpass /princ bitwarden@ /mapuser "bitwarden" /pass super_secure_password_here /out bitwarden.keytab /crypto all /ptype KRB5_NT_PRINCIPAL /mapop set ``` 2. Once the file has been generated, copy the file to the Bitwarden server location in the next section. ## Bitwarden Configuration Next, create the Bitwarden configuration: 1. Create the Kerberos directory: ```plain text mkdir /opt/bitwarden/bwdata/kerberos ``` 2. Place the two files in this directory 1. The `keytab` file generated in the previous section 2. the `krb5.conf` file (example below) 3. Create the` krb5.conf` file: ```plain text nano /opt/bitwarden/bwdata/kerberos/krb5.conf ``` [Here](https://bitwarden.com/assets/dfAMaYL2JmdC3j0i4ZTPO/fb2d9ea30a617fb6384f9810edfad1b0/krb5_example.conf) is an example file. Check that these values match your own and that the `kdc` and `admin_server` are accessible from the Bitwarden server. > [!NOTE] Keytab file renewal > The ticket lifetime and renewal values are set in the `krb5.config` file using the `ticket_lifetime` and `renew_lifetime` variables. If both the ticket lifetime and ticket renewal expire, you will be unable to re-authenticate the ticket. For additional information, see the [Kerberos documentation](https://web.mit.edu/kerberos/krb5-1.12/doc/admin/conf_files/krb5_conf.html). ## Update Bitwarden #### global.override.env In order to update Bitwarden, an additional environment variable will have to be added to the `global.override.env` file. 1. Access `global.override.env`: ```plain text nano ~/global.override.env/ ``` 2. Add the following variable to `global.override.env`: ```plain text globalSettings__kerberosUser=bitwarden ``` > [!NOTE] Kerberos user global env > This variable should be the AD user used to authenticate with the domain, and should match your domain user. #### SQL connection string Replace the SQL connection string to point to the external DB and use the integrated authentication. Change your SQL server `hostname` and `database` name: ```plain text globalSettings__sqlServer__connectionString="Data Source=tcp:example-sql-server.example.domain,1433;Initial Catalog=vault;Persist Security Info=False;Integrated Security=true;Multiple Active Result Sets=False;Connect Timeout=30;Encrypt=True;Trust Server Certificate=True" ``` #### Docker updates Once the previous setup steps have been completed, the configuration file should exist on your host OS. Next, modify Bitwarden's Docker Compose configuration to add an additional volume mount to the relevant containers. This will ensure that the configuration is retained, following updates and changes to the main docker-compose file. Compose provides an `override` file that will merge your local changes to the standard Bitwarden configuration. 1. Create the override file: ```plain text nano /opt/bitwarden/bwdata/docker/docker-compose.override.yml ``` 2. Include the following contents for a standard configuration: ```plain text services: admin: volumes: - ../kerberos:/etc/bitwarden/kerberos sso: volumes: - ../kerberos:/etc/bitwarden/kerberos identity: volumes: - ../kerberos:/etc/bitwarden/kerberos api: volumes: - ../kerberos:/etc/bitwarden/kerberos events: volumes: - ../kerberos:/etc/bitwarden/kerberos ``` 3. If using SCIM, you will also have to include: ```plain text scim: volumes: - ../kerberos:/etc/bitwarden/kerberos ``` 4. Once completed, save the file. ## Starting Bitwarden Once setup has been completed, you may start Bitwarden. Restart the Bitwarden containers following the setup if you have not yet: ```plain text ./bitwarden restart ``` The `admin` container will populate your new external MSSQL database. If you stored any information in the built-in `mssql` container, you will be required to migrate it to the new external database, with either databse backup and restore, or export/import. --- URL: https://bitwarden.com/ja-jp/help/keyboard-shortcuts/ --- # キーボードショートカット ## ブラウザ拡張機能のショートカット 一部のブラウザ、Microsoft EdgeやSafariを含む、は他のデフォルトのショートカットに以下のキーの組み合わせを使用するかもしれません。これらの場合、ブラウザのショートカットを設定する必要があります。Chromiumベースのブラウザ（Chrome、Edge、Vivaldi、Braveなど）では、これは`chrome://extensions/shortcuts`、`edge://extensions/shortcuts`などから行うことができます。 設定されたブラウザ拡張機能のショートカットの指示は、以下のリンクで[Firefox](https://support.mozilla.org/en-US/kb/manage-extension-shortcuts-firefox)ユーザーと[Safari](https://support.apple.com/en-ca/guide/mac-help/mchlp2271/mac)ユーザーが見つけることができます。 > [!NOTE] Autofill in Edge requires update > Microsoft Edgeのオートフィルは、最新のChromiumベースのバージョンが必要です。 - Ctrl/CMD `+` Shift `+` Y `→` 拡張機能を有効にする - Ctrl/CMD `+` Shift `+` L `→` 自動入力、再度押すと一致するログインを順に表示します - Ctrl/CMD `+` Shift `+` 9 `→` パスワードを生成し、それをクリップボードにコピーします - Ctrl/CMD `+` Shift `+` N `→` 拡張機能をロック > [!TIP] Authenticator keyboard shortcut > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 > > ログインで[Bitwarden認証システム](https://bitwarden.com/ja-jp/help/integrated-authenticator/)をTOTPに使用しており、自動入力ショートカットを使用すると、自動入力後にTOTPがクリップボードへ自動的にコピーされます。`Cmd/Ctrl` + `V`を押してTOTPを貼り付けます。 ## デスクトップアプリケーションのショートカット **一般的な** - Ctrl/CMD `+` , `→` 設定 - Ctrl/CMD `+` L `→` 今すぐロック - Ctrl/CMD `+` Q `→` 終了 **ファイル:** - Ctrl/CMD `+` N `→` 新しいログインを追加 **編集:** - Ctrl/CMD `+` Z `→` 元に戻す - Ctrl/CMD `+` Y `→` やり直し - Ctrl/CMD `+` X `→` 切り取り - Ctrl/CMD `+` C `→` コピー - Ctrl/CMD `+` V `→` ペースト - Ctrl/CMD `+` A `→` すべて選択 - Ctrl/CMD `+` U `→` ユーザー名をコピー - Ctrl/CMD `+` P `→` パスワードをコピー - Ctrl/CMD `+` T `→` TOTPをコピー **表示** - Ctrl/CMD `+` F `→` 保管庫で検索 - Ctrl/CMD `+` G `→` パスワードジェネレーター - Ctrl/CMD `+` = `→` 拡大する - Ctrl/CMD `+` - `→` 縮小 - Ctrl/CMD `+` 0 `→` 拡大をリセット - F11 `→` フルスクリーン - Ctrl/CMD `+` Shift `+` R `→` リロード - F12 `→` 開発者オプション **窓** - Ctrl/CMD `+` M `→` 最小化 - Ctrl/CMD `+` Shift `+` M `→` トレイにSend/メニューバーに隠す - Ctrl/CMD `+` Shift `+` T `→` 常に最前面に表示 - Ctrl/CMD `+` W `→` ウィンドウを閉じる --- URL: https://bitwarden.com/ja-jp/help/kubernetes-service-accounts/ --- # Kubernetes Service Accounts Kubernetes service accounts can be used to apply specific security contexts to specific pods. This can be useful, for example, in scenarios where you need to run your Bitwarden server in rootless mode, as the included SQL container requires elevated permissions. Once you've created and configured your service account with the desired permissions, change any of the pod service account designations (for example, `database.podServiceAccount`) in your `my-values.yaml` file. For example, a `my-values.yaml` with `component.admin.podServiceAccount` assigned a service account named `bitwarden-sa` should look like the following: ```bash component: # The Admin component admin: # Additional deployment labels labels: {} # Image name, tag, and pull policy image: name: ghcr.io/bitwarden/admin resources: requests: memory: "64Mi" cpu: "50m" limits: memory: "128Mi" cpu: "100m" securityContext: podServiceAccount: bitwarden-sa ``` Pods that are eligible for service account designation include: - `component.admin.podServiceAccount` - `component.api.podServiceAccount` - `component.attachments.podServiceAccount` - `component.events.podServiceAccount` - `component.icons.podServiceAccount` - `component.identity.podServiceAccount` - `component.notifications.podServiceAccount` - `component.scim.podServiceAccount` - `component.sso.podServiceAccount` - `component.web.podServiceAccount` - `database.podServiceAccount` --- URL: https://bitwarden.com/ja-jp/help/lastpass-enterprise-migration-guide/ --- # LastPassエンタープライズ移行ガイド Bitwardenを使用した組織の安全な移行は直接的で安全です。このガイドの手順に従って、LastPassからデータとユーザーを移行してください: 1. [Bitwarden 組織を作成して構成します](https://bitwarden.com/ja-jp/help/lastpass-enterprise-migration-guide/#step-2-setup-your-organization/)。 2. [データを Bitwarden にインポートします](https://bitwarden.com/ja-jp/help/lastpass-enterprise-migration-guide/#step-3-import-to-your-organization/)。 3. [ユーザーをオンボーディングします](https://bitwarden.com/ja-jp/help/lastpass-enterprise-migration-guide/#step-4-onboard-users/)。 4. [コレクションとボールト アイテムへのアクセスを構成します](https://bitwarden.com/ja-jp/help/lastpass-enterprise-migration-guide/#step-5-configure-access-to-collections-and-items/)。 > [!NOTE] Assistance during migration? > If you need assistance during your migration, our [Customer Success team is here to help](https://bitwarden.com/ja-jp/contact/)! ## 範囲 この文書は、LastpassからBitwarden [チームまたはエンタープライズ組織](https://bitwarden.com/ja-jp/help/about-organizations/)へのデータを安全に移行するためのベストプラクティスを説明しています。これは、シンプルでスケーラブルな方法に基づいたセキュリティのためのインフラストラクチャを構築します。 [パスワード管理は](https://bitwarden.com/ja-jp/products/business/)、組織のセキュリティと業務効率にとって非常に重要です。最適な移行や設定を行う方法についての洞察を提供することは、エンタープライズツールを交換する際にしばしば必要となる試行錯誤のアプローチを最小限に抑えることを目指しています。 このドキュメントの手順は、ユーザーの使いやすさとスムーズなオンボーディングのために、**推奨される順序でリストされています**。 ## ステップ1：あなたの組織を設定します Bitwardenの組織は、ユーザーと保管庫のアイテムを関連付けて、ログイン、メモ、カード、およびIDの[安全な共有](https://bitwarden.com/ja-jp/help/sharing/)を行います。 > [!TIP] Import to org instead of to personal. > It's important that you create your organization first and [import data to it directly](https://bitwarden.com/ja-jp/help/import-to-org/), rather than importing the data to an individual account and then [moving items](https://bitwarden.com/ja-jp/help/sharing/) to the organization secondarily. 1. **組織を作成します**。まず、あなたの組織を作成してください。方法を学ぶには、[この記事](https://bitwarden.com/ja-jp/help/about-organizations/#create-an-organization/)をご覧ください。 > [!NOTE] Creating a self-hosted org. > To self-host Bitwarden, create an organization on the Bitwarden cloud, generate a [license key](https://bitwarden.com/ja-jp/host/), and use the key to [unlock organizations](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/) on your server. 2. **ボード上の管理ユーザー**あなたの組电が作成されたら、いくつかの[管理ユーザー](https://bitwarden.com/ja-jp/help/user-types-access-control/)をオンボーディングすることで、さらなるセットアップ手順を簡単にすることができます。組織の準備にはまだいくつかの手順が残っているため、この時点では**エンドユーザーのオンボーディングを開始しないこと**が重要です。[ここ](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/)で管理者を招待する方法を学びましょう。 3. **IDサービスを設定する**。エンタープライズ組織は、SAML 2.0またはOpenID Connect (OIDC)を使用して、[シングルサインオン](https://bitwarden.com/ja-jp/help/about-sso/)（SSO）でログインすることをサポートしています。SSOを設定するには、管理者コンソールで組織の**設定**→**シングルサインオン**画面を開き、[組織の所有者と管理者](https://bitwarden.com/ja-jp/help/user-types-access-control/)がアクセスできます。 4. **エンタープライズ ポリシーを有効にします**。[エンタープライズポリシー](https://bitwarden.com/ja-jp/help/policies/)は、組織がユーザーに対するルールを実施することを可能にします。例えば、二段階ログインの使用を要求するなどです。ユーザーをオンボーディングする前に、ポリシーを設定することを強く推奨します。 ## ステップ2：データをインポートする ### LastPassからのエクスポート LastPassウェブ保管庫から共有データの全エクスポートを`.csv`ファイルとして作成してください（[方法の学習](https://support.lastpass.com/s/document-item?language=en_US&bundleId=lastpass&topicId=LastPass/export-generic-csv.html&_LANG=enus)）。完全なエクスポートを集めるためには、エクスポートを作成する前に、すべての共有フォルダーをエクスポートするユーザーに割り当てることが必要かもしれません。 さらに、LastPassで作成されたエクスポートには、個人の保管庫からのデータと割り当てられた共有フォルダーからのデータの両方が含まれます。この段階では、作成したエクスポートが共有データをすべて含み、個人データが含まれていないことを確認するために、監査を推奨します。 ### Bitwarden にインポート あなたの組織にデータをインポートするには： 1. Bitwardenウェブアプリにログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **設定** → **データをインポート**に移動します。 3. 申し訳ありませんが、あなたの要求を理解するのが難しいです。具体的なフィールドやドロップダウンメニューの項目を提供していただけますか？ - **コレクション:**インポートされたコンテンツを既存のコレクションに移動するかどうかを選択します。ほとんどの場合、インポートがあなたの代わりにそれを行うため、Bitwardenでコレクションを作成する必要はありませんので、このオプションは空白のままにしておいてください。 - [ファイル形式:](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/) **Lastpass (csv)**を選択します。 4. 「ファイルを選択」をクリックし、インポートするファイルを追加するか、ファイルの内容を入力ボックスにコピー＋ペーストしてください。 > [!WARNING] Duplicates on import. > Import to Bitwarden can't check whether items in the file to import are duplicative of items in your vault. This means that **importing multiple files will create duplicative** vault items if an item is already in the vault and in the file to import. 5. **データをインポート**を選択して、インポートをトリガーします。 [添付ファイルは](https://bitwarden.com/ja-jp/help/attachments/)手動でボールトにアップロードする必要があります。LastPassにネストされた共有フォルダーは、Bitwarden組織内でネストされたコレクションとして再作成されることにメモしてください。ただし、「親」コレクションにデータがない場合、一致する名前で親コレクションを手動で作成する必要があります。 > [!TIP] Recommend org users import individual data. > You should also recommend to employees that they export their individually-owned data from your existing password manager and prepare it for import into Bitwarden. Learn more [here](https://bitwarden.com/ja-jp/help/import-from-lastpass/#tab-direct-import-7dsxR2Yah8mdGJAmQdYZea/). ## ステップ3：ユーザーのオンボーディング Bitwardenは、ウェブ保管庫を通じた手動のオンボーディングをサポートし、SCIM統合または既存のディレクトリサービスからの同期を通じた自動オンボーディングをサポートします。 ### 手動オンボーディング あなたの組織のセキュリティを確保するために、Bitwardenは新しいメンバーをオンボーディングするための3ステッププロセスを適用します、[招待](https://bitwarden.com/ja-jp/help/managing-users/) → [受け入れる](https://bitwarden.com/ja-jp/help/managing-users/) → [確認する](https://bitwarden.com/ja-jp/help/managing-users/)。新しいユーザーを招待する方法を[ここで](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/)学びましょう。 > [!TIP] Instruct users to import from LP > Once users are onboarded, instruct them to import their personal data to Bitwarden using an exported file or, if their LastPass accounts are still active, using the **Direct import**method described [here](https://bitwarden.com/ja-jp/help/import-from-lastpass/#import-to-bitwarden/). ### 自動オンボーディング 自動化されたユーザーオンボーディングは、[Azure AD](https://bitwarden.com/ja-jp/help/microsoft-entra-id-scim-integration/)、[Okta](https://bitwarden.com/ja-jp/help/okta-scim-integration/)、[OneLogin](https://bitwarden.com/ja-jp/help/onelogin-scim-integration/)、[JumpCloud](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/)とのSCIM統合を通じて、または[Directory Connector](https://bitwarden.com/ja-jp/help/directory-sync/)というスタンドアロンのアプリケーションを使用して利用可能です。これは[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)と[CLI](https://bitwarden.com/ja-jp/help/directory-sync-cli/)ツールで、既存のディレクトリサービスからユーザーとグループを同期します。 どちらを使用しても、ユーザーは自動的に組織への参加を招待され、[Bitwarden CLIツール](https://bitwarden.com/ja-jp/help/cli/#confirm/)を使用して手動または自動で確認することができます。 > [!TIP] Instruct users to import from LP > Once users are onboarded, instruct them to import their personal data to Bitwarden using an exported file or, if their LastPass accounts are still active, using the **Direct import**method described [here](https://bitwarden.com/ja-jp/help/import-from-lastpass/#import-to-bitwarden/). ## ステップ4：コレクションとアイテムへのアクセスを設定します コレクション、グループ、およびグループレベルまたはユーザーレベルの権限を通じてアクセスを設定することにより、エンドユーザーと保管庫のアイテムを共有します。 ### コレクション Bitwardenは、組織が敏感なデータを簡単に、安全に、そしてスケーラブルな方法で共有することを可能にします。これは、共有された秘密やアイテム、ログインなどを**コレクション**に分割することで達成されます。 コレクションは、ビジネス機能、グループ割り当て、アプリケーションアクセスレベル、またはセキュリティプロトコルによるものなど、多くの方法で組織がアイテムを保護することができます。コレクションは共有フォルダーのように機能し、ユーザーグループ間で一貫したアクセス制御と共有を可能にします。 LastPassからの共有フォルダーは、タイプ: アセット-ハイパーリンク id: 4DdJLATeuhMYlE581pPErFで見つけられる組織インポートテンプレートを使用して、Bitwardenにコレクションとしてインポートすることができます。共有フォルダーの名前を`コレクション`の列に配置します。 コレクションは、グループと個々のユーザーの両方と共有することができます。コレクションにアクセスできる個々のユーザーの数値を制限することで、管理者の管理がより効率的になります。もっと詳しくは[こちら](https://bitwarden.com/ja-jp/help/about-collections/)をご覧ください。 > [!NOTE] Nested collection permissions > Nested collections do not inherit the permissions of the top level collection. See [using groups](https://bitwarden.com/ja-jp/help/about-groups/#using-groups/) to designate permissions. ### グループ 資格情報や秘密のアクセスを提供するための最も効果的な方法は、グループを使用して共有することです。グループは、ユーザーと同様に、SCIMまたはディレクトリコネクタを使用して組織と同期することができます。 ### 権限 Bitwardenのコレクションの権限は、グループまたはユーザーレベルで割り当てることができます。これは、各グループまたはユーザーが同じコレクションに対して異なる権限で設定できることを意味します。コレクション権限のオプションには以下のオプションが含まれます: - 閲覧可能 - パスワード以外は閲覧可能 - 編集可能 - パスワード以外は編集可能 - すべての現在および将来のコレクションへのアクセスを許可します 権限についてもっと学ぶ[ここ](https://bitwarden.com/ja-jp/help/user-types-access-control/#permissions/)。Bitwardenは、ユーザーとコレクションの最終的なアクセス権限を決定するために、権限の組み合わせを使用します。例えば： - ユーザーAはTier 1サポートグループの一部で、サポートコレクションへのアクセス権限があり、表示権限があります。 - ユーザーAはまた、サポートコレクションへのアクセス権を持つサポート管理グループのメンバーでもあり、編集アクセスが可能です。 - このシナリオでは、ユーザーAはコレクションを編集することができます。 ## 移民支援 Bitwardenのカスタマーサクセスチームは、あなたの組織のための優先サポートで24/7利用可能です。ご不明な点やお手伝いが必要な場合は、遠慮なく[お問い合わせください](https://bitwarden.com/ja-jp/contact/)。 --- URL: https://bitwarden.com/ja-jp/help/ldap-directory/ --- # Active Directory または LDAP との同期 この記事は、LDAP または Active Directory サービスから Bitwarden 組織にユーザーとグループを同期するための Directory Connector の使用開始に役立ちます。Bitwarden は、以下を含む最も一般的な LDAP ディレクトリサーバー用の組み込みコネクタを提供しています： - Microsoft Active Directory - Apache Directory Server (ApacheDS) - Apple Open Directory - Fedora Directory Server - Novell eDirectory - OpenDS - OpenLDAP - Sun Directory Server Enterprise Edition (DSEE) - 一般的な LDAP ディレクトリサーバー ## サーバーへの接続 以下の手順を完了して、LDAP または Active Directory を使用するようDirectory Connector を構成設定します： 1. Directory Connector [デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を開きます。 2. **設定（Settings）**タブに移動します。 3. **タイプ（Type）**のドロップダウンから、**Active Directory / LDAP** を選択します。 このセクションで利用可能なフィールドは、選択するタイプによって異なります。 4. 次のオプションを構成設定します： | **オプション** | **記述説明** | **例** | |------|------|------| | サーバーホスト名 | ディレクトリサーバーのホスト名。 | `ad.example.com`、`ldap.company.org` | | サーバーポート | ディレクトリサーバーがリッスンしているポート。 | `389 `または`10389` | | ルートパス | Directory Connector がすべてのクエリを開始するべきルートパス。 | `cn=users`、`dc=ad`、`dc=example`、`dc=com`、`dc=ldap`、`dc=company`、`dc=org` | | このサーバーはアクティブディレクトリを使用します | サーバーが Active Directory サーバーの場合にこのボックスにチェックマークを入れます。 | | | このサーバーは検索結果をページングします | サーバーが検索結果をページ分割する場合は、このボックスにチェックを入れます（LDAPのみ）。 | | | このサーバーは暗号化された接続を使用します | このボックスにチェックマークを入れると、以下のオプションから1つ選択するよう求められます： **SSL を使用（Use SSL）**（LDAPS） LDAPS サーバーが信頼できない証明書を使用している場合、この画面で証明書のオプションを構成設定することができます。 **TSL を使用（Use TSL）**（STARTTLS） LDAP サーバーが STARTTLS 向けの自己署名証明書を使用する場合、この画面で証明書のオプションを構成設定することができます。 | | | ユーザー名 | アプリケーションがディレクトリサーバーに接続する際に使用する、一意の管理ユーザー名。**Active Directory** について、ディレクトリから削除されたユーザーの状態を同期する場合、ユーザーはビルトインの管理者グループのメンバーであることが必要です。 | | | パスワード | 上記のユーザーのパスワード。パスワードは、オペレーティングシステムのネイティブ資格情報マネージャーに安全に保管されています。 | | ## 同期オプションの構成設定 > [!NOTE] Clear sync cache > 構成設定が完了したら、**その他（More）**のタブに移動し、**同期キャッシュをクリア（Clear Sync Cache）**ボタンを選択して以前の同期操作との潜在的な相反が生じないようにします。詳細については、[同期キャッシュをクリア（Clear Sync Cache）](https://bitwarden.com/ja-jp/help/clear-sync-cache/)を確認します。 以下の手順を完了して、Directory Connector を使用して同期する際に使用する設定を構成設定します： > [!NOTE] > Active Directory を使用している場合、これらの設定の大半は、あらかじめ決定されていることから表示されません。 1. Directory Connector [デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を開きます。 2. **設定（Settings）**タブに移動します。 3. **同期（Sync）**セクションで、必要に応じて以下のオプションを構成設定します： | **オプション** | **記述説明** | |------|------| | 間隔 | 自動同期チェックの間隔（分単位）。 | | 同期中に無効なユーザーを削除します | このボックスにチェックマークを入れると、組織で無効化されたユーザーが Bitwarden 組織から削除されます。 | | 現在の同期設定に基づいて、既存の組織ユーザーを上書きします | このボックスにチェックマークを入れると、ディレクトリユーザーセットから不在のユーザーを組織から削除するなど、各同期でユーザーセットが完全に上書きされます。 **何らかの理由でこのオプションが有効な状態で空の同期が実行されると、Directory Connector はすべてのユーザーを削除します。** このオプションを有効にした上で同期する前に、必ず[テスト同期](https://bitwarden.com/ja-jp/help/ldap-directory/#test-a-sync/)を実行してください。 | | 2000人を超える数のユーザーまたはグループが同期されることが予想されます。 | 2000人以上のユーザーまたはグループを同期する予定がある場合は、このボックスにチェックマークを入れてください。このボックスにチェックマークが入っていないと、Directory Connector は同期を2000人のユーザーまたはグループに制限します。 | | メンバー属性 | グループのメンバー資格を定義するためにディレクトリによって使用される属性の名称（例：`uniqueMember`）。 | | 作成データ属性 | エントリが作成された時点を指定するためにディレクトリによって使用される属性の名称（例：`whenCreated`）。 | | 改訂日属性 | エントリが最後に変更された時点を指定するためにディレクトリによって使用される属性の名称（例：`whenChanged`）。 | | ユーザーがEメールアドレスを持っていない場合、ユーザー名の接頭辞と接尾辞の値を組み合わせてEメールアドレスを作成します。 | このボックスにチェックマークを入れ、Eメールアドレスを持っていないユーザー用に有効なEメールアドレスのオプションを作成します。 **実際の、または作成済みのEメールアドレスを持たないユーザーは Directory Connector によってスキップされます。** 作成済みのEメールアドレス = **Eメールの接頭辞属性** + **Eメールの接尾辞** | | Eメール接頭辞属性 | 作成済みのEメールの接尾辞を作成するために使用される属性。 | | Eメールの接尾辞 | 作成済みEメールアドレス用の接尾辞を作成するために使用される文字列（`@example.com`）。 | | ユーザーの同期 | このボックスにチェックマークを入れ、ユーザーを組織と同期させます。 このボックスにチェックマークを入れると、**ユーザーフィルター（User Filter）**、**ユーザーパス（User Path）**、**ユーザーオブジェクトクラス（User Object Class）**、そして**ユーザーEメール属性（User Email Attribute）**を指定することができます。 | | ユーザーフィルター | [同期フィルターを指定（Specify sync filters）](https://bitwarden.com/ja-jp/help/ldap-directory/#specify-sync-filters/)を確認します。 | | ユーザーパス | ユーザーを検索するための、指定された**ルートパス（Root Path）**と一緒に使用される属性（例：`ou=users`）。値が提供されない場合、サブツリーの検索はルートパスから開始されます。 | | ユーザーオブジェクトクラス | LDAP ユーザーオブジェクトに使用されるクラスの名称（例：`ユーザー`）。 | | ユーザーのEメール属性 | ユーザーの保存されたEメールアドレスを読み込むために使用される属性。 | | グループの同期 | このボックスにチェックマークを入れて、グループを組織と同期します。 このボックスにチェックマークを入れると、**グループフィルター（Group Filter）**、**グループパス（Group Path）**、**グループオブジェクトクラス（Group Object Class）**、**グループ名属性（Group Name Attribute）**を指定することができます。 | | グループフィルター | [同期フィルターを指定（Specify sync filters）](https://bitwarden.com/ja-jp/help/ldap-directory/#specify-sync-filters/)を確認します。 | | グループパス | グループを検索するための、指定された**ルートパス**と一緒に使用される属性（例：`ou=groups`）。値が提供されない場合、サブツリーの検索はルートパスから開始されます。 | | グループオブジェクトクラス | LDAP グループオブジェクトに使用されるクラスの名称（例：`groupOfUniqueNames`）。 | | グループ名属性 | グループの名前を定義するためにディレクトによって使用される属性の名称（例：`名称`）。 | ### 同期フィルターの指定 ユーザーとグループのフィルターは、任意の LDAP 互換検索フィルターの形式の場合があります。 Active Directory は、標準的な LDAP の指示や指令と異なり、検索フィルターを書き込むためのいくつかの高度なオプションと制限を用意します。Active Directory の検索フィルターの書き込みについては、[こちら](https://docs.microsoft.com/en-us/windows/win32/adsi/search-filter-syntax?redirectedfrom=MSDN)。 > [!NOTE] LDAP nested groups bwdc > ネストされたグループは、Directory Connector 内の単一の参照先で複数のグループオブジェクトを同期することができます。これを行うには、メンバーが他のグループであるグループを作成します。 #### サンプル `objectClass=user`、および `cn`（一般名）（`マーケティング（Marketing）`を含む）を備えたすべてのエントリについて同期をフィルタリングするには： ``` (&(objectClass=user)(cn=*Marketing*)) ``` （**LDAP のみ**）`ou`（組織単位）のコンポーネントが `dn`（識別名）（`マイアミ（Miami）`または`オーランド（Orlando）のいずれか）`を備えたすべてのエントリについて同期をフィルタリングするには： ``` (|(ou:dn:=Miami)(ou:dn:=Orlando)) ``` （**LDAP のみ**）たとえば、すべての `ou=Chicago` エントリ（*ou=Wrigleyville* 属性にも一致するもの`を除く）`などの式に一致するエンティティを除外するには： ``` (&(ou:dn:=Chicago)(!(ou:dn:=Wrigleyville))) ``` （**AD のみ**）`ヒーロー（Heroes）`グループのユーザー向けに同期をフィルタリングするには： ``` (&(objectCategory=Person)(sAMAccountName=*)(memberOf=cn=Heroes,ou=users,dc=company,dc=com)) ``` （**AD のみ**）ディレクトリまたはネストのいずれか経由で、`ヒーロー（Heroes）`グループのメンバーであるユーザー向けに同期をフィルタリングするには： ``` (&(objectCategory=Person)(sAMAccountName=*)(memberOf:1.2.840.113556.1.4.1941:=cn=Heroes,ou=users,dc=company,dc=com)) ``` ## 同期のテスト > [!TIP] BWDC connect to EU server. > 同期をテストまたは実行する前に、Directory Connector が正しいクラウドサーバー（例：US または EU）、あるいは自己ホスト型サーバーに接続されていることを確認します。[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/#getting-started/)または [CLI](https://bitwarden.com/ja-jp/help/directory-sync-cli/#config/) を使用して、方法を確認します。 Directory Connector がディレクトリに正常に接続し、希望のユーザーとグループを返すかどうかをテストするには、**ダッシュボード（Dashoboard）**タブに移動して**今すぐテスト（Test Now）**ボタンを選択します。上手く行った場合、ユーザーとグループは、指定された[同期オプション](https://bitwarden.com/ja-jp/help/ldap-directory/#configure-sync-options/)と[フィルター](https://bitwarden.com/ja-jp/help/ldap-directory/#specify-sync-filters/)に従って、Directory Connector ウィンドウにプリントされます： ![同期のテスト 結果](https://bitwarden.com/assets/5QYMxvtCPhjbluuoLcCapD/96e9c630ead9ceba5124b55f9d2764a3/dc-okta-test.png) ## 自動同期の開始 いったん[同期オプション](https://bitwarden.com/ja-jp/help/ldap-directory/#configure-sync-options/)と[フィルター](https://bitwarden.com/ja-jp/help/ldap-directory/#specify-sync-filters/)が構成設定されてテストされたら、同期を開始できます。以下の手順を完了して、Directory Connector との自動同期を開始します： 1. Directory Connector [デスクトップアプリケーション](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を開きます。 2. **ダッシュボード（Dashboard）**タブに移動します。 3. **同期（Sync）**セクションで、**同期開始（Start Sync）**ボタンを選択します。 または、1回のみの手動同期を実行するために、**今すぐ同期（Sync Now）**ボタンを選択しても構いません。 Directory Connector は、構成設定された[同期オプション](https://bitwarden.com/ja-jp/help/ldap-directory/#configure-sync-options/)と[フィルター](https://bitwarden.com/ja-jp/help/ldap-directory/#specify-sync-filters/)に基づいてディレクトリのポーリングを開始します。 アプリケーションを終了したり閉じると、自動同期が停止します。Directory Connector をバックグラウンドで実行し続けるには、アプリケーションを最小化するか、システムトレイに隠します。 > [!NOTE] Teams Starter + BWDC > [Teams Starter](https://bitwarden.com/ja-jp/help/password-manager-plans/#teams-starter-organizations/) プランの場合、メンバーは10人に制限されます。10人以上のメンバーを同期しようとすると、Directory Connector はエラーを表示して同期を停止します。 ## Active Directory との同期 トラブルシューティング **Active Directory インスタンスから同期する際に値の上限に達しました：** Active Directory の`MaxValRange`は、デフォルトでの設定が1500です。グループの`メンバー`などの属性に1500を超える値がある場合、Active Directory は空の`メンバー`属性、および `MaxValRange`の値を上限とする、別の属性上の切り捨てられた`メンバー`のリストの両方を返します。 - Active Directory の最大グループのメンバー数よりも高い値に `MaxValRange` ポリシーを調節することができます。[ntdsutll.exe](https://learn.microsoft.com/en-us/troubleshoot/windows-server/identity/view-set-ldap-policy-using-ntdsutil) ユーティリティを使用して Active Directory LDAP ポリシーの設定にあたっての Microsoft ドキュメンテーションを参照してください。 --- URL: https://bitwarden.com/ja-jp/help/legacy-user-support/ --- # Legacy User Support > [!NOTE] update encryption scheme if you haven't > As of the 2025.6.2 server release deployed on June 24, 2025 Bitwarden has officially removed support for legacy users. > > - **If your account was created after 2017**, you are not impacted by this change. > - **If your account was created before 2017**, as long as you have logged in to the web app since 2023, you are not impacted by this change. **Accounts created prior to 2017** leveraged an encryption scheme that used a key derived from your master password directly to encrypt account data. This encryption method was inflexible and created an environment with potential vulnerabilities. In 2017, Bitwarden's [encryption scheme](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#hashing-key-derivation-and-encryption/) was updated to address these vulnerabilities. Following this update: - (2017) Workflows for automatically migrating accounts to the new encryption scheme were added to the web app. - (2023) Bitwarden clients, not including the web app, underwent changes that prevented legacy users from logging in. Error messages directed users to log in on the web app to execute migration. - (2025) Bitwarden servers underwent changes that logged remaining legacy users out of active sessions, requiring them to log in on the web app to execute migration. Impacted users were emailed following these changes. As a result of these actions, as of version 2025.6.1, it is unlikely that any actively-used Bitwarden accounts still utilize the legacy encryption scheme. --- URL: https://bitwarden.com/ja-jp/help/licensing-on-premise/ --- # ライセンス組織またはプレミアム Bitwardenのセルフホスティングは無料ですが、いくつかの機能は登録されたライセンスファイルでセルフホスティングインスタンスのロックを解除する必要があります。ライセンスファイルは、Bitwardenがホストするウェブアプリから、プレミアム個人サブスクリプションのアカウント、または組織の所有者のどちらかが取得できます。 [個人ライセンス](https://bitwarden.com/ja-jp/help/licensing-on-premise/#individual-license/)で作業する場合と[組織ライセンス](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/)で作業する場合では、手順が異なります。 > [!NOTE] licensing paid features > The procedures in this article assume you already started a paid subscription to Bitwarden. If you haven't, refer to [About Bitwarden Plans](https://bitwarden.com/ja-jp/help/password-manager-plans/) and [What Plan is Right for Me?](https://bitwarden.com/ja-jp/help/what-plan-is-right-for-me/) ## 個人ライセンス プレミアムサブスクリプションの個別ライセンスで作業する場合は、以下の手順に従ってください。クラウド Web ヴォールトとセルフホスト Web ヴォールトの両方で作業することになり、アカウントの電子メール アドレスは一致している必要があります。 ### 個人ライセンスの取得 セルフホスティングサーバーでアカウントを作成したら、クラウドウェブアプリからライセンスを取得します： 1. ログインし、ナビゲーションから「**設定**」→「**購読**」を選択します。 2. **ダウンロードライセンス**ボタンを選択します： ![Download personal license](https://bitwarden.com/assets/bXoVGOMEI1d8iCVoy5fmI/af545e3c083aeebaf12c751fc38a59ea/2024-12-04_10-02-56.png) ### 個人ライセンスの申請 次に、セルフホスティングのBitwardenサーバーにログインして、ダウンロードしたライセンスを適用します： 1. まだの方は、メールアドレスを確認してください。そのためには[SMTP関連の環境変数を設定](https://bitwarden.com/ja-jp/help/environment-variables/)しておく必要がある。 2. ナビゲーションから「**設定**」→「**購読**」を選択します。 3. ライセンスファイル]セクションで、**[参照...]**または**[ファイルを選択]**ボタンを選択し、ダウンロードしたライセンスファイルを追加します。 4. **Submit**（送信）ボタンを選択し、プレミアムライセンスを適用します。 ### 個人ライセンスの更新 何らかの理由で個々のライセンスファイルを更新する必要が生じた場合、例えば有効期限が切れた場合などです： 1. **ライセンスを再取得する**」の手順に従ってください。 2. **ライセンスを再度適用する**手順に従ってください。このとき、新しいライセンスを参照するボタンではなく、**ライセンスを更新する**ボタンが表示されます。 ## 団体ライセンス FamiliesまたはEnterprise組織の組織ライセンスで作業する場合は、以下の手順に従ってください。ライセンスの取得、申請、更新を行うには、[組織の所有者](https://bitwarden.com/ja-jp/help/user-types-access-control/)である必要があります。 ### 組織ライセンスの取得 セルフホストサーバーで組織を開始する前に、クラウドウェブアプリから組織ライセンスを取得します。 1. Bitwarden ウェブアプリで、プロダクトスイッチャーを使用して Admin Console を開きます： ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **Billing**→**Subscriptionに**移動します。 3. 下にスクロールし、**ダウンロードライセンス**ボタンを選択します。 4. プロンプトが表示されたら、セルフホスト型サーバーのインストールに使用したインストールIDを入力し、**[Submit]**を選択します。インストールIDがすぐにわからない場合は、`./bwdata/env/global.override.env`から取得できます。 > [!NOTE] Installation ID & Region > Make sure that the installation ID you retrieved from [bitwarden.com/host](https://bitwarden.com/ja-jp/host/) uses the same [data region](https://bitwarden.com/ja-jp/help/server-geographies/) as where your organization exists. ### 団体ライセンスの申請 セルフホスト型サーバーでライセンスを適用することは、セルフホスト型組織を作成する手段です。自前のウェブ保管庫から： 1. + 組**織を追加]**ボタンを選択して、新しい組織を開始します。 2. **Browse...**」または「**Choose file**」ボタンを選択し、ダウンロードしたライセンスファイルを追加して、「**Submit**」を選択します。 > [!NOTE] organization license error > `サポートされていないバージョンの`エラーメッセージが表示された場合は、サーバーを更新してライセンスファイルのアップロードをやり直してください。サーバーを更新するには、`bwdata`ディレクトリのバックアップを作成し、[以下の](https://bitwarden.com/ja-jp/help/updating-on-premise/)手順に従ってください。 ### 組織ライセンスの更新 組織は、たとえば、いくつかの異なるシナリオにおいて、セルフホストサーバーで使用されるライセンスファイルを更新する必要がある： - セルフホスト型組織に**ユーザーシートを追加**するにはセルフホスト組織のシート数はライセンスによって決定されるため、シートを追加するには、まず関連するクラウド組織に追加し、次にセルフホスト組織で使用するライセンスを更新する必要があります。 - ライセンスの更新時にセルフホスト型組織の**運用を継続するには**。更新日から60日以内に、セルフホスト型[組織が無効になる](https://bitwarden.com/ja-jp/help/organization-renewal/)前に、セルフホスト型サーバーのライセンスファイルを更新する必要があります。 セルフホスト組織のライセンスを更新するには2つの方法がありますが、**ファミリーの組織は手動でのみ更新できます**： ### Automatic sync Automatic sync: - Eliminates the need for organization admins to manually re-upload licenses. Once setup, admins will only need to trigger a sync from the **Organization** → **Billing** when an update to the license used by the self-hosted organization is required. - Makes [Families sponsorships](https://bitwarden.com/ja-jp/help/families-for-enterprise/) possible for members of self-hosted organizations. Sync for these sponsorships will automatically occur per day. - Cannot be setup by organizations still in a free trial period. To set up automatic sync: #### Step 1: Enable cloud communication > [!TIP] Who can Enable Cloud Comms > このステップは、セルフホスト・インスタンスの設定ファイルにアクセスできる人が完了させる必要があります。 Configure your server to allow communication with Bitwarden cloud systems by setting the following lines in `bwdata/env/global.override.env`: ``` globalSettings__enableCloudCommunication=true globalSettings__baseServiceUri__cloudRegion=US ``` If your cloud organization was created on EU servers, you'll need make the following changes to configure for communication with EU cloud servers: - Change the second of these lines to `globalSettings__baseServiceUri__cloudRegion=EU`. - Set the following 3 additional values: ``` globalSettings__installation__identityUri=https://identity.bitwarden.eu globalSettings__installation__apiUri=https://api.bitwarden.eu globalSettings__pushRelayBaseUri=https://push.bitwarden.eu ``` > [!NOTE] Installation id region > `globalSettings__baseServiceUri__cloudRegion`の値は、[インストールID＆キー](https://bitwarden.com/ja-jp/host/)を取得する際に選択したデータ領域と一致する必要があります。 Once you have set these value, apply your change by running the `./bitwarden.sh rebuild `command. Start your server again with the `./bitwarden.sh start` command. > [!NOTE] Self-hosting communication fire walls > 自動同期を有効にするには、ビットワーデンのクラウドシステムとの通信が必要です。ファイアウォールで送信トラフィックをブロックしている環境では、`https://api.bitwarden.com`または`.eu`および`https://identity.bitwarden.com`または`.eu` を許可する必要があります。 #### Step 2: Retrieve billing sync token Once cloud communication is enabled at the server-level, a sync token needs to be passed from the cloud organization that is associated with your self-hosted organization. To retrieve your sync token from the cloud web app: 1. Open the **cloud** Admin Console and navigate to **Billing** → **Subscription**. 2. In the self-hosting section, select **Set up billing sync**. 3. Enter your master password and select **Generate token**. 4. Copy the generated token. #### Step 3: Apply billing sync token To apply the billing sync token to your self-hosted organization: 1. Open the **self-hosted** Admin Console and navigate to **Billing** → **Subscription**. 2. In the License and billing management section, choose the **Automatic sync** option. 3. Select the **Manage billing sync** button. 4. Paste your generated **Billing Sync Token** and select **Save**. > [!NOTE] Sync Status `Never` > [Families for Enterpriseの](https://bitwarden.com/ja-jp/help/families-for-enterprise-self-hosted/)同期は、最初の同期をトリガーすると、毎日1回行われます。このセクションの "**Last sync "**フィールドは、最初の同期をトリガーするまで "**Never "**と表示されます。 > > ライセンスアップデートの同期は、**Sync license**ボタンを選択して常に手動で行う必要があります（詳細は次のセクションを参照）。 #### Step 4: Trigger sync Trigger a sync once you've completed setup and **each time you need to update your license**. Sync for Familes for Enterprise will occur **once daily**. To trigger a sync: 1. Open the **self-hosted** Admin Console and navigate to **Organization** → **Billing**. 2. Select the **Sync license**button. > [!NOTE] organization license error > `サポートされていないバージョンの`エラーメッセージが表示された場合は、サーバーを更新してライセンスファイルのアップロードをやり直してください。サーバーを更新するには、`bwdata`ディレクトリのバックアップを作成し、[以下の](https://bitwarden.com/ja-jp/help/updating-on-premise/)手順に従ってください。 ### Manual update To manually re-upload a license file: 1. Follow the steps to **Retrieve your license**again. 2. Open the self-hosted Admin Console and navigate to **Billing** → **Subscription**. 3. In the License and billing management section, choose the **Manual upload** option. 4. Select the **Browse...** or **Choose file** button to add your license file. 5. Select **Submit**. > [!NOTE] organization license error > `サポートされていないバージョンの`エラーメッセージが表示された場合は、サーバーを更新してライセンスファイルのアップロードをやり直してください。サーバーを更新するには、`bwdata`ディレクトリのバックアップを作成し、[以下の](https://bitwarden.com/ja-jp/help/updating-on-premise/)手順に従ってください。 --- URL: https://bitwarden.com/ja-jp/help/link-sso/ --- # Link SSO You typically only need to link to SSO if you're joining an organization with a **pre-existing Bitwarden account** or if your organization does not [require you to use SSO](https://bitwarden.com/ja-jp/help/policies/#require-single-sign-on-authentication/). To link to SSO: 1. Open the web app, and select the ⋮ **Options**menu next to your organization. 2. From the dropdown menu, select 🔗 **Link SSO**. ![SSO をリンク](https://bitwarden.com/assets/cv0DGhcgyEbQEn4MvdJp5/fefb4158c09be8cf9804ed5579c2d7dc/Screenshot_2024-02-26_at_2.07.03_PM.png) Once linked, you'll be able to [log in to the account with SSO](https://bitwarden.com/ja-jp/help/using-sso/). > [!NOTE] Unlinking SSO > リンクされたら、同じメニューから**SSOのリンクを解除**できます。これは一般的に、IdP（例：Google、Azure）またはBitwardenでメールアドレスが変更され、その結果SSOが機能しなくなった場合、またはIdPのIDが間違ったBitwardenアカウントにリンクされており、正しいリンクを作成する前に既存のリンクを切断する必要がある状況で最も役立ちます。 ## --- URL: https://bitwarden.com/ja-jp/help/link-to-an-item/ --- # アイテムへのリンク 組織のメンバーを特定の場所に誘導する必要がある場合* *たとえば、ドキュメント内の Vault アイテムでは、アイテムの URL をコピーして、**そのアイテムにアクセスできる**ユーザーの直接リンクとして使用できます。 > [!TIP] Linkable Items for Personal Use > アイテムのリンクは組电に限定されていません！それが役立つと思うなら、個々の保管庫にアイテムへのリンクを保存することができますが、それらにアクセスできるのはあなただけです。 Web 保管庫内のアイテムを表示する場合、アドレス バーの URL に`?itemnrId=fced56b3-d83c-4b01-8751-ae9301551da7`のようなクエリ パラメータが含まれます。ここで、 `itemId`値は一意のアイテム ID を表します。 ![アイテムリンク](https://bitwarden.com/assets/6v3WH6FljmTFOlSqOjjAqZ/a9c1ae50155e6692d52987fe4f0cc888/2024-12-04_09-55-51.png) アドレスバーの全体の値をコピーし、そのリンクを使用して組电のメンバーを直接このアイテムに誘導してください。ユーザーがリンクを使用すると、ログインするとすぐにアイテムが自動的に開きます。ユーザーは、リンクを正常に使用するためには、**すでにアイテムへのアクセスを持っていなければなりません**。 --- URL: https://bitwarden.com/ja-jp/help/list-of-emails/ --- # Emails from Bitwarden Servers This article describes the automated emails that will be sent from `no-reply@bitwarden.com` or `.eu` to organization members, including owners, admins, and end-users, as well as individual users. Emails in this article are organized by who will receive them as well as by criticality. **Whether an email is considered critical in an organization context may depend on your organization's particular deployment or requirements.** ## Organization emails ### Critical administrative emails The following emails alert owners and admins of Bitwarden organizations to critical changes or action items related to their organization: | Subject line | Variable | Description | |------|------|------| | Your Subscription Will Renew Soon | n/a | The billing email for an organization receives this email when their organization subscription is [approaching a renewal date](https://bitwarden.com/ja-jp/help/organization-renewal/). | | {Organization} Seat Count Has Increased | {Organization} = Your organization's display name. | All owners receive this email when their [organization seat count autoscales](https://bitwarden.com/ja-jp/help/manage-subscription-seats-in-your-organization/). | | {Organization} Seat Limit Reached | {Organization} = Your organization's display name. | All owners receive this email when the number of their organization's members matches their [seat limit](https://bitwarden.com/ja-jp/help/manage-subscription-seats-in-your-organization/#set-a-seat-limit/). | | Domain not claimed | n/a | All owners and admins receive this email when an [attempt to claim a domain for their organization was not successful](https://bitwarden.com/ja-jp/help/claimed-domains/). | | Action Required: {User} Needs to be Confirmed | {User} = A user's email address. | All owners and admins receive this email when a user is waiting to be [confirmed to join the organization.](https://bitwarden.com/ja-jp/help/managing-users/#confirm/) | | Review SSO login request for new device | n/a | All owners and admins receive this email when a user is waiting for a [trusted device to be approved](https://bitwarden.com/ja-jp/help/approve-a-trusted-device/). | | Request to Delete Your Organization | n/a | An owner receives this email if they have requested deletion of their organization from Bitwarden support. This email will only be sent to a valid owner who has confirmed with Bitwarden support that organization deletion can be initiated. | ### Critical member emails The following emails alert members of Bitwarden organizations, in all roles, to critical changes or action items related to their account: | Subject line | Variable | Description | |------|------|------| | {Organization} invited you to their Bitwarden organization. | {Organization} = Your organization's display name. | A user receives this email when they are invited to join an organization, **if** they have an existing Bitwarden account. | | {Organization} set up a Bitwarden account for you. | {Organization} = Your organization's display name. | A user receives this email when they are invited to join an organization, **if** they do not have an existing Bitwarden account. | | You have been revoked from {Organization} | {Organization} = Your organization's display name. | A user receives this email when their access is revoked due to violation of the [Require two-step login](https://bitwarden.com/ja-jp/help/policies/#require-two-step-login/) or [Single organization](https://bitwarden.com/ja-jp/help/policies/#single-organization/) policies. | | Your admin has initiated account recovery | n/a | A user receives this email when an administrator has [initiated account recovery on their account](https://bitwarden.com/ja-jp/help/account-recovery/#recover-an-account/). | | Login request approved | n/a | A user receives this email when a trusted device [login request is approved by an administrator](https://bitwarden.com/ja-jp/help/add-a-trusted-device/). | | Important update to your Bitwarden account | n/a | A user receives this email when their account is [claimed by an organization they are a member of](https://bitwarden.com/ja-jp/help/claimed-accounts/). | | {Organization} has identified 1 at-risk password {Organization} has identified {#) at-risk passwords | {Organization} = Your organization's display name. {#} = The number of at-risk passwords. | A user receives this email when an administrator initiates a [change password request](https://bitwarden.com/ja-jp/help/access-intelligence/#requesting-password-changes/). | ### Critical Secrets Manager emails The following emails alert owners of Bitwarden organizations to critical changes or action items related to their use of Secrets Manager: | Subject | Variable | Description | |------|------|------| | {Organization} Secrets Manager Seat Limit Reached | {Organization} = Your organization's display name. | All owners receive this email when the number of users in an organization [assigned to Secrets Manager matches its seat limit](https://bitwarden.com/ja-jp/help/secrets-manager-quick-start/#user-seats-and-machine-account-scaling/). | | {Organization} Secrets Manager Machine Accounts Limit Reached | {Organization} = Your organization's display name. | All owners receive this email when the number of [machine accounts created in an organization matches its machine account limit](https://bitwarden.com/ja-jp/help/secrets-manager-quick-start/#user-seats-and-machine-account-scaling/). | ### Non-critical organization emails The following emails alert members of Bitwarden organizations, in all roles, to non-critical changes or actions items related to their account or organization: | Subject line | Variable | Description | |------|------|------| | You can now access items from {Organization} | {Organization} = Your organization's display name. | A user receives this email when their access to the organization is confirmed. | | Access Requested for Secrets Manager | n/a | An admin or owner receives this email when a user has requested access to [Secrets Manager](https://bitwarden.com/ja-jp/help/secrets-manager-overview/). | | Automatic user confirmation is available for {Organization} | {Organization} = Your organization's display name. | Admins and owners receive this email when [automatic confirmation](https://bitwarden.com/ja-jp/help/automatic-confirmation/) has been made available to your organization by Bitwarden. | | Accept Your Free Families Subscription | n/a | A user receives this email when a member of an organization invited them to [create a sponsored Families organization](https://bitwarden.com/ja-jp/help/families-for-enterprise/). | | Success! Families Subscription Accepted | n/a | A user receives this email when they've redeemed an invitation to [create a sponsored Families organization](https://bitwarden.com/ja-jp/help/families-for-enterprise/). | | Your Families Sponsorship was Removed | n/a | A user receives this email when they've manually removed [sponsorship for a Families organization](https://bitwarden.com/ja-jp/help/families-for-enterprise/). | | Removal of Free Bitwarden Families plan | n/a | A user receives this email when sponsorship for a Families organization has been [removed by an administrator, typically by activating a policy](https://bitwarden.com/ja-jp/help/policies/#remove-free-bitwarden-families-sponsorship/). | ### Free or Families organization emails The following emails alert members of specifically **Free** or **Families** Bitwarden organizations, in all roles, to critical changes or action items related to their account: | Subject line | Variable | Description | |------|------|------| | {Organization} invited you to their Bitwarden organization. | {Organization} = Your organization's display name. | A user receives this email when they are invited to join an organization, **if** they have an existing Bitwarden account. (FAM) | | {Organization} set up a Bitwarden account for you. | {Organization} = Your organization's display name. | A user receives this email when they are invited to join an organization, **if** they do not have an existing Bitwarden account. (FAM) | | You have been invited to a Bitwarden Organization. | n/a | A user receives this email when they are invited to join a **free** organization, **if** they have an existing Bitwarden account. | | You have been invited to Bitwarden Password Manager. | n/a | A user receives this email when they are invited to join a **free** organization, **if** they do not have an existing Bitwarden account. | ## Provider & business unit emails The following emails alert provider and business unit admins to any changes or action items relevant to their provider or business unit: | Subject line | Variable | Description | |------|------|------| | Create a Provider | n/a | A provider admin receives this email when they are [registered to create a provider](https://bitwarden.com/ja-jp/help/getting-started-providers/#start-a-provider/). | | Set Up Business Unit | n/a | A business unit admin receives this email when they are registered to create a [business unit](https://bitwarden.com/ja-jp/help/business-unit-portal/). | | Join {Provider/Business Unit} | {Provider/Business Unit} = Your provider's display name. | A user receives this email when they are [invited to join a provider](https://bitwarden.com/ja-jp/help/provider-users/#invite/) or business unit. | | You Have Been Confirmed To {Provider/Business Unit} | {Provider/Business Unit} = Your provider's display name. | A user receives this email when their [access to a provider or business unit is confirmed](https://bitwarden.com/ja-jp/help/provider-users/#confirm/). | | You Have Been Removed from {Provider/Business Unit} | {Provider/Business Unit} = Your provider's display name. | A user receives this email when their [access to a provider or business unit is removed](https://bitwarden.com/ja-jp/help/provider-users/#deprovision-users/). | | Update your billing information | n/a | A client organization owner receives this email if their organization is removed from provider management and must add a billing method. | | Request to Delete Your Provider | n/a | An owner receives this email if they have requested deletion of their organization from Bitwarden support. | ## Self-hosting emails The following emails alert administrators of self-hosted Bitwarden deployments of changes or action items related to their server: | Subject line | Variable | Description | |------|------|------| | License Expired | n/a | An owner receives this email when the [license file for their self-hosted server](https://bitwarden.com/ja-jp/help/licensing-on-premise/) has exceeded its 60-day [grace period after expiration](https://bitwarden.com/ja-jp/help/organization-renewal/). | | [Admin] Continue Logging In | n/a | An administrator receives this email while logging in to the [System Administrator Portal](https://bitwarden.com/ja-jp/help/system-administrator-portal/). | ## Widely-applicable emails The following emails alert Bitwarden users, including members of organizations in any role and individual users, of changes or action items related to their account: | Subject line | Variable | Description | |------|------|------| | Verify Your Email | n/a | A user receives this email during independent account creation. | | Your Email Change | n/a | A user receives this email when a request to change their account email address is initiated. | | Your Master Password Hint | n/a | A user receives this email when they've requested a [master password hint](https://bitwarden.com/ja-jp/help/master-password/) during login. | | Master Password Has Been Changed | n/a | A user receives this email when their master password is changed. | | Your Bitwarden Verification Code | n/a | A user receives this email when logging in if they need to input [email-based two-step login](https://bitwarden.com/ja-jp/help/setup-two-step-login-email/#use-email-verification/) or [verify a new device](https://bitwarden.com/ja-jp/help/new-device-verification/). | | New Device Logged In From {Device} | {Device} = Device type, for example "Chrome Extension", "Windows", or "iOS". | A user receives this email when their account is logged into from a new device. | | Failed login attempts detected | n/a | A user receives this email when several attempts to log in to their Bitwarden account fail. | | Recover 2FA From {IP} | {IP} = An IP address. | A user receives this email when a two-step login [recovery code is used to deactivate 2FA](https://bitwarden.com/ja-jp/help/two-step-recovery-code/#use-your-recovery-code/). | | Delete Your Account | n/a | A user receives this email when [deletion of their account has been requested](https://bitwarden.com/ja-jp/help/delete-your-account/#delete-an-individual-account/). | | Payment Failed | n/a | A user receives this email when the payment method attached to their subscription has failed on renewal. | | Account Credit Payment Processed | n/a | A user receives this email when account credit is processed toward a subscription renewal. | | Welcome to Bitwarden! | n/a | A user receives this email when they create a new Bitwarden account. | | Emergency Access Contact Invite | n/a | A user receives this email when they are [invited to be an emergency contact for another user](https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/). | | Accepted Emergency Access | n/a | A user receives this email when another user has [accepted an invitation to become an emergency contact](https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/). | | You Have Been Confirmed as Emergency Access Contact | n/a | A user receives this email when they are [confirmed as an emergency contact for another user](https://bitwarden.com/ja-jp/help/add-and-manage-trusted-emergency-contacts/). | | Emergency Access Initiated | n/a | A user receives this email when a emergency contact [requests access to their account](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/). | | Emergency Access Approved | n/a | A user receives this email when their [request for emergency access to another's account is approved](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/). | | Emergency Access Rejected | n/a | A user receives this email when their [request for emergency access to another's account is rejected](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/). | | Pending Emergency Access Request | n/a | A user receives this email when an [initiated emergency access request is still pending](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/) after a certain amount of time. | | Emergency Access Granted | n/a | A user receives this email when access to their account [has been granted to an emergency contact](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/). | --- URL: https://bitwarden.com/ja-jp/help/localization/ --- # ローカライゼーション ## アプリの言語を変更する ウェブアプリとデスクトップアプリでは、Bitwardenはデフォルトでアメリカ英語になります。ブラウザの拡張機能とモバイルアプリは、デフォルトでシステムの言語に設定されます。次のBitwardenクライアントで言語を手動で変更することができます： ### ウェブアプリ 1. ナビゲーションから**設定** → **プリファレンス**を選択します。 ![設定](https://bitwarden.com/assets/7vKmhsOfJqieQbYRxALV75/0ed7782f100100ab3d86567e6b1b0a9d/2025-12-31_10-27-36.png) 2. **言語**ドロップダウンから言語を選択してください**。** ### デスクトップ 1. デスクトップアプリの**設定**パネルを開きます（Windowsでは、**ファイル** → **設定**）（macOSでは、**Bitwarden** → **設定**）。 2. **アプリ設定**セクションにスクロールし、**言語**ドロップダウンを使用して言語を選択します。 ### モバイル 1. モバイルアプリを開き、**設定**タブをタップします。 2. **外観**をタップします。 3. **言語**フィールドを探し、お好みの言語を選択してください。 4. 変更を適用するためにアプリケーションを再起動してください。 あなたのウェブブラウザで設定された言語を使用するように、Bitwarden ブラウザ拡張機能は動的に変更されます。 - [Chromeの言語を変更する方法を学ぶ](https://support.google.com/chrome/answer/173424?co=GENIE.Platform%3DDesktop&hl=en) - [Firefoxの言語を変更する方法を学ぶ](https://support.mozilla.org/en-US/kb/use-firefox-another-language) ### 現在サポートされている言語 現在サポートされている言語は次のとおりです。メモしてください、**すべてのクライアントアプリケーションで利用可能な言語はすべてではありません**： | シンボル | 言語 | |------|------| | af | アフリカーンス | | az | アゼルバイジャン語 | | ビー | Беларуская | | bg | български | | ca | カタルーニャ語 | | cs | チェコ語 | | da | ダンスク | | de | ドイツ語 | | エル | Ελληνικά | | ja | 日本語 | | en-gb | 英語（アメリカ） | | eo | エスペラント | | es | スペイン語 | | et | エストニア語 | | fa | فارسی | | fi | フィンランド語 | | fr | フランス語 | | 彼 | עברית | | こんにちは | हिन्दी | | hr | クロアチア語 | | hu | マジャール | | ID | バハサ・インドネシア | | それ | イタリア語 | | ja | 日本語 | | ko | 한국어 | | lv | ラトビア人 | | ml | മലയാളം | | nb | ノルウェー語（ブークモール） | | nl | 日本語 | | pl | ポーランド語 | | pt-BR | ブラジルポルトガル語 | | pt-PT | ポルトガル語 | | 申し訳ありませんが、あなたが翻訳したい具体的な文章やフレーズを提供していただけますか？ | ロマニア語 | | ru | русский | | sk | スロベニア語 | | sr | Српски | | sv | スウェーデン語 | | th | ไทย | | あなたの入力は無効です。英語のテキストを提供してください。 | トルコ語 | | uk | українська | | vi | Tiếng Việt | | zh-CN | 中文（中国大陆） | | zh-TW | 中文（台灣） | ### あなたの言語が見つかりませんか？ あなたの言語がウェブ保管庫やデスクトップアプリに記載されていない、またはブラウザの拡張機能やモバイルアプリがあなたの言語を動的に使用していない場合、**私たちはあなたのヘルプを求めています！** Bitwardenは、多くの異なる言語でのローカライゼーション作業を管理するために、[Crowdin](https://crowdin.com)という翻訳ツールを使用しています（**プログラミングの知識は必要ありません**）。 - 既存の翻訳に貢献したり、訂正を加えたりするには、[私たちのプロジェクトに参加](https://crowdin.com/profile/kspearrin)してください。 - 新しい言語へのBitwardenの翻訳を開始するには、私たちのプロジェクトに参加し、[プロジェクト所有者](https://crowdin.com/profile/kspearrin)に連絡してください。 --- URL: https://bitwarden.com/ja-jp/help/log-in-to-secrets-manager/ --- # シークレットマネージャーにログインします エンドツーエンドのゼロ知識暗号化されたBitwardenアカウントを使用してパスワードマネージャーにログインすると、シークレットマネージャーにログインするのと同じになります。 > [!TIP] Not SM CLI > この記事は、シークレットマネージャーのウェブ保管庫にログインすることに関連しています。主にアプリケーションやインフラストラクチャにシークレットを注入するスクリプトを作成するために使用される[シークレットマネージャー CLI](https://bitwarden.com/ja-jp/help/secrets-manager-cli/)は、[アクセストークン](https://bitwarden.com/ja-jp/help/access-tokens/)でログインする必要があります。 ## マスターパスワード あなたのマスターパスワードは、あなたのBitwardenアカウントにアクセスするための主要な方法です。あなたのマスターパスワードが重要です： - **記憶に残る**: Bitwarden の従業員とシステムには、マスター パスワードに関する知識も、取得方法も、リセット方法もありません。**あなたのマスターパスワードを忘れないでください！** - **強力**: 長く、より複雑で、あまり一般的ではないマスター パスワードが、アカウントを保護する最良の方法です。Bitwardenは、検討中のいくつかの記憶に残るパスワードの強度をテストするための無料のパスワード強度テストツールを提供しています。 > [!TIP] Tips to mitigate forgetting master password. > マスターパスワードを忘れることを心配していますか？これがやるべきことです: > > - **ヒントを設定する**。必要であれば、ログイン画面でマスターパスワードのヒントをリクエストするメールアドレスを設定できます。あなただけが理解できるヒントを使用するように確認してください。 > - **指定する**[信頼できる緊急連絡先](https://bitwarden.com/ja-jp/help/emergency-access/)。プレミアムアクセスを持つユーザーは、緊急時に友人や家族にアカウントアクセスを許可することができます。 あなたの[マスターパスワードを変更する](https://bitwarden.com/ja-jp/help/master-password/#change-master-password/)方法を学びましょう、または[マスターパスワードを忘れた](https://bitwarden.com/ja-jp/help/forgot-master-password/)場合に何をすべきかを学びましょう。 ## 2段階認証 あなたのBitwardenアカウントを保護するために[二段階ログイン](https://bitwarden.com/ja-jp/help/bitwarden-field-guide-two-step-login/)（二要素認証または2FAとも呼ばれます）を使用すると、マスターパスワードが悪意のある行為者に発見されたとしても、ログイン時に二次デバイスからの認証を必要とすることで、あなたのデータへのアクセスを防ぎます。 二段階ログインの方法はさまざまで、専用の認証アプリからハードウェアのセキュリティキーまであります。あなたが選んだものに関係なく、Bitwardenは強くあなたの保管庫を二段階ログインを使用して保護することをお勧めします。 ### 無料の方法 Bitwardenは、以下を含むいくつかの二段階ログイン方法を無料で提供しています： | **方法** | **設定手順** | |------|------| | 認証アプリを通じて（例えば、[Authy](https://authy.com/)または[Google 認証システム](https://support.google.com/accounts/answer/1066447?hl=en)） | クリックしてください [ここ](https://bitwarden.com/ja-jp/help/setup-two-step-login-authenticator/)。 | | メールアドレス経由で | クリックしてください [ここ](https://bitwarden.com/ja-jp/help/setup-two-step-login-email/)。 | | FIDO WebAuthn認証器を介して | クリックしてください [ここ](https://bitwarden.com/ja-jp/help/setup-two-step-login-fido/)。 | ### プレミアムな方法 プレミアムユーザー（有料組織のメンバーを含む）向けに、Bitwardenはいくつかの高度な二段階ログイン方法を提供しています： | **方法** | **設定手順** | |------|------| | Duoセキュリティを使用して、Duo Push、SMS、電話、およびセキュリティキーを通じて | クリック [ここ](https://bitwarden.com/ja-jp/help/setup-two-step-login-duo/)。 | | YubiKey経由（任意の4/5シリーズデバイスまたはYubiKey NEO/NFC） | クリック [ここ](https://bitwarden.com/ja-jp/help/setup-two-step-login-yubikey/)。 | ## デバイスでログイン あなたは、マスターパスワードの代わりにセカンダリデバイスを使用してBitwardenウェブアプリにログインできることを知っていましたか？デバイスでログインすることは、認証へのパスワードレスのアプローチであり、現在ログインしている特定のデバイスに認証リクエストをSendすることで、マスターパスワードを入力する必要をなくします。[もっと学ぶ](https://bitwarden.com/ja-jp/help/log-in-with-device/) ## シングルサインオン(SSO) あなたの組織が[SSOでログイン](https://bitwarden.com/ja-jp/help/about-sso/)を使用している場合、あなたはあなたの連携SSO資格情報を使用してBitwardenウェブアプリに[アクセスできます](https://bitwarden.com/ja-jp/help/using-sso/)。 --- URL: https://bitwarden.com/ja-jp/help/log-in-with-device/ --- # デバイスでログイン あなたはマスターパスワードの代わりにセカンダリデバイスを使用してBitwardenにログインできることを知っていましたか？デバイスでログインすることは、認証へのパスワードレスのアプローチであり、現在ログインしている特定のデバイスに認証リクエストを送信することでマスターパスワードを入力する必要をなくします。[私たちのゼロ知識暗号化実装について学ぶ](https://bitwarden.com/ja-jp/help/log-in-with-device/#how-it-works/)。 デバイスでのログインは、ウェブ保管庫、ブラウザ拡張機能、デスクトップアプリ、モバイルアプリで開始できます。これらのアプリから発行されたリクエストは、モバイルアプリとデスクトップアプリで承認できます。 ## デバイスでログインする準備をしてください デバイスでログインを設定するには： - 通常通りに初期化アプリ（ウェブ保管庫、ブラウザ拡張機能、デスクトップ、またはモバイルアプリ）にログインして、少なくとも一度Bitwardenがあなたのデバイスを認識できるようにしてください。 > [!NOTE] Passwordless + Private Browsing > シークレットモードまたはプライベートブラウジングを使用すると、Bitwardenはあなたのブラウザを登録できないため、プライベートブラウザウィンドウのデバイスでログインすることはできません。 - 認証アプリ（モバイルアプリまたはデスクトップアプリ）で認識されたアカウントを持っている。アカウントを認識するには、そのデバイスにいつでも成功裏にログオンしたことが必要です。 - 承認アプリを開き、⚙️ **設定**を開き、**アカウントのセキュリティ**または**セキュリティ**セクションで、**ログインリクエストの承認**をオンにします。 > [!NOTE] Passwordless + Require SSO > エンタープライズ組織のメンバーとして、[SSOポリシーが必要](https://bitwarden.com/ja-jp/help/policies/#require-single-sign-on-authentication/)である場合、**デバイスでログイン**オプションを使用することはできません。あなたは代わりに[SSOを使用してログイン](https://bitwarden.com/ja-jp/help/using-sso/#login-using-sso/)する必要があります。 ## デバイスでログインする 起動アプリのログイン画面で、メールアドレスを入力し、**続ける**を選択します。次に、**デバイスでログイン**オプションを選択します： ![デバイスでログイン](https://bitwarden.com/assets/7owqaTEe9Bo05wfLRZPhn8/38f1d0334964bb3d98a430b80b9d6b95/2025-09-09_10-03-52.png) **デバイスでログイン**を使用すると、現在ログインしていて、オプションを有効にしたモバイルアプリやデスクトップアプリに認証リクエストが送信され、承認が求められます。初期化クライアントと承認クライアントのフィンガープリントフレーズを比較し、一致した場合は、承認デバイスで**ログインを確認**を選択します。これはあなたの[アカウントのフィンガープリントフレーズ](https://bitwarden.com/ja-jp/help/fingerprint-phrase/)とは異なるユニークなフィンガープリントであることにメモしてください。 リクエストは承認または拒否されない場合、15分後に期限切れになります。ログインリクエストを受け取っていない、またはF-Droidを使用している場合は、モバイルアプリから[保管庫を手動で同期](https://bitwarden.com/ja-jp/help/vault-sync/)してみてください。 > [!NOTE] Passwordless & 2FA > **デバイスでログイン**オプションを使用しても、現在有効な[二段階ログイン方法](https://bitwarden.com/ja-jp/help/setup-two-step-login/)を使用する必要があります。 ## それはどのように動作するか デバイスでログインが開始されたとき： 1. 開始クライアントは、アカウントのメールアドレス、ユニークな認証リクエスト公開キーª、およびアクセスコードを含むリクエストをPOSTし、それをBitwardenデータベースの認証リクエストテーブルに送信します。 2. 登録されたデバイス、つまりログインしていてBitwardenデータベースに[デバイス固有のGUID](https://bitwarden.com/ja-jp/help/administrative-data/)が保存されているモバイルアプリやデスクトップアプリは、リクエストを提供されます。 3. リクエストが承認されると、承認するクライアントは、リクエストに含まれるauth-request公開キーを使用して、アカウントのマスターキーとマスターパスワードハッシュを暗号化します。 4. 承認されたクライアントは、暗号化されたマスターキーと暗号化されたマスターパスワードハッシュを認証リクエストレコードにPUTし、リクエストが完了したとマークします。 5. 初期化するクライアントは、暗号化されたマスターキーと暗号化されたマスターパスワードハッシュをGETします。 6. 初期化するクライアントは、その後、auth-requestのプライベートキーを使用してマスターキーとマスターパスワードハッシュを**ローカルで**復号化します。 7. 初期化クライアントは、アクセスコードと完了した認証リクエストを使用して、ユーザーをBitwarden IDサービスで認証します。 - Auth-request公開鍵と秘密鍵は、パスワードレスのログインリクエストごとに一意に生成され、リクエストが存在する限りのみ存在します。リクエストは承認または拒否されない場合、15分ごとに期限切れとなりデータベースから削除されます。 --- URL: https://bitwarden.com/ja-jp/help/login-with-passkeys/ --- # パスキー-ベータでログイン > [!NOTE] Log in with passkeys is a beta > パスキーでログインする機能は現在ベータ版です。 パスキーは、マスターパスワードとメールアドレスを使用する代わりにBitwardenにログインするために使用できます。Bitwardenにログインするために使用されるパスキーは、ユーザーの確認が必要で、これは生体認証要素やセキュリティキーのようなものを使用してパスキーへのアクセスを正常に確立する必要があることを意味します。 パスキーでログインすると、Bitwardenの二段階ログインがバイパスされますが、保管庫の復号化のためのパスキーでのログイン設定は、[PRF対応](https://bitwarden.com/ja-jp/blog/prf-webauthn-and-its-role-in-passkeys/)ブラウザとパスキーの組み合わせのみが使用できます。PRFを使用しないパスキーは、保管庫を復号化するためにログイン後にマスターパスワードを入力する必要があります。 現在、パスキーはBitwardenウェブアプリにログインするために使用でき、他のクライアントアプリケーションへのサポートは将来のリリースで計画されています。 > [!NOTE] Login w/ passkey availability. > パスキーでのログインは、[シングルサインオン認証を必要とする](https://bitwarden.com/ja-jp/help/policies/#require-single-sign-on-authentication/)ポリシー、[信頼できるデバイスでのSSO](https://bitwarden.com/ja-jp/help/about-trusted-devices/)、または[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)を使用する組織のメンバーには使用できません。 ## パスキーを作成する あなたは一度に最大5つのパスキーでログインすることができます。Bitwardenにログインするためのパスキーを作成するには： 1. ウェブアプリで、ナビゲーションから**設定** → **アカウント**を選択します。 2. 設定メニューから、**セキュリティ**ページと**マスターパスワード**タブを選択してください。 3. パスキーでログインセクションで、**オンにする**を選択するか、既にパスキーを設定している場合は、**新しいパスキー**を選択します。あなたのマスターパスワードを入力するように求められます。 ![Turn on log in with passkeys](https://bitwarden.com/assets/11CPsvELx3sDoQrLY3C2Cb/fae91afedfe681fa7e058b8257bb3722/Turn_on_passkeys.png) 4. あなたのブラウザからのプロンプトに従って、FIDO2パスキーを作成してください。生体認証のような要素を使用してユーザー認証を完了するか、PINを作成することができます。 この手順中に、ブラウザが使用するデフォルトの認証をキャンセルする必要があるかもしれません。例えば、Touch IDを優先するmacOSデバイスでハードウェアセキュリティキーを使用したい場合などです。 5. あなたのパスキーに**名前**を付けてください。 6. あなたが保管庫の暗号化と復号化にパスキーを使用したくない場合は、**保管庫の暗号化に使用する**チェックボックスのチェックを外してください： ![Use passkey for vault encryption](https://bitwarden.com/assets/2gsO1o5tDU7s7LXvcpaL7w/56a8a797155760fe6fbd1d2e2d92b59b/2025-12-31_11-19-58.png) あなたのパスキーとブラウザがPRF対応の場合にのみ、このオプションが表示されます。[もっと学ぶ](https://bitwarden.com/ja-jp/help/login-with-passkeys/#set-up-encryption-for-unlock/)。 7. **オンにする**を選択します。 ### 暗号化の設定 あなたのパスキーとブラウザは、パスキーを保管庫の暗号化と復号化に使用するために、[PRF対応](https://bitwarden.com/ja-jp/blog/prf-webauthn-and-its-role-in-passkeys/)でなければなりません。あなたのパスキーリストは、各パスキーが暗号化に使用されているか、サポートされているが有効化されていないか、またはサポートされていないかを表示します: ![Passkeys list](https://bitwarden.com/assets/TpXTFNlF2hzRaUaLmxAXr/6710e5ab7c98efcb11547dc6038fdf7d/Passkeys_list.png) もし初めてパスキーを設定したときに**保管庫の暗号化に使用**のチェックボックスをチェックしなかった場合、または例えばその時に使用していたブラウザがPRF対応でなかった場合、このメニューに移動して**暗号化の設定**ボタンを選択してください。 ### パスキーを削除する Bitwardenから既存のパスキーを削除するには、同じ画面上の**削除**ボタンを使用できます。Bitwardenからパスキーを削除しても、あなたのFIDO2認証器に保存されているプライベートキーは削除されませんが、それを使用してBitwardenにログインすることはできなくなります。 ## あなたのパスキーでログインしてください あなたのパスキーが作成されたら、それを使用してBitwardenウェブアプリにログインできます： 1. Bitwardenのログイン画面で、通常メールアドレスを入力するところで**パスキーでログイン**を選択してください。 2. あなたのブラウザからのプロンプトに従ってパスキーを読み取り、これによりBitwardenとの認証が行われます。 3. あなたのパスキーが保管庫の暗号化のために設定されている場合、それで終わりです！それ以外の場合は、マスターパスワードを入力し、**ロック解除**を選択して保管庫のデータを復号化します。 ## それはどのように動作するのか 次に、パスキーでログインするメカニズムについて説明します。あなたのパスキーが[暗号化で設定](https://bitwarden.com/ja-jp/help/login-with-passkeys/#set-up-encryption-for-unlock/)されているかどうかにより、どのタブが関連しているかが異なります。 ### 暗号化がオンになっているパスキー #### パスキーを作成する パスキーがBitwardenへのログインに登録されたとき： - 認証器はWebAuth APIを介して**パスキー公開鍵と秘密鍵のペア**を生成します。このキーペアは、定義上、あなたのパスキーを構成するものです。 - **PRF対称キー**は、WebAuthn APIのPRF拡張機能を介して認証器によって生成されます。このキーは、あなたのパスキーに固有の**内部秘密**とBitwardenが提供する**ソルト**から派生します。 - Bitwardenクライアントによって**PRF公開鍵と秘密鍵のペア**が生成されます。PRF公開鍵はあなたの**アカウント暗号化キー**を暗号化し、クライアントはログインしてロック解除されていることによりそれにアクセスでき、結果として得られる**PRFで暗号化されたアカウント暗号化キー**がサーバーに送信されます。 - **PRFプライベートキー**は**PRF対称キー**（ステップ2参照）で暗号化され、結果として得られる**PRFで暗号化されたプライベートキー**がサーバーに送信されます。 - あなたのクライアントはデータをBitwardenサーバーにSendし、あなたのアカウントのための新しいパスキー資格レコードを作成します。あなたのパスキーが保管庫の暗号化と復号化のサポートに登録されている場合、この記録には以下が含まれます： - パスキー名 - パスキー公開鍵 - PRF公開鍵 - PRF-暗号化されたアカウント暗号化キー - PRF-暗号化されたプライベートキー あなたのパスキー秘密鍵は、認証を達成するために必要であり、暗号化された形式でのみクライアントを離れます。 #### あなたのパスキーでログインしてください パスキーがログインに使用され、特に、保管庫のデータを復号化するために使用される場合： - WebAuthn APIの公開鍵暗号を使用して、あなたの認証リクエストが主張され、確認されます。 - あなたの**PRF-暗号化されたアカウントの暗号化キー**と**PRF-暗号化されたプライベートキー**がサーバーからあなたのクライアントに送信されます。 - Bitwardenから提供される同じ**ソルト**と、あなたのパスキーに固有の**内部秘密**を使用して、**PRF対称キー**がローカルで再作成されます。 - **PRF対称キー**は、あなたの**PRFで暗号化されたプライベートキー**を復号化するために使用され、あなたの**PRFプライベートキー**が得られます。 - **PRFプライベートキー**は、**PRFで暗号化されたアカウント暗号化キー**を復号化するために使用され、結果として**アカウント暗号化キー**が得られます。あなたのアカウントの暗号化キーは、あなたの保管庫のデータを復号化するために使用されます。 ### 暗号化をオフにしたパスキー #### パスキーを作成する パスキーがBitwardenへのログインに登録されたとき： 1. **パスキー公開鍵と秘密鍵のペア**が作成されます。このキーペアは、定義上、あなたのパスキーを構成するものです。 2. あなたのクライアントはデータをBitwardenサーバーにSendし、あなたのアカウントの新しいパスキー資格レコードを作成します。あなたのパスキーが保管庫の暗号化および復号化のサポートに登録されていない場合、このレコードには以下が含まれます： - パスキーの名前 - パスキーの公開鍵 あなたのパスキーのプライベートキーは、認証を達成するために必要であり、暗号化された形式でのみクライアントを離れます。 #### あなたのパスキーでログインしてください パスキーがログインに使用されると、あなたの認証リクエストはWebAuthn API公開鍵暗号を使用して主張され、確認されます。その後、マスターパスワードを使用して保管庫を復号化する必要があります。 ## あなたの暗号化キーをロテートする [アカウント暗号化キーのロテート](https://bitwarden.com/ja-jp/help/account-encryption-key/#rotate-your-encryption-key/)は、[保管庫暗号化に使用するために設定されたパスキー](https://bitwarden.com/ja-jp/help/login-with-passkeys/#set-up-encryption-for-unlock/)の暗号化および復号化機能を無効にします。そのパスキーがBitwardenにログインする際の認証に使用される能力は、アカウントの暗号化キーをロテートするときに**影響を受けません**。 --- URL: https://bitwarden.com/ja-jp/help/lost-two-step-device/ --- # セカンダリ-デバイス-を-失いました あなたのセカンダリデバイス（例えば、認証器がインストールされたモバイルデバイス、セキュリティキー、またはリンクされたメールアドレスの受信箱）へのアクセスを失うと、Bitwardenの保管庫からロックアウトされる可能性があります。 あなたがセカンダリデバイスへのアクセスを失ったときに何をすべきかは、[二段階ログインリカバリーコード](https://bitwarden.com/ja-jp/help/two-step-recovery-code/)を保存したかどうかによります。もし不安なら、リカバリーコードは積極的に保存する必要があることを覚えておいてください（つまり、Bitwardenはどこにもそれを保存しません）そして、それは次のように見えます： ![サンプルリカバリーコード](https://bitwarden.com/assets/64piqJsX7vN25To16iRFIp/09e977fae9485c0764f832c6bb4b4b04/2024-12-02_11-24-35.png) ## リカバリーコードをお持ちですか？ 素晴らしい！リカバリーコードをどこかに保存している場合、保管庫の外部からすべての二段階ログイン方法を無効にすることができます。[ここ](https://bitwarden.com/ja-jp/help/two-step-recovery-code/#use-your-recovery-code/)で更に学ぶ。 > [!NOTE] Recovery Codes + Duo for Orgs > リカバリーコードは、組織のDuoを無効にしません。Duoのプロンプトが組織全体であることは、次のスクリーンショットのように**(組織)**ヘッダーでわかります。 > > ![Duo (組織)](https://bitwarden.com/assets/2b4HNThOK7Ne9Z2dyYqzA7/56b1916db953580da420f372ce2d93a7/duo-orgs.png) > > あなたが**Duo (組織)**のプロンプトによって保管庫からロックアウトされた場合は、プロンプトをバイパスするためのヘルプとして、あなたの会社のDuo管理者に連絡してください。 ## リカバリーコードがありませんか？ あなたがリカバリーコードを保管庫の外部に保存していない場合、残念ながらチームがアカウントやその中のデータを回復する方法はありません。あなたはアカウントを削除し、新しいものを開始する必要があります。 > [!NOTE] Account recovery doesn't remove 2FA > アカウントを削除する前に、以下のことを試してみてください： > > 1. ログイン画面で**別の二段階ログイン方法を使用する**を選択して、代替の二段階ログイン方法が有効になっているか確認してください。 > 2. **もしDuoを使用しているなら**、[バイパスコードを生成してください](https://duo.com/docs/administration-users#generating-a-bypass-code)。組織向けのDuoでは、あなたの会社のDuo管理者がバイパスコードを生成することができます。 > 3. **緊急アクセスを使用している場合：**信頼できる緊急連絡先は、**テイクオーバー**アクセスを使用して二段階ログイン方法を無効にすることができます。[緊急アクセスを使用して保管庫にアクセスする方法を学ぶ](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/)。 > 4. **現在、Bitwardenクライアントアプリケーション（モバイルアプリ、ブラウザ拡張機能など）にログインしているかどうかを確認してください**あなたがいるなら、[保管庫のデータをエクスポート](https://bitwarden.com/ja-jp/help/export-your-data/)してデータを保持してください。 あなたのアカウントを削除するには： 1. [vault.bitwarden.com/#/recover-削除](https://vault.bitwarden.com/#/recover-delete) または [vault.bitwarden.eu/#/recover-削除](https://vault.bitwarden.eu/#/recover-delete)に移動してください。 2. あなたのアカウントに関連付けられた**メールアドレス**を入力してください。 3. あなたのメールアドレスの受信箱を開き、このBitwardenアカウントを削除したいことを確認してください。 あなたのクライアントアプリケーションのいずれかがログインしていた場合（上記のヒントを参照）、それらからログアウトしてください。Bitwardenのアカウントを削除し、それに関連付けられたプレミアムサブスクリプションがある場合、[お問い合わせ](https://bitwarden.com/ja-jp/contact/)していただければ、既存のサブスクリプションを新しいアカウントに再適用します。削除する前に保管庫のデータを正常にエクスポートできた場合、新しいアカウントに簡単に[インポートできます](https://bitwarden.com/ja-jp/help/import-data/)。 --- URL: https://bitwarden.com/ja-jp/help/machine-accounts/ --- # サービスアカウント サービスアカウントは、プログラムによるアクセスが必要な一連の[秘密](https://bitwarden.com/ja-jp/help/secrets/)を持つ、アプリケーションやデプロイメントパイプラインのような非人間のマシンユーザーを表します。サービスアカウントは以下の目的で使用されます： - 適切にマシンユーザーがアクセスできる秘密の選択範囲を設定します。 - プログラムによるアクセスと、秘密を復号化、編集、作成する能力を容易にするために、[アクセストークン](https://bitwarden.com/ja-jp/help/access-tokens/)を発行します。 あなたのユーザーアカウントがアクセスできるシークレットは、プライマリのシークレットマネージャー表示にリストされ、またナビゲーションから**サービスアカウント**を選択することでも表示されます。 ![サービスアカウント](https://bitwarden.com/assets/3IQzFGc9f4OAoqvJSgrEBn/601542ce696652aac733e63b18cdffb0/2024-12-03_13-25-13.png) サービスアカウントを開くと、サービスアカウントがアクセスできる**シークレット**と**人々**がリストされ、生成された**アクセストークン**も表示されます。 ![サービスアカウント内](https://bitwarden.com/assets/3L9EGMDn7gGAMi3uwD1MIP/74dd29c2c80c1d67ee3b27bd5160e8b7/2024-12-03_13-26-04.png) ## サービスアカウントを作成 あなたの組織の**サブスクリプション**ページでは、組織で使用可能なサービスアカウントの数値を割り当てることができます。ご利用可能なサービスアカウントやサービスアカウントのスケーリングに関する追加情報については、[こちら](https://bitwarden.com/ja-jp/help/secrets-manager-quick-start/#user-seats-and-service-account-scaling/)をご覧ください。 新しいサービスアカウントを作成するには： 1. **新規**ドロップダウンを使用して、**サービスアカウント**を選択します： ![新しいサービスアカウント](https://bitwarden.com/assets/LaVwicbqhvbliXPm6loOU/5559a5caf8ad70a95be3ea89f1b760ad/2024-12-03_11-29-17.png) 2. **サービスアカウント名**を入力し、**保存**を選択してください。 3. サービスアカウントを開き、**プロジェクト**タブで、このサービスアカウントがアクセスできるべきプロジェクトの名前をタイプまたは選択します。追加された各プロジェクトに対して、**権限:**のレベルを選択してください。 - **読み取り可能**: サービス アカウントは、割り当てられたプロジェクトからシークレットを取得できます。 - **読み取り、書き込み可能**: サービス アカウントは、割り当てられたプロジェクトからシークレットを取得および編集したり、割り当てられたプロジェクトに新しいシークレットを作成したり、新しいプロジェクトをまとめて作成したりできます。 > [!TIP] SM 07/25 dependency > サービスアカウントの書き込みアクセスを完全に活用することは、今後の[CLI](https://bitwarden.com/ja-jp/help/secrets-manager-cli/)リリースに依存しています。現時点では、これは単にUIで利用可能なオプションを提供します。詳細については、[リリースメモ](https://bitwarden.com/ja-jp/help/releasenotes/)をご覧ください。 ## サービスアカウントに人々を追加します サービスアカウントに組織のメンバーを追加すると、その人々はサービスアカウントのアクセストークンを生成し、サービスアカウントがアクセスできるすべての秘密情報とやり取りすることができます。あなたのサービスアカウントに人々を追加するには： 1. サービスアカウントで、**People**タブを選択します。 2. 人々のドロップダウンから、プロジェクトに追加するメンバーやグループをタイプまたは選択してください。適切な人々を選択したら、**追加**ボタンを選択します： ![サービスアカウントに人々を追加します](https://bitwarden.com/assets/3TrklnCquoynDHFX6nJ8w/2482453bf759525ccb6d23f8e9731a7d/2024-12-03_13-27-11.png) ## サービスアカウントにプロジェクトを追加します サービスアカウントにプロジェクトを追加すると、アクセストークンを使用して含まれるシークレットにプログラムでアクセスできるようになります。新規プロジェクトと既存のプロジェクトの両方をサービスアカウントに追加することができます。 ### 既存のプロジェクトを追加する 既存のプロジェクトをあなたのサービスアカウントに追加するには： 1. サービスアカウントで、**プロジェクト**タブを選択します。 2. プロジェクトのドロップダウンから、サービスアカウントに追加するプロジェクトをタイプまたは選択してください。適切なプロジェクトを選択したら、**追加**ボタンを選択します: ![プロジェクトを追加する](https://bitwarden.com/assets/3XGkQt3MdNHmAoKLXXXMGh/2c68b9ea5a47885f35360a94d26f0442/2024-12-03_13-28-00.png) 3. サービスアカウントを開き、**プロジェクト**タブで、このサービスアカウントがアクセスできるべきプロジェクトの名前をタイプまたは選択します。追加された各プロジェクトに対して、**権限:**のレベルを選択してください。 - **読むことができます**: サービスアカウントは、割り当てられたプロジェクトから秘密を取得することができます。 - **読み取り、書き込み可能**: サービス アカウントは、割り当てられたプロジェクトからシークレットを取得および編集できるだけでなく、割り当てられたプロジェクトに新しいシークレットを作成したり、新しいプロジェクトを作成したりできます。 ### 新しいプロジェクトを追加する このプロジェクトに新しいサービスアカウントを追加するには： 1. **新規**ドロップダウンを使用して、**サービスアカウント**を選択します： ![新しいサービスアカウント](https://bitwarden.com/assets/LaVwicbqhvbliXPm6loOU/5559a5caf8ad70a95be3ea89f1b760ad/2024-12-03_11-29-17.png) 2. **サービスアカウント名**を入力し、**保存**を選択してください。 3. サービスアカウントを開き、**プロジェクト**セクションで、ドロップダウンを使用してタイプまたは選択して、プロジェクトをサービスアカウントに追加します。適切なプロジェクトを選択したら、**追加**ボタンを選択します: ![プロジェクトを追加する](https://bitwarden.com/assets/3XGkQt3MdNHmAoKLXXXMGh/2c68b9ea5a47885f35360a94d26f0442/2024-12-03_13-28-00.png) 4. サービスアカウントを開き、**プロジェクト**タブで、このサービスアカウントがアクセスできるべきプロジェクトの名前をタイプまたは選択します。追加された各プロジェクトに対して、**権限:**のレベルを選択してください。 - **読み取り可能**: サービス アカウントは、割り当てられたプロジェクトからシークレットを取得できます。 - **読み取り、書き込み可能**: サービス アカウントは、割り当てられたプロジェクトからシークレットを取得および編集できるだけでなく、割り当てられたプロジェクトに新しいシークレットを作成したり、新しいプロジェクトを作成したりできます。 ## サービスアカウントを削除します サービスアカウントを削除するには、削除するサービスアカウントの（⋮ ）オプションメニューを使用して、**サービスアカウントを削除**を選択します。サービス アカウントを削除しても、それに関連付けられているシークレットは削除され**ません**。サービスアカウントは削除されると完全に削除され、**シークレットのようにゴミ箱に**[送られません](https://bitwarden.com/ja-jp/help/secrets/#delete-a-secret/)。 ## サービスアカウントイベント 各サービスアカウントで行われたアクションのタイムスタンプ付きレコードは、サービスアカウントの**イベントログ**タブから利用できます。 ![サービスアカウントイベント](https://bitwarden.com/assets/288j2VTjCiI9BwgJG2UlUx/031ba3af1a3b765b5610f7a635f2f4dc/Screenshot_2023-10-23_at_10.26.06_AM.png) 特定のサービスアカウントへのアクセス権を持つ任意のユーザーは、そのサービスアカウントのイベントを表示することができます。キャプチャされるイベントには以下のものが含まれます： - シークレット*secret-identifier*にアクセスしました。(`2100`) > [!NOTE] Event capture > 各**イベント**は、イベントがキャプチャしたアクションを識別するタイプコード（`1000`、`1001`など）と関連付けられています。タイプコードは、イベントによって文書化されたアクションを識別するために、[Bitwarden公開API](https://bitwarden.com/ja-jp/help/public-api/)によって使用されます。 イベントログはエクスポート可能で、無期限に保持されます。エクスポートイベントは、指定された日付範囲内のすべてのイベントの`.csv`を作成します。この範囲は367日を超えてはなりません。 --- URL: https://bitwarden.com/ja-jp/help/manage-client-orgs/ --- # 進行中の管理 [クライアント組織](https://bitwarden.com/ja-jp/help/providers/#client-organizations/)に[サービスユーザー](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/)としてアクセスするには： 1. 製品スイッチャーを使用して**プロバイダーポータル**を開きます。 ![製品切替 - プロバイダーポータル](https://bitwarden.com/assets/4xn04Sj9u8n73TPxZUWi5f/dac0d56f47a05e2d8b28754e997a1391/2025-02-25_15-16-00.png) 2. **クライアント**タブから管理するクライアント組織を選択してください： ![プロバイダーポータル](https://bitwarden.com/assets/7AoSHeZgJJTBXQmpZ13UBr/56ca464fe6987c8c5fc8e7099235d640/2025-02-25_15-17-46.png) 組織の保管庫に一度入ると、クライアント組甽の完全な管理が可能になり、以下の重要なタスクを含みます： | **タスク** | **説明** | **リソース** | |------|------|------| | ユーザーを追加し、削除します | 顧客の組織に参加し、または離脱する際に、ユーザーをBitwardenに登録または登録解除します。 | [ユーザーオンボーディング](https://bitwarden.com/ja-jp/help/managing-users/#onboard/) [ユーザーオフボーディング](https://bitwarden.com/ja-jp/help/managing-users/#offboard/) | | ユーザー権限を変更する | エンドユーザーが役割を変更するときは、適切に権限も変更してください。 | [ユーザータイプとアクセス制御](https://bitwarden.com/ja-jp/help/user-types-access-control/) | | ユーザーシートを追加し、削除します | 顧客のビジネスが成長するにつれて、クライアント組織のユーザーシートの数値を管理してください。 | [ユーザーシートを管理する](https://bitwarden.com/ja-jp/help/managing-users/#manage-user-seats/) | | ユーザーのマスターパスワードをリセットする | 有効にした場合、エンドユーザーがマスターパスワードを忘れた場合には、管理者パスワードリセットを使用してアカウントを回復します。 | [管理者パスワードリセット](https://bitwarden.com/ja-jp/help/admin-reset/) | | 保管庫のアイテムを作成＆共有する | 新しいシステムへのアクセスが必要なときに、新しい保管庫アイテムを追加し、リアルタイムで共有してください。 | [共有する](https://bitwarden.com/ja-jp/help/sharing/) | | 一回限りの安全な共有 | 資格情報、ドキュメントなどを安全に一度だけ共有するためにBitwardenを使用してください。 | [Sendを作成する](https://bitwarden.com/ja-jp/help/create-send/) | | 保管庫の健康状態を監視する | クライアント組織の全体的な健康状態を把握するために、組織の保管庫健康レポートとイベントログを使用してください。 | [保管庫の健康レポート](https://bitwarden.com/ja-jp/help/reports/) [イベントログ](https://bitwarden.com/ja-jp/help/event-logs/) | | 請求書の管理 | 必要があれば、クライアント組織の請求書情報を変更してください。 | [請求書情報の更新](https://bitwarden.com/ja-jp/help/update-billing-info/#update-billing-for-organizations/) | さらに、**あなたのサービスユーザーが顧客のエンドユーザーにBitwardenの使用方法を教えるのを支援する場合**、以下のリソースが役立つかもしれません: | **タスク** | **説明** | **リソース** | |------|------|------| | ユーザー登録 | エンドユーザーがBitwardenアカウントに登録するのを支援してください。 | [登録](https://bitwarden.com/ja-jp/go/start-free/) | | トレーニングビデオを見る | 私たちが過去に行ったいくつかのトレーニングを伝えてください。 | [Bitwardenの使い方を始める](https://bitwarden.com/ja-jp/getting-started/) | | ユーザーがデータをインポートするのを助けてください | お客様の許可がある場合、ユーザーに自分の個々の保管庫データをBitwardenにインポートするための指示を提供してください。 | [あなたの保管庫にデータをインポートしてください。](https://bitwarden.com/ja-jp/help/import-data/) | | 二段階ログインの設定を手伝ってください | ユーザーが二段階ログインの設定を容易に行えるように、以下の指示をお読みください。 | [2段階ログイン方法](https://bitwarden.com/ja-jp/help/setup-two-step-login/) | | Bitwardenアプリをデモンストレーションします | ユーザーがBitwardenのモバイルアプリ、ブラウザの拡張機能、および他のアプリの利点を理解するのを助けます。 | [始め方ガイド](https://bitwarden.com/ja-jp/help/create-bitwarden-account/) | | デモに登録する | パワーユーザーには、週に一度のデモに参加して自主的に学ぶことを奨励します。 | [Bitwarden イベント](https://www.crowdcast.io/bitwarden) | --- URL: https://bitwarden.com/ja-jp/help/manage-devices/ --- # Manage Devices The **Devices** list shows every Bitwarden client app that has logged in to your account. For each device you can see the client type, when it was last active, and when it first logged in to your account. You can also use this list to approve or deny [login requests from another device](https://bitwarden.com/ja-jp/help/log-in-with-device/#approve-a-log-in-request/) or [device trust requests](https://bitwarden.com/ja-jp/help/add-a-trusted-device/). > [!NOTE] What is a device? > A **device** is a unique installation of the Bitwarden app where you have logged in. Reinstalling, clearing app data, or clearing your cookies could result in a device appearing multiple times. To get to the **Devices**list: - In the web app, navigate to **Settings** → **Security** → **Devices**. - In browser extensions, navigate to **Settings** → **Account security** → **Devices**. - In desktop apps, use the menu bar to navigate to **Account** → **Devices**. - In mobile apps, navigate to **Account Security** → **Devices**. In the **Devices**list, you'll see one row per device that contains the following: | Column | Description | |------|------| | Device | The type of device, for example **Mobile** or **Extension**, and its OS or platform, for example **iOS** or **Firefox**. | | Recently active | The timeframe, for example **Past 14 days**, in which the device was last active, or: - **Current session**: Indicates the device you're currently using. - **Request pending**: Indicates a [login request](https://bitwarden.com/ja-jp/help/log-in-with-device/#approve-a-log-in-request/) or [device trust request](https://bitwarden.com/ja-jp/help/add-a-trusted-device/) from the device. Select the device to approve or deny the request. | | First login | The date and time at which the device first logged in to your Bitwarden account. | --- URL: https://bitwarden.com/ja-jp/help/manage-subscription-seats-in-your-organization/ --- # Manage Subscription Seats in Your Organization A user seat is the billed license for one user within a Bitwarden organization. When a user is invited to your organization, they occupy one user seat and are granted access to Bitwarden features under your specific plan. The total number of user seats represents how many users can join your organization. As such, user seats are not permanently attached to a specific member. > [!NOTE] Different user provisioning methods > This article discusses only one of the available methods to invite users and manage your subscription’s seat count: > > - All organizations can [manually invite users](https://bitwarden.com/ja-jp/help/managing-users/) and update the [seat count](https://bitwarden.com/ja-jp/help/manage-subscription-seats-in-your-organization/). > - Teams and Enterprise organizations can use [SCIM](https://bitwarden.com/ja-jp/help/about-scim/). > - Teams and Enterprise organizations can use [Directory Connector](https://bitwarden.com/ja-jp/help/directory-sync/). > - Enterprise organizations can invite members using a shareable [invite link](https://bitwarden.com/ja-jp/help/managing-users/#tab-invite-by-link-1FpWqHUBGbhM3aGLCHtK6P/). > - Enterprise organizations can use [just-in-time (JIT)](https://bitwarden.com/ja-jp/help/jit-provisioning/). ## User seat billing Only an [organization owner](https://bitwarden.com/ja-jp/help/user-types-access-control/#default-roles/) or [provider service user](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/) can add or remove seats because it directly affects the organization’s billing subscription. To check how many user seats your team already includes, open the Admin Console and go to **Billing** → **Subscription**. Your organization’s seat total is listed within **Subscription seats**: ![Set Subscription seats](https://bitwarden.com/assets/6IiAvwCX2KbCTUAbAnY4yV/81614bb5a44c64cdc387ba9cee5663eb/Set_Subscription_seats.png) *Set Subscription seats* If the number of user seats is higher than your organization’s total [active users](https://bitwarden.com/ja-jp/help/managing-users/#manage-existing-members/), then that means there are unassigned user seats. Unassigned user seats are still billed, so you may want to invite more people or [remove the extra user seats](https://bitwarden.com/ja-jp/help/managing-users/#manually-add-or-remove-seats/) from your subscription. > [!NOTE] Removing a user different from reducing seat count > [Removing a user](https://bitwarden.com/ja-jp/help/remove-users/) from your organization does not automatically reduce your organization’s billed subscription seats. You still need to reduce the seat count. ### Billing for new user seats When new users are [invited](https://bitwarden.com/ja-jp/help/managing-users/#invite/), Bitwarden cloud [Teams and Enterprise organizations](https://bitwarden.com/ja-jp/help/about-organizations/#types-of-organizations/) will **automatically increase** the number of billed user seats. You can set a [seat limit](https://bitwarden.com/ja-jp/help/manage-subscription-seats-in-your-organization/#set-a-seat-limit/) to prevent your seat count from exceeding a specified number or [manually add seats](https://bitwarden.com/ja-jp/help/managing-users/#manually-add-or-remove-seats/) as desired. When you add seats in the middle of your billing cycle, you are only charged for the remaining time. If you're on a **monthly plan**, that prorated amount is added to your next scheduled renewal. For **annual subscriptions**, new seats added mid-cycle are billed on a prorated basis. The prorated amount is charged to the payment method on file on the same day of the month as your renewal date. On your next annual renewal date, all of your seats are billed together for the full year. For example, if your plan renews on July 15th and you add a seat on May 1st, you'll be charged on May 15th for the prorated remainder of the current period (May 1–July 14). When your annual renewal occurs on July 15th, all seats are consolidated into a single yearly charge. ### Credit for removed user seats Regardless of how you add seats, you must [manually remove](https://bitwarden.com/ja-jp/help/managing-users/#manually-add-or-remove-seats/) user seats you no longer want from your subscription. Removing seats will cause your next charge to be adjusted so that you are **credited for time not used** by the already-paid-for seat. ### Self-hosted billing The number of seats a self-hosted organization has will always mirror its [counterpart cloud-organization](https://bitwarden.com/ja-jp/help/self-host-an-organization/#step-3-start-your-organization/). This means self-hosted organizations **do not** automatically scale users. Instead, you must use the cloud Admin Console to manage your seat count. To quickly reflect changes to your seat count made in the cloud Admin Console, you can set up [billing sync](https://bitwarden.com/ja-jp/help/licensing-on-premise/#tab-automatic-sync-4cDnzGHwlfBQEFs6eqrkut/). This will remove the need to [re-upload your license](https://bitwarden.com/ja-jp/help/licensing-on-premise/#tab-manual-update-4cDnzGHwlfBQEFs6eqrkut/). ## Manually add or remove seats To manually add or remove seats to your organization: 1. Log in to the Bitwarden web app and open the Admin Console using the product switcher: ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) *製品切り替えメニュー* 2. Go to **Billing** → **Subscription**. 3. Enter the total number of user seats that you want in **Subscription seats**: ![Set Subscription seats](https://bitwarden.com/assets/6IiAvwCX2KbCTUAbAnY4yV/81614bb5a44c64cdc387ba9cee5663eb/Set_Subscription_seats.png) *Set Subscription seats* 4. Select **Save**. > [!NOTE] Can't invite more when limit reached > 指定された制限に達すると、制限を増やさない限り、新しいユーザーを招待することはできません。 ## Set a seat limit You have the option to control subscription costs by setting a cap on the number of user seats that can be added to your organization. Once the specified limit is reached, you will not be able to invite new users unless you increase that limit. To set a limit on the number of seats your organization can automatically scale up to: 1. Log in to the Bitwarden web app and open the Admin Console using the product switcher: ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) *製品切り替えメニュー* 2. Go to **Billing** → **Subscription**. 3. Check **Limit subscription (optional)**. 4. Enter the maximum number of user seats you want to allow in **Seat limit (optional)**: ![席の制限を設定します](https://bitwarden.com/assets/5DBnJW1y9welOF6hrDKrrh/06cade0656921a06d5bc43d3b9d26a62/Set_Seat_limit.png) *席の制限を設定します* 5. Select **Save**. --- URL: https://bitwarden.com/ja-jp/help/manage-your-secrets-org/ --- # あなたの組織を管理してください > [!NOTE] more info for onboarding and succession > 完全なBitwardenのオンボーディングの概要については、詳細情報を得るために、[このガイド](https://bitwarden.com/ja-jp/help/onboarding-and-succession/)をご覧ください。 シークレットマネージャーを使用する組織として、元々パスワードマネージャーで使用されていた多くのツールを共有します。この記事では、これらの一般的な領域をカバーし、適切な場所で文書を共有するリンクを提供します。 > [!TIP] Check out Getting Started guide. > Bitwardenの組織にまったく新しい場合は、[組織管理者としてのスタートガイド](https://bitwarden.com/ja-jp/help/courses/password-manager-admin/)の記事をチェックすることをお勧めします。 ## 容易なオンボーディング ポリシーは、エンタープライズ組織がメンバーに対してセキュリティルールを強制することを可能にします。例えば、二段階ログインの使用を義務付けることができます。一部のポリシーは主にパスワードマネージャーに適用されますが、シークレットマネージャーのユーザーに広く適用されるポリシーもいくつかあります。 - [2段階認証が必要です](https://bitwarden.com/ja-jp/help/policies/#require-two-step-login/) - [マスターパスワードの要件](https://bitwarden.com/ja-jp/help/policies/#master-password-requirements/) - [マスターパスワードのリセット](https://bitwarden.com/ja-jp/help/policies/#master-password-reset/) - [単一組織](https://bitwarden.com/ja-jp/help/policies/#single-organization/) - [シングルサインオン認証](https://bitwarden.com/ja-jp/help/policies/#require-single-sign-on-authentication/) - [保管庫のタイムアウト](https://bitwarden.com/ja-jp/help/policies/#session-timeout/) > [!TIP] Set policies first. > Bitwardenに新しく参加された方は、ユーザーをオンボーディングする前にポリシーを設定することをお勧めします。 ## ユーザー管理 シークレットマネージャーの組織でのユーザー管理は、パスワードマネージャーを使用する組織と似ていますが、シークレットマネージャー固有の要素には、[組織のメンバーにシークレットマネージャーへのアクセスを許可する](https://bitwarden.com/ja-jp/help/manage-your-secrets-org/#access-to-secrets-manager/)こと、[メンバーの役割の違い](https://bitwarden.com/ja-jp/help/manage-your-secrets-org/#member-roles/)、そして[ユーザーシートとサービスアカウントを指定する](https://bitwarden.com/ja-jp/help/secrets-manager-quick-start/#user-seats-and-service-account-scaling/)ことが含まれます。 ### オンボーディング あなたのBitwarden組織にユーザーをオンボーディングするためのいくつかの異なる方法があります。ここでは、よく使われる方法のいくつかを強調しています: #### 手動 Bitwardenのウェブ保管庫は、新しいユーザーをあなたの組織に招待するためのシンプルで直感的なインターフェースを提供します。この方法は、小規模な組織やAzure ADやOktaのようなディレクトリサービスを使用していない組甔に最適です。[始め方を学びましょう](https://bitwarden.com/ja-jp/help/managing-users/#invite/)。 #### SCIM Bitwardenサーバーは、有効なSCIM APIキーを持つと、ユーザーとグループのプロビジョニングおよびデプロビジョニングのためのあなたのIDプロバイダからのリクエストを受け入れるSCIMエンドポイントを提供します。この方法は、SCIM対応のディレクトリサービスまたはIdPを使用する大規模な組織に最適です。[始め方を学びましょう](https://bitwarden.com/ja-jp/help/about-scim/)。 #### ディレクトリ-コネクタ Directory Connectorは、選択したソースディレクトリサービスから引き出すことにより、Bitwarden組織のユーザーとグループを自動的にプロビジョニングします。この方法は、SCIMをサポートしていないディレクトリサービスを使用する大規模な組織に最適です。[始め方を学びましょう](https://bitwarden.com/ja-jp/help/directory-sync/)。 ### シークレットマネージャーへのアクセス 一度オンボーディングが完了したら、組織の個々のメンバーにシークレットマネージャーへのアクセスを許可してください。 1. あなたの組織の**メンバー**表示を開き、シークレットマネージャーへのアクセスを許可したいメンバーを選択してください。 2. ⋮ メニューを使用して、選択したメンバーにアクセス権を付与するために **シークレットマネージャーを有効にする**を選択します。 ![シークレットマネージャーのユーザーを追加します](https://bitwarden.com/assets/3IBNL6FdndgPeuXa7m3rlP/fd04ec9951123e5a0ccd5fe4f04fa4de/2024-12-03_11-18-52.png) > [!TIP] SM access vs. assignments > メンバーにシークレットマネージャーへのアクセスを与えても、自動的に保存されたプロジェクトや秘密へのアクセスが与えられるわけではありません。次に、[プロジェクトへのアクセスを人々やグループに割り当てる](https://bitwarden.com/ja-jp/help/manage-your-secrets-org/#access-to-secrets-manager/)必要があります。 ### メンバーの役割 次の表は、シークレットマネージャー内で各メンバーの役割が何を管理できるかを概説しています。ベータ版では、ユーザーはパスワードマネージャーで割り当てられたのと同じメンバーの役割をシークレットマネージャーに持っています。 | メンバーロール | 説明 | |------|------| | ユーザー | ユーザーは自分自身のシークレット、プロジェクト、サービスアカウント、およびアクセストークンを作成することができます。これらのオブジェクトは作成後に編集することができます。 ユーザーは、既存のオブジェクトと対話するためにプロジェクトまたはサービスアカウントに割り当てられる必要があり、**読むことができる**または**読み書きができる**アクセスを与えることができます。 | | 管理者 | 管理者は自動的にすべての秘密、プロジェクト、サービスアカウント、およびアクセストークンへの**読み取り、書き込み**のアクセス権を持っています。 管理者は自分自身にシークレットマネージャーへのアクセスを割り当てることができ、また他のメンバーにシークレットマネージャーへのアクセスを割り当てることもできます。 | | オーナー | 所有者は自動的にすべての秘密、プロジェクト、サービスアカウント、およびアクセストークンへの**読み取り、書き込み**のアクセス権を持っています。 所有者は自分自身にシークレットマネージャーへのアクセスを割り当てることができ、他のメンバーにもシークレットマネージャーへのアクセスを割り当てることができます。 | > [!NOTE] Custom role in SM > カスタム役割は現在、シークレットマネージャーのオプションでスコープされていませんが、特定のパスワードマネージャーまたはより広範な組織の能力を割り当てるためにまだ使用することができます。 ### グループ グループは個々のメンバーを関連付け、特定のプロジェクトへのアクセスと権限をスケーラブルな方法で提供します。新しいメンバーを追加するときは、そのメンバーをグループに追加して、そのグループの設定された権限を自動的に継承させます。[もっと学ぶ](https://bitwarden.com/ja-jp/help/about-groups/) 管理者コンソールでグループが作成されたら、シークレットマネージャーのウェブアプリからプロジェクトにそれらを割り当ててください。 ## シングルサインオン(SSO) SSOでログインするのは、Bitwardenが提供するシングルサインオンのソリューションです。SSOを使用したログインを使用すると、エンタープライズ組織は既存のIDプロバイダーを利用して、SAML 2.0またはOpen ID Connect（OIDC）プロトコルを使用してユーザーをBitwardenに認証できます。[始め方を学びましょう](https://bitwarden.com/ja-jp/help/about-sso/)。 ## アカウント回復の管理 アカウントの回復は、指定された管理者がエンタープライズ組織のユーザーアカウントを回復し、従業員がマスターパスワードを忘れた場合にアクセスを復元することを可能にします。アカウント回復は、アカウント回復管理ポリシーを有効にすることで組織で活性化することができます。[始め方を学びましょう](https://bitwarden.com/ja-jp/help/account-recovery/)。 ## イベントログ [イベントログ](https://bitwarden.com/ja-jp/help/event-logs/)は、あなたのチームまたはエンタープライズ組織内で発生するイベントのタイムスタンプ付きレコードです。シークレットマネージャーのイベントは、組織の保管庫の**レポート** → **イベントログ**と、[サービスアカウントのイベントログページ](https://bitwarden.com/ja-jp/help/service-accounts/#service-account-events/)の両方から利用できます。 イベントログはエクスポート可能で、無期限に保持されます。多くのイベントはすべてのBitwarden製品に適用され、一部はパスワードマネージャーに特化していますが、シークレットマネージャーは特に以下をログに記録します： - サービスアカウントによってアクセスされた秘密 ## セルフホスティング エンタープライズ組織は、LinuxとWindowsマシン上のDockerを使用して、自己ホスト型のBitwardenシークレットマネージャーを管理できます。あなたが以前に自己ホスト型のBitwardenを使用したことがない場合、[このガイド](https://bitwarden.com/ja-jp/help/self-host-an-organization/)を使用して正しい方向に進んでください。 すでにエンタープライズBitwarden組織を自己ホスト型で管理していて、そのサーバー上でシークレットマネージャーにアクセスしたい場合： 1. あなたのクラウドホストされたBitwarden組織でシークレットマネージャーのサブスクリプションにサインアップしてください。 2. 最低でも2023.10.0に自己ホスト型サーバーを更新してください。 3. クラウド ホスト型組織から[新しいライセンス ファイルを取得し](https://bitwarden.com/ja-jp/help/licensing-on-premise/#retrieve-organization-license/)、[セルフホスト型サーバーにアップロードします](https://bitwarden.com/ja-jp/help/licensing-on-premise/#update-organization-license/)。 > [!NOTE] Self-host SM on Unified, no > Bitwardenの[統一自己ホスト型デプロイメントオプション](https://bitwarden.com/ja-jp/help/install-and-deploy-lite/)では、自己ホスト型シークレットマネージャーの管理はサポートされていません。チームとエンタープライズ組織は、標準の[Linux](https://bitwarden.com/ja-jp/help/install-on-premise-linux/)または[Windows](https://bitwarden.com/ja-jp/help/install-on-premise-windows/)のインストールを使用すべきです。 --- URL: https://bitwarden.com/ja-jp/help/managing-access-when-the-organization-owner-leaves/ --- # Ownerless Organizations This article addresses frequently asked questions after an organization owner has left a company. If organization ownership was not transferred prior to the owner leaving, one of the following scenarios may apply to your organization. > [!NOTE] Cannot disclose organization owner > Bitwarden support is unable to disclose the identity of an organization's current owner. This information can only be verified with the organization's owner directly. To facilitate a seamless process, we recommend reaching out to support using the owner's registered email address. ## The organization owner has left, and I have access to their account credentials If you have access to the owner's account credentials: 1. **Access the Admin console to invite a new owner or transfer ownership**: If you have the credentials of the owner account, you may directly access the organization's [admin console](https://bitwarden.com/ja-jp/help/getting-started-organizations/). This will allow you to perform several tasks including inviting a new owner, transferring ownership, and making necessary changes. 2. **Backup the organization data**: Ensure that all important organizational data is backed up to prevent data loss in the future. Learn more [here](https://bitwarden.com/ja-jp/help/export-organization-items/). 3. **Set up admins or backup owners for access redundancy**: Ensure that multiple admins or backup owners are in place for future access continuity and management of the account. ## The organization owner has left and I do not have access to their account credentials Are there any current admins in the organization? ### Yes - **Contact support using the previous owner's email**: Contact support using the owner's email. If there are admins set up, you may request that support promote one of them to the owner role. If the owner email no longer exists, please recreate the inbox. > [!NOTE] Support will not perform admin promotion > Support will only perform admin promotion if the request comes from the owner's email address. There are no exceptions to this policy. ### No - **Attempt to recover the account**: If no admins exist, you will need to manually back up your organization data and start over as soon as possible. To backup the organization information: - Export organizational vault data using the Bitwarden [export](https://bitwarden.com/ja-jp/help/export-your-data/#export-an-organization-vault/). This requires a user to have a [custom role](https://bitwarden.com/ja-jp/help/user-types-access-control/#custom-role/) with access to import/export. - If no users have custom role with access to Bitwarden export, users may manually copy & paste data for an export of organization vault data. > [!NOTE] Subscription lapse before backup > If the organization's subscription lapses before you can perform a backup, please contact support to request a temporary service activation in order to export organizational data. ## I have to cancel an active subscription Do you have access to the owner or billing contact email? ### Yes If you do have access to the owner or billing contact email address: - **Contact support using the owner or billing contact email address**: If the subscription is still active, you may cancel it by contacting Bitwarden support using the email associated with the billing account. - You may cancel future renewals of an active subscription by contacting Bitwarden support using the email associated as an organization owner, or the billing contact. The authorized billing contact is the email address that receives invoices, payment reminders, and receipts. ### No If you do not have access to the owner or billing contact email address: - **Contact support and provide default payment method details**: You may authorize the removal of a payment method by contacting support and providing the following payment method details: - Expiration date of the card used in the last payment. - Last 4 digits of the card used for the last payment. - Date of the last payment. - Amount of the last payment. > [!NOTE] Cancel subscription without owner > This information will help Bitwarden support confirm your identity and process the cancellation request, see [here](https://bitwarden.com/ja-jp/help/update-billing-info/#update-billing-email/) for additional information. --- URL: https://bitwarden.com/ja-jp/help/managing-items/ --- # Vault Items ## Item types Bitwarden can securely store more than just usernames and passwords. There are five types of items you can store in your vault: - **Login**: Store username and password combinations for easy autofill [on browser extensions](https://bitwarden.com/ja-jp/help/auto-fill-browser/), [on iOS apps](https://bitwarden.com/ja-jp/help/auto-fill-ios/) and [on Android apps](https://bitwarden.com/ja-jp/help/auto-fill-android/). Login items can also store [passkeys](https://bitwarden.com/ja-jp/help/storing-passkeys/) and, for Premium users, [verification codes](https://bitwarden.com/ja-jp/help/integrated-authenticator/). - **Card**: Store credit or debit card information for easy [autofill on browser extensions and Android](https://bitwarden.com/ja-jp/help/auto-fill-card-id/) apps during online checkouts. - **Identity**: Store identity information, like mailing addresses, for easy [autofill on browser extensions and Android](https://bitwarden.com/ja-jp/help/auto-fill-card-id/) apps during a variety of online form submissions. - **Secure note**: Store freeform text for any kind of information you want protected. - **SSH key**: Use Bitwarden [as an SSH agent](https://bitwarden.com/ja-jp/help/ssh-agent/). ## Add items > [!TIP] This's manual, but you can also import. > This section will cover manually adding a vault item, but for many users Bitwarden recommends [importing items](https://bitwarden.com/ja-jp/help/import-data/) directly into your vault from most password managers or web browsers. You can add vault items from any Bitwarden app: ### Web app Select the + **New** button and choose the item type to create: ![Add an item](https://bitwarden.com/assets/5kGYpHHu4197INxX5kOetu/c1aa36b3847c9824b81466837229ec7d/webappnewtest.png) *Add an item* ### Browser extension Select the + **New** button and choose the item type to create: ![Add an item](https://bitwarden.com/assets/3CGG1jYRfgQqi5UlWuwliO/c95b2da5c9e64564c1aa7842207a3a6f/extnew1.png) *Add an item* ### Mobile Select the + **New** button and choose the item type to create: ![Add an item](https://bitwarden.com/assets/cMVnILAl9uoih1iTqIHx9/19168711ae327ea490fa51c8d9c27ff3/mobilenew1.png) *Add an item* ### Desktop ![Add an item](https://bitwarden.com/assets/7xia34eJyx1K8Gy8IXajQ7/af2b2ef342350a68b000c405ee698ab4/2026-04-23_09-58-10.png) *Add an item* ### CLI Use the `create` command to add a new item. Refer to the [CLI documentation](https://bitwarden.com/ja-jp/help/cli/) for more information. ## Copy item credentials To copy an item's details: ### Web app Hover over an item and select the [clone] **Copy icon** that appears next to an item. A menu will then appear where you select **Copy username** or **Copy password**: ![Copy in web app](https://bitwarden.com/assets/45nnuRuxCcsbYiqG0q1kJM/e263a1e72007dda9e9f7c2d4cf22b8f8/2026-09-02_15-27-47.png) *Copy in web app* You can also go to **Settings** → **Appearance** and check **Show quick copy actions in vault**. When you then hover over an item, icons will appear to specifically copy your username, password, or verification code to the clipboard: ![Quick copy in web app](https://bitwarden.com/assets/71DuuvJA5TlEBrS28GwaR3/29528ad67257ac81887a18ac1ab293fb/2026-09-02_15-19-25.png) *Quick copy in web app* ### Browser extension Several [autofill methods](https://bitwarden.com/ja-jp/help/auto-fill-browser/) are available in the Bitwarden browser extension, including a [copy button](https://bitwarden.com/ja-jp/help/auto-fill-browser/#copy-credentials/). ![Copy button browser](https://bitwarden.com/assets/3W5ZfYspgV90rAm6KxRyzU/d6e1eeccf249cbdcf86b53cc0840b454/copy_button_browser.png) *Copy button browser* You can also go to ⚙️ **Settings**→ **Appearance** and check **Show quick copy actions in vault**. When you then hover over an item, icons will appear to specifically copy your username, password, or verification code to the clipboard: ![Quick copy browser](https://bitwarden.com/assets/RsUJT6m2wr6tToeb2CF7n/58c8b42b7248d209371dab1891a68b8a/browser_quick_copy.png) *Quick copy browser* ### Mobile You can autofill your items using the [iOS app](https://bitwarden.com/ja-jp/help/auto-fill-ios/) and the [Android app](https://bitwarden.com/ja-jp/help/auto-fill-android/). ### Desktop Open an item and select the [clone] **Copy icon** next to a field: ![Copy credential on desktop](https://bitwarden.com/assets/7KlGYgWWe0BdkY5UQFerwN/91cca24b2fc1c6bb6a0ea138bad05f0d/Copy_credential_on_desktop.png) *Copy credential on desktop* You can also go to **Settings** → **App** settings and check **Show quick copy actions in vault**. When you then hover over an item, icons will appear to specifically copy your username, password, or verification code to the clipboard: ![Quick copy desktop app](https://bitwarden.com/assets/RburuyxTBjseLlCQSU5PE/e6986412a1cf87828a82993f88ffcc1e/2026-09-11_10-33-06.png) *Quick copy desktop app* ### CLI Use the `get` command to retrieve an object, like a username or password. Refer to the [CLI documentation](https://bitwarden.com/ja-jp/help/cli/#get/) for more information. ## Manage items You can manage your vault items from any Bitwarden app: ### Edit To edit an item: ### Web app Select the ⋮ options menu for the item you want to edit: > [!TIP] You can right-click on the web app. > You can also right-click the item to call up the same menu. ![Edit or delete an item](https://bitwarden.com/assets/5FmC9ha8GQ4IKU8UM1ra4x/d470974c62468ba565e58ca1917db0b1/webnew1.png) *Edit or delete an item* ### Browser extension Select an item to open it and select **Edit**: ![Edit or delete an item](https://bitwarden.com/assets/2q1EZnISzEG3i8iU4vTKj6/b13c46c27a7fb896f31f81485859459f/extnew4.png) *Edit or delete an item* ### Mobile Select the ⋮ options menu for the item you want to edit and select **Edit**: ![Edit an item](https://bitwarden.com/assets/357lJe8JKMXNKEhYKUDn4u/31d5f1f811eb35b8b142f9a6f751dae2/2025-11-10_12-05-53.png) *Edit an item* ### Desktop Select an item to open it and select the [pencil] **Edit icon**: ![Edit an item](https://bitwarden.com/assets/6Y4kK7J9aLmo9SDY7Ne8VE/63bbce3c7f3e0f99d6c0783c0b367a16/2026-04-23_10-02-08.png) *Edit an item* ### CLI Use the `edit` command to add a new item. Refer to the [CLI documentation](https://bitwarden.com/ja-jp/help/cli/) for more information. ### Archive Archiving is a useful tool for decluttering your vault. Archived items are excluded from search results and autofill suggestions, but included in exports. Archiving: - Is available for all paid plans, including premium users and members of paid organizations. If that subscription ever lapses, users **will not** lose access to archived items. - Is available for organization items and individually-owned items. Like [favorites](https://bitwarden.com/ja-jp/help/favorites/), one user's choice to archive an item will not archive that item for any other users who have access to it. - **Does not** remove items from reporting or exports. To archive an item: ### Web app 1. Select the item(s) you want to archive and use the action bar to choose **Archive**: ![Archive with the web app](https://bitwarden.com/assets/1aRyGxLdpcvGF3fM2Bbd17/d67d2ef7eb7904d6fe02d062d736d980/Archive_with_the_web_app.png) *Archive with the web app* 2. Confirm your choice by selecting **Archive** in the dialogue. ##### Unarchive On the web app, select **Archive** from your vault filters, select the item(s) to restore, and choose **Unarchive** from the action bar. ### Browser extension 1. Use the ⋮ options menu for the item you want to archive and choose **Archive**. ![Archive with the browser extension](https://bitwarden.com/assets/40gA9zgbeBjx2gw77H61kM/08e93903af859aa75bbdd277b4098a90/2026-01-27_10-40-25.png) *Archive with the browser extension* 2. Confirm your choice by selecting **Archive** in the dialogue. ##### Unarchive On browser extensions, navigate to **Settings** → **Vault options** → **Archive** to view your archived items and use the ⋮ options menu to choose **Unarchive**to restore an item to normal vault behavior. ### Mobile Use the ⋯ options menu for the item you want to archive and choose **Archive**: ![Archive with the mobile app](https://bitwarden.com/assets/rrxmgUU3pLqQrYa5wDDb9/fd90c478bacd1c366e59b4be3d07b185/2026-02-23_11-48-54.png) *Archive with the mobile app* ##### Unarchive On mobile apps, select **Archive** from your vault filters in order to view your archived items and use the ⋯ options menu to choose **Unarchive**to restore an item to normal vault behavior. ### Desktop 1. Select the items you wish to archive, then slect **Archive** on the action bar: ![Archive with the desktop app](https://bitwarden.com/assets/kOYhUPQwYRL9Rm0SKwxsf/137b96d3023a21f04356a3fd8beb7f8b/desktop_archive.png) *Archive with the desktop app* 2. Confirm your choice by selecting **Archive** in the dialogue. ##### Unarchive On the desktop app, select **Archive** from your vault filters, select the item(s) to restore, and choose **Unarchive** from the action bar. ### CLI To archive an item, use the command `bw archive item ` where `` represents the unique identifier of the item you want to archive. To view items in your archive, use the command `bw list --archive`. ### Delete To delete an item: ### Web app Select the ⋮ options menu for the item and select 🗑️ **Delete**: ![Item options](https://bitwarden.com/assets/3OYHvfRCDy3OphkbEHIJEA/fa47beb671d6efc34a18d05daf630aff/webappnewtest3.png) *Item options* Delete multiple items using the action bar: ![Delete multiple items](https://bitwarden.com/assets/7zvvNDdxoagjN3OIfutrxo/26c74435273fdcb156ec617830128c04/delete_bulk.png) *Delete multiple items* ### Browser extension Select an item to open it and select the 🗑️ Delete icon: ![Edit or delete an item](https://bitwarden.com/assets/2q1EZnISzEG3i8iU4vTKj6/b13c46c27a7fb896f31f81485859459f/extnew4.png) *Edit or delete an item* ### Mobile Tap an item to open it and select the ⋮ options menu for the item: ![Item options](https://bitwarden.com/assets/6XFamLqIYX26cUY5LWQbPE/1a6000050526e7f4f9e8bfcad93619fe/2025-11-10_12-06-19.png) *Item options* ### Desktop Select an item to open it and select the 🗑️ Delete icon: ![Delete an item](https://bitwarden.com/assets/1E8ieEw6639tLYAxe2HYir/2ec594025ea37103c9cf0de93c41e9aa/2026-04-23_10-02-08-2.png) *Delete an item* Delete multiple items using the action bar: ![Delete multiple items on desktop](https://bitwarden.com/assets/5OBKzVV9IS7fuym9g5gchb/cdc55f2efe045a9ab6f7fac939f813a6/bulk_delete_desktop.png) *Delete multiple items on desktop* ### CLI Use the `delete` command to add a new item. Refer to the [CLI documentation](https://bitwarden.com/ja-jp/help/cli/) for more information. #### Vault trash Deleted items are sent to the trash, where they remain for 30 days after deletion. Once 30 days have elapsed, the item will be permanently deleted and not recoverable. In the trash, you can **Restore** an item to your vault or **Permanently delete** it prior to the 30-day waiting period using the ⋮ menu: ### Web app Select **Trash**from the Filters menu: ![Trash in the web app](https://bitwarden.com/assets/36mo5LyroRq1BhOcjSsBb7/a05100ab172376caf15b4c454beee321/2024-12-02_14-39-40.png) ### Browser extension Navigate to **Settings** → **Vault** → **Trash**: ![Trash in browser extensions](https://bitwarden.com/assets/5Q0mgKjaDiIKy5ymlVaUnS/fa72b454697bedd7319da17ba671a9e5/2025-04-15_09-33-59.png) ### Mobile On the **Vaults** tab, scroll down to **Trash** and select the item: ![Trash in mobile apps](https://bitwarden.com/assets/7HwDVQp0ma6RxU95ILNVtI/52275cc54ff5d789f8825d225edb0ecf/2025-04-15_10-22-16.png) ### Desktop Select **Trash**from the navigation: ![Trash in the desktop app](https://bitwarden.com/assets/viaKopya1CJ9N6mWKyLV6/b6a8a6e6fc9449ac1630f89deee9da79/2026-04-23_10-08-16.png) *Trash in the desktop app* ### Clone You can clone any item that you have ownership of to create a duplicate item. If an item is owned by an organization, it can only be cloned by members with [**Can manage**](https://bitwarden.com/ja-jp/help/collection-management/#collection-management-settings/) access to the item's collection and can only be done from the web app: ### Web app Select the ⋮ options menu for the item you want to duplicate and select [clone] **Clone**: ![Item options](https://bitwarden.com/assets/3OYHvfRCDy3OphkbEHIJEA/fa47beb671d6efc34a18d05daf630aff/webappnewtest3.png) *Item options* ### Browser extension Select the ⋮ options menu for the item you want to duplicate and select [clone] **Clone**: ![Item options](https://bitwarden.com/assets/10bowrbDmxxf8SxrMhplmJ/01597fd4926492def941caf556cd9d12/extnew5.png) *Item options* ### Mobile Tap an item to open it and select the ⋮ options menu for the item: ![Item options](https://bitwarden.com/assets/6XFamLqIYX26cUY5LWQbPE/1a6000050526e7f4f9e8bfcad93619fe/2025-11-10_12-06-19.png) *Item options* ### Desktop Select the ⋮ options menu for the item you want to duplicate and select [clone] **Clone**: ![Clone an item](https://bitwarden.com/assets/5KRdegIaIbOHxGkMj64Fs9/fce91fc0bc5cabfa299d1fd522c0da7d/2026-04-23_10-12-38.png) *Clone an item* > [!NOTE] Passkeys not cloned > [Passkeys](https://bitwarden.com/ja-jp/help/storing-passkeys/) are not copied when an item is cloned. The new item will include the same details as the original one, except the passkey field will be empty. ## Share items If you're a member of an [organization](https://bitwarden.com/ja-jp/help/about-organizations/), you can [assign vault items to your organization's collections](https://bitwarden.com/ja-jp/help/sharing/), transferring ownership of the vault item to the organization. To share with other organization members, use the action bar: ![Assign to collections](https://bitwarden.com/assets/stm9byteqzZn9dvqonHrc/000099fa7e49dffd712f1c94b966fa09/assign_to_collections.png) *Assign to collections* ## Next steps Now that you understand the basics of working with vault items, we recommend: - Learning how to navigate your vault using [search](https://bitwarden.com/ja-jp/help/searching-vault/), [filtering](https://bitwarden.com/ja-jp/help/filter-your-vault/), and organizing items in [favorites](https://bitwarden.com/ja-jp/help/favorites/) and [folders](https://bitwarden.com/ja-jp/help/folders/). - Learning about what else you can add to items, including [custom fields](https://bitwarden.com/ja-jp/help/custom-fields/), [TOTP seeds](https://bitwarden.com/ja-jp/help/integrated-authenticator/), and [file attachments](https://bitwarden.com/ja-jp/help/attachments/). --- URL: https://bitwarden.com/ja-jp/help/managing-users/ --- # ユーザー管理 ## ユーザー数 Bitwarden [チームとエンタープライズ組織](https://bitwarden.com/ja-jp/help/about-organizations/#types-of-organizations/)は、新しいユーザーを**招待**すると、ユーザーシートが[自動的にスケールアップ](https://bitwarden.com/ja-jp/help/managing-users/#invite/)します。指定した数値を超えないように、[席の上限](https://bitwarden.com/ja-jp/help/manage-subscription-seats-in-your-organization/#set-a-seat-limit/)を設定してスケーリングを制限することができます。また、[手動で席を追加](https://bitwarden.com/ja-jp/help/managing-users/#manually-add-or-remove-seats/)することも可能です。どのように席を追加するかに関わらず、使用しなくなった席を[手動で削除](https://bitwarden.com/ja-jp/help/managing-users/#manually-add-or-remove-seats/)する必要があります。 ユーザーシートの追加と削除は、将来の請求書の合計を調整します。席を追加すると、調整されたレートで即座にファイル上のお支払い方法が請求されます。そのため、**請求周期（月/年）の残りの部分のみを支払う**ことになります。シートを削除すると、すでに支払ったシートが使用されていない時間について**クレジットが付与される**ように、次回の請求が調整されます。 > [!NOTE] Removing seats > [組甔所有者](https://bitwarden.com/ja-jp/help/user-types-access-control/#user-types/)または[プロバイダーサービスユーザー](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/)だけが席を追加または削除できます。これは直接請求に影響を与えます。 ### 席の制限を設定します あなたの組織がスケールアップできる座席の数値に制限を設定するには： 1. Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャーを使用して管理者コンソールを開きます([filter]): ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **請求書** → **サブスクリプション**に移動し、**サブスクリプションの制限**チェックボックスを確認してください： ![席の制限を設定します](https://bitwarden.com/assets/5DBnJW1y9welOF6hrDKrrh/06cade0656921a06d5bc43d3b9d26a62/Set_Seat_limit.png) 3. **座席制限**の入力欄に、座席制限を指定してください。 4. **保存**を選択してください。 > [!NOTE] Can't invite more when limit reached > 指定された制限に達すると、制限を増やさない限り、新しいユーザーを招待することはできません。 ### 手動で席を追加または削除します あなたの組甔に席を手動で追加または削除するには： 1. Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **請求書**に移動 → **サブスクリプション。** 3. **サブスクリプション席**の入力欄で、マウスオーバー矢印を使用して席を追加または削除します。 ![シートを追加または削除する](https://bitwarden.com/assets/6vCLfjhJz8FOGEeAuQmYQN/f6d0bfe07c1f4db8633e735f42f121fe/2024-12-03_14-49-45.png) 4. **保存**を選択してください。 > [!NOTE] Increasing subscription seats > 指定された**席の上限**を超えて**サブスクリプションの席**を増やす場合、希望のサブスクリプション席の数以上に席の上限を増やす必要があります。 ## ユーザーをボードに乗せる あなたの組織のセキュリティを確保するために、Bitwardenは新しいメンバーをオンボーディングするための3ステッププロセスを適用します、[招待](https://bitwarden.com/ja-jp/help/managing-users/#invite/) → [受け入れ](https://bitwarden.com/ja-jp/help/managing-users/#accept/) → [確認](https://bitwarden.com/ja-jp/help/managing-users/#confirm/)。 > [!NOTE] User Management Alternatives > このドキュメントは、ユーザーをBitwarden組織に追加するための手動オンボーディングフローをカバーしていますが、Bitwardenは自動的なユーザーとグループのプロビジョニングのための2つの方法を提供しています： > > - エンタープライズ組織は、[Azure AD](https://bitwarden.com/ja-jp/help/microsoft-entra-id-scim-integration/)、[Okta](https://bitwarden.com/ja-jp/help/okta-scim-integration/)、[OneLogin](https://bitwarden.com/ja-jp/help/onelogin-scim-integration/)、および[JumpCloud](https://bitwarden.com/ja-jp/help/jumpcloud-scim-integration/)のSCIM統合を使用できます。 > - チームとエンタープライズ組織は、[Active Directory/LDAP](https://bitwarden.com/ja-jp/help/ldap-directory/)、[Azure AD](https://bitwarden.com/ja-jp/help/microsoft-entra-id/)、[Google Workspace](https://bitwarden.com/ja-jp/help/workspace-directory/)、[Okta](https://bitwarden.com/ja-jp/help/okta-directory/)、および[OneLogin](https://bitwarden.com/ja-jp/help/onelogin-directory/)に対してディレクトリコネクタを使用できます。 ### 招待 > [!TIP] Enterprise policy before inviting users > エンタープライズ組織の場合、ユーザーを招待する前に[エンタープライズポリシー](https://bitwarden.com/ja-jp/help/policies/)を設定することをお勧めします。これにより、組織への入会時にコンプライアンスが確保されます。 あなたの組甔にユーザーを招待するには： 1. Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャーを使用して管理者コンソールを開きます([filter]): ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **メンバー**に移動し、+ **ユーザーを招待**ボタンを選択します: ![メンバーを招待する](https://bitwarden.com/assets/4wUO7i6w8y4sqAvwuMVZyd/070a5b36b242b1e4871cc0f58e0b8f83/2024-12-05_09-31-35.png) 3. 招待ユーザーパネルで： - 新規ユーザーが**メールアドレス**に招待を受け取るべき場所を入力してください。一度に最大20人のユーザーを追加することができます。メールアドレスをカンマで区切ってください。 - 新しいユーザーに適用するために、**メンバーの役割**を選択してください。[メンバーの役割](https://bitwarden.com/ja-jp/help/user-types-access-control/#member-role/)は、これらのユーザーが組織レベルでどのような権限を持つかを決定します。 - **グループ**タブで、このユーザーを追加する[グループ](https://bitwarden.com/ja-jp/help/about-groups/)を選択してください。 - **コレクション**タブで、このユーザーがアクセスできるように収集を選択し、各コレクションに対してどの[権限](https://bitwarden.com/ja-jp/help/user-types-access-control/#permissions/)を持つべきかを決定します。 4. 指定されたユーザーをあなたの組織に招待するために、**保存**をクリックしてください。 > [!NOTE] Invitations expire > **招待状は5日後に期限切れになります**、その時点でユーザーは再度招待する必要があります。各ユーザーを選択し、⋮ オプション メニューを使用して、**招待を再送**することで、ユーザーを一括で再招待します。 > > ![一括再招待](https://bitwarden.com/assets/1yj3MLJDTr7zOn5TwP0FGJ/67a16c6ee6ee14a92aa350986244e164/Resend_invitations.png) > > あなたがBitwardenを自己ホスト型で使用している場合、[環境変数を使用して](https://bitwarden.com/ja-jp/help/environment-variables/)招待の有効期限を設定することができます。 ### 同意 招待されたユーザーは、Bitwardenから組織に参加するための招待を含むメールアドレスを受け取ります。メール内のリンクをクリックすると、Bitwardenのウェブアプリが開き、ユーザーはログインするか、アカウントを作成して招待を受け入れることができます。 ![組織への招待](https://bitwarden.com/assets/4Fe96NuWb7yRe6muKf7UbZ/bcb1a8df0bc2ffdecbcd86b82d16c9a3/2025-09-03_10-41-25.png) 招待を受け入れると、[確認](https://bitwarden.com/ja-jp/help/managing-users/#confirm/)され次第、組織にアクセスできることが通知されます。さらに、組电のメンバーは、招待を受け入れるときに[メールアドレスが自動的に確認されます](https://bitwarden.com/ja-jp/help/product-faqs/#q-what-features-are-unlocked-when-i-verify-my-email/)。 ### 確認 > [!TIP] Why confirm users > 3ステップの[招待](https://bitwarden.com/ja-jp/help/managing-users/#invite/) → [受け入れ](https://bitwarden.com/ja-jp/help/managing-users/#accept/) → [確認](https://bitwarden.com/ja-jp/help/managing-users/#confirm/)の手順は、エンドツーエンドの暗号化を維持しながら、組織とユーザー間の安全な共有を促進するために設計されています。[もっと学ぶ](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#sharing-data-between-users/) あなたの組織への受け入れられた招待を確認するには： 1. Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャーを使用して管理者コンソールを開きます([filter]): ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **メンバー**に移動してください。 3. 任意の`承認済み`ユーザーを選択し、⋮ オプションメニューを使用して✓ **選択したものを確認**します: ![承認されたメンバーを確認してください](https://bitwarden.com/assets/4K01wesgLdxx7TjJVLysOn/5c6b82cc1e8910884d4ee361adeb4376/Screenshot_2024-02-28_at_10.27.22_AM.png) 4. 画面上の[フィンガープリントフレーズ](https://bitwarden.com/ja-jp/help/fingerprint-phrase/)が新しいメンバーが**設定**→**アカウント**で見つけるものと一致していることを確認してください。 ![サンプルフィンガープリントフレーズ](https://bitwarden.com/assets/6sWPBv5GFAyMcULNxfCCJG/b3115a77e0d8d8d48fcc1f9e24e42d70/fingerprint-phrase.png) 各フィンガープリントフレーズはそのアカウントに固有であり、ユーザーを安全に追加する際の最終的な監視層を確保します。それらが一致する場合は、**送信**を選択してください。 > [!NOTE] Clear cache and cookie to restore fingerprint phrase prompt > **「フィンガープリントフレーズの確認を求めない」**がオンになっている場合、ブラウザのキャッシュとクッキーをクリアすることでフィンガープリントフレーズの確認を再度有効にすることができます。 ## ユーザーの利用停止 > [!WARNING] Accounts without MPs & TDE > マスターパスワードがない結果としての[信頼できるデバイスとのSSO](https://bitwarden.com/ja-jp/help/about-trusted-devices/)を持つアカウントについては、[組織からの削除](https://bitwarden.com/ja-jp/help/managing-users/#deprovision-users/)または[アクセス権の取り消し](https://bitwarden.com/ja-jp/help/managing-users/#revoke-access/)により、以下の場合を除き、そのBitwardenアカウントへのすべてのアクセスが遮断されます： > > 1. あらかじめ[アカウント回復](https://bitwarden.com/ja-jp/help/account-recovery/)を使用して、マスターパスワードを割り当てます。 > 2. ユーザーは、アカウント回復ワークフローを完全に完了するために、アカウント回復後に少なくとも一度ログインします。 あなたの組織からユーザーを削除するには： 1. Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. **メンバー**に移動してください。 3. 組織から削除したいユーザーを選択し、⋮ オプションメニューを使用して [close] **削除**します： ![メンバーを削除する](https://bitwarden.com/assets/5hTYQXah4C90KJcZnWwnqs/83372c5f7e37a9ea27cb14cc78b3b93e/2024-12-03_15-06-01.png) > [!TIP] Remove Org Members + Cacheing > オフラインのデバイスは、組織の保管庫データを含む保管庫データの読み取り専用コピーをキャッシュします。これを悪意ある利用が予想される場合、メンバーがアクセスしていた資格情報は、彼らを組織から削除するときに更新するべきです。 ### ユーザーアカウントの削除 **あなたの組織からユーザーを削除しても、そのユーザーのBitwardenアカウントは削除されません。**ユーザーが削除されると、組織や共有されたアイテムとコレクションにはアクセスできなくなりますが、既存のマスターパスワードを使用してBitwardenにログインし、個々の保管庫のアイテムには引き続きアクセスできます。 あなたの実装の詳細によりますが、以下の方法のいずれかを使用して、デプロビジョニングされたユーザーに属するBitwardenユーザーアカウントを削除することができるかもしれません: 1. あなたが自己ホスト型のBitwardenを使用している場合、認証された管理者は[システム管理者ポータル](https://bitwarden.com/ja-jp/help/system-administrator-portal/)からアカウントを削除することができます。 2. あなたの会社が管理する`@yourcompany.com`のメールアドレスを持つアカウントの場合、[ログインせずに削除](https://vault.bitwarden.com/#/recover-delete)のワークフローを使用して、`@yourcompany.com`の受信トレイ内で削除を確認できます。詳細については、[アカウントまたは組織を削除](https://bitwarden.com/ja-jp/help/delete-your-account/)をご覧ください。 ## アクセスを取り消す > [!WARNING] Accounts without MPs & TDE > マスターパスワードがない結果としての[信頼できるデバイスとのSSO](https://bitwarden.com/ja-jp/help/about-trusted-devices/)を持つアカウントについては、[組織からの削除](https://bitwarden.com/ja-jp/help/managing-users/#deprovision-users/)または[アクセス権の取り消し](https://bitwarden.com/ja-jp/help/managing-users/#revoke-access/)により、以下の場合を除き、そのBitwardenアカウントへのすべてのアクセスが遮断されます： > > 1. あらかじめ[アカウント回復](https://bitwarden.com/ja-jp/help/account-recovery/)を使用して、マスターパスワードを割り当てます。 > 2. ユーザーは、アカウント回復ワークフローを完全に完了するために、アカウント回復後に少なくとも一度ログインします。 完全にメンバーを削除する代わりに、一時的に組甔とその保管庫のアイテムへのアクセスを取り消すこともできます。アクセスを取り消すには： 1. 管理者コンソールで、**メンバー**に移動します。 2. アクセスを取り消したいメンバーを選択し、⋮ オプションメニューを使用して**アクセスを取り消す**： ![アクセスを取り消す](https://bitwarden.com/assets/6hBUggWWvdttF0RUqU8IZ9/389eb47b90742bb3e3844f5105bc643a/2024-12-03_15-06-01.png) > [!NOTE] Revoke/Restore Owners. > 所有者のみ 他の所有者へのアクセスを取り消したり復元したりできます。 アクセスが取り消されたユーザーは、**取り消し**タブにリストされ、次の操作を行います： - 組甔の保管庫アイテム、コレクションなどにはアクセスできません。 - [SSOを使用してログインする](https://bitwarden.com/ja-jp/help/using-sso/)能力がない、または[組織的なDuo](https://bitwarden.com/ja-jp/help/setup-two-step-login-duo/)を二段階ログインに使用することはできません。 - 組織の[ポリシー](https://bitwarden.com/ja-jp/help/policies/)の対象ではありません。 - ライセンス席を占有しないでください。 ### アクセスを復元する ユーザーへのアクセスを復元するには： 1. 管理者コンソールで、**メンバー**に移動します。 2. **取り消された**メンバー タブを開いてください。 3. アクセスを復元したいユーザーを選択し、⋮ オプションメニューを使用して**アクセスを復元**します： ![アクセスを復元する](https://bitwarden.com/assets/2xe3Vt7l9CCO85RhhmoVJU/47321af7571e298c697a412c650403d6/2024-12-03_15-11-35.png) ユーザーがアクセスを復元すると、再度[招待](https://bitwarden.com/ja-jp/help/managing-users/#invite/) → [受け入れ](https://bitwarden.com/ja-jp/help/managing-users/#accept/) → [確認](https://bitwarden.com/ja-jp/help/managing-users/#confirm/)のワークフローを経る必要はありません。 ## ユーザーの二要素認証ステータスを確認してください ユーザーの二要素認証ステータスは、**メンバー**ページから表示できます。ユーザーが 🔒 アイコンを持っている場合、そのユーザーのBitwardenアカウントには二段階ログインが有効になっています。 ![二要素認証インジケーター](https://bitwarden.com/assets/HNlJNX9VJVURxGqrrBdRb/1592f5c29694cf36e973ddac553e95e1/2FA_status.png) --- URL: https://bitwarden.com/ja-jp/help/marketplace-deployments/ --- # Marketplace Deployments This article will walk you through deploying a self-hosted Bitwarden server using a pre-built virtual machine image from the AWS or Azure marketplace. These deployment options are a good fit for organizations that already operate in AWS or Azure and want to keep their Bitwarden server inside the same environment as the rest of their stack: - [Self-host Bitwarden via the AWS marketplace](https://aws.amazon.com/marketplace/pp/prodview-tuo4cqgcd3f5w) - [Self-host Bitwarden via the Azure marketplace](https://marketplace.microsoft.com/en-us/product/saas/bitwardeninc.bitwarden-self-host) These marketplace deployments launch a virtual machine (VM) with the core software requirements for self-hosting Bitwarden and the installation script pre-loaded. Once launched, you can SSH into the VM and start the installation script to complete the setup procedure. ## Before you begin ### Included in the image Both the AWS AMI and and Azure VM image are pre-loaded with: - Ubuntu 24.04 LTS - Docker Engine - Docker Compose - Bitwarden installation script > [!WARNING] OS support for marketplace deployments > The Bitwarden marketplace images are pre-loaded Ubuntu 24.04 LTS, however **operating system maintenance, patching, and OS-level troubleshooting are not in-scope for Bitwarden customer support**. You are responsible for maintaining the underlying OS, including applying security updates, monitoring, and backups as you would be for any other VM in your environment. ### Prerequisites Have the following ready: - An AWS or Azure account with permission to launch a VM from the marketplace. - An installation ID and key, retrieved from [bitwarden.com/host](https://bitwarden.com/ja-jp/host/). - A registered domain name with a DNS record pointing to the public IP your VM instance will use. - An SMTP server or cloud SMTP provider that the VM can reach. - An SSH key pair that can be used to access the VM. - (**Optional**) An SSL certificate to apply to the VM. Let's Encrypt can be used once you SSH into the VM to generate and issue a certificate for free. ## Deployment ### AWS 1. Subscribe to the product from the [Bitwarden self-hosted server listing on the AWS marketplace](https://aws.amazon.com/marketplace/pp/prodview-tuo4cqgcd3f5w). 2. Open the launch wizard for the AMI through the AWS console. 3. Configure the AMI. The launch wizard will allow you to specify VPC, subnet, security group and a few other attributes, but make sure to take note of the following: - The designated **security group** must open ports 80 and 443. - There are many **instance types** to choose from, but a recommendation is provided. - A **key pair** can be generated for accessing the VM once it's launched. 4. Launch the instance. Once it reaches a running state, SSH into the VM. The `./bitwarden.sh install` command will automatically be launched to [begin the installation wizard](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#install-bitwarden/). > [!TIP] Skip some steps for marketplace deployments. > Because marketplace deployments are pre-packaged with the installation script, you can skip directly to **Step 3** ("Complete the prompts in the installer") in the linked instructions. ### Azure 1. Select **Get it now** from the [Bitwarden self-hosted server listing on the Azure marketplace](https://marketplace.microsoft.com/en-us/product/saas/bitwardeninc.bitwarden-self-host). Azure will require you to enter information about your Azure account, like first and last name, before proceeding. 2. Choose which subscription to associate the VM with and select **Create** to launch the VM creation wizard. 3. Configure the AMI. The creation wizard will allow you to specify a wide variety of attributes, but make sure to take note of the following: - The designated **Network** **Security Group** must open ports 80 and 443. - There are many VM**sizes** to choose from, but a recommendation is provided. - A **key pair** can be generated for accessing the VM once it's launched. 4. Review and create the VM. Once it reaches a running state, SSH into the VM.he `./bitwarden.sh install` command will automatically be launched to [begin the installation wizard](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#install-bitwarden/). > [!TIP] Skip some steps for marketplace deployments. > Because marketplace deployments are pre-packaged with the installation script, you can skip directly to **Step 3** ("Complete the prompts in the installer") in the linked instructions. ## Additional information ### Support Bitwarden customer support covers the Bitwarden server and its configuration. For operating system support, including system maintenance, patching, and OS-level troubleshooting refer to your OS vendor's support infrastructure. For cloud account and platform support, refer to AWS or Azure's support infrastructure. ### Costs The Bitwarden marketplace images are available at no extra charge through Bitwarden or the AWS and Azure marketplaces. You will be billed: - By Bitwarden, as normal, for your subscription based on plan and seat count. - By AWS or Azure, as for any other application, for compute and storage costs. ### Automatic updates Marketplace deployments are setup by default with a cronjob that automatically applies updates to keep your Bitwarden server current. Updates to the Bitwarden server are applied in place using the [installation script's pre-packaged update commands](https://bitwarden.com/ja-jp/help/updating-on-premise/). To prevent downtime in the case of an unexpected update failure, Bitwarden **strongly recommends** that you put in place systems for regularly [backing up server data](https://bitwarden.com/ja-jp/help/backup-on-premise/) and for monitoring server availability. --- URL: https://bitwarden.com/ja-jp/help/master-password-re-prompt/ --- # Master Password Re-Prompt For any [item](https://bitwarden.com/ja-jp/help/managing-items/), you can activate the **Master password re-prompt** option from the Add or Edit screen to require verification of your [master password](https://bitwarden.com/ja-jp/help/master-password/) to access or autofill sensitive vault items: ![Master password re-prompt ](https://bitwarden.com/assets/sgKb0RX5hGdrdKLmXcR0R/f78654839e18b3f474dd3e95ed0d203c/2024-12-02_14-38-06.png) Master password re-prompt will behave slightly differently depending on which app you're using, for example: - In the web app, browser extension, and desktop app viewing the item or editing anything about it with this enabled will require you to re-enter your master password. - On mobile apps, only viewing hidden fields (e.g. passwords, hidden custom fields, credit card numbers) will require you to re-enter your master password. Editing anything about the item will also require you to re-enter your master password. Users who do not have master passwords, for example those in organizations using [SSO with trusted devices](https://bitwarden.com/ja-jp/help/about-trusted-devices/) or [Key Connector](https://bitwarden.com/ja-jp/help/about-key-connector/), will not have the master password re-prompt option available to them. Additionally, trusted contacts using [emergency access](https://bitwarden.com/ja-jp/help/request-and-grant-emergency-access/) will not be required to re-enter a master password in order to view a protected vault item. > [!WARNING] MPW Reprompt isn't encryption. > Master password re-prompt **is not** an encryption mechanism. This feature is an interface-only guardrail that a sophisticated user may find ways to work around. We recommend **never** leaving your vault unlocked when unattended or on a shared workstation. ## --- URL: https://bitwarden.com/ja-jp/help/master-password/ --- # あなたのマスターパスワード あなたのマスターパスワードは、Bitwardenにアクセスするための主要な方法です。あなたのマスターパスワードが重要です： - **記憶に残る**: Bitwardenの従業員やシステムは、あなたのマスターパスワードを知ること、取得する方法、またはリセットする方法は**ありません**。**マスターパスワードを忘れないでください！** - **強力**: 長く、複雑で、一般的でないパスワードは、アカウントを保護する最善の方法です。Bitwardenは、検討中のいくつかの記憶に残るパスワードの強度をテストするための無料の[パスワード強度テストツール](https://bitwarden.com/ja-jp/password-strength/)を提供しています。 [2023.3.0 リリース](https://bitwarden.com/ja-jp/help/releasenotes/)以降に作成されたマスターパスワードは、少なくとも12文字でなければなりません。 > [!TIP] Tips to mitigate forgetting master password. > マスターパスワードを忘れることを心配していますか？これがやるべきことです: > > - **ヒントを設定する**。必要であれば、ログイン画面でマスターパスワードのヒントをリクエストするメールアドレスを設定できます。あなただけが理解できるヒントを使用するように確認してください。 > - **指定する**[信頼できる緊急連絡先](https://bitwarden.com/ja-jp/help/emergency-access/)。プレミアムアクセスを持つユーザーは、緊急時に友人や家族にアカウントアクセスを許可することができます。 ## マスターパスワードの変更 現在のマスターパスワードを知っている場合、ウェブ保管庫から変更することができます： > [!TIP] If you don't know your master password. > 現在のマスターパスワードがわからない場合、[何をすべきか学ぶ](https://bitwarden.com/ja-jp/help/forgot-master-password/)。 1. ウェブアプリで、ナビゲーションから**設定** → **アカウント**を選択します。 ![マイアカウント](https://bitwarden.com/assets/74BqYDU6qE9evz6wEz8K7Y/2cd5b482c2dd160f47ec330464a43c11/My_account_settings.png) 2. **マイアカウント**メニューから、**セキュリティ**ページと**マスターパスワード**タブを選択します： ![Master password settings](https://bitwarden.com/assets/2Svv0PwlH9i7SSK73dlv9A/e451afb190346e492110a7bf1bd3a518/Master_password_settings.png) 3. あなたの**現在のマスターパスワード**を入力してください。 4. あなたの**新しいマスターパスワード**を入力し、確認してください。 5. それを提出する前にHIBPでマスターパスワードを確認したい場合は、**パスワードの既知のデータ漏洩を確認する** (もっと学ぶ) ボックスをチェックしてください。このレポートを実行するには、マスターパスワードのハッシュをHIBPに送信し、流出済みのハッシュと比較します。あなたのマスターパスワード自体は、Bitwardenによって決して流出済みにはなりません。 > [!WARNING] Rotate account encryption key. > **ロテートアカウントの暗号化キー**のボックスを、その結果と必要な後続の行動を完全に理解していない限り、チェックしないでください。[もっと学ぶ](https://bitwarden.com/ja-jp/help/account-encryption-key/)。 6. **マスターパスワードを変更**ボタンを選択してください。 マスターパスワードを変更すると、自動的にウェブ保管庫のセッションからログアウトされます。他のログイン済みのアプリは最大1時間までアクティブのままになることがありますが、最終的には新しいマスターパスワードで再度ログインする必要があります。 ## 私はマスターパスワードを忘れました あなたが[マスターパスワードを忘れた場合](https://bitwarden.com/ja-jp/help/forgot-master-password/)に何をすべきか学ぶ。 ## 追加のログインオプション あなたのBitwardenアカウントを設定するためには、マスターパスワードが必要です。あなたまたはあなたの組織がBitwardenとどのようにやり取りするかにより、Bitwardenアカウントにアクセスするための追加のオプションが利用可能です。 | 方法 | 説明 | |------|------| | デバイスでログイン | デバイスでログインするというオプションは、Bitwardenに認証リクエストをSendできる信頼性のあるセカンダリデバイスを利用することができます。デバイスでのログインについてもっと学ぶ[ここ](https://bitwarden.com/ja-jp/help/log-in-with-device/)。 | | SSOでログイン | Bitwardenのユーザーで、シングルサインオン(SSO)でログインを利用する組織の一部である人々は、既存のIDプロバイダーを利用してログインし、そのユーザーを認証することができます。SSOでのログインについてもっと学ぶ[ここ](https://bitwarden.com/ja-jp/help/about-sso/)。 | | パスキーでログイン（ベータ） | パスキーは、マスターパスワードとメールアドレスを使用する代わりにBitwardenにログインするために使用でき、一部のパスキーは保管庫の暗号化と復号化に使用できます。[ここ](https://bitwarden.com/ja-jp/help/login-with-passkeys/)で更に学ぶ。 | | 生体認証でロック解除とPINでロック解除 | 生体認証またはPINを使用したロック解除は、代替的なログイン方法ではありませんが、この機能により、マスターパスワードの代わりにシステムの生体認証またはPINでロックされたアカウントにアクセスできます。[生体認証でのロック解除](https://bitwarden.com/ja-jp/help/biometrics/)と[PINでのロック解除](https://bitwarden.com/ja-jp/help/unlock-with-pin/)についてもっと学ぶ。 | ## 次のステップ あなたが**記憶に残る**、**強力な**マスターパスワードを作成したので、私たちは以下を推奨します: - [あなたのアカウントを二段階ログインでさらに安全にする](https://bitwarden.com/ja-jp/help/setup-two-step-login/) - [緊急アクセスの有効化](https://bitwarden.com/ja-jp/help/emergency-access/)（プレミアムが必要） --- URL: https://bitwarden.com/ja-jp/help/microsoft-entra-id-scim-integration/ --- # Microsoft Entra ID SCIM統合 クロスドメインID管理（SCIM）システムは、Bitwarden組織内のメンバーやグループを自動的にプロビジョニングおよびデプロビジョニングするために使用できます。 > [!NOTE] SCIM vs. BWDC > SCIMインテグレーションは、**エンタープライズ組甔**で利用可能です。SCIM互換のIDプロバイダーを使用していないチーム組甔、または顧客は、プロビジョニングの代替手段として[ディレクトリコネクタ](https://bitwarden.com/ja-jp/help/directory-sync-cli/)の使用を検討することがあります。 この記事は、AzureとのSCIM統合を設定するのに役立ちます。設定は、Bitwardenのウェブ保管庫とAzure Portalを同時に操作することを含みます。進行するにあたり、両方をすぐに利用できる状態にして、記録されている順序で手順を完了することをお勧めします。 ## SCIM を有効にする > [!NOTE] Self-hosting SCIM > **あなたは自己ホスト型のBitwardenを使用していますか？**それなら、進む前に[サーバーでSCIMを有効にするためのこれらの手順](https://bitwarden.com/ja-jp/help/self-hosting-scim/)を完了してください。 SCIM統合を開始するには、管理者コンソールを開き、**設定** → **SCIMプロビジョニング**に移動します。 ![SCIM プロビジョニング](https://bitwarden.com/assets/6sw1kuK7GuZ3dfQkkbs6rV/3bdd579c1be5b1ada990036bd9a3a9d8/2026-09-11_09-13-53.png) **SCIMを有効にする**チェックボックスを選択し、**SCIM URL**と**SCIM APIキー**をメモしてください。後のステップで両方の値を使用する必要があります。 ## エンタープライズアプリケーションを作成する > [!TIP] SCIM if SSO already exists (Azure). > すでにこのIdPをSSOでログインに使用している場合は、既存のエンタープライズアプリケーションを開き、[このステップにスキップしてください](https://bitwarden.com/ja-jp/help/microsoft-entra-id-scim-integration/#enable-provisioning/)。それ以外の場合は、このセクションを進めて新しいアプリケーションを作成してください。 Azure Portalで、**Microsoft Entra ID**に移動し、ナビゲーションメニューから**エンタープライズアプリケーション**を選択します。 ![Enterprise applications ](https://bitwarden.com/assets/69h0vJlyvkF5J6tsKfQ7jd/4994ed3200bdce4b5faea87e1ac2de83/Enterprise_application.png) + **新しいアプリケーション** ボタンを選択してください。 ![Create new application ](https://bitwarden.com/assets/7f6vbFmJRpfwDXbjHNKp1i/c314ef0bcbb68306858fa0f76da1e369/new_application.png) **Microsoft Entra ID**ギャラリー画面で、+ **あなた自身のアプリケーションを作成する**ボタンを選択してください: ![Create your own application ](https://bitwarden.com/assets/6oF8nrPsl7riqg3jWFDk7N/5cf08062f5656e0aee44ea627a2071c5/Create_your_own_application.png) あなた自身のアプリケーションを作成する画面で、アプリケーションにはユニークで、Bitwarden特有の名前を付けてください。**ギャラリー以外**のオプションを選択し、次に**作成**ボタンを選択してください。 ![Create Entra ID app](https://bitwarden.com/assets/2fCSl3wr0PPuTYBk9zisXd/0e8754a3163b6560d832306b4b88bb1b/create_entra_app.png) ### プロビジョニングを有効にする ナビゲーションから**プロビジョニング**を選択し、次の手順を完了してください： ![Select Provisioning](https://bitwarden.com/assets/3FNghuESyQaW6EB4WfANSy/f0a1ef6cae75ccc9412e5f0e1396b5f1/Select_Provisioning.png) 1. **開始**ボタンを選択してください。 2. **自動**を**プロビジョニングモード**のドロップダウンメニューから選択します。 3. あなたのSCIM URL（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/microsoft-entra-id-scim-integration/#enable-scim/)）を**テナントURL**フィールドに入力してください。 4. あなたのSCIM APIキー（[もっと詳しく](https://bitwarden.com/ja-jp/help/microsoft-entra-id-scim-integration/#enable-scim/)）を**シークレットトークン**フィールドに入力してください。 5. **接続をテスト**ボタンを選択します。 6. あなたの接続テストが成功した場合、**保存**ボタンを選択してください。 ### マッピング Bitwardenは標準的なSCIM v2属性名を使用しますが、これらはMicrosoft Entra ID属性名と異なる場合があります。デフォルトのマッピングは機能しますが、必要に応じてこのセクションを使用して変更を加えることができます。Bitwardenは、ユーザーとグループに以下のプロパティを使用します： #### ユーザーマッピング | **Bitwarden属性** | **デフォルトのAAD属性** | |------|------| | `アクティブ` | `Switch([IsSoftDeleted], , "False", "True", "True", "False")` | | `メールアドレス`または`ユーザー名` | `メール`または`userPrincipalName` | | `表示名` | `表示名` | | `外部ID` | `メールニックネーム` | - SCIMはユーザーがオブジェクトの配列として複数のメールアドレスを持つことを可能にするため、Bitwardenはオブジェクトの`値`を使用します。そのオブジェクトには`"primary": true`が含まれています。 #### グループマッピング | **Bitwarden属性** | **デフォルトのAAD属性** | |------|------| | `表示名` | `表示名` | | `メンバーたち` | `メンバーたち` | | `外部ID` | `オブジェクトID` | ### 設定 **設定** ドロップダウンから、選択してください： - 障害が発生した場合にメール通知を送るかどうか、そして送る場合はどのメールアドレスに送るか（推奨）。 - **割り当てられたユーザーとグループのみを同期する**か、**すべてのユーザーとグループを同期する**か。すべてのユーザーとグループを同期することを選択した場合、[次のステップ](https://bitwarden.com/ja-jp/help/microsoft-entra-id-scim-integration/#assign-users-and-groups/)をスキップしてください。 ## ユーザーとグループを割り当てる このステップを完了してください。あなたがプロビジョニングの**設定から割り当てられたユーザーとグループのみを同期**するように選択した場合。ナビゲーションから**ユーザーとグループ**を選択してください。 ![Enterprise application users and groups](https://bitwarden.com/assets/5xXgCDxrB4wVlZmfsKmi2L/cad020d84786fa009a6636b01ce5d918/remove-name-2.png) SCIMアプリケーションへのユーザーまたはグループレベルでのアクセスを割り当てるには、+ **ユーザー/グループを追加**ボタンを選択してください。次のセクションでは、Azureでユーザーとグループを変更すると、それがBitwardenの対応する部分にどのような影響を与えるかについて説明します: #### ユーザー - Azureで新しいユーザーが割り当てられると、そのユーザーはあなたのBitwarden組織に招待されます。 - あなたの組織のメンバーであるユーザーがAzureに割り当てられると、Bitwardenのユーザーはその`ユーザー名`の値を通じてAzureのユーザーにリンクされます。 - このようにリンクされたユーザーは、このリストの他のワークフローに依然として対象となりますが、`displayName`や`externalId/mailNickname`のような値はBitwardenで自動的に変更されません。 - Azureで指定されたユーザーが停止されると、そのユーザーは組电へのアクセスが[取り消されます](https://bitwarden.com/ja-jp/help/about-scim/#member-status/)。 - Azureで指定されたユーザーが削除されると、そのユーザーは組織から削除されます。 - Azureのグループから割り当てられたユーザーが削除されると、そのユーザーはBitwardenのそのグループから削除されますが、組織のメンバーとして残ります。 #### グループ - Azureで新しいグループが割り当てられると、そのグループはBitwardenで作成されます。 - あなたのBitwarden組織のメンバーであるグループメンバーは、グループに追加されます。 - あなたのBitwarden組織のメンバーでないグループメンバーは、参加するために招待されています。 - あなたのBitwarden組織にすでに存在するグループがAzureに割り当てられると、Bitwardenグループは`displayName`および`externalId`/`objectId`の値を通じてAzureにリンクされます。 - このようにリンクされたグループは、Azureからそのメンバーが同期されます。 - Azureでグループの名前が変更されると、初期の同期が行われている限り、Bitwardenでも更新されます。 - Bitwardenでグループの名前が変更されると、それはAzureでの名前に戻されます。常にAzure側でグループ名を変更します。 ## プロビジョニングを開始します アプリケーションが完全に設定されたら、エンタープライズアプリケーションの[play]プロビジョニング**ページで** **プロビジョニングを開始**ボタンを選択してプロビジョニングを開始します: ![Start provisioning](https://bitwarden.com/assets/1oJcKq2shIBPxySuKjaZLV/61bbe111c6e1a140698103ae00874d14/Start_provisioning_.png) ## ユーザーオンボーディングを完了する あなたのユーザーが準備されたので、彼らは組甔に参加するための招待を受け取ります。ユーザーに[招待を受け入れる](https://bitwarden.com/ja-jp/help/managing-users/#accept/)よう指示し、それが完了したら、[彼らを組織に確認してください](https://bitwarden.com/ja-jp/help/managing-users/#confirm/)。 > [!NOTE] Invite/Accept/Confirm > 招待 → 受け入れ → 確認のワークフローは、ユーザーが組織の保管庫データに安全にアクセスできるように、復号化キーのハンドシェイクを容易にします。 --- URL: https://bitwarden.com/ja-jp/help/microsoft-entra-id/ --- # Microsoft Entra IDと同期 この記事は、Directory Connectorを使用して、Microsoft Entra ID DirectoryからのユーザーとグループをBitwarden組織に同期する方法を開始するのに役立ちます。 ## Microsoft Entra IDディレクトリ設定 Microsoft Azure PortalからDirectory Connectorを設定する前に以下のプロセスを完了してください。ディレクトリコネクタは、これらのプロセスから得られる情報を適切に機能するために必要とします。 ### アプリ登録を作成する 次の手順を完了して、ディレクトリコネクターのアプリ登録を作成します: 1. あなたのMicrosoft Azureポータルから、**Microsoft Entra ID**ディレクトリに移動してください。 2. 左側のナビゲーションから、**アプリ登録**を選択してください。 3. **新規登録**ボタンを選択し、登録にBitwarden固有の名前（例えば、`bitwarden-dc`）を付けてください。 4. **登録**を選択してください。 ### アプリの権限を付与する 作成したアプリ登録に必要な権限を付与するための次の手順を完了してください： 1. 作成したBitwardenアプリで、左側のナビゲーションから**API 権限**を選択してください。 2. **権限を追加**ボタンを選択してください。 3. APIを選択するように求められたときは、**Microsoft Graph**を選択してください。 4. 次の**委任された権限**を設定します： - ユーザー > User.ReadBasic.All (すべてのユーザーの基本プロフィールを読む) - ユーザー > User.Read.All (全ユーザーの完全なプロフィールを読む) - グループ > グループ.全て読む (全てのグループを読む) - AdministrativeUnit > AdministrativeUnit.Read.All (あなたが[管理ユニット](https://bitwarden.com/ja-jp/help/microsoft-entra-id/#specify-sync-filters/)を同期する場合のみ必要です) 5. 次の**アプリケーションの権限**を設定します： - ユーザー > User.Read.All (全ユーザーのフルプロファイルを読む) - グループ > グループ.全て読む (全てのグループを読む) - AdministrativeUnit > Administrative.Unit.Read.All（[管理ユニット](https://bitwarden.com/ja-jp/help/microsoft-entra-id/#specify-sync-filters/)を同期する場合のみ必要です） 6. API権限ページに戻り、**管理者の同意を求める...**ボタンを選択します。 ### アプリの秘密鍵を作成する 次の手順を完了して、Directory Connectorで使用する秘密鍵を作成します: 1. 作成されたBitwardenアプリで、左側のナビゲーションから**証明書とシークレット**を選択します。 2. **新しいクライアントシークレット**ボタンを選択し、Bitwarden特有の説明（例えば、`bitwarden-dc-secret`）と有効期限を追加します。私たちは**決して**を選択することをお勧めします。 3. 終了したら、**保存**を選択してください。 4. 秘密の**値**を後で使用するために安全な場所にコピーしてください。 ### アプリIDを取得する 次の手順を完了して、ディレクトリコネクターで使用するアプリIDを取得します: 1. 作成されたBitwardenアプリで、左側のナビゲーションから**概要**を選択します。 2. **アプリケーション（クライアント）ID**を安全な場所にコピーして、後で使用するために保存してください。 ### テナントのホスト名を取得する 次の手順を完了して、ディレクトリコネクターが使用するテナントホスト名を取得します: 1. Azureポータルのどこからでも、右上のナビゲーションバーにある⚙️ アイコンを選択してください。 2. メニューの左側にある**ディレクトリ + サブスクリプション**フィルターボタンを選択してください。 3. **現在のディレクトリ:** の値を後で使用するために安全な場所にコピーしてください。 ## あなたのディレクトリに接続してください 次の手順を完了して、ディレクトリコネクタをMicrosoft Entra IDを使用するように設定します。まだ行っていない場合は、進む前に適切な[Microsoft Entra ID設定](https://bitwarden.com/ja-jp/help/microsoft-entra-id/#microsoft-entra-id-directory-setup/)の手順を踏んでください： 1. ディレクトリコネクタ[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を開きます。 2. **設定**タブに移動してください。 3. **タイプ**のドロップダウンから、**Azure Active Directory**を選択してください。 このセクションで利用可能なフィールドは、選択したタイプによって変わります。 4. 収集された[テナント ホスト名](https://bitwarden.com/ja-jp/help/microsoft-entra-id/#get-tenant-hostname/)、[アプリケーションId](https://bitwarden.com/ja-jp/help/microsoft-entra-id/#get-app-id/)、そして[秘密鍵](https://bitwarden.com/ja-jp/help/microsoft-entra-id/#create-app-secret-key/)を入力してください。 ## 同期オプションを設定する > [!NOTE] Clear sync > When you are finished configuring, navigate to the **More** tab and select the **Clear Sync Cache** button to prevent potential conflicts with prior sync operations. For more information, see [Clear Sync Cache](https://bitwarden.com/ja-jp/help/clear-sync-cache/). 次の手順を完了して、Directory Connectorを使用して同期する際に使用する設定を構成します: 1. ディレクトリコネクタ[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を開きます。 2. **設定**タブに移動してください。 3. **同期**セクションで、必要に応じて以下のオプションを設定します: | **オプション** | **説明** | |------|------| | 間隔 | 自動同期チェック間の時間（分単位）。 | | 同期中に無効なユーザーを削除します | あなたのディレクトリで無効にされたユーザーをBitwarden組織から削除するためには、このボックスをチェックしてください。 | | 現在の同期設定に基づいて既存の組織ユーザーを上書きします | このボックスをチェックすると、常にフル同期を実行し、同期されたユーザーセットにいない場合はBitwarden組織からユーザーを削除します。 | | 2000人以上のユーザーまたはグループが同期する予定です。 | このボックスをチェックしてください、もし2000以上のユーザーまたはグループを同期する予定がある場合。このボックスをチェックしないと、ディレクトリコネクタは同期を2000ユーザーまたはグループに制限します。 | | ユーザーを同期する | このボックスをチェックして、ユーザーをあなたの組織と同期させてください。 このボックスをチェックすると、**ユーザーフィルタ**を指定することができます。 | | ユーザーフィルター | [同期フィルターを指定してください](https://bitwarden.com/ja-jp/help/azure-active-directory/#specify-sync-filters/)。 | | グループを同期する | このボックスをチェックして、グループをあなたの組織に同期します。このボックスをチェックすると、**グループフィルタ**を指定できます。 | | グループフィルター | [同期フィルターを指定してください](https://bitwarden.com/ja-jp/help/azure-active-directory/#specify-sync-filters/)。 | ### 同期フィルターを指定してください ユーザーのメールアドレス、グループ名、またはグループのメンバーシップに基づいて、カンマ区切りのリストを使用して同期から含めるか除外します。 #### ユーザーフィルター 次のフィルタリング構文は、**ユーザーフィルター**フィールドで使用する必要があります: ##### メールアドレスによるユーザーの含める/除く メールアドレスに基づいて特定のユーザーを同期に含めるか除外するには： ``` include:joe@example.com,bill@example.com,tom@example.com ``` ``` exclude:jow@example.com,bill@example.com,tom@example.com ``` ##### ユーザーはグループメンバーシップによる `includeGroup`および`excludeGroup`キーワードを使用して、Microsoft Entra IDグループメンバーシップに基づいてユーザーを同期に含めたり除外したりすることができます。 `includeGroup`と`excludeGroup`は、グループの**概要**ページから利用可能なGroup Object IDを使用します。これは[Azure Portal](https://portal.azure.com)または[Azure AD Powershell](https://docs.microsoft.com/en-us/powershell/module/azuread/get-azureadgroup?view=azureadps-2.0)を通じて利用できます。 ``` includeGroup:963b5acd-9540-446c-8e99-29d68fcba8eb,9d05a51c-f173-4087-9741-a7543b0fd3bc ``` ``` excludeGroup:963b5acd-9540-446c-8e99-29d68fcba8eb,9d05a51c-f173-4087-9741-a7543b0fd3bc ``` #### グループフィルター > [!NOTE] Azure AD nested group > Nested groups can sync multiple group objects with a single referent in the Directory Connector. Do this by creating an administrative unit with all of your groups listed. 次のフィルタリング構文は、**グループフィルタ**フィールドで使用する必要があります： ##### グループを含む/除外する グループ名に基づいて、グループを同期に含めるか除外する方法： ``` include:Group A,Group B ``` ``` exclude:Group A,Group B ``` ##### 管理単位（AU）ごとにグループ化 タグ付けされた[Microsoft Entra ID 管理ユニット](https://learn.microsoft.com/en-us/azure/active-directory/roles/administrative-units)に基づいて、`includeadministrativeunit`および`excludeadministrativeunit`キーワードを使用して、グループを同期に含めるか除外することができます。`includeadministrativeunit`および`excludeadministrativeunit`は、管理ユニットの**オブジェクトID**を使用します。 ``` includeadministrativeunit:7ckcq6e5-d733-4b96-be17-5bad81fe679d ``` ``` excludeadministrativeunit:7ckcq6e5-d733-4b96-be17-5bad81fe679d ``` ## 同期をテストする > [!TIP] BWDC connect to EU server. > 同期をテストまたは実行する前に、Directory Connector が正しいクラウドサーバー（例：US または EU）、あるいは自己ホスト型サーバーに接続されていることを確認します。[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/#getting-started/)または [CLI](https://bitwarden.com/ja-jp/help/directory-sync-cli/#config/) を使用して、方法を確認します。 Directory Connectorがあなたのディレクトリに成功裏に接続し、希望のユーザーとグループを返すかどうかをテストするには、**ダッシュボード**タブに移動し、**今すぐテスト**ボタンを選択します。成功した場合、ユーザーとグループは、指定された[同期オプション](https://bitwarden.com/ja-jp/help/microsoft-entra-id/#configure-sync-options/)と[フィルター](https://bitwarden.com/ja-jp/help/microsoft-entra-id/#specify-sync-filters/)に従って、ディレクトリコネクタウィンドウに表示されます。 あなたのアプリケーションの権限が適切に伝播するまでに最大15分かかるかもしれません。その間、あなたは`操作を完了するための権限が不足している`というエラーを受け取るかもしれません。 > [!NOTE] > If you get the error message `Resource does not exist or one of its queried reference-property objects are not present`, you'll need to permanently delete or restore the user(s) with ``. **Please note**, this was fixed in a recent version of Directory Connector. Update your application if you're still experiencing this error. ![同期のテスト 結果](https://bitwarden.com/assets/5QYMxvtCPhjbluuoLcCapD/96e9c630ead9ceba5124b55f9d2764a3/dc-okta-test.png) ## 自動同期を開始します 一度[同期オプション](https://bitwarden.com/ja-jp/help/microsoft-entra-id/#configure-sync-options/)と[フィルター](https://bitwarden.com/ja-jp/help/microsoft-entra-id/#specify-sync-filters/)が設定され、テストされたら、同期を開始できます。次の手順を完了して、ディレクトリコネクターとの自動同期を開始します: 1. ディレクトリコネクタ[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を開きます。 2. **ダッシュボード**タブに移動してください。 3. **同期**セクションで、**同期開始**ボタンを選択します。 あるいは、一度だけ手動で同期を実行するために、**今すぐ同期**ボタンを選択することもできます。 Directory Connectorは、設定された[同期オプション](https://bitwarden.com/ja-jp/help/microsoft-entra-id/#configure-sync-options/)と[フィルター](https://bitwarden.com/ja-jp/help/microsoft-entra-id/#specify-sync-filters/)に基づいて、あなたのディレクトリのポーリングを開始します。 アプリケーションを終了または閉じると、自動同期は停止します。ディレクトリコネクタをバックグラウンドで実行し続けるには、アプリケーションを最小化するか、システムトレイに隠してください。 > [!NOTE] Teams Starter + BWDC > [Teams Starter](https://bitwarden.com/ja-jp/help/password-manager-plans/#teams-starter-organizations/) プランの場合、メンバーは10人に制限されます。10人以上のメンバーを同期しようとすると、Directory Connector はエラーを表示して同期を停止します。 --- URL: https://bitwarden.com/ja-jp/help/microsoft-sentinel-siem/ --- # Microsoft Sentinel SIEM Microsoft Sentinel is a security information and event management (SIEM) platform that can be used to monitor Bitwarden organizations. Organizations can monitor [event](https://bitwarden.com/ja-jp/help/event-logs/) activity with the Bitwarden Event Logs app on Microsoft Sentinel. ## Setup To setup the Bitwarden integration, an active Azure account with access to a Microsoft Sentinel Workspace is required. Additionally, a Bitwarden [API key](https://bitwarden.com/ja-jp/help/public-api/#authentication/), which can only be retrieved by [organization owners](https://bitwarden.com/ja-jp/help/user-types-access-control/). ## Install the Bitwarden app to your Microsoft Sentinel dashboard The Bitwarden Event Logs application can be located in the [Microsoft Azure Marketplace](https://azuremarketplace.microsoft.com/en-us/marketplace/apps/8bit-solutions-llc.bitwarden-sentinel-integration?tab=Overview). To add the new application to your Workspace: 1. Choose the Bitwarden Event Logs plan from the dropdown menu and select **Create**. ![Bitwarden Event Logs marketplace app](https://bitwarden.com/assets/7mrbZU5XylvwS9muqfXOM7/5f1216a644693655e970e66deb7dfbc2/2024-10-08_16-20-06.png) 2. Complete the required fields and select the Workspace that will be monitoring Bitwarden organization data. 3. Once complete, select **Review + create**. ## Connect your Bitwarden Organization Once the Bitwarden Event Logs app has been added to your Microsoft Sentinel Workspace, you can connect your Bitwarden organization using your Bitwarden [API key](https://bitwarden.com/ja-jp/help/public-api/#authentication/). 1. Return to the **Data connectors** screen and select the Bitwarden Event Logs app. Select **Open connector page**. If the Bitwarden Event Logs app is not visible, you may be required to select [refresh] **Refresh.** ![Microsoft Sentinel Bitwarden Event Logs app](https://bitwarden.com/assets/7CoeRtrpz1i7JbbF6Tm91e/a6e46ad19099681aa4b93cfc6fb9ed69/2024-10-08_12-45-04.png) 2. Keep this screen open, on another tab, log in to the Bitwarden web app and open the Admin Console using the product switcher: ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 3. Navigate to your organization's **Settings** → **Organization info** screen and select the **View API key**button. You will be asked to re-enter your master password in order to access your API key information. ![組織API情報](https://bitwarden.com/assets/6gHjAyqgeqDj6UPT6agsBK/3a614e043cb3836a41bd68f226835e53/2024-12-04_09-51-07.png) 4. Return to the Microsoft Sentinel tab. On the **Configuration** page, complete the following fields: | Field | Value | |------|------| | Bitwarden Identity URL | For Bitwarden cloud users, the default URL will be `https://identity.bitwarden.com `or `https://identity.bitwarden.eu`. For self-hosted Bitwarden users, input your self-hosted URL. For example, `https:///identity`. Be sure that the URL does not include any trailing forward slashes at the end of the URL "`/`". | | Bitwarden API URL | For Bitwarden cloud users, the default URL will be `https://api.bitwarden.com `or `https://api.bitwarden.eu`. For self-hosted Bitwarden users, input your self-hosted URL. For example, `https:///api`. Be sure that the URL does not include any trailing forward slashes at the end of the URL "`/`". | | Client ID | Input the value for `client_id` from the Bitwarden organization API key window. | | Client Secret | Input the value for `client_secret` from the Bitwarden organization API key window. | Select **Connect** once the required fields have been completed. > [!NOTE] Org API information sensitive > あなたの組織のAPIキー情報は、機密データです。これらの値を非セキュアな場所で共有しないでください。 ## Start monitoring event logs > [!NOTE] Historic event data > Historic event data is not available for the Bitwarden Event Logs app on Microsoft Sentinel at this time. Additionally, it may take up to 1 hour for the first events to appear in Microsoft Sentinel. Bitwarden organization event logs can be viewed in Microsoft Sentinel using the `BitwardenEventLogs` query function. 1. From Microsoft Sentinel, select **Logs**. A New Query tab will be created. On the left hand navigation, select **Functions** → **Workspace functions**→**BitwardenEventLogs**. 2. Before running the query, you may select time frame and add specific parameters to the query. To being the query, select **Run**. ![Microsoft Sentinel query](https://bitwarden.com/assets/38MLy3Ieg9nf3YH4s50R1K/d4b9f6df7e1e5e42bbe84a2bbaf5afa5/image_480-1.png) Queries can be saved for future use. ![Microsoft Sentinel query result](https://bitwarden.com/assets/B1P94UrwYOysKWh28oHJp/f6ab59d7f240b0519922fba9d0723598/image__1_.png) ### Monitor using Workbooks Workbooks can be used to review event logs and visualize data. Additionally, templates are included in the Bitwarden Event Logs Workbook for a pre-configured overview of available data. To access Workbooks, select **Workbooks** from the navigation and then **Templates**. ![Workbook templates](https://bitwarden.com/assets/4eh5nlRZ1TCptqg8Q8Yz3T/55e09959de52e396a69f17f5509fdccd/workbooks.png) The Bitwarden Event Logs app will have three templates included by default. Select one of the templates and choose **View Template** to begin monitoring data. ![Included templates](https://bitwarden.com/assets/2UfrEiMzlyVJcJ7P9Exaub/9e0664475aa6b357b5a3710e6ac268b8/included_templates.png) The dashboards include visualized data: ![Microsoft Sentinel dashboard view](https://bitwarden.com/assets/3Wf1N2jRun1kROxJnjGrMy/ebe3cb8fddff817e8a00b1f2666a3f0e/BitwardenEventLogsAuthenticationWhite1.png) Continue scrolling the overview page for additional event log data: ![Bitwarden even log view](https://bitwarden.com/assets/6wGNTITmTwvrzJXIJSZxJA/500b34ddb453cb63036a995e3c3db5d0/BitwardenEventLogsAuthenticationWhite2.png) ## --- URL: https://bitwarden.com/ja-jp/help/migrate-from-default-to-external-mssql/ --- # Migrate from Default to External MSSQL This guide will walk you through migrating your self-hosted Bitwarden instance from the default MSSQL Express database to an [external MSSQL database](https://bitwarden.com/ja-jp/help/external-db/). This process: - Requires downtime for your Bitwarden server. - Requires administrative access to the Bitwarden server and both databases. - Requires that the external database you're migrating to is MSSQL Server 2022 or Server 2025. - Requires that the external database you're migrating to is accessible from the Bitwarden host. ## Migrate in Docker deployments Complete the following processes to migrate from the default MSSQL Express database to an external one in Docker deployment scenarios: 1. Create a [manual backup](https://bitwarden.com/ja-jp/help/backup-on-premise/) of your database: ```bash docker exec -i bitwarden-mssql /backup-db.sh ``` The backup directory in the container is volume-mapped to the host, so your backup will be available as a `.BAK` file in `./bwdata/mssql/backups`. 2. Stop all Bitwarden containers in order to ensure data consistency during migration: ```bash # Bash ./bitwarden.sh stop # PowerShell .\bitwarden.ps1 -stop ``` 3. Upload the `.BAK` file to a place where it can be ingested into the new external MSSQL database. Methods will vary depending on your environment, but common methods include SCP or copying the file to a network share mounted on the new database server. 4. Restore the `.BAK` file to the new external MSSQL database. Methods will vary depending on your environment, but common methods include SMSS, T-SQL, or sqlcmd. 5. Verify that the `sa` account is active and on your new external MSSQL database at that you can access its password, as this will be used in your connection string for application access to the restored database and to avoid any user mapping issues. 6. In your [environment variables](https://bitwarden.com/ja-jp/help/environment-variables/) file (`global.override.env`), update at a minimum the database connection string used by the Bitwarden server: ```bash globalSettings__sqlServer__connectionString="Data Source=your-sql-server.example.com,1433;Initial Catalog=database_name;User ID=sa;Password=sa_user_password;Encrypt=True;TrustServerCertificate=False;" ``` Check the other SQL [environment variables](https://bitwarden.com/ja-jp/help/environment-variables/) and adjust them as needed. 7. Restart your Bitwarden containers: ```bash # Bash ./bitwarden.sh start # PowerShell .\bitwarden.ps1 -start ``` Once started: - Verify that the server is functioning by logging in and creating a test item. - Verify that the expected vault items and users accounts were successfully migrated. --- URL: https://bitwarden.com/ja-jp/help/migration-script/ --- # マイグレーションスクリプト [BitwardenのパブリックAPIを](https://bitwarden.com/ja-jp/help/public-api/)使用すると、管理者はスクリプトを使用して管理タスクを自動化できます。この記事で説明するスクリプトは、Bitwarden の顧客が以前の Bitwarden Password Manager 環境から新しい組織に既存のセットアップを移行する際に役立つように書かれており、組織保管庫データ、グループ、関連するグループとメンバーの権限を新しいインストールに移行する方法を提供します。 このスクリプトはPythonで書かれており、Python v3がインストールされたオペレーティング・システムで実行できる。スクリプトと設定ファイルの例をダウンロードするタイプ: asset-hyperlink id: 76zQs7igKMkSy7W2lpgbGv. ## インストールとセットアップ ### システム要件 ほとんどのPythonディストリビューションにデフォルトで同梱されているライブラリ（LinuxとmacOSではデフォルト、Windowsでは[利用可能](https://www.python.org/downloads/windows/)）以外に、このスクリプトを正常に実行するには、`requestsと`呼ばれる追加モジュールのインストールが必要です。 Pythonモジュールをインストールする一般的なツールはpipと呼ばれる。pipを使ってモジュールをインストールするには ``` pip3 install requests ``` > [!NOTE] pip vs pip3 > `pip3`- マシンによっては、複数のバージョンのPythonがインストールされている。`pipの`代わりに`pip`3を使うと、Python v3で`リクエストを`インストールすることになります。あなたのマシンにPythonのバージョンが1つしかインストールされていない場合は、代わりに`pipを`使う。 ### 必須ファイル 上記のダウンロードには2つのファイルが含まれています： - `bwAdminTools.py`：マイグレーションを実行するために必要なスクリプトです。完全に設定されたコンフィギュレーション・ファイルが必要です。 - `config-example.cfg`：これは移行に必要な設定ファイルで、スクリプトを実行する前に作成してセットアップする必要があります。 `.zipを`解凍し、これらのファイルを同じディレクトリに保存します。そうしたら、同じディレクトリに以下のファイルを追加する： - Bitwarden Password Manager[CLI ネイティブ実行ファイル](https://bitwarden.com/ja-jp/help/cli/#download-and-install/)。 ### 目的地組織を作る 続行する前に、移行先の組織を作成する必要があります。[組織の作り方を学ぶ](https://bitwarden.com/ja-jp/help/about-organizations/#create-an-organization/) > [!NOTE] Invite users prior to migration > 移行スクリプトを実行する前に、ユーザーを招待することをお勧めします。グループと権限の設定を移行するには、ユーザーが少なくとも招待された状態でなければなりません。 ### 環境設定 `bwAdminTools.py` [スクリプト関数を](https://bitwarden.com/ja-jp/help/migration-script/#script-functions/)実行する前に、設定ファイルを作成する必要があります。`config-example.cfgの`内容を同じディレクトリの新しい`config.cfg`ファイルにコピーし、以下の変数を記入する。これはマイグレーションスクリプトであるため、このドキュメントでは変数を**ソースと** **デスティネーションの**グループに分けていることに注意してください： | ソース組織変数 | 変数の説明 | |------|------| | bw_vault_uri= | ソースウェブ保管庫の FQDN（セルフホスティングの場合は https://company.bitwarden.com 、米国ベースの Bitwarden クラウドサービスを使用している場合は https://vault.bitwarden.com など）。 | | bw_org_client_id= | ソース組織のAPIキークライアントID。[どこで見つけることができるかを学ぶ](https://bitwarden.com/ja-jp/help/public-api/#authentication/)。 | | bw_org_client_secret= | ソース組織のAPIキークライアントシークレット。[どこで見つけることができるかを学ぶ](https://bitwarden.com/ja-jp/help/public-api/#authentication/)。 | | bw_org_id= | ソース組織のGUID。`client_id=の`値をコピーし、組織を削除する`。` | | bw_acc_client_id | ソース組織の管理者または所有者の個人APIキークライアントID。[どこで見つけることができるかを学ぶ](https://bitwarden.com/ja-jp/help/personal-api-key/#get-your-personal-api-key/)。 | | bw_acc_client_secret= | ソース組織の管理者または所有者の個人APIキークライアントシークレット。[どこで見つけることができるかを学ぶ](https://bitwarden.com/ja-jp/help/personal-api-key/#get-your-personal-api-key/)。 | | デスティネーション組織変数 | 変数の説明 | |------|------| | dest_bw_vault_uri= | ソース Web ヴォルトの FQDN（例：セルフホストする場合は https://company.bitwarden.com 、EU ベースの Bitwarden クラウドサービスを使用する場合は https://vault.bitwarden.eu ）。 | | dest_bw_org_client_id= | 宛先組織のAPIキークライアントID。[どこで見つけることができるかを学ぶ](https://bitwarden.com/ja-jp/help/public-api/#authentication/)。 | | dest_bw_org_client_secret= | 宛先組織のAPIキークライアントシークレット。[どこで見つけることができるかを学ぶ](https://bitwarden.com/ja-jp/help/public-api/#authentication/)。 | | dest_bw_org_id= | 宛先組織のGUID。`client_id=の`値をコピーし、組織を削除する`。` | | dest_bw_acc_client_id= | 宛先組織の管理者または所有者の個人APIキークライアントID。[どこで見つけることができるかを学ぶ](https://bitwarden.com/ja-jp/help/personal-api-key/#get-your-personal-api-key/)。 | | dest_bw_ac_client_secret= | 宛先組織の管理者または所有者の個人APIキークライアントシークレット。[どこで見つけることができるかを学ぶ](https://bitwarden.com/ja-jp/help/personal-api-key/#get-your-personal-api-key/)。 | これらの変数を設定したら、`bwAdminTools.py` [スクリプトの関数を](https://bitwarden.com/ja-jp/help/migration-script/#script-functions/)使用して移行を開始する準備ができました。 ## スクリプト機能 `bwAdminTools.py`ファイル、`config.cfg`ファイル、Password Manager CLI実行ファイルを保存したディレクトリから、以下のコマンドを実行できます： > [!NOTE] Python3 vs python > `python3`- マシンによっては、複数のバージョンのPythonがインストールされている。`pythonの`代わりに`python`3を使用すると、コマンドはPython v3で実行されます。あなたのマシンにPythonのバージョンが1つしかインストールされていない場合は、代わりに`pythonを使って`ください。ディストリビューションによっては、v3用のバイナリが`python3ではなく` `pythonになって`いるものもある。 - スクリプト・ヘルパーのテキストを印刷する： ``` python3 bwAdminTools.py -h ``` - 移籍元と移籍先の組織を比較する： ``` python3 bwAdminTools.py -c diffbw ``` - 移行元組織から移行先組織に、組織保管庫データ、グループ、およびグループの権限を移行する手順： ``` python3 bwAdminTools.py -c migratebw ``` `migratebwが`成功するためには、ユーザーは移行先の組織で少なくとも招待された状態でなければなりません。 - 移行元組織から移行先組織にメンバーの権限（グループ以外）を移行する： ``` python3 bwAdminTools.py -c migratebwusers ``` `migratebwusersが`成功するためには、ユーザーは移行先の組織で少なくとも招待された状態でなければなりません。 - ソース組織からすべてのコレクションを削除するには ``` python3 bwAdminTools.py -c purgecol ``` - 宛先組織からすべてのコレクションを削除します： ``` python3 bwAdminTools.py -c purgecoldest ``` - ソース組織からすべてのグループを削除するには ``` python3 bwAdminTools.py -c purgegroup ``` - 宛先組織からすべてのグループを削除する ``` python3 bwAdminTools.py -c purgegroupdest ``` --- URL: https://bitwarden.com/ja-jp/help/migration/ --- # Migrate to a New Server This article will walk you through procedures for transitioning from cloud to self-hosted, from self-hosted to cloud, and from one self-hosted server to another: ### Cloud to self-hosted To migrate from the cloud to a self-hosted server: 1. [Install and deploy](https://bitwarden.com/ja-jp/help/install-on-premise-linux/) Bitwarden to your server. At a high-level, this procedure involves: 1. [Configuring a domain](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#configure-your-domain/) for Bitwarden. 2. Installing [Docker and Docker Compose](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#install-docker-and-docker-compose/). 3. Running the [installation shell script](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#install-bitwarden/). 4. [Configuring your environment](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#configure-your-environment/) to setup the admin portal, an SMTP server connection, and more. 2. Start your server by running `./bitwarden.sh start`. 3. Open the cloud web vault and [download your license](https://bitwarden.com/ja-jp/help/licensing-on-premise/). > [!NOTE] license files > There are separate files for an [organization license](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/) and an [individual license](https://bitwarden.com/ja-jp/help/licensing-on-premise/#individual-license/). **You don't need both license files.** If you are migrating an organization, you only need to retrieve the organization license and must be an [organization owner](https://bitwarden.com/ja-jp/help/user-types-access-control/) to do so. 4. Still in the cloud web vault, [export your individual vault data](https://bitwarden.com/ja-jp/help/export-your-data/#export-an-individual-vault/), [ export your organization vault data](https://bitwarden.com/ja-jp/help/export-your-data/#export-an-organization-vault/), or [secrets data](https://bitwarden.com/ja-jp/help/export-secrets-data/). If you are migrating an organization, encourage your end-users to export their individual vaults as well. 5. Open your self-hosted web vault and create an account. This account **must use the same email address** as the cloud account you downloaded the license with. 6. Still in your self-hosted web vault, upload your [license](https://bitwarden.com/ja-jp/help/licensing-on-premise/). > [!NOTE] Organization and individual license locations > There are separate locations in which to upload an [organization license](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/) or an [individual license](https://bitwarden.com/ja-jp/help/licensing-on-premise/#individual-license/). As before, only upload the one that's relevant for you. 7. Still in the self-hosted web vault, import your [individual vault data](https://bitwarden.com/ja-jp/help/import-data/), [organization vault data ](https://bitwarden.com/ja-jp/help/import-to-org/), or [secrets data](https://bitwarden.com/ja-jp/help/import-secrets-data/). > [!NOTE] Organization collections > Importing data to an organization will automatically re-create your [collections](https://bitwarden.com/ja-jp/help/about-collections/) and add the relevant vault items to them. #### Organizations-only next steps If you are migrating an organization to a self-hosted server, continue with the following steps: 1. (**Enterprise organizations only**) Re-implement your [enterprise policy](https://bitwarden.com/ja-jp/help/policies/) specifications and/or configure [login with SSO](https://bitwarden.com/ja-jp/help/about-sso/). 2. Manually [re-create user groups](https://bitwarden.com/ja-jp/help/about-groups/#create-a-group/) in your self-hosted web vault and assign them to the proper collections. 3. Start [inviting users to your organization](https://bitwarden.com/ja-jp/help/managing-users/#invite/) manually or using [directory connector](https://bitwarden.com/ja-jp/help/directory-sync/). ### Self-hosted to cloud To migrate from a self-hosted server to the cloud: 1. Create a full backup of the `./bwdata` directory of your self-hosted Bitwarden server. In particular, you will need access to `./bwdata/core/attachments` to manually upload [file attachments](https://bitwarden.com/ja-jp/help/attachments/) to the cloud (**Step 5**). > [!NOTE] Self-hosted to cloud personal vaults > If users are exporting their individual vaults over a period of time, you may need to re-sync the items from your `./bwdata/core/attachments` directory to your backup location and upload any new items in the event that they change during the cut-over period. 2. In your self-hosted web vault, [export your individual vault data](https://bitwarden.com/ja-jp/help/export-your-data/#export-an-individual-vault/) or [export your organization vault data](https://bitwarden.com/ja-jp/help/export-your-data/#export-an-organization-vault/). If you are migrating an organization, encourage your end-users to export their individual vaults as well. 3. Open the cloud web vault. Most users will have previously created cloud accounts for billing purposes, so log in to that account. If you were previously a free user without a cloud account for billing, create an account now. > [!NOTE] migrating existing organization. > If you are migrating an organization, you will already have a cloud organization established for billing and licensing purposes. For smoothest transition, we recommend using this already-established organization rather than [creating a new one](https://bitwarden.com/ja-jp/help/about-organizations/#create-an-organization/). 4. Still in the cloud web vault, import data to your [individual vault](https://bitwarden.com/ja-jp/help/import-data/) or [organization vault](https://bitwarden.com/ja-jp/help/import-to-org/). > [!NOTE] Importing data collection functionality > Importing data to an organization will automatically re-create your [collections](https://bitwarden.com/ja-jp/help/about-collections/) and add the relevant vault items to them. 5. Manually upload [file attachments](https://bitwarden.com/ja-jp/help/attachments/) to your individual or organization vault. #### Organizations-only next steps If you are migrating an organization to the cloud, continue with the following steps: 1. (**Enterprise organizations only**) Re-implement your [enterprise policy](https://bitwarden.com/ja-jp/help/policies/) specifications and/or configure [login with SSO](https://bitwarden.com/ja-jp/help/about-sso/). 2. Manually [re-create user groups](https://bitwarden.com/ja-jp/help/about-groups/#create-a-group/) in the cloud and assign them to the proper collections. 3. Start [inviting users to your organization](https://bitwarden.com/ja-jp/help/managing-users/#invite/) manually or using [directory connector](https://bitwarden.com/ja-jp/help/directory-sync/). ### Host to host > [!NOTE] Host to host is only for linux > If you're experiencing issues with your self-hosted Linux server and are unable to troubleshoot the issue, this process will help you start fresh. To migrate from one self-hosted Bitwarden server to another: 1. Stop your existing Bitwarden server by running `./bitwarden.sh stop`. When you run this command, Bitwarden will go down for anyone currently using it. 2. Make a full copy of the `./bwdata` directory of the **old** server. This copy will be used to recreate your configuration, database, attachments, and more, for the new server. 3. [Install and deploy](https://bitwarden.com/ja-jp/help/install-on-premise-linux/) Bitwarden to your new server. 4. Once the new Bitwarden server is set up, replace the newly-created `./bwdata` directory with the copy from the old server. 5. Print the new Bitwarden server's UID by running `id -u bitwarden`. 6. Open the file `./bwdata/env/uid.env` and check that the listed values match what was printed in the previous step. If they do not match, replace **both** values with the result of `id -u bitwarden`. 7. If you specified a different server domain during **Step 2**, edit the following: - In `./bwdata/config.yml`, change the `url:` value to the new domain. - In `./bwdata/env/global.override.env`, change `globalSettings__baseServiceUri__vault=` to the new domain. 8. Run `./bitwarden.sh rebuild` to apply changes to `config.yml` and `global.override.env`. 9. Start your Bitwarden server with `./bitwarden.sh start`. ### Cloud to cloud To migrate from one Bitwarden cloud server to another, for example, from a [US server to EU server](https://bitwarden.com/ja-jp/help/server-geographies/): 1. [Export your organization vault](https://bitwarden.com/ja-jp/help/export-your-data/#export-an-organization-vault/) and instruct all organization members to [export their individual vaults](https://bitwarden.com/ja-jp/help/export-your-data/#export-an-individual-vault/). > [!TIP] For C2C migration, download attachments > 保管庫のアイテムのための添付ファイルを個別にダウンロードし、それらがどのアイテムに属しているかメモしてください。 2. Create a new Bitwarden account in the desired region and start a trial organization. Bitwarden support will be able to migrate your subscription to the new region (see **Step 4**). 3. Set up your new organization, configuring things like enterprise policies, login with SSO, constructing group-collection relationships, and inviting users with Directory Connector or SCIM. For help, refer to the [Proof-of-Concept Checklist](https://bitwarden.com/ja-jp/help/proof-of-concept/). 4. [Contact Bitwarden support](https://bitwarden.com/ja-jp/contact/) to move your new organization off of trial and resume your subscription in your new region. 5. Import your organization vault data obtained in **Step 1**, and instruct organization members to import their individual vaults as well. > [!TIP] For C2C migrations, upload attachments > **ステップ1**で取得した添付ファイルを、それらが関連付けられていた保管庫のアイテムに手動でアップロードしてください。 ### Migration FAQs **Q:** **Do I need to migrate?** **A:** Migrating regions is not required. The region selector allows organizations to specify the geographic location of vault data. Features and functions are identical across regions. **Q: Is there a process for migrating?** **A:** Bitwarden regions are distinct cloud environments. Bitwarden cannot migrate accounts from one region to another for customers. A script is available for organizations to help facilitate migrations. Subscriptions can be transferred from one region to another region by [contacting us](https://bitwarden.com/ja-jp/contact/). **Q: What does the migration script do?** **A:** The script works with the Bitwarden CLI to move data from one installation to another. Instructions are available in [this article](https://bitwarden.com/ja-jp/help/migration-script/). This script migrates all organization vault data, including attachments, as well as member roles (excluding the custom role), and collections permissions assigned both to members and groups. The script also automatically recreates your groups in the new organization if you’re not using directory integration for automatic provisioning. Note that this does not include the migration of individual user vaults. **Q: What does a manual migration look like?** A: A complete manual migration involves creating a new account in the preferred region and beginning the new organization creation process. Once the new organization is configured, re-invite users, and then export vault data from your old organization and import into the new one. Users will need to manually export/import their individual vaults. --- URL: https://bitwarden.com/ja-jp/help/monitoring-event-logs/ --- # Monitoring Event Logs Event monitoring with SIEM (system information and event management) integration is an important tool for monitoring your organization to maintain best security practices and ensure compliance. The following sections highlight several monitoring reference points that will provide increased observability of your Bitwarden solutions. This monitoring includes enabling insights into user actions in the vault, and providing examples of targets for automated alerting. These events have been selected from the [Bitwarden Event logs](https://bitwarden.com/ja-jp/help/event-logs/). By configuring a combination of instant alerts with alerting-over-time against the events that matter to your business, you will be able to audit your organization's use of Bitwarden in accordance with your unique security landscape. ## Understanding Logs Various SIEM platforms integrate with Bitwarden to review critical information on day to day vault usage. ![パンサーJSONオブジェクト](https://bitwarden.com/assets/1wHDe1snFJ4NB1G13VBUBC/71def83a275e8bf25e25488b872a02f0/Header_object.png) SIEM event monitoring platforms will provide specific fields which should be monitored to maintain high security standards: | Value | Description | |------|------| | `actingUserEmail` | The email of the user performing the action. | | `actingUserId` | Unique id of user performing action. | | `actingUserName` | Name of the user performing an action. | | `collectionId` | Organization collection id. | | `device` | Numerical id of device. Exact mapping can be located [here](https://github.com/bitwarden/server/blob/d50ad97e6eeb733af9c069a949939b0567ba936d/src/Core/Enums/DeviceType.cs#L4). | | `ipAddress` | The ip address that performed the event. | | `itemId` | Vault item (cipher, secure note, etc..) of the organization vault. | | `policyId` | Organization policy update. See organization events [here](https://bitwarden.com/ja-jp/help/event-logs/#organization-events/). | ## Concerning trends Tracking Bitwarden usage trends can identify questionable activity, or potential security threats: #### Abnormal Rate of failed login attempts - Failed Login attempts - `1005` Login attempt failed with incorrect password - `1006` Login attempt failed with incorrect two step login. #### Abnormal rate of viewing sensitive or hidden fields - Viewing item - `1107` Viewed item `item-identifier` - `1108` Viewed password for item `item-identifier` - `1109` Viewed hidden field for item `item-identifier` - `1110` Viewed security code for item `item-identifier` - Copying item fields - `1111` Copied password for item `item-identifier` - `1112` Copied security code for item `item-identifier` ## Usage trends Monitor usage trends to identify users engaging with Bitwarden and maintaining security practices: #### Monitor user frequency - Vault usage - `1000` Logged in - `1010` User requested [device approval](https://bitwarden.com/ja-jp/help/approve-a-trusted-device/) ## Critical vault actions Specific events may be monitored in order to track critical actions made by high-level users, or changes made to critical vault items: #### Super-user activities - Individual account activity - `1000` Logged in - `1001` Changed account password - `1002` Enabled/updated two-step login - `1003` Disabled two-step login - `1007` User exported their individual vault items - `1603` Organization vault access by a managing [provider](https://bitwarden.com/ja-jp/help/providers/) - Organization activities - `1500` Invited user `user-identifier` - `1501` Confirmed user `user-identifier` - `1502` Edited user `user-identifier` - `1504` Edited groups for user `user-identifier` - `1511` Revoked organization access for user `user-identifier` - `1512` Restored organization access for `user-identifier` - `1513` Approved device for `user-identifier` - `1600` Edited organization settings - `1609` Modified collection management setting - `1700` Modified policy `policy-identifier` - `2001` Removed domain `domain-name` - Exporting organization vault information - `1602` Exported organization vault #### Critical item activities - Changes made to items that have been identified to be critical - `1101` Edited item `item-identifier` - `1105` Moved item `item-identifier` to an organization - `1106` Edited collections for item `item-identifier` - `1107` Viewed item `item-identifier` - `1108` Viewed password for item `item-identifier` - `1109` Viewed hidden field for item `item-identifier` - `1110` Viewed security code for item `item-identifier` - `1111` Copied password for item `item-identifier` - `1112` Copied hidden field for item `item-identifier` - `1113` Copied security code for item `item-identifier` - `1114` Autofilled item `item-identifier` - `1117` Viewed card number for item `item-identifier` --- URL: https://bitwarden.com/ja-jp/help/my-account-was-recovered/ --- # 私のアカウントは回復した 管理者によってマスターパスワードが[リセットされた](https://bitwarden.com/ja-jp/help/recover-a-member-account/)組織のメンバーには、**管理者がアカウント回復を開始した**ことを知らせるメールがBitwardenから届きます。このメールを受け取ったら 1. まだ管理者に連絡していない場合は、管理者に連絡して、新しい一時マスターパスワードを入手してください。[Bitwarden Send](https://bitwarden.com/ja-jp/help/create-send/)のような安全なチャネルを使用して、一時的なマスターパスワードを受け取ります。 2. その一時的なマスターパスワードを使って、Bitwardenウェブアプリにログインします。アイテムにアクセスする前に、新しいマスターパスワードを設定するよう求められます： ![マスターパスワードの更新](https://bitwarden.com/assets/rNAgMVW0w9f6rZ8ygEpwO/5e3820246b6b27783374ee772185fe09/2025-09-08_13-13-02.png) マスターパスワードは**強固**で**覚えやすく**、**自分だけが**知っているものでなければならないため、リセット後はマスターパスワードを更新する必要があります。 --- URL: https://bitwarden.com/ja-jp/help/my-items/ --- # マイアイテム **マイアイテム**は、組織の所有権を保持したまま、他のユーザーと共有する必要のないアイテムを組織メンバーが保存するための場所です。マイアイテムは、組織が[組織データ所有権の強制](https://bitwarden.com/ja-jp/help/policies/#centralize-organization-ownership/)ポリシーを使用している場合に、メンバーが利用できます。 オーナーまたは管理者がこのポリシーを有効にすると、各組織メンバーのデータ保管庫に**マイアイテム**が追加されます。 **マイ アイテム**] は、各組織メンバがアイテムを保存するための主要な場所であり、特に他のメンバと共有する必要のないアイテムを保存します： - **マイアイテム**内のアイテムは、組織の所有物です。これらのアイテムは、そのメンバー以外が直接アクセスすることはできませんが、[イベントログ](https://bitwarden.com/ja-jp/help/event-logs/)や組織の[健全性レポート](https://bitwarden.com/ja-jp/help/reports/)の対象となります。 - メンバーは、**マイアイテム**のアイテムを[コレクションに割り当てずに](https://bitwarden.com/ja-jp/help/sharing/)、他のメンバーと共有することはできません。 - [コレクション](https://bitwarden.com/ja-jp/help/about-collections/)を介してメンバーと共有されたアイテムは、**マイアイテム**に移動または追加できません。 - メンバーアカウントが組織から[削除](https://bitwarden.com/ja-jp/help/remove-users/)された場合、**マイアイテム**内のアイテムは組織[管理者](https://bitwarden.com/ja-jp/help/delete-member-accounts/)に引き継がれます。 ## マイアイテムの検索 **マイアイテム**は、Web アプリなど、どの Bitwarden アプリでも保管庫フィルターとして利用できます： ![My Items in the web app](https://bitwarden.com/assets/7f20Jamu35GDGYF4sOmsgn/5e525f384e09aef4b22c0c7f7cf993cb/2026-01-27_09-27-31.png) *My Items in the web app* このスクリーンショットでは、**[所有者]** 列が、アイテムがエンタープライズ組織に所有されていることを示していることに注意してください。 ## マイアイテムの使用 ### マイアイテムに保存 **マイアイテム**にアクセスできる組織メンバーにとって、マイアイテムは新しいアイテムを保存するデフォルトのコレクションになります： ![Save to My Items](https://bitwarden.com/assets/5Z9lis0vkv5MNSWWIy8XHW/f66a9a878e33a1dc4fc038c3d5bfd3ba/2026-01-27_09-30-50.png) *Save to My Items* ### マイアイテムにインポートする **マイアイテム**にアクセスできる組織のメンバーは、[データをインポート](https://bitwarden.com/ja-jp/help/import-data/)するコレクションとしてマイアイテムを選択できます： ![Import to My Items](https://bitwarden.com/assets/3PO3iAbypeTCIXsWCu2jQ2/a75eff626ca0bf19a12fca8b5cd50a1c/2026-01-27_09-38-30.png) *Import to My Items* 組織のメンバーは、どのビットワーデンクライアントでも、「[コレクション](https://bitwarden.com/ja-jp/help/import-data/)」のドロップダウンから「**マイアイテム**」を選択することで、「マイアイテム」に**アイテムをインポート**することができます： > [!NOTE] My items imports ignore folders > When you import a file to **My items**, any folder references within that file will not carry over. You can organize your imported data into [folders](https://bitwarden.com/ja-jp/help/folders/) after the import is complete. ## オフボーディング後 メンバーが組織から[脱退](https://bitwarden.com/ja-jp/help/remove-users/)または[削除](https://bitwarden.com/ja-jp/help/delete-member-accounts/)されると、**マイアイテム**内のアイテムは組織管理者に自動的に転送されます。例えば、他のメンバーが使用できるようにコレクションに転送したり、組織から削除したりすることができます。[従業員の離職や引き継ぎ後のアイテムの転送](https://bitwarden.com/ja-jp/help/remove-users/)については、こちらをご覧ください。 --- URL: https://bitwarden.com/ja-jp/help/native-mobile-apps-release/ --- # Native Mobile Apps In a **future** release, Bitwarden Password Manager mobile apps downloaded via the Apple App Store and Google Play Store will be upgraded to [native mobile applications for iOS and Android](https://bitwarden.com/ja-jp/blog/native-mobile-apps/): - Users who **install** Bitwarden after this release will always receive the new native application. - Users who **already have Bitwarden installed** on their devices will have the new native application rolled out to them in phases. > [!WARNING] OS support for native mobile apps > Native mobile applications have stricter operating system requirements than Xamarin applications: > > - Android users must be on Version 10 or higher. Learn [how to check your Android version](https://support.google.com/android/answer/7680439?hl=en). > - iOS users must be in iOS 15.0 or higher. Learn [how to check your iOS version](https://support.apple.com/en-us/109065). > > If your device does not meet these version requirements, your Bitwarden mobile app will remain at the latest version available before this change. --- URL: https://bitwarden.com/ja-jp/help/networking-requirements/ --- # Networking Requirements Deploying Bitwarden in a self-hosted environment requires that your network infrastructure supports specific protocols, ports, and communication patterns. This article outlines the networking requirements and compatibility considerations for self-hosted Bitwarden deployments. Some client-side requirements may also apply to organizations using Bitwarden Cloud, these are noted inline with each applicable requirement. ## Protocol requirements The following sections describe strict protocol requirements when deploying a self-hosted Bitwarden server: ### Ports Bitwarden **requires** two open ports for traffic, one for HTTP (by default, `80`) and one for HTTPS (by default, `443`). Bitwarden does not support operating with only one port available, however HTTP and HTTPS ports can be changed from the default during installation: | Deployment | How to configure non-default ports | |------|------| | Docker, Standard (Linux & Windows) | Edit `http_port=` and `https_port=` in `./bwdata/config.yml` and subsequently run the rebuild command. | | Docker, Manual (Linux) | Create a copy of `docker-compose.yml` in the same directory and rename it `docker-compose.override.yml`. In the override file, edit the `nginx` port mappings. These changes will be merged at runtime. | | Docker, Offline (Linux & Windows) | Create a copy of `docker-compose.yml` in the same directory and rename it `docker-compose.override.yml`. In the override file, edit the `nginx` port mappings. These changes will be merged at runtime. | | Helm | Port exposure is controlled by your Kubernetes Ingress Controller rather than by Bitwarden services. | | Lite | Set the ports to use at runtime in the `docker run` command or `docker-compose.yml` file. | ### HTTP Verbs > [!NOTE] Networking requirement also applies to cloud. > This requirement also applies to cloud customers. Bitwarden **does not support** operating in environments where HTTP verbs are restricted or whitelisted. Bitwarden uses multiple HTTP verbs throughout the product. The exact verbs in use depend on the functionality being invoked, and may change to support existing or future features. ### WebSocket connections > [!NOTE] Networking requirement also applies to cloud. > This requirement also applies to cloud customers. Bitwarden **does not support** operating in environments where WebSocket connections are blocked. WebSocket (`wss://`) connectivity is required between Bitwarden clients and the self-hosted server. ## Intermediary network devices The following sections describe how intermediary network devices must be configured for a self-hosted deployment: ### Reverse proxies Bitwarden **supports** operating behind a reverse proxy, however using a reverse proxy **requires** that all headers, including `Host:`, be passed unmodified to the Bitwarden `nginx` container. ### Forward proxies Bitwarden **supports** operating behind a forward proxy, however in such an environment one of the following two deployment strategies is highly recommended: - Follow the instructions for offline deployment on [Linux](https://bitwarden.com/ja-jp/help/install-and-deploy-offline/) or [Windows](https://bitwarden.com/ja-jp/help/install-and-deploy-offline-windows/). - Follow the instructions for deploying using [Docker Compose with a forward proxy](https://bitwarden.com/ja-jp/help/configure-self-hosted-environment-with-forward-proxy/). ### Whitelist firewalls Bitwarden **supports** operating behind a whitelist firewall when configured to allow [necessary traffic](https://bitwarden.com/ja-jp/help/bitwarden-addresses/), however in such an environment one of the following two deployment strategies is highly recommended: - Follow the instructions for offline deployment on [Linux](https://bitwarden.com/ja-jp/help/install-and-deploy-offline/) or [Windows](https://bitwarden.com/ja-jp/help/install-and-deploy-offline-windows/). - Follow the instructions for deploying using [Docker Compose with a forward proxy](https://bitwarden.com/ja-jp/help/configure-self-hosted-environment-with-forward-proxy/). ### Web application firewalls & intrusion prevention systems > [!NOTE] Networking requirement also applies to cloud. > This requirement also applies to cloud customers. Bitwarden **is compatible** with operation behind a web application firewall (WAF) or intrusion prevention system (IPS), however in such an environment the WAF or IPS should be set to learning (also called "training" or "simulation") mode prior production rollout of the Bitwarden server. This will allow administrators the opportunity to review rulesets while the Bitwarden server is in test, reducing the likelihood that transmission of encrypted payloads, access tokens, or other cryptographic data is blocked when the server is in production and the WAF or IPS is actively blocking. ## Other network platforms The following sections describe how other devices on your network may interact with a self-hosted Bitwarden server: ### Endpoint detection, mail scanning, & anti-virus > [!NOTE] Networking requirement also applies to cloud. > This requirement also applies to cloud customers. Endpoint detection & response, mail scanning, and anti-virus platforms has been reported to interfere with the normal operation of Bitwarden containers; specifically, reports include Windows anti-virus platforms flagging Bitwarden containers for being Linux-based, and mail-scanning platforms redacting or reformatting hyperlinks in invitation emails. **Do not disable these solutions** unless recommended by Bitwarden support during troubleshooting, but if you experience these issues check your endpoint detection, mail scanning, and anti-virus platforms for false positives related to the normal operation of Bitwarden. ### Man-in-the-middle proxies Bitwarden may be dangerous to operate in environments with man-in-the-middle (MITM) proxies deployed (for example, ZScaler) depending on your organization's configuration. **Logging full data from Bitwarden traffic should be disabled** on this type of network connection in order to preserve critical security technologies, such as transit-layer encryption on Bitwarden traffic. ## Environmental factors The following sections describe host environment configurations that will affect a self-hosted deployment: ### Air-gapped environments Bitwarden **supports** operating in an air-gapped or offline environment, however migration between a standard "online" deployment and offline deployment is not recommended. Use one of the following documents to deploy in an offline environment: - [Linux Offline Deployment Guide](https://bitwarden.com/ja-jp/help/install-and-deploy-offline/) - [Windows Offline Deployment Guide](https://bitwarden.com/ja-jp/help/install-and-deploy-offline-windows/) ### Docker firewall backend (nftables) Bitwarden **supports** Docker-based deployments running with either the `iptables` backend or the **experimental** `nftables` backend. If you run Docker with the experimental `nftables` backend, the following daemon configuration steps are required on the host before deploying Bitwarden: 1. **Enable IP forwarding**. Docker with nftables does not automatically enable IP forwarding, so enable it manually by adding the following lines to `/etc/sysctl.d/99-docker-forward.conf`: ```plain text net.ipv4.ip_forward=1 net.ipv6.conf.all.forwarding=1 ``` Then apply the configuration change using `sudo sysctl --system`. 2. **Configure the Docker daemon**. Create or edit `/etc/docker/daemon.json` to specify the firewall backend: ```plain text { "firewall-backend": "nftables" } ``` Then apply the configuration change by restarting Docker with `sudo systemctl restart docker`. 3. **Verify the configuration**. Confirm that your changes were correctly applied using `sudo nft list ruleset`. A table of ip docker-bridges or similar Docker-managed chains should be printed to your console. You can also check the daemon logs for any backend initialization errors with `sudo journalctl -u docker`. > [!NOTE] nftables compatability with firewalld > **Compatibility with firewalld**. `firewalld` is the default frontend on many Linux distributions and typically uses `nftables` as its backend. Docker and `firewalld` can conflict when both manage rules. If container networking fails after enabling the `nftables` backend, ensure that the `docker` zone has masquerading enabled as this is needed for container internet access: > > > ```plain text > sudo firewall-cmd --zone=docker --add-masquerade --permanent > sudo firewall-cmd --reload > ``` --- URL: https://bitwarden.com/ja-jp/help/new-device-verification/ --- # 新しいデバイスのログイン保護（2025年2月/3月） お客様のアカウントを安全かつセキュアに保つため、2025年2月から3月にかけて、Bitwardenは、二段階**ログインを使用しないユーザーに対して**追加の認証を要求します。 [二段階ログイン](https://bitwarden.com/ja-jp/help/setup-two-step-login/).Bitwardenのマスターパスワードを入力した後、以前にログインしたことの**ないデバイスからログインする場合**、ログインプロセスを完了するために、アカウントの電子メールに送信される1回限りの認証コードを入力するよう求められます。たとえば、以前に使用したことのあるモバイルアプリやブラウザ拡張機能にログインする場合は、このプロンプトは表示されません。 ほとんどのユーザーは、新しいデバイスに頻繁にログインしない限り、このプロンプトを経験することはない。この認証は、新しいデバイスまたはブラウザのクッキーをクリアした後にのみ必要です。 定期的にEメールにアクセスしていれば、認証コードの取得は簡単なはずだ。認証に Bitwarden アカウントの電子メールを使用したくない場合は、[Authenticator アプリ](https://bitwarden.com/ja-jp/help/setup-two-step-login/)、[ハードウェア キー](https://bitwarden.com/ja-jp/help/setup-two-step-login-authenticator/)、または[別の電子メールを](https://bitwarden.com/ja-jp/help/setup-two-step-login-yubikey/)使用した[2 段階ログインを設定](https://bitwarden.com/ja-jp/help/setup-two-step-login-email/)できます。 この変更の影響を受けるユーザーには、次のような製品内コミュニケーションが表示され、変更を通知する電子メールが届いているはずです： ![新デバイス検証の発表](https://bitwarden.com/assets/2tYcj1sDClqQ23ANh7nrIq/b88330b0a660fa47baaf59c68e0b9178/541c2ef1-b086-4489-a21f-a21fa6c1a905.png) ## よくあるご質問 ### いつになるのだろうか？ この変更は2025年2月から3月にかけて実施される。リリースの日程が決まり次第、このページは更新される。 ### なぜビットワルデンはこれを導入するのか？ Bitwardenは、[2段階ログインを](https://bitwarden.com/ja-jp/help/setup-two-step-login/)有効にしていないユーザーのセキュリティを強化するために、この変更を実施しています。誰かがあなたのパスワードにアクセスしたとしても、二次認証（あなたのEメールに送られるコード）がなければ、あなたのアカウントにログインすることはできません。この追加レイヤーは、不正アクセスを得るために弱いパスワードや露出したパスワードを狙うハッカーからデータを保護するのに役立つ。 ### この確認はいつ行われますか？ この認証を求められるのは、新しいデバイスからログインするときだけです。以前に使用したことのあるデバイスにログインする場合は、プロンプトは表示されません。 ### 新機種とは？ 新しいデバイスとは、Bitwardenアカウントへのログインに使用したことのないデバイスのことです。これには、これまで一度もログインしたことのない新しい携帯電話、タブレット、コンピューター、ブラウザーの拡張機能などが含まれる。新しいデバイスからログインすると、Eメールに送信されるワンタイムコードで本人確認を求められます。 新しいデバイスが起動するその他のシナリオは以下の通り： - モバイル、デスクトップアプリ、またはブラウザの拡張機能をアンインストールして再インストールすると、新しいデバイスが起動します。 - ブラウザのクッキーをクリアすると、ウェブアプリの新しいデバイスが起動しますが、ブラウザの拡張機能は起動しません。 ### 私の電子メール認証情報はBitwardenに保存されています。Bitwardenからロックアウトされますか？ 電子メール認証コードは、2段階ログインを有効にしていないユーザーの新しいデバイスでのみ必要となります。以前にログインしたデバイスではこのプロンプトは表示されず、アカウントの電子メールとマスターパスワードを使って通常通りログインします。 新しいデバイスにログインする場合、BitwardenアカウントのEメールに1回限りの認証コードが送信されます。もし、あなたのEメール、つまり携帯電話でログインしたままのEメールにアクセスできるのであれば、ログインするためのワンタイムベリフィケーションコードを入手することができる。新しいデバイスにログインすると、認証コードの入力を求められることはありません。 Bitwardenに保存された認証情報を使用して定期的に電子メールにログインする場合や、認証のために電子メールに依存したくない場合は、Bitwardenアカウントの電子メールとは独立した[2段階ログインを設定する](https://bitwarden.com/ja-jp/help/setup-two-step-login/)必要があります。これには、認証アプリ、セキュリティ・キー、または別の電子メールによる電子メール・ベースの2段階ログインが含まれる。どの2FAメソッドもアクティブにしておくと、電子メールベースの新しいデバイス認証からユーザーをオプトアウトする。2FAを有効にしているユーザーは、Bitwardenの[回復コードも](https://bitwarden.com/ja-jp/help/two-step-recovery-code/)安全な場所に保存してください。 ### このアカウント・メール・ベースの新規デバイス認証から除外されるのは誰ですか？ 以下のカテゴリーのログインは除外されます： - [二段階ログインを](https://bitwarden.com/ja-jp/help/setup-two-step-login/)設定しているユーザーは除外されます。 - SSO、パスキー、またはAPIキーでログインするユーザーは除外されます。 - セルフホスト・ユーザーは除く。 - 過去にログインしたことのあるデバイスからログインしたユーザーは除外されます。 - **設定**→**マイアカウント**画面からオプトアウトしたユーザーは除外されます**（推奨されません**）。 ### 私の組織はSSOを使用していますが、ユーザーは新しいデバイスの認証を完了する必要がありますか？ いいえ。SSOでログインするユーザーは免除され、新しいデバイスでのログインの確認は求められません。しかし、2段階ログインを有効にしていないユーザーが、SSOを通さずにユーザー名とパスワードでログインすると、新しいデバイスを確認するよう求められる。 ### ビットワルデンに自分の本当のEメールを教えたくありません。 匿名を希望するユーザーには、いくつかのオプションが用意されている： - 認証アプリ、セキュリティキー、別のEメールを使ったEメールベースの2段階ログインなど、Eメールを必要としない[2段階ログイン](https://bitwarden.com/ja-jp/help/setup-two-step-login/)オプションを使用する。 - メールエイリアス転送サービスを利用する。 - ビットワルデンのセルフホスト。 Bitwardenは、ログインに失敗した場合などの重要なセキュリティアラートを送信するため、ユーザーにはアクティブなEメールを持つことを推奨しています。 ### 2FAアクセス権を失ったため、新しいデバイスで2FA回復コードを使用する場合、この新しいデバイス認証の対象となりますか？ Bitwardenは、パスワードとリカバリーコードを送信すると、ウェブアプリにログインし、2FA設定に移動するように、リカバリーコードフローを更新する予定です。ロックアウトされる心配がある場合は、シークレットブラウザやインターネット接続が不安定なデバイスでこのフローを実行することは**避け**、ログインセッションで必要なセットアップ手順を完了できるようにしてください。 ### オプトアウトしたい！オプションはありますか？ これは、2段階ログインを有効にしていないユーザーのための追加セキュリティです。二段階ログインを有効にしていないユーザーは、パスワードが強固で一意であったとしても、複数の方法で漏洩する可能性があるため、攻撃者による不正アクセスに対してより脆弱である。例えば、一般的な方法には以下のようなものがある： - **フィッシング攻撃：**サイバー犯罪者は、人を騙す電子メールやウェブサイトを使い、パスワードの漏えいをだます。 - **ソーシャル・エンジニアリング**：攻撃者は、電話、メール、その他の手段で、あなたを操ったり、騙してパスワードを明かそうとするかもしれません。 - **ブルートフォース攻撃によるパスワードクラッキング**：攻撃者は自動化されたツールを使って、パスワードの推測を繰り返し試みる。 - **キーロギングやマルウェア：**お使いのデバイスがマルウェアやキーロガーに感染している場合、攻撃者はあなたの知らないうちに、パスワードを含むすべてのキー入力を記録する可能性があります。 新しいデバイス認証では、上記のいずれかの方法でパスワードが漏えいした場合でも、攻撃者は電子メールに記載されたワンタイムコードである2つ目の認証を取得する必要があります。これにより、不正アクセスの可能性を大幅に減らすことができる。 新しいデバイス認証は、従来の2段階ログインよりも侵入しにくいように設計されている。これは、これまで使用したことのないデバイスやクライアントからログインする場合にのみ適用されるため、ほとんどのユーザーは日常的に使用しているデバイスでログインしているため、この余分なステップを経験することはない。認証プロセスでは、多くの人が携帯電話やコンピューターで開いているEメールを使用するため、コードの取得は素早く簡単だ。 このような場合、以下のような問題が発生する可能性があります： - 二段階ログインを有効にしない。 - EメールのパスワードをBitwardenに保存する。 - Bitwardenのアンインストールと再インストールを繰り返す。 - どこでもEメールを**ログアウト**する。 これらのことをすべて実行し、上記の条件に一致するユーザーだけが、このセキュリティ・アップデートで摩擦を経験することになります。ユーザーがアカウントからロックアウトされた場合は、Bitwardenのカスタマーサクセスに連絡することができます。 ユーザーが新しいデバイス認証を望まない場合は、アカウントを保護するために、別の2段階ログイン方法（認証アプリ、ハードウェアキー、または別のメールのいずれか）をオンにすることを強くお勧めします。 ユーザーが新しいデバイス認証を望まず、代替の2段階ログイン方法を設定せず、**アカウントにセキュリティをかけたくない場合は**、**「設定」**→「**マイアカウント」**画面に移動し、「危険地帯」セクションまでスクロールすることで、オプトアウトするオプションがあります。これは、あなたのアカウントが様々な攻撃に対して無防備になるため、**強くお勧めできない**ことを強調しておかなければならない。 --- URL: https://bitwarden.com/ja-jp/help/non-native-siem/ --- # Non-native SIEM Bitwarden provides comprehensive event logging capabilities that enable integration with Security Information and Event Management (SIEM) platforms beyond the solutions for which official integrations are offered. For some such solutions the [generic HEC integration](https://bitwarden.com/ja-jp/help/http-event-collector/) may be a suitable option, but for those that it is not this article can be used to plan alternative methods. ## Requirements To integrate Bitwarden with your SIEM platform, you will need: - A Bitwarden Teams or Enterprise plan (required for event logging and API access). - Administrative access to your Bitwarden organization via the admin, owner, or custom role. - Understanding of your SIEM platform's available data ingestion methods. ## Data access Bitwarden provides multiple methods for accessing data that may be relevant to your SIEM monitoring, allowing flexibility in how your platform ingests information: ### Public API access (**Recommended**) The Bitwarden Public API provides programmatic access to event logs through the `/events` endpoint. The API returns JSON-formatted event data that can be consumed by most modern SIEM platforms, and can be used to access more organization data than just events, including member information through the `/members` endpoint, group data through the `/groups` endpoint, and collection data through the `/collections` endpoint. [Learn more about the API](https://bitwarden.com/ja-jp/help/public-api/). ### CLI data extraction The Password Manager CLI can be used to extract additional data that may provide useful context to API-provided event analysis, for example using the `list` command to retrieve item data correlated to a member, group, or collection ID accessed from the API. [Learn more about the Password Manager CLI](https://bitwarden.com/ja-jp/help/cli/). ### Event exports For SIEM platforms that prefer file-based ingestion, Bitwarden allows manual exporting of event logs in .csv format. This method works well for batch processing scenarios and historical data analysis. [Learn more about exporting event logs](https://bitwarden.com/ja-jp/help/event-logs/#export-events/). --- URL: https://bitwarden.com/ja-jp/help/november-deprecation-notice/ --- # 11月非推奨のお知らせ 2022年11月16日に予定されているBitwardenの次のリリース（2022.11.0）では、BitwardenサーバーのAPIサービスの2つのエンドポイントが廃止されます。廃止されるエンドポイントの機能は、Identityサービスのエンドポイントに引き継がれる。 バージョン2022.11.0以上のBitwardenクライアントで使用される新しいエンドポイントは、サーバーバージョン1.46.0で追加されました。**これは、バージョン1.45.4またはそれ以前のバージョンを実行しているセルフホストサーバーは、2022.11.0クライアントと互換性がないことを意味します。**[サーバーのバージョンを確認する方法をご覧ください。](https://bitwarden.com/ja-jp/help/versioning/) 2022.11.0がリリースされる前に、[セルフホストサーバーを更新する](https://bitwarden.com/ja-jp/help/updating-on-premise/)ことをお勧めします。何らかの理由で不可能な場合は、[ご連絡](https://bitwarden.com/ja-jp/contact/)ください。 > [!NOTE] Non-updated Server & Web Vault > Web ヴォールトはサーバーに同梱されているため、サーバーを更新しなくても Web ヴォールトは通常通り動作します。 --- URL: https://bitwarden.com/ja-jp/help/oidc-microsoft-entra-id/ --- # Microsoft Entra ID OIDC 実装 この記事には、OpenID Connect（OIDC）を介したSSOでのログインを設定するための**Azure特有の**ヘルプが含まれています。別のOIDC IdPのSSOでのログインの設定、またはMicrosoft Entra IDのSAML 2.0経由の設定についてのヘルプは、[OIDC設定](https://bitwarden.com/ja-jp/help/configure-sso-oidc/)または[Microsoft Entra ID SAML実装](https://bitwarden.com/ja-jp/help/saml-microsoft-entra-id/)をご覧ください。 設定は、BitwardenウェブアプリとAzure Portalの両方で同時に作業を行うことを含みます。進行するにあたり、両方をすぐに利用できる状態にして、記録されている順序で手順を完了することをお勧めします。 ## ウェブ保管庫でSSOを開く Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) ナビゲーションから**設定** → **シングルサインオン**を選択します。 ![OIDC設定](https://bitwarden.com/assets/51wSToXTHHVmBCrLrE8T0E/85aa432ea19eadf0195317f4f233e973/2024-12-04_09-41-46.png) まだ作成していない場合は、あなたの組織のためのユニークな**SSO識別子**を作成してください。それ以外の場合、この画面でまだ何も編集する必要はありませんが、簡単に参照できるように開いたままにしておいてください。 > [!TIP] Self-hosting, use alternative Member Decryption Options. > 代替の**メンバー復号化オプション**があります。[信頼できるデバイスでのSSOの使い方](https://bitwarden.com/ja-jp/help/about-trusted-devices/)または[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)の使い方を学びましょう。 ## アプリ登録を作成する Azure Portalで、**Microsoft Entra ID**に移動し、**アプリの登録を選択します。**新しいアプリ登録を作成するには、**新規登録**ボタンを選択します: ![Create App Registration ](https://bitwarden.com/assets/6NVeq0dGoBAO8bhhE3zvsC/d107017a0858a388fc8a9b5038942608/azure-newapp.png) 申し訳ありませんが、翻訳するフィールドが指定されていません。具体的なフィールドを提供していただけますか？ ![Register redirect URI](https://bitwarden.com/assets/fA8tUAnlBC3eu7oKUOi5c/59c6956688f8f6cf84e5a0c1127ccc51/Register_an_application.png) 1. **アプリケーションを登録する**画面で、あなたのアプリにBitwarden特有の名前を付け、どのアカウントがアプリケーションを使用できるかを指定してください。この選択は、どのユーザーがSSOを使用してBitwardenにログインできるかを決定します。 2. ナビゲーションから**認証**を選択し、**プラットフォームを追加**ボタンを選択してください。 3. 「プラットフォームの設定」画面で**Web**オプションを選択し、リダイレクトURI入力に**コールバックパス**を入力してください。 > [!NOTE] Callback Path > Callback Path can be retrieved from the Bitwarden SSO Configuration screen. For cloud-hosted customers, this is `https://sso.bitwarden.com/oidc-signin` or `https://sso.bitwarden.eu/oidc-signin`. For self-hosted instances, this is determined by your [configured server URL](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#configure-your-domain/), for example `https://your.domain.com/sso/oidc-signin`. ### クライアントシークレットを作成します ナビゲーションから**証明書とシークレット**を選択し、**新しいクライアントシークレット**ボタンを選択します： ![Create Client Secret ](https://bitwarden.com/assets/7wGy3TYoN71TVlDkdvUIMe/5e8d221a695ab34232892b6b309838ed/azure-newcert.png) 証明書にBitwarden固有の名前を付け、有効期限の時間枠を選択してください。 ### 管理者の同意を作成する **API 権限**を選択し、✓ **デフォルトディレクトリの管理者同意を付与**をクリックします。必要な唯一の権限はデフォルトで追加され、Microsoft Graph > User.Readです。 ## ウェブアプリに戻る この時点で、Azure Portalのコンテキスト内で必要なすべてを設定しました。次のフィールドを設定するために、Bitwardenウェブアプリに戻ってください： | **フィールド** | **説明** | |------|------| | 権限 | `https://login.microsoft.com//v2.0`にアクセスしてください。ここで、`TENANT_ID `はアプリ登録の概要画面から取得した**ディレクトリ（テナント）ID**の値です。 | | クライアントID | アプリ登録の**アプリケーション（クライアント）ID**を入力してください。これは概要画面から取得できます。 | | クライアントシークレット | **シークレットバリュー**を入力してください。[作成されたクライアントシークレット](https://bitwarden.com/ja-jp/help/oidc-azure/#create-a-client-secret/)の。 | | メタデータアドレス | 文書化されたAzureの実装については、このフィールドを空白のままにしていただいて構いません。 | | OIDCリダイレクトの挙動 | **フォーム POST**または**リダイレクト GET**を選択してください。 | | ユーザー情報エンドポイントからクレームを取得する | このオプションを有効にすると、URLが長すぎるエラー（HTTP 414）、切り捨てられたURL、および/またはSSO中の失敗が発生した場合に対応します。 | | 追加/カスタムスコープ | リクエストに追加するカスタムスコープを定義します（カンマ区切り）。 | | 追加/カスタムユーザーIDクレームタイプ | ユーザー識別のためのカスタムクレームタイプキーを定義します（カンマ区切り）。定義された場合、カスタムクレームのタイプは、標準のタイプに戻る前に検索されます。 | | 追加/カスタム メールアドレス クレーム タイプ | ユーザーのメールアドレスのためのカスタムクレームタイプキーを定義します（カンマ区切り）。定義された場合、カスタムクレームのタイプは、標準のタイプに戻る前に検索されます。 | | 追加/カスタム名前クレームタイプ | ユーザーのフルネームまたは表示名のためのカスタムクレームタイプキーを定義します（カンマ区切り）。定義された場合、カスタムクレームのタイプは、標準のタイプに戻る前に検索されます。 | | 要求された認証コンテキストクラス参照値 | 認証コンテキストクラス参照識別子（`acr_values`）（スペース区切り）を定義してください。`acr_values `を優先順位でリストアップしてください。 | | 応答で期待される "acr" 請求値 | Bitwardenがレスポンスで期待し、検証する`acr `クレーム値を定義してください。 | これらのフィールドの設定が完了したら、**保存**してください。 > [!TIP] Policies for SSO Guides > シングルサインオン認証ポリシーを有効にすることで、ユーザーにSSOでログインすることを要求することができます。メモしてください、これは単一の組織ポリシーも同時に活性化する必要があります。[もっと学ぶ](https://bitwarden.com/ja-jp/help/policies/) ## 設定をテストする 設定が完了したら、[https://vault.bitwarden.com](https://vault.bitwarden.com)に移動してテストを行います。メールアドレスを入力し、**続行**を選択し、**エンタープライズシングルオン**ボタンを選択します。 ![エンタープライズシングルサインオンとマスターパスワード](https://bitwarden.com/assets/3BdlHeogd42LEoG06qROyQ/c68021df4bf45d72e9d37b1fbf5a6040/login.png) 設定された[組織識別子](https://bitwarden.com/ja-jp/help/configure-sso-saml/#step-1-enabling-login-with-sso/)を入力し、**ログイン**を選択してください。あなたの実装が正常に設定されている場合、Microsoftのログイン画面にリダイレクトされます。 ![Azure login screen ](https://bitwarden.com/assets/j1YuXioPGFIwxsqfxCrpm/d0185848b3812c22940c6c5956e0b2be/az-login.png) あなたのAzureの資格情報で認証した後、Bitwardenのマスターパスワードを入力して保管庫を復号化してください！ > [!NOTE] SSO must be initiated from Bitwarden > Bitwardenは勝手なレスポンスをサポートしていませんので、あなたのIdPからログインを開始するとエラーが発生します。SSOログインフローはBitwardenから開始されなければなりません。 ## 次のステップ 1. あなたの組織のメンバーに、SSOを使用した[ログインの使い方](https://bitwarden.com/ja-jp/help/using-sso/)を教えてください。 --- URL: https://bitwarden.com/ja-jp/help/oidc-okta/ --- # Okta OIDCの実装 この記事には、OpenID Connect（OIDC）を介したSSOでの**Okta特有の**ログインを設定するためのヘルプが含まれています。別のOIDC IdPでのSSOを使用したログインの設定、またはSAML 2.0を介したOktaの設定についてのヘルプは、[OIDC設定](https://bitwarden.com/ja-jp/help/configure-sso-oidc/)または[Okta SAML実装](https://bitwarden.com/ja-jp/help/saml-okta/)を参照してください。 設定は、BitwardenウェブアプリとOkta管理者ポータルの両方で同時に作業を行うことを含みます。進行するにあたり、両方をすぐに利用できる状態にして、記録されている順序で手順を完了することをお勧めします。 ## ウェブ保管庫でSSOを開く Bitwardenの[ウェブアプリ](https://bitwarden.com/ja-jp/help/getting-started-webvault/)にログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) ナビゲーションから**設定** → **シングルサインオン**を選択してください。 ![OIDC設定](https://bitwarden.com/assets/51wSToXTHHVmBCrLrE8T0E/85aa432ea19eadf0195317f4f233e973/2024-12-04_09-41-46.png) まだ作成していない場合は、あなたの組織のためのユニークな**SSO識別子**を作成してください。それ以外では、この画面でまだ何も編集する必要はありませんが、簡単に参照できるように開いたままにしておいてください。 > [!TIP] Self-hosting, use alternative Member Decryption Options. > 代替の**メンバー復号化オプション**があります。[信頼できるデバイスでのSSOの使い方](https://bitwarden.com/ja-jp/help/about-trusted-devices/)または[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)の使い方を学びましょう。 ## Oktaアプリを作成する Okta管理者ポータルで、**アプリケーション** → **アプリケーション**をナビゲーションから選択します。アプリケーション画面で、**アプリ統合を作成**ボタンを選択します。サインオン方法で、**OIDC - OpenID Connect**を選択してください。アプリケーションのタイプで、**ウェブアプリケーション**を選択してください。 ![Create App Integration](https://bitwarden.com/assets/7fGYbP4aawIh8eorrQF6b7/a52951b16123a3e2f4d7bb293ba22a20/okta-createapp.png) **新しいWebアプリの統合**画面で、以下のフィールドを設定します： | **フィールド** | **説明** | |------|------| | アプリ統合名 | アプリにBitwarden専用の名前を付けてください。 | | グラントタイプ | 以下の[許可タイプ](https://developer.okta.com/docs/concepts/oauth-openid/#choosing-an-oauth-2-0-flow)を有効にしてください： - クライアントが自身を代表して行動 → **クライアント資格情報** - ユーザーを代表して行動するクライアント → **認証コード** | | サインインリダイレクトURI | このフィールドをあなたの**コールバックパス**に設定してください。これはBitwarden SSO設定画面から取得できます。 クラウドホストのお客様の場合、これは`https://sso.bitwarden.com/oidc-signin`または`https://sso.bitwarden.eu/oidc-signin`です。自己ホスト型のインスタンスの場合、これはあなたの[設定されたサーバーURL](https://bitwarden.com/ja-jp/help/install-on-premise/#configure-your-domain/)によって決定されます。例えば、`https://your.domain.com/sso/oidc-signin`などです。 | | サインアウトリダイレクトURI | このフィールドをあなたの**サインアウトコールバックパス**に設定してください。これはBitwarden SSO設定画面から取得できます。 | | 課題 | このフィールドを使用して、すべてまたは選択したグループのみがBitwarden ログインをSSOで使用できるように指定します。 | 設定が完了したら、**次へ**ボタンを選択してください。 ### クライアントの資格情報を取得します アプリケーション画面で、新しく作成されたOktaアプリの**クライアントID**と**クライアントシークレット**をコピーします： ![App Client Credentials ](https://bitwarden.com/assets/6Q5iWqSrrXUp4s197bfyRt/d1d85d41c31ce60029d84fa6738372f8/okta-clientcredentials.png) あなたは後のステップで[両方の値](https://bitwarden.com/ja-jp/help/oidc-okta/#back-to-the-web-vault/)を使用する必要があります。 ### 認証サーバー情報を取得します ナビゲーションから**セキュリティ** → **API**を選択します。**認証サーバー**のリストから、この実装に使用したいサーバーを選択してください。サーバーの**設定**タブで、**Issuer**と**Metadata URI**の値をコピーします: ![Okta Authorization Server Settings ](https://bitwarden.com/assets/7hUKbE9s9HGJUwbqC2W36u/11cee32a7b469a662ae35b9c3cc1a2ba/okta-authserver.png) 次のステップで[両方の値を使用する必要があります](https://bitwarden.com/ja-jp/help/oidc-okta/#back-to-the-web-vault/)。 ## ウェブアプリに戻る この時点で、Okta管理者ポータルのコンテキスト内で必要なすべてを設定しました。次のフィールドを設定するために、Bitwardenウェブアプリに戻ってください： | **フィールド** | **説明** | |------|------| | 権限 | あなたの認証サーバーのための[取得した発行者URI](https://bitwarden.com/ja-jp/help/oidc-okta/#get-authorization-server-information/)を入力してください。 | | クライアントID | あなたのOktaアプリの[取得したクライアントID](https://bitwarden.com/ja-jp/help/oidc-okta/#get-client-credentials/)を入力してください。 | | クライアントシークレット | あなたのOktaアプリの[取得したクライアントシークレット](https://bitwarden.com/ja-jp/help/oidc-okta/#get-client-credentials/)を入力してください。 | | メタデータアドレス | あなたの認証サーバーのための[取得したメタデータURI](https://bitwarden.com/ja-jp/help/oidc-okta/#get-client-authorization-server-information/)を入力してください。 | | OIDCリダイレクトの挙動 | **リダイレクト GET**を選択します。現在、OktaはフォームPOSTをサポートしていません。 | | ユーザー情報エンドポイントからクレームを取得する | このオプションを有効にすると、URLが長すぎるエラー（HTTP 414）、切り捨てられたURL、および/またはSSO中の失敗が発生した場合に対応します。 | | 追加/カスタムスコープ | リクエストに追加するカスタムスコープを定義します（カンマ区切り）。 | | 追加/カスタムユーザーIDクレームタイプ | ユーザー識別のためのカスタムクレームタイプキーを定義します（カンマ区切り）。定義された場合、カスタムクレームのタイプは、標準のタイプに戻る前に検索されます。 | | 追加/カスタム メールアドレス クレーム タイプ | ユーザーのメールアドレスのためのカスタムクレームタイプキーを定義します（カンマ区切り）。定義された場合、カスタムクレームタイプは、標準タイプに戻る前に検索されます。 | | 追加/カスタム名前クレームタイプ | ユーザーのフルネームまたは表示名のためのカスタムクレームタイプキーを定義します（カンマ区切り）。定義された場合、カスタムクレームのタイプは、標準のタイプに戻る前に検索されます。 | | 要求された認証コンテキストクラス参照値 | 認証コンテキストクラス参照識別子（`acr_values`）（スペース区切り）を定義してください。リスト`acr_values `を優先順位で並べてください。 | | 応答で期待される "acr" 請求値 | Bitwardenが応答で期待し、検証する`acr`クレーム値を定義してください。 | これらのフィールドの設定が完了したら、**保存**してください。 > [!TIP] Policies for SSO Guides > シングルサインオン認証ポリシーを有効にすることで、ユーザーにSSOでログインすることを要求することができます。メモしてください、これは単一の組織ポリシーも同時に活性化する必要があります。[もっと学ぶ](https://bitwarden.com/ja-jp/help/policies/) ## 設定をテストする 設定が完了したら、[https://vault.bitwarden.com](https://vault.bitwarden.com)に移動して、メールアドレスを入力し、**続行**を選択し、**エンタープライズシングルオン**ボタンを選択してテストしてください: ![エンタープライズシングルサインオンとマスターパスワード](https://bitwarden.com/assets/3BdlHeogd42LEoG06qROyQ/c68021df4bf45d72e9d37b1fbf5a6040/login.png) [設定された組織識別子](https://bitwarden.com/ja-jp/help/oidc-okta/#/)を入力し、**ログイン**を選択してください。あなたの実装が正常に設定されている場合、Oktaのログイン画面にリダイレクトされます。 ![Oktaでログインしてください](https://bitwarden.com/assets/3Rh2Bg17sCE57xJsUKfqwN/8f6e1d8555c9e1b60d2e145d0f0bb565/Log_in_with_Okta.png) あなたのOktaの資格情報で認証した後、Bitwardenのマスターパスワードを入力して保管庫を復号化してください！ > [!NOTE] Okta bookmark app > Bitwardenは勝手なレスポンスをサポートしていませんので、あなたのIdPからログインを開始するとエラーが発生します。SSOログインフローはBitwardenから開始されなければなりません。Okta管理者は、Bitwardenウェブ保管庫のログインページに直接リンクする[Oktaブックマークアプリ](https://support.okta.com/help/s/article/How-do-you-create-a-bookmark-app?language=en_US)を作成することができます。 > > 1. 管理者として、メインナビゲーションバーにある**アプリケーション**のドロップダウンに移動し、**アプリケーション**を選択してください。 > 2. **アプリカタログを参照**をクリックします。 > 3. **ブックマークアプリ**を検索し、**インテグレーションを追加**をクリックしてください。 > 4. 次の設定をアプリケーションに追加してください： > > 1. アプリケーションには、**Bitwarden ログイン**のような名前を付けてください。 > 2. **URL**フィールドに、`https://vault.bitwarden.com/#/login` または `your-self-hostedURL.com` のような、あなたのBitwardenクライアントへのURLを提供してください。 > 5. **完了**を選択し、アプリケーションダッシュボードに戻って新しく作成したアプリを編集してください。 > 6. アプリケーションに人々とグループを割り当ててください。エンドユーザーの認識のために、アプリケーションにロゴを割り当てることもできます。Bitwardenのロゴは[ここ](https://github.com/bitwarden/brand/tree/master)で取得できます。 > > このプロセスが完了すると、指定された人々とグループは、Oktaダッシュボード上にBitwardenブックマークアプリケーションを持つことになり、それは彼らを直接Bitwardenウェブ保管庫ログインページにリンクします。 --- URL: https://bitwarden.com/ja-jp/help/okta-directory/ --- # Oktaと同期 この記事は、OktaディレクトリからBitwarden組織へのユーザーとグループの同期を開始するためのDirectory Connectorの使用方法を説明します。 ## Okta APIトークンを作成します ディレクトリコネクタは、ディレクトリに接続するためにOktaが生成したトークンの知識が必要です。次の手順を完了して、Directory Connectorで使用するためのOkta APIトークンを作成および取得します: 1. あなたのOkta Developer Console（`https://yourdomain-admin.okta.com`）から**セキュリティ** → **API** → **トークン**に移動してください。 2. **トークンを作成**ボタンを選択し、トークンにBitwarden専用の名前を付けてください（例えば、`bitwarden-dc`）。 3. 生成された**トークン値**をクリップボードにコピーしてください。 > [!NOTE] Okta api token value > Your token value will not be shown again. Paste it somewhere safe to prevent it from being lost. ## あなたのディレクトリに接続してください 次の手順を完了して、ディレクトリコネクタをあなたのOktaディレクトリを使用するように設定します： 1. ディレクトリコネクタ[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を開きます。 2. **設定**タブに移動してください。 3. **タイプ**のドロップダウンから、**Okta**を選択してください。 このセクションで利用可能なフィールドは、選択したタイプによって変わります。 4. あなたのOkta組織のURLを**組織URL**フィールドに入力してください（例：`https://yourdomain.okta.com`）。 5. APIトークンの値を**トークン**フィールドに貼り付けてください。 ## 同期オプションを設定する > [!NOTE] Clear sync cache > When you're finished configuring, navigate to the **More** tab and select the **Clear Sync Cache** button to prevent potential conflicts with prior sync operations. For more information, see [Clear Sync Cache](https://bitwarden.com/ja-jp/help/clear-sync-cache/). 次の手順を完了して、Directory Connectorを使用して同期する際に使用する設定を構成します: 1. ディレクトリコネクタ[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を開いてください。 2. **設定**タブに移動してください。 3. **同期**セクションで、必要に応じて以下のオプションを設定します: | **オプション** | **説明** | |------|------| | 間隔 | 自動同期チェック間の時間（分単位）。 | | 同期中に無効なユーザーを削除します | あなたのディレクトリで無効にされたユーザーをBitwarden組織から削除するためには、このボックスをチェックしてください。 | | 現在の同期設定に基づいて既存の組織ユーザーを上書きします | このボックスをチェックすると、常にフル同期を実行し、同期されたユーザーセットにいない場合はBitwarden組織からユーザーを削除します。 | | 2000人以上のユーザーまたはグループが同期することが予想されます | このボックスをチェックしてください、もし2000以上のユーザーまたはグループを同期する予定がある場合。このボックスをチェックしないと、ディレクトリコネクタは同期を2000ユーザーまたはグループに制限します。 | | ユーザーを同期する | このボックスをチェックして、ユーザーをあなたの組織と同期させてください。 このボックスをチェックすると、**ユーザーフィルタ**を指定することができます。 | | ユーザーフィルター | [同期フィルターを指定してください](https://bitwarden.com/ja-jp/help/okta-directory/#specify-sync-filters/)。 | | グループを同期する | このボックスをチェックして、グループをあなたの組織と同期します。 このボックスをチェックすると、**グループフィルタ**を指定することができます。 | | グループフィルター | [同期フィルターを指定してください](https://bitwarden.com/ja-jp/help/okta-directory/#specify-sync-filters/)。 | ### 同期フィルターを指定してください ユーザーのメールアドレスまたはグループ名に基づいて含めるか除外するために、カンマ区切りのリストを使用してください。さらに、Okta APIは、ディレクトリコネクタのフィルタフィールドで使用される可能性があるユーザーとグループのための限定的なフィルタリング機能を提供します。 `フィルター`パラメータの使用に関する詳細情報は、Oktaのドキュメンテーションを参照してください。[ユーザー](https://developer.okta.com/docs/api/resources/users#list-users-with-a-filter)と[グループ](https://developer.okta.com/docs/api/resources/groups#filters)についてです。 #### ユーザーフィルター ##### メールアドレスによるユーザーの含める/除外する メールアドレスに基づいて特定のユーザーを含めるか除外するには： ``` include:joe@example.com,bill@example.com,tom@example.com ``` ``` exclude:joe@example.com,bill@example.com,tom@example.com ``` ##### `フィルター`と連結する ユーザーフィルタを`フィルタ`パラメーターに連結するには、パイプ(`|`)を使用します。 ``` include:john@example.com,bill@example.com|profile.firstName eq "John" ``` ``` exclude:john@example.com,bill@example.com|profile.firstName eq "John" ``` ##### のみ`フィルター`を使用してください `フィルター`パラメーターのみを使用するには、クエリの前にパイプ（`|`）を付けてください。 ``` |profile.lastName eq "Smith" ``` #### グループフィルター > [!NOTE] nested groups not supported okta > Syncing nested groups is not supported by Okta. ##### グループを含む/除外する 名前でグループを含めるか除外する： ``` include:Group A,Group B ``` ``` exclude:Group A,Group B ``` ##### `フィルター`と連結する グループフィルターを`フィルター`パラメーターと連結するには、パイプ（`|`）を使用します。 ``` include:Group A|type eq "APP_GROUP" ``` ``` exclude:Group A|type eq "APP_GROUP" ``` ##### のみ`フィルター`を使用してください `フィルター`パラメーターのみを使用するには、クエリの前にパイプ（`|`）を付けてください。 ``` |type eq "BUILT_IN" ``` ## 接続をテストする > [!TIP] BWDC connect to EU server. > 同期をテストまたは実行する前に、Directory Connector が正しいクラウドサーバー（例：US または EU）、あるいは自己ホスト型サーバーに接続されていることを確認します。[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/#getting-started/)または [CLI](https://bitwarden.com/ja-jp/help/directory-sync-cli/#config/) を使用して、方法を確認します。 Directory Connectorがあなたのディレクトリに成功裏に接続し、希望のユーザーとグループを返すかどうかをテストするには、**ダッシュボード**タブに移動し、**今すぐテスト**ボタンを選択します。成功した場合、ユーザーとグループは、指定された[同期オプション](https://bitwarden.com/ja-jp/help/okta-directory/#configure-sync-options/)と[フィルター](https://bitwarden.com/ja-jp/help/okta-directory/#specify-sync-filters/)に従って、ディレクトリコネクタウィンドウに表示されます。 ![Test sync results](https://bitwarden.com/assets/6LbdKcCZucynwqW7eoOetT/331b88e5bc07cbe92f67a2a92f2d807d/dc-okta-test.png) ## 自動同期を開始します 一度[同期オプション](https://bitwarden.com/ja-jp/help/okta-directory/#configured-sync-options/)と[フィルター](https://bitwarden.com/ja-jp/help/okta-directory/#specify-sync-filters/)が希望通りに設定されたら、同期を開始できます。次の手順を完了して、ディレクトリコネクターとの自動同期を開始します: 1. ディレクトリコネクタ[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を開きます。 2. **ダッシュボード**タブに移動してください。 3. **同期**セクションで、**同期開始**ボタンを選択します。 代わりに、一度だけの手動同期を実行するために**今すぐ同期**ボタンを選択することもできます。 Directory Connectorは、設定された[同期オプション](https://bitwarden.com/ja-jp/help/okta-directory/#configured-sync-options/)と[フィルター](https://bitwarden.com/ja-jp/help/okta-directory/#specify-sync-filters/)に基づいて、あなたのディレクトリのポーリングを開始します。 アプリケーションを終了または閉じると、自動同期は停止します。ディレクトリコネクタをバックグラウンドで実行し続けるには、アプリケーションを最小化するか、システムトレイに隠してください。 > [!NOTE] Teams Starter + BWDC > [Teams Starter](https://bitwarden.com/ja-jp/help/password-manager-plans/#teams-starter-organizations/) プランの場合、メンバーは10人に制限されます。10人以上のメンバーを同期しようとすると、Directory Connector はエラーを表示して同期を停止します。 --- URL: https://bitwarden.com/ja-jp/help/okta-scim-integration/ --- # Okta SCIM統合 クロスドメインID管理（SCIM）システムは、Bitwarden組織内のメンバーやグループを自動的にプロビジョニングおよびデプロビジョニングするために使用できます。 > [!NOTE] SCIM vs. BWDC > SCIMインテグレーションは、**エンタープライズ組甔**で利用可能です。SCIM互換のIDプロバイダーを使用していないチーム組甔、または顧客は、プロビジョニングの代替手段として[ディレクトリコネクタ](https://bitwarden.com/ja-jp/help/directory-sync-cli/)の使用を検討することがあります。 この記事は、OktaとのSCIM統合を設定するのに役立ちます。設定は、Bitwardenウェブ保管庫とOkta管理者ポータルを同時に操作することを含みます。進行するにあたり、両方をすぐに利用できる状態にして、記録されている順序で手順を完了することをお勧めします。 ### サポートされている機能 次のプロビジョニング機能がこの統合によってサポートされています： - **プッシュユーザー:**OktaでBitwardenに割り当てられたユーザーは、Bitwardenのユーザーとして追加されます。 - **ユーザーの無効化:**Oktaでユーザーが無効化されると、Bitwardenでも無効化されます。 - **グループをプッシュする:**OktaのグループとそのユーザーはBitwardenにプッシュすることができます。 > [!NOTE] SCIM Okta Support for Email Stuff > Bitwarden does not support changing a user's email address once provisioned. Bitwarden also does not support changing a user's email address type or using a type other than `primary`. The values entered for email and username should be the same. [Learn more](https://bitwarden.com/ja-jp/help/about-scim/#required-attributes/). ## SCIM を有効にする > [!NOTE] Self-hosting SCIM > **あなたは自己ホスト型のBitwardenを使用していますか？**それなら、進む前に[サーバーでSCIMを有効にするためのこれらの手順](https://bitwarden.com/ja-jp/help/self-hosting-scim/)を完了してください。 SCIM統合を開始するには、管理者コンソールを開き、**設定**→**SCIMプロビジョニング**に移動します。 ![SCIM プロビジョニング](https://bitwarden.com/assets/6sw1kuK7GuZ3dfQkkbs6rV/3bdd579c1be5b1ada990036bd9a3a9d8/2026-09-11_09-13-53.png) **SCIMを有効にする**チェックボックスを選択し、**SCIM URL**と**SCIM APIキー**をメモしてください。後のステップで両方の値を使用する必要があります。 ## Bitwardenアプリを追加してください Okta管理者ポータルで、**アプリケーション** → **アプリケーション**をナビゲーションから選択します。アプリケーション画面で、**アプリカタログを参照**ボタンを選択します： ![アプリカタログをブラウズする](https://bitwarden.com/assets/nBs4O5osFzxI0QCfQLpxx/c8232cb95494901d8c04e38efc1b3662/Screen_Shot_2022-08-29_at_11.43.30_AM.png) 検索バーに`Bitwarden`を入力し、**Bitwarden**を選択します： ![Bitwarden Oktaアプリ](https://bitwarden.com/assets/4I8U9GJFm2w25scodW6aHu/cff940398de8ba4e363b706a2fe98d9f/today1.png) **統合を追加**ボタンを選択して、設定に進んでください。 ### 一般設定 **一般設定**タブで、アプリケーションにユニークでBitwarden特有のラベルを付けてください。**ユーザーにアプリケーションアイコンを表示しない**と**Okta Mobile Appでアプリケーションアイコンを表示しない**のオプションをチェックし、**完了**を選択してください。 ## プロビジョニングの設定 ### プロビジョニング設定 **プロビジョニング**タブを開き、**APIインテグレーションの設定**ボタンを選択します。 選択すると、Oktaは設定するためのいくつかのオプションをリストアップします： ![API統合を設定する](https://bitwarden.com/assets/1vyUChnKJS2WM2V6u0gMGS/826c7a34f32cc9dc3b864a969d1b00c5/Screen_Shot_2023-02-06_at_1.39.09_PM.png) 1. **API統合を有効にする**チェックボックスを確認してください。 2. **ベースURL**フィールドに、SCIMプロビジョニング画面（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/okta-scim-integration/#enable-scim/)）で見つけることができるSCIM URLを入力してください。 3. **APIトークン**フィールドに、あなたのSCIM APIキーを入力してください（[詳しくはこちら](https://bitwarden.com/ja-jp/help/okta-scim-integration/#enable-scim/)）。 あなたが終了したら、**API認証情報をテストする**ボタンを使用して設定をテストしてください。テストに合格したら、**保存**ボタンを選択してください。 ### プロビジョニングアクションの設定 **プロビジョニング**→ **アプリへ** の画面で、**編集**ボタンを選択します: ![アプリへのプロビジョニング](https://bitwarden.com/assets/7HbSzaHxTZ8iddtJ3p0ATj/b24242f237309de4d51e1f7c943d7903/today3.png) 少なくとも、**ユーザーを作成**と**ユーザーを無効化**を有効にしてください。完了したら、**保存**を選択してください。 ## 課題 **課題**タブを開き、Assignドロップダウンメニューを使用して、人々またはグループをアプリケーションに割り当てます。指定されたユーザーとグループには自動的に招待が発行されます。あなたのワークフローによりますが、割り当てられた後にグループのプロビジョニングをトリガーするために、**Push Groups**タブを使用する必要があるかもしれません。 ## ユーザーオンボーディングを完了する あなたのユーザーが準備されたので、彼らは組織に参加するための招待を受け取ります。ユーザーに[招待を受け入れる](https://bitwarden.com/ja-jp/help/managing-users/#accept/)よう指示し、それが完了したら、[彼らを組甸に確認してください](https://bitwarden.com/ja-jp/help/managing-users/#confirm/)。 > [!NOTE] Invite/Accept/Confirm > 招待 → 受け入れ → 確認のワークフローは、ユーザーが組織の保管庫データに安全にアクセスできるように、復号化キーのハンドシェイクを容易にします。 --- URL: https://bitwarden.com/ja-jp/help/onboarding-and-succession/ --- # オンボーディングと後継者計画の概要 > [!NOTE] > 以下で完全な論文を読むか、または[PDFをダウンロード](https://start.bitwarden.com/hubfs/PDF/enterprise-password-management-throughout-employee-lifecycle.pdf)してください。 ## あなたのビジネスに合ったパスワード管理 新しい従業員を迅速に稼働させることが生産性を向上させます。同様に、適切に別れを告げることは、ビジネスのシステムとアカウントのセキュリティに対する信頼を高めます。あなたのビジネスが統合と集中化に傾いているか、柔軟でダイナミックな環境を好むかに関わらず、Bitwardenはあなたのニーズに適しています。 このガイドでは、組織のメンバー向けのBitwardenのオンボーディングと後継者計画について説明します。まず、メンバーと組織との関係についての私たちのアプローチから始め、次にオンボーディングと後継者計画の最も簡単なユースケースをカバーし、最後にあなたのニーズに合わせてBitwardenを調整するためのレバーとオプションに移ります。 ## Bitwardenのアプローチ Bitwardenのビジョンは、誰もがハッキングされない世界を想像することです。私たちは、個人や企業が自分たちの機密情報を簡単かつ安全に管理するのを助けるという使命を前進させています。Bitwardenは次のように考えています： - 個人の基本的なパスワード管理は**無料に**することができ、またそうすべきです。私たちはまさにそれを提供しています、[個人向けの基本的な無料アカウント](https://bitwarden.com/ja-jp/help/password-manager-plans/#free-individual/)を。 - 個々の人々とファミリーは、[TOTP、緊急アクセス、およびその他のサポートセキュリティ機能](https://bitwarden.com/ja-jp/help/password-manager-plans/#premium-individual/)を使用して、自分たちのセキュリティに積極的な役割を果たすべきです。 - 組織は、[組織のパスワード管理と安全な共有](https://bitwarden.com/ja-jp/help/password-manager-plans/#bitwarden-business-plans/)を通じて、大幅にセキュリティプロファイルを改善することができます。 > [!NOTE] > Bitwardenには、ハックフリーな世界を目指す私たちのビジョンから生まれた、[さまざまなプラン](https://bitwarden.com/ja-jp/help/password-manager-plans/)とオプションが連携し補完し合っています。職場**や**家庭の全員にパスワード管理を提供することで、その目標に一歩近づくことができます。 Bitwardenの重要な側面は、多くのソフトウェアアプリケーションとは異なり、すべての保管庫の中のすべてが[エンドツーエンドで暗号化されている](https://bitwarden.com/ja-jp/help/what-encryption-is-used/)ことです。このセキュリティモデルを維持するために、Bitwardenを使用するすべての人は、ユニークな[マスターパスワード](https://bitwarden.com/ja-jp/help/master-password/)を持つユニークなアカウントを持つ必要があります。マスターパスワードは**強力**であり、**記憶に残る**ものであるべきです。 各ユーザーは自分のマスターパスワードを管理しています。Bitwardenはゼロ知識暗号化ソリューションであり、つまり、BitwardenのチームもBitwardenのシステム自体も、マスターパスワードの知識がなく、取得する方法もリセットする方法もありません。 ### Bitwardenをどこでも使用してください セキュリティはどこでもセキュリティを意味するので、最高のパスワードマネージャーはあなたのすべてのデバイスでアクセスを提供します。Bitwardenは、[さまざまなクライアントアプリケーション](https://bitwarden.com/ja-jp/download/)をサポートしており、それらはいずれも私たちのクラウドホスト型サーバーまたはあなた自身の自己ホスト型サーバーに接続することができます: ![Bitwarden クライアント/サーバー](https://bitwarden.com/assets/aONk4rWXWWHtOivPOt58m/e75d2f9876a86d7d9a81b7d9fd7182c3/bitwarden-clients-cloud-server.png) ### ユーザーの個々の保管庫 Bitwardenアカウントを作成する人は誰でも、自分だけの個別の保管庫を持つことになります。どのクライントアプリケーションからでもアクセス可能な個々の保管庫は、各ユーザーに固有のもので、そのユーザーだけがメールアドレスとマスターパスワードの組み合わせを使用してアクセスするためのキーを保持しています。個人のアカウント、そしてそこに保管されている個々に所有された[保管庫のアイテム](https://bitwarden.com/ja-jp/help/managing-items/)は、アカウントの所有者の責任です。組織の[所有者、管理者、およびマネージャーは、](https://bitwarden.com/ja-jp/help/user-types-access-control/)設計上他のユーザーの個人のボールトを表示できないため、誰かの個人のボールト データが自分のものであることが保証されます。 ![個人の保管庫](https://bitwarden.com/assets/211wU2Nguupsr80j2vCSRz/d157eca06fe478049a3386cbe5b7ce56/bitwarden-individual-personal-vault.png) ファミリー、チーム、エンタープライズ組織は、メンバーに自動的にプレミアム機能を個々に提供します。これには、[緊急アクセス](https://bitwarden.com/ja-jp/help/emergency-access/)や[暗号化された添付ファイルのストレージ](https://bitwarden.com/ja-jp/help/attachments/)などが含まれ、メンバーはこれらを使用するかどうかを選択できます。個々の保管庫のデータはユーザーに属します。個々の保管庫は共有を可能にしません、[組織は可能にします](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#bitwarden-organizations/)。 > [!NOTE] > **なぜデフォルトで個々の保管庫を提供するのですか？** > > 個々の保管庫は、[Bitwardenのアプローチ](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#the-bitwarden-approach/)の重要な要素です。従業員は毎日、個人的にも職業的にもさまざまな資格を使用しており、**一方の領域で形成された習慣は通常、他方の領域でも習慣となります**。私たちの表示では、個人生活で適切なセキュリティ対策を使用する従業員は、その良い行動を職業生活にも持ち込むでしょう。その過程で**あなたのビジネスを保護します**。 > > 両方の領域で同じツールを使用することで、その習慣はより早く、より簡単に形成されます。エンタープライズ組織は、個々の保管庫を無効にするなど、[ポリシーを設定する](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#enterprise-policies/)オプションを持っています。 ## Bitwarden 組織 **Bitwarden 組織は、**チームや企業のパスワード管理にコラボレーションと共有のレイヤーを追加し、オフィスの Wi-Fi パスワード、オンライン資格情報、会社の共有クレジット カードなどの共通情報を安全に共有できるようにします。組織を通じた安全な共有は安全で簡単です。 ![組織の保管庫](https://bitwarden.com/assets/8wJfYqraeZpZLtfdsVRRF/f0eaf08e43e72d9ea4f728e2de197a1a/bitwarden-organization-collections.png) 誰でもウェブアプリから直接組电を始めることができます: ![新しい組織](https://bitwarden.com/assets/3eSqWiTIuPSFxXdo5AAjT9/248b0fa7bb381add0d71682acd244a63/2024-12-03_13-57-58.png) 作成されると、あなたは管理者コンソールに移動します。これは、共有と組織管理のすべての事柄の中心的なハブです。組織を立ち上げる人が[所有者](https://bitwarden.com/ja-jp/help/user-types-access-control/)となり、保管庫の監督、アイテム、メンバー、[コレクション](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#collections/)、[グループ](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#groups/)の管理、レポートの実行、[ポリシー](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#enterprise-policies/)のような設定の設定など、全てを完全に制御することができます。 ![管理者コンソール](https://bitwarden.com/assets/1pgKWi4j94eDV9ehpEeUvw/e7ed54a25b128c60fee92b4281cee633/Screenshot_2024-02-28_at_9.42.12_AM.png) ### コレクション Bitwarden組織は、スケーラブルで安全な方法でメンバーとデータを管理します。大規模なビジネスでは、メンバーやデータを個々に管理することは非効率的で、エラーの余地を残すことがあります。これを解決するために、組織はコレクションと[グループ](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#groups/)を提供します。 **コレクション**は、ログイン、メモ、カード、およびIDを集め、[安全な共有](https://bitwarden.com/ja-jp/help/sharing/)のために組織内で使用します。 ![コレクションを使用する](https://bitwarden.com/assets/3dkYfn5K3E4t3Ts3Rs5At0/02954064a4a43a626f03fc9746db4006/collections-graphic-1.png) ### メンバーのオンボーディング あなたの組甔が設立され、データを保存するためのコレクションが設定されたら、所有者と管理者は新しいメンバーを招待するべきです。あなたの組甹のセキュリティを確保するために、Bitwardenは新しいメンバーをオンボーディングするための3ステッププロセスを適用します、[招待](https://bitwarden.com/ja-jp/help/managing-users/#invite/) → [受け入れる](https://bitwarden.com/ja-jp/help/managing-users/#accept/) → [確認する](https://bitwarden.com/ja-jp/help/managing-users/#confirm/)。 メンバーは、[ウェブ保管庫から直接](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/)、[Directory Connectorアプリケーションを使用して個々のユーザーと](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#directory-connector/)グループ[を同期](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#groups/)、または[SSOでのログイン](https://bitwarden.com/ja-jp/help/about-sso/)を使用したJust in Time（JIT）プロビジョニングを通じてオンボーディングできます。 #### メンバーを追加する 最も簡単なケースでは、ユーザーはウェブアプリから直接あなたの組織に追加することができます。ユーザーを追加するとき、どの[コレクション](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#collections/)にアクセス権を付与するか、どの[役割](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#comprehensive-role--based-access-controls/)を与えるかなどを指定できます。 [あなたの組織にユーザーを追加する方法をステップバイステップで学びましょう](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/)。 ユーザーがあなたの組織に完全にオンボーディングされると、[コレクション](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#collections/)に割り当てることで、組織の保管庫データへのアクセスを割り当てることができます。チームとエンタープライズ組織は、スケーラブルな権限割り当てのためにユーザーを[グループ](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#groups/)に割り当て、個々のレベルでのアクセス割り当ての代わりにグループ-コレクションの関連付けを構築することができます。 > [!NOTE] > 大規模な組織にとって、[SCIM](https://bitwarden.com/ja-jp/help/about-scim/)と[ディレクトリコネクタ](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#directory-connector/)は、スケールでユーザーをオンボーディングおよびオフボーディングする最良の方法です。 #### グループ グループは個々のユーザーを関連付け、[コレクション](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#collections/)へのアクセスや他の[アクセス制御](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#comprehensive-role--based-access-controls/)を含む権限を割り当てるスケーラブルな方法を提供します。新規ユーザーをオンボーディングする際には、彼らをグループに追加して、そのグループの設定された権限を自動的に継承させます。 ![コレクションをグループと一緒に使用する](https://bitwarden.com/assets/2BrgW8B8pbDiVAKyoYnxjR/e9348006d33dbd3ad25b9a25a5a27095/collections-graphic-2.png) #### 包括的な役割ベースのアクセス制御 Bitwardenは、スケールでの共有に対してエンタープライズフレンドリーなアプローチを取ります。メンバーは、[さまざまな役割の数値](https://bitwarden.com/ja-jp/help/user-types-access-control/)で組織に追加することができ、異なる[グループ](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#groups/)に所属し、それらのグループをさまざまな[コレクション](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#collections/)に割り当ててアクセスを制御することができます。利用可能な役割の中には、管理権限の詳細な設定のための[カスタム役割](https://bitwarden.com/ja-jp/help/user-types-access-control/#custom-role/)があります。 ### ユーザーの削除 Bitwardenでは、資格情報の共有を効率的かつ安全に仕事を進めるための重要な側面と捉えています。また、資格情報が共有されると、受け取った人がそれを保持することが*技術的に*可能であることも認識しています。そのため、適切な[役割ベースのアクセス制御](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#comprehensive-role--based-access-controls/)を使用した安全なオンボーディングと[ポリシーの実施](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#enterprise-policies/)は、安全な後継を促進する重要な役割を果たします。 Bitwardenは、ワークフローのカスタマイズや継承に対するコントロールを強化するためのさまざまなツールを提供しています。次のセクションでは、これらのツールを一切使用しない[基本的な後継者ワークフロー](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#basic-deprovisioning/)と、組織が頻繁に使用する[高度な後継者戦略](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#advanced-deprovisioning/)について説明します。 ### 基本的なデプロビジョニング Bitwardenからユーザーを削除するということは、あなたの組織からユーザーを削除することを意味し、オンボーディングと同様に、[直接ウェブ保管庫から](https://bitwarden.com/ja-jp/help/managing-users/#deprovision-users/)行うことも、[SCIM](https://bitwarden.com/ja-jp/help/about-scim/)や[ディレクトリコネクタ](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#directory-connector/)を使用して自動的に行うこともできます。 Aliceはあなたの組甔の**ユーザー**で、Bitwardenクラウドでホストされ、会社のメールアドレス（例：`first-last@company.com`）を使用しています。現在、アリスがBitwardenを使う方法は次の通りです： | **製品エリア** | **説明** | |------|------| | **クライアントアプリケーション** | 個人的にも専門的にもモバイルとブラウザの拡張機能でBitwardenを使用し、組織関連の仕事にはたまにウェブ保管庫を使用します。 | | **メールアドレス & マスターパスワード** | `alice@company.com `と`p@ssw0rD`を使用してBitwardenにログインします。 | | **個人的なアイテム** | 彼女の個人的な保管庫には、ログインやクレジットカードなど、さまざまな個人的なアイテムを保管しています。 | | **2段階認証** | 組織全体で[Duo 二要素認証](https://bitwarden.com/ja-jp/help/setup-two-step-login-duo/)を使用します。 | | **コレクション** | アリスは「マーケティング資格」コレクションの管理権限を持っており、そのコレクションの多くの側面を管理する能力を授与されています。 | | **共有アイテム** | 彼女のチームのコレクションに所在し、組甹に所有されているいくつかの保管庫アイテムを作成し、共有しました。 | アリスがあなたの組織から削除されると： | **製品エリア** | **説明** | |------|------| | **クライアントアプリケーション** | 彼女は個々の保管庫にアクセスするために任意のBitwardenアプリケーションを引き続き使用できますが、**すぐにすべての組織の保管庫、すべてのコレクション、および共有されたすべてのアイテムへのアクセスを失います**。 | | **メールアドレス & マスターパスワード** | `alice@company.com `と`p@ssw0rD`を使用してログインを続けることができますが、彼女は`@company.com `の受信箱にアクセスできなくなるため、彼女のBitwardenアカウントに関連付けられたメールアドレスを変更するように助言するべきです。 | | **個々のアイテム** | 彼女はまだ個人の保管庫を使用し、そこに保管されているアイテムにアクセスすることができます。 | | **組織内の権限** | **直ちに組織に関連する全てのものに対する全ての権限とアクセスを失います。** | | **2段階認証** | 彼女は組織のDuo二要素認証を使用して保管庫にアクセスすることはできませんが、私たちの無料の二段階ログインオプションの1つを設定するか、より多くのためにプレミアムにアップグレードすることができます。 | | **作成したコレクション** | アリスの「マーケティングチーム」コレクションは、組織の所有者と管理者が保持し、新しいユーザーに管理権限を割り当てることができます。 | | **共有アイテム** | コレクションと共有アイテムの所有権は**組甹に属しています**、したがって、それらを作成したにもかかわらず、アリスはこれらすべてのアイテムへのアクセスを失います。 | > [!TIP] Remove Org Members + Cacheing > オフラインのデバイスは、組織の保管庫データを含む保管庫データの読み取り専用コピーをキャッシュします。これを悪意ある利用が予想される場合、メンバーがアクセスしていた資格情報は、彼らを組織から削除するときに更新するべきです。 ### 高度なデプロビジョニング > [!WARNING] Accounts without MPs & TDE > マスターパスワードがない結果としての[信頼できるデバイスとのSSO](https://bitwarden.com/ja-jp/help/about-trusted-devices/)を持つアカウントについては、[組織からの削除](https://bitwarden.com/ja-jp/help/managing-users/#deprovision-users/)または[アクセス権の取り消し](https://bitwarden.com/ja-jp/help/managing-users/#revoke-access/)により、以下の場合を除き、そのBitwardenアカウントへのすべてのアクセスが遮断されます： > > 1. あらかじめ[アカウント回復](https://bitwarden.com/ja-jp/help/account-recovery/)を使用して、マスターパスワードを割り当てます。 > 2. ユーザーは、アカウント回復ワークフローを完全に完了するために、アカウント回復後に少なくとも一度ログインします。 #### 管理権の移譲 [マスターパスワードリセットポリシー](https://bitwarden.com/ja-jp/help/policies/#master-password-reset/)を使用して、組織の所有者と管理者は、後継時に[ユーザーのマスターパスワードをリセット](https://bitwarden.com/ja-jp/help/account-recovery/)することができます。 ユーザーのマスターパスワードをリセットすると、ユーザーはすべてのアクティブなBitwardenセッションからログアウトされ、ログイン認証情報が管理者によって指定されたものにリセットされます。つまり、その管理者（そしてその管理者だけ）がユーザーの保管庫データ、個々の保管庫内のアイテムを含む、鍵を持つことになります。この保管庫の乗っ取り戦術は、従業員が職場関連の個々の保管庫アイテムへのアクセスを保持しないように、組織が一般的に使用します。これは、従業員が使用していた可能性のあるすべての資格情報の監査を容易にするために使用することができます。 > [!NOTE] 2FA Admin takeover > **管理者パスワードのリセットは、二段階ログインをバイパスしません**。多くの場合、一部のIdPではユーザーのために二要素認証と二要素認証バイパスのポリシーを設定できるため、SSOの使用をお勧めします。 #### 個々の保管庫を取り除く あなたの組甹が保管庫の全てのアイテムをリアルタイムで制御することを必要とする場合、[個々の保管庫ポリシーを削除する](https://bitwarden.com/ja-jp/help/policies/#centralize-organization-ownership/)を使用して、ユーザーに組織にすべての保管庫アイテムを保存することを要求することができます。これは、後継時にユーザーのアカウントを引き継ぎ、監査する必要を回避します。なぜなら、組織から削除された後、アカウントはデータが完全に空になるからです。 #### ログインなしでアカウントを削除 前述の通り、ユーザーをあなたの組織から削除しても、そのユーザーのBitwardenアカウントは自動的に削除されません。基本的な後継ワークフローでは、ユーザーが削除されると、組織や共有されたアイテムとコレクションにはアクセスできなくなりますが、既存のマスターパスワードを使用してBitwardenにログインし、個々の保管庫アイテムには引き続きアクセスできます。 組織がアカウントを完全に削除し、すべての個々の保管庫アイテムを含む場合、後継時に以下の方法のいずれかを使用して可能かもしれません： 1. 自己ホスト型のBitwardenを使用している場合、認証済みの管理者は[システム管理者ポータル](https://bitwarden.com/ja-jp/help/system-administrator-portal/)からアカウントを削除できます。 2. あなたの会社が管理する@yourcompany.comのメールアドレスを持つアカウントの場合、[ログインせずに削除](https://bitwarden.com/ja-jp/help/delete-your-account/#delete-an-individual-account/)のワークフローを使用して、@yourcompany.comの受信トレイ内で削除を確認できます。 ## あなたのビジネスのための組織設計 Bitwardenでは、パスワード管理は人々の管理であるとよく言います、そして私たちはあなたの組織に適したワークフローを適応させることができます。私たちのオープンソースのアプローチを通じて提供する幅広い選択肢により、お客様は自身の個々のニーズを満たすことができると確信していただけます。 Enterprise または Teams の無料トライアル[を今すぐ始めましょう](https://bitwarden.com/ja-jp/pricing/business/)。 ### SCIM 大規模なユーザーベースを持つエンタープライズ組織で、サポートされているID（現在はAzure AD、Okta、OneLogin、JumpCloud）を使用して運用している場合、SCIMインテグレーションを使用して、Bitwarden組織内のメンバーやグループを自動的にプロビジョニングすることができます。[もっと学ぶ](https://bitwarden.com/ja-jp/help/about-scim/) ### ディレクトリ-コネクタ 大規模なユーザーベースを持つ会社がディレクトリサービス（LDAP、AD、Oktaなど）を使用して運営している場合、Directory ConnectorはディレクトリからユーザーとグループをBitwarden組織に同期することができます。ディレクトリコネクタは、あなたのディレクトリとBitwardenにアクセスできるどこでも実行できるスタンドアロンのアプリケーションです。 ![ディレクトリ-コネクタ](https://bitwarden.com/assets/6kt3QORL97ZWxcZX2gicVl/038aaad07a9c4e00dd4cf7d6303d9578/bitwarden-directory-connector.png) 多くのBitwardenチームとエンタープライズ組織は、オンボーディングの努力をディレクトリコネクタに集中し、組織の保管庫管理エリアを使用してグループ-コレクションの関係を管理します。 ディレクトリコネクタは次のことを行います： - LDAPベースのディレクトリグループをBitwardenグループと同期します - 各グループ内のユーザーを同期させる - 新しいユーザーを組織に招待します。 - 組織から削除されたユーザーを削除します ### SSOでログイン Bitwardenエンタープライズ組織は、SAML 2.0またはOIDCを使用して既存のIDプロバイダー（IdP）と統合することができ、組織のメンバーがSSOを使用してBitwardenにログインすることを許可します。SSOでログインすると、ユーザーの認証と保管庫の復号化が分離されます。 選択したIdPを通じて**認証**が完了し、そのIdPに接続された二要素認証プロセスが保持されます。ボールト データの**復号化には、**ユーザーの個別のキーが必要です。このキーの一部はマスター パスワードから派生します。2つの[復号化オプション](https://bitwarden.com/ja-jp/help/sso-decryption-options/)があり、どちらもユーザーが通常のSSO資格情報を使用して認証します。 - **マスター パスワード**: 認証されると、組織メンバーは[マスター パスワード](https://bitwarden.com/ja-jp/help/master-password/)を使用してボールト データを復号化します。 - **顧客管理の暗号化**：SSOを使用してログインし、自己ホスト型の復号化キーサーバーに接続します。このオプションを使用すると、組織のメンバーは保管庫のデータを復号化するためにマスターパスワードを使用する必要がありません。代わりに、[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)は、あなたが所有し管理しているデータベースに安全に保存された復号化キーを取得します。 - 既存のIDプロバイダーを活用してください。 - あなたのデータのエンドツーエンド暗号化を保護してください。 - ユーザーを自動的に提供します。 - SSOを使用するかしないかでアクセスを設定します。 - あなたの会社のセキュリティニーズに従って、保管庫のデータを復号化してください。 ### 容易なオンボーディング エンタープライズ組織は、あらゆるビジネスのための安全な基盤を築くために、さまざまなポリシーを実装することができます。ポリシーには以下のものが含まれます： - **二段階ログインを必要とします：**ユーザーに個人アカウントで二段階ログインを設定するように要求します。 - **マスターパスワードの要件：** マスターパスワードの強度の最小要件を設定します。 - **パスワード ジェネレーター:**パスワード ジェネレーター構成の最小要件を設定します。 - **単一組織:** ユーザーが他の組織に参加することを制限します。 - **個別の Vault を削除する:**個人所有権オプションを削除して、ユーザーに Vault アイテムを組織に保存するよう要求します。 > [!TIP] Centralize organization ownership. > 例えば、**個々の保管庫を削除する**ポリシーは、個々の保管庫と組織の保管庫間の相互作用に関する以前の議論に適合します。一部の企業は、すべての資格情報が組織の保管庫に保持されているという保証を望むかもしれません。可能な実装方法としては、各個々のユーザーが自分自身のコレクションを持つことを許可し、それは個々の保管庫とは異なり、組織の所有者と管理者によって監督されることができます。 ### イベントログ Bitwardenの組織には、ウェブ保管庫から直接[イベントログ](https://bitwarden.com/ja-jp/help/event-logs/)を表示したり、Splunkのようなセキュリティ情報およびイベント管理（SIEM）システム内で分析するために[エクスポートする](https://bitwarden.com/ja-jp/help/event-logs/#siem-and-external-systems-integrations/)ことができます。イベントログには以下の情報が含まれます： - ユーザー-アイテムの相互作用 - 保管庫のアイテムに対する変更 - オンボーディングイベント - 組織の設定変更 - はるかに、はるかに多く > [!NOTE] > これらの利点に加えて、顧客は既存のシステムにBitwardenを密接に統合する能力を高く評価しています。Bitwarden は、既存の組織のワークフローにさらに統合するための、堅牢なパブリック[API](https://bitwarden.com/ja-jp/help/api/)と完全な機能を備えたコマンド ライン インターフェイス ( [CLI](https://bitwarden.com/ja-jp/help/cli/) ) を提供します。 ### セルフホスティング Bitwardenがどこでもパスワード管理を提供するというアプローチに従い、Bitwardenは自己ホスト型のオプションを提供して、エンタープライズのさらに広範な使用事例に対応します。企業が自己ホスト型を選択する理由は多々あります。具体的には、オンボーディング、後継、および強化された機能に関して、企業がそれを選択するいくつかの理由は次のとおりです： - **ユーザーアカウントの即時削除：** サーバーを制御しているため、ユーザーは完全に削除することができます（彼らの個々の保管庫を含む）。 - **ネットワークアクセス制御**：組織の所有者は、従業員がBitwardenサーバーにアクセスするために使用しなければならないネットワークアクセスを決定することができます。 - **高度なプロキシ設定：** 管理者は、特定のタイプのデバイスがBitwardenサーバーにアクセスするのを有効にするか無効にするかを選択できます。 - **既存のデータベースクラスタを使用する：**既存のMicrosoft SQL Serverデータベースに接続します。将来、追加のデータベースがサポートされる予定です。 - **添付ファイルとBitwarden Sendのストレージを増やす：** BitwardenのアイテムやBitwarden Sendのための添付ファイルは、ユーザーが提供するストレージに保管されます。 ## ピースを組み合わせてください ディレクトリコネクタ、SSOでのログイン、エンタープライズポリシー、そしてあなたの保管庫は、個々にまたは調和して、あなたのオンボーディング、後継、および組織管理の経験を最適化するためにうまく機能します。次の表は、これらのピースを一つのスムーズなプロセスにまとめる方法を詳しく説明しています: | **ステップ** | **説明** | |------|------| | **同期する** | 既存のディレクトリサービスからBitwardenへグループとユーザーを同期するために、Directory Connectorを使用してください。 | | **招待** | ディレクトリコネクタは、同期されたユーザーに自動的に招待を発行します。 | | **認証する** | あなたのログインをSSO実装とペアリングし、ユーザーが招待を受け入れるときにSSOでサインアップすることを要求するSSOポリシーと一緒に使用してください。 | | **管理する** | ウェブ保管庫を使用して、一部のユーザーを異なる役割に昇格させ、グループ-コレクションの関係が正しく設定されていることを確認し、適切なアクセスを適切なユーザーに付与します。 | | **再同期する** | 定期的にDirectory Connectorを再実行して、ディレクトリサービスでアクティブでなくなったユーザーをBitwardenから削除し、新規採用者のオンボーディングを開始します。 | ## よくある質問 #### Q: 従業員がすでにBitwardenアカウントを持っている場合、それを組織に紐付けて、別のBitwardenアカウントを必要としないようにすることは可能ですか？ **A:** はい！あなたはできます。一部のお客様は、ユーザーを組織に追加する前に、そのユーザーが会社のメールアドレスにBitwarden保管庫を関連付けておくことを推奨しています。この選択は会社特有のもので、どちらのアプローチも機能します。 #### Q: 従業員が退職した場合、彼らが会社の資格情報にアクセスできなくなるように、また彼らが個々に所有する資格情報を失わないように、彼らのアカウントを組織から切り離すことはできますか？ **A:** はい！それがまさに[デプロビジョニングが含むもの](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#offboarding-users/)です。 #### Q: 私たちは、社員が会社の組織から自分の個人の保管庫に資格情報を複製するのを防ぐことができますか？ **A：**はい！私たちの[役割ベースのアクセス制御の包括的なスイート](https://bitwarden.com/ja-jp/help/user-types-access-control/#access-control/)を使用すると、資格情報を**読み取り専用**にして複製を防ぐことができます。 --- URL: https://bitwarden.com/ja-jp/help/onboarding-checklist/ --- # ウェルカムEメールテンプレート (3) このページには、Bitwarden パスワードマネージャーのロールアウトをエンドユーザーと IT チームに知らせる上で使用できるEメールテンプレートを用意しています。 ## エンドユーザーへ：従業員に Bitwarden を知らせるEメール 次のEメールテンプレートを、Bitwarden パスワードマネージャーがロールアウトされる前にエンドユーザーに送信することができます。プレースホルダーテキスト（例：*[イベント詳細]*）を必ず該当するビジネスに特化した情報に置き換えてください。 > [!NOTE] Email Example > **宛先**: すべてのエンドユーザー > > **件名**: Bitwarden パスワードマネージャーの紹介 - 新しいセキュリティおよび生産性ツール > > **本文**： > > みなさん、こんにちは、 > > このたび [会社] のみなさんに Bitwarden パスワードマネージャーの展開を発表いたします。 > > パスワードマネージャーは、安全にオンラインでいるための非常に重要なツールです。Bitwarden は、強力なパスワードを生成、保存、自動入力してくれるため、パスワードを覚えたり入力したりする必要はありません。大切なのは、結果として、ログインするウェブサイトやアプリごとに固有のパスワードを簡単に設定できるため、安全にいながらにしてデータ違反から身を守る最良の手段なのです。脆弱なパスワードや再利用されたパスワードは、ハッカーがデータ漏洩、ランサムウェア、その他の攻撃を通してビジネスに損害を与えるための脆弱なエントリポイントです。 > > ウェブブラウザやその他のソリューションに保存しているパスワードを容易にインポートできます。今すぐ安全なパスワード習慣を実践することができます。 > > 始めるには、次の手順に従ってください： > > *[会社推奨の *[オンボーディングワークフローを挿入](https://bitwarden.com/ja-jp/help/onboarding-workflows/)*]* > > 管理者は、正確に共有されたパスワードコレクションに確実にアクセスできるよう手助けします。 > > **リソースとトレーニング** > > 効果的にパスワード管理を実践できるよう、ユーザー向けのトレーニングを利用できます： > > トレーニングセッションオプション1：*[イベント詳細]* > > トレーニングセッションオプション2：*[イベント詳細]* > > [Bitwarden ラーニングページ](https://bitwarden.com/ja-jp/learning/getting-started-password-manager/)で動画デモとセットアップガイドを確認してください。Bitwarden についての詳細は、拡張[ドキュメンテーション](https://bitwarden.com/ja-jp/)内の [bitwarden.com](https://bitwarden.com/ja-jp/help/) で確認できます。 > > よろしくお願いします。 > > *[送信者の氏名と役職]* ## 管理者へ：Bitwarden を管理者に知らせるEメール 次のメールテンプレートは、Bitwardenパスワードマネージャーが展開される前に、ITチームに送信することができます。プレースホルダーテキスト（例：*[イベント詳細]*）を必ず該当するビジネスに特化した情報に置き換えてください。 > [!NOTE] Email Example 2 > **宛先**: 会社の IT 管理者 > > **件名**: 会社全体での展開にあたっての Bitwarden パスワードマネージャーの紹介 > > **本文**： > > こんにちは*[会社]*の IT 管理者のみなさん、 > > このたび Bitwarden パスワードマネージャーの全社展開を発表いたします。Bitwarden は、高い評価を得ている業界をリードする企業であり、強固なセキュリティを実践してきたという実績があります。当社は、Bitwarden のパスワード管理ソリューションを活用することで、自らのビジネスのセキュリティをさらに強化します。 > > 容易に Bitwarden を設定して、ユーザーとパスワードの管理を開始することができます。その他のパスワードマネージャーやブラウザから保存されたログイン情報をインポートして、瞬時にユーザーの安全を確保し、より良いパスワード習慣を実践することができます。 > > その他のチームメンバーの管理やユーザーのオンボーディングの支援を手伝う目的で、Bitwarden 展開においてあなたには管理者の権限が与えられます。開始にあたっては、以下の手順に従ってアカウントにサインアップして組織に参加してください： > > *[会社推奨の *[オンボーディングワークフローを挿入](https://bitwarden.com/ja-jp/help/onboarding-workflows/)*]* > > 私たちの組織に確認されたら、*[会社全体の展開のための次のステップ]*。 > > **リソースとトレーニング** > > 展開を進めやすいよう、管理者向けのトレーニングを利用できます： > > 管理者トレーニングセッションオプション1：*[イベント詳細]* > > 管理者トレーニングセッションオプション2：*[イベント詳細]* > > [Bitwarden ラーニングページ](https://bitwarden.com/ja-jp/learning/getting-started-password-manager/)で動画デモとセットアップガイドを確認してください。Bitwarden についての詳細は、拡張[ドキュメンテーション](https://bitwarden.com/ja-jp/)内の [bitwarden.com](https://bitwarden.com/ja-jp/help/) で確認できます。 > > よろしくお願いします。 > > *[送信者の氏名と役職]* --- URL: https://bitwarden.com/ja-jp/help/onboarding-workflows/ --- # オンボーディングワークフロー このドキュメントは、ユーザーへのオンボーディングの指示を提供するために使用すべきです。あなたのユーザーが取る必要がある具体的な手順に影響を与えるさまざまな要素が数値として存在します。この決定木を使用して、組电のユーザーに適したオプションを選択するのに役立ててください。 ![Onboarding decision tree](https://bitwarden.com/assets/6Mjrxky33gwmWzhhF85QgG/523d7421e9dd0aa72a6b9119f50043fb/Final.png) *Onboarding decision tree* 次のタブは、ユーザーに提供できるオンボーディング指示を文書化しています。各タブの数値は、上記の決定木からの選択に対応しています。 ### 1 私たちの組电に参加するには： 1. Bitwardenからのメールアドレスを受信箱で確認してください。**今すぐ組甔に参加**ボタンを選択してください。 2. リンクを開いて表示される画面で、**続ける**オプションを選択し、メールアドレスとマスターパスワードを使用してBitwardenアカウントにログインします。 *[あなたのマスターパスワードが私たちの組織の要件を満たしていない場合、それを更新するように求められます。]* あなたはBitwardenにログインされます。あなたが私たちの組織への招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 ### 2 Bitwardenにサインアップするには： 1. Bitwardenからのメールアドレスを受信箱で確認してください。**今すぐ組甔に参加**ボタンを選択してください。 2. リンクを開くと表示される画面で、以下の詳細を入力してください: 1. **名前**：既に*[会社]*のITシステムで使用している名前を入力してください。 2. **マスターパスワード**: マスターパスワードを作成します。Bitwardenは、強力なマスターパスワードの作成方法についての[ガイダンスを提供します](https://bitwarden.com/ja-jp/blog/picking-the-right-password-for-your-password-manager/)。 *[あなたが作成するマスターパスワードが、それを入力する上で表示される要件を満たしていることを確認してください。]* 3. **マスターパスワードを再入力してください**: 作成したばかりのマスターパスワードを再入力してください。 3. 利用規約に同意することを示すボックスをチェックし、**作成**アカウントボタンを選択してください。 4. あなたはBitwardenのログインページにリダイレクトされます。あなたが作成した認証情報を使用してログインし、私たちの組織への招待を受け入れてください。 あなたが私たちの組織への招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 ### 3 あなたのBitwardenアカウントのメールアドレスは、*[IdP、例えばJumpCloud]*にログインするために使用するものと一致しなければなりません。それがそうでない場合は、[メールアドレスを変更して](https://bitwarden.com/ja-jp/help/product-faqs/#q-how-do-i-change-my-email-address/)から、以下の手順を完了して私たちの組甀に参加してください： 1. Bitwardenからのメールアドレスを受信箱で確認してください。**今すぐ組甔に参加**ボタンを選択してください。 2. リンクを開いて表示される画面で、**続ける**オプションを選択し、メールアドレスとマスターパスワードを使用してBitwardenアカウントにログインします。 *[あなたのマスターパスワードが私たちの組織の要件を満たしていない場合、更新するように求められます。]* あなたはBitwardenにログインされます。あなたが私たちの組电に参加するための招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 あなたのメンバーシップが確認されたら、以下の手順を完了して、ウェブブラウザアプリを[信頼できるデバイス](https://bitwarden.com/ja-jp/help/add-a-trusted-device/)として設定してください： 1. *[vault.bitwarden.comまたはvault.bitwarden.eu]*を開くか、あなたのBitwardenアプリを開きます*[そして****ログイン中の:****セレクターをbitwarden.euに変更します]*。 2. あなたのメールアドレスを入力し、**続ける**を選択してください。 3. 次の画面で、**エンタープライズシングルサインオン**オプションを選択してください。 4. 既存の資格情報を使用して、*[IdP、例えばJumpCloud]*にログインしてください。 5. 次の画面で、**このデバイスを記憶する**トグルがオンになっていることを確認し、**マスターパスワードで承認する**を選択してください。 6. マスターパスワードを入力し、**続ける**を選択してください。 次回、このウェブブラウザまたはアプリにログインする際には、**エンタープライズシングルサインオン**オプションを使用してログインでき、マスターパスワードを入力する必要はありません。他のアプリでこれらの手順を再度完了することで、他の信頼できるデバイスを追加することができます。 ### 4 あなたのBitwardenアカウントのメールアドレスは、*[IdP、例えばJumpCloud]*にログインするために使用するものと一致しなければなりません。それがそうでない場合は、[メールアドレスを変更して](https://bitwarden.com/ja-jp/help/product-faqs/#q-how-do-i-change-my-email-address/)から、以下の手順を完了して私たちの組織に参加してください： 1. Bitwardenからのメールアドレスを受信箱で確認してください。**今すぐ組甔に参加**ボタンを選択してください。 2. リンクを開いて表示される画面で、**続ける**オプションを選択し、メールアドレスとマスターパスワードを使用してBitwardenアカウントにログインします。 *[あなたのマスターパスワードが私たちの組織の要件を満たしていない場合、それを更新するように求められます。]* あなたはBitwardenにログインされます。あなたが私たちの組織への招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 あなたのメンバーシップが確認されたら、以下の手順を完了して、あなたのウェブブラウザアプリを[信頼できるデバイス](https://bitwarden.com/ja-jp/help/add-a-trusted-device/)として設定してください： 1. *[vault.bitwarden.comまたはvault.bitwarden.eu]*を開くか、あなたのBitwardenアプリを開きます*[そして****ログイン中の:**** セレクターをbitwarden.euに変更します]*。 2. あなたのメールアドレスを入力し、**続ける**を選択してください。 3. 次の画面で、**エンタープライズシングルサインオン**オプションを選択してください。 4. 次の画面で、*[あなたのSSO識別子]*を**SSO識別子**ボックスに入力し、**ログイン**を選択してください。 5. 既存の資格情報を使用して、*[IdP、例えばJumpCloud]*にログインしてください。 6. 次の画面で、**このデバイスを記憶する**トグルがオンになっていることを確認し、**マスターパスワードで承認する**を選択してください。 7. マスターパスワードを入力し、**続ける**を選択してください。 次回、このウェブブラウザまたはアプリにログインする際には、**エンタープライズシングルサインオン**オプションを使用してログインでき、マスターパスワードを入力する必要はありません。他のアプリでこれらの手順を再度完了することで、他の信頼できるデバイスを追加することができます。 ### 5 あなたのBitwardenアカウントのメールアドレスは、*[IdP、例えばJumpCloud]*にログインするために使用するものと一致しなければなりません。それがそうでない場合は、[メールアドレスを変更して](https://bitwarden.com/ja-jp/help/product-faqs/#q-how-do-i-change-my-email-address/)から、以下の手順を完了して私たちの組电に参加してください： 1. Bitwardenからのメールを受信箱で確認してください。**今すぐ組織に参加**ボタンを選択してください。 2. リンクを開いて表示される画面で、**続ける**オプションを選択し、メールアドレスとマスターパスワードを使用してBitwardenアカウントにログインします。 *[あなたのマスターパスワードが私たちの組織の要件を満たしていない場合、それを更新するように求められます。]* あなたはBitwardenにログインされます。あなたが私たちの組电に参加するための招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 あなたのメンバーシップが確認されると、*[IdP、例えばJumpCloud]*の資格情報を使用してBitwardenにログインできます。 ### 6 あなたのBitwardenアカウントのメールアドレスは、*[IdP、例えばJumpCloud]*にログインするために使用するものと一致しなければなりません。それがそうでない場合は、[メールアドレスを変更して](https://bitwarden.com/ja-jp/help/product-faqs/#q-how-do-i-change-my-email-address/)から、以下の手順を完了して私たちの組織に参加してください： 1. Bitwardenからのメールを受信箱で確認してください。**今すぐ組甔に参加**ボタンを選択してください。 2. リンクを開いて表示される画面で、**続ける**オプションを選択し、メールアドレスとマスターパスワードを使用してBitwardenアカウントにログインします。 *[あなたのマスターパスワードが私たちの組織の要件を満たしていない場合、それを更新するように求められます。]* あなたはBitwardenにログインされます。あなたが私たちの組电に参加するための招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 あなたのメンバーシップが確認されると、*[IdP、例えばJumpCloud]*の資格情報を使用してBitwardenにログインできます。それを行うと、現在**[your-SSO-identifier]**に設定されている*SSO識別子*を入力する必要があります。これは、私たちの組織のためのものです。 ### 7 Bitwardenにサインアップするには： 1. Bitwardenからのメールアドレスを受信箱で確認してください。**今すぐ組甔に参加**ボタンを選択してください。 2. リンクを開いて表示される画面で、**ログイン**を選択してください。 3. 既存の資格情報を使用して、*[IdP、例えばJumpCloud]*にログインしてください。 4. 次の画面で、**このデバイスを記憶する**チェックボックスがチェックされていることを確認し、**続ける**を選択してください。 初めてモバイルデバイスなどの他のBitwardenアプリにログインするとき、この最後のステップでは、代わりに**管理者の承認をリクエストする**か、**別のデバイスから承認する**を要求されます。次にモバイルデバイスでログインすることをお勧めします。そうすることで、そこから後続のデバイスを承認することができます。 あなたはBitwardenにログインされます。あなたが私たちの組織への招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 ### 8 Bitwardenにサインアップするには： 1. Bitwardenからのメールアドレスを受信箱で確認してください。**今すぐ組甔に参加**ボタンを選択してください。 2. リンクを開いて表示される画面で、**ログイン**を選択してください。 > [!TIP] Take note of identifier > We recommend taking note of the **SSO identifier** that's pre-filled in on this screen. You'll need it when you log in to other Bitwarden apps. 3. 既存の資格情報を使用して、*[IdP、例えばJumpCloud]*にログインしてください。 4. 次の画面で、**このデバイスを記憶する**チェックボックスがチェックされていることを確認し、**続ける**を選択してください。 初めてモバイルデバイスなどの他のBitwardenアプリにログインするとき、この最後のステップでは、**管理者の承認をリクエストする**か、**別のデバイスから承認する**が必要になります。次にモバイルデバイスでログインすることをお勧めします。そうすれば、そこから後続のデバイスを承認することができます。 あなたはBitwardenにログインされます。あなたが私たちの組甔への招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 ### 9 Bitwardenにサインアップするには： 1. Bitwardenからのメールアドレスを受信箱で確認してください。**今すぐ組甔に参加**ボタンを選択してください。 2. リンクを開くと表示される画面で、**ログイン**を選択してください。 3. 既存の資格情報を使用して、*[IdP、例えばJumpCloud]*にログインしてください。 4. 次のBitwarden画面で、マスターパスワードを設定してください。Bitwardenは、強力なマスターパスワードの作成方法についての[ガイダンスを提供します](https://bitwarden.com/ja-jp/blog/picking-the-right-password-for-your-password-manager/)。 *[あなたが作成するマスターパスワードが、それを入力する上で表示される要件を満たしていることを確認してください。]* 5. クリック **送信**。 あなたはBitwardenにログインされます。あなたが私たちの組織への招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 ### 10 Bitwardenにサインアップするには： 1. Bitwardenからのメールアドレスを受信箱で確認してください。**今すぐ組甀に参加**ボタンを選択してください。 2. リンクを開くと表示される画面で、**ログイン**を選択してください。 > [!TIP] Take note of identifier > We recommend taking note of the **SSO identifier** that's pre-filled in on this screen. You'll need it when you log in to other Bitwarden apps. 3. 既存の資格情報を使用して、*[IdP、例えばJumpCloud]*にログインしてください。 4. 次のBitwarden画面で、マスターパスワードを設定してください。Bitwardenは、強力なマスターパスワードの作成方法についての[ガイダンスを提供します](https://bitwarden.com/ja-jp/blog/picking-the-right-password-for-your-password-manager/)。 *[あなたが作成するマスターパスワードが、それを入力する上で表示される要件を満たしていることを確認してください。]* 5. クリック **送信**。 あなたはBitwardenにログインされます。あなたが私たちの組电に参加するための招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 ### 11 Bitwardenにサインアップするには： 1. [iOS](https://apps.apple.com/app/bitwarden-free-password-manager/id1137397744)または[Android](https://play.google.com/store/apps/details?id=com.x8bit.bitwarden&pli=1)用のBitwardenモバイルアプリをダウンロードして開きます。 2. *[****ログイン先を変更:****セレクターをbitwarden.euにします。]* 3. あなたの*[@company.com]* メールアドレスを入力してください。これは、*[IdP、例えばJumpCloud]*にログインするために使用するものであるべきです。そして、**続ける**を選択してください。 4. 次の画面で、**エンタープライズシングルサインオン**オプションを選択してください。 5. 既存の資格情報を使用して、*[IdP、例えばJumpCloud]*にログインしてください。 6. 次の画面で、**このデバイスを記憶する**トグルがオンになっていることを確認し、**続ける**を選択してください。 初めてコンピュータのウェブブラウザなどの他のBitwardenアプリにログインするとき、この最後のステップでは、**別のデバイスから承認する**ことが求められます。これはモバイルアプリから行うことができます。 あなたはBitwardenにログインされます。あなたが私たちの組甔への招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 ### 12 Bitwardenにサインアップするには： 1. [iOS](https://apps.apple.com/app/bitwarden-free-password-manager/id1137397744)または[Android](https://play.google.com/store/apps/details?id=com.x8bit.bitwarden&pli=1)用のBitwardenモバイルアプリをダウンロードして開きます。 2. *[* ***Logging in on:****セレクターを bitwarden.eu に変更します。]* 3. あなたの*[@company.com]* メールアドレスを入力してください。これは、*[IdP、例えばJumpCloud]*にログインするために使用するものであるべきです。そして、**続ける**を選択してください。 4. 次の画面で、**エンタープライズシングルサインオン**オプションを選択してください。 5. 次の画面で、*[あなたのSSO識別子]*を**SSO識別子**ボックスに入力し、**ログイン**を選択してください。 6. 既存の資格情報を使用して、*[IdP、例えばJumpCloud]*にログインしてください。 7. 次の画面で、**このデバイスを記憶する**トグルがオンになっていることを確認し、**続ける**を選択してください。 初めてコンピュータのウェブブラウザなどの他のBitwardenアプリにログインするとき、この最後のステップでは、**別のデバイスから承認する**ことが必要になります。これはモバイルアプリから行うことができます。 あなたはBitwardenにログインされます。あなたが私たちの組电に参加するための招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 ### 13 Bitwardenにサインアップするには： 1. ウェブブラウザで、*[vault.bitwarden.com または vault.bitwarden.eu]*に移動します。 2. あなたの*[@company.com]*メールアドレスを入力してください。これは、*[IdP, 例えばJumpCloud]*にログインするために使用するものであるべきです。そして、**続ける**を選択してください。 3. 次の画面で、**エンタープライズシングルサインオン**オプションを選択してください。 4. 既存の資格情報を使用して、*[IdP、例えばJumpCloud]*にログインしてください。 5. 次のBitwarden画面で、マスターパスワードを設定してください。Bitwardenは、強力なマスターパスワードの作成方法についての[ガイダンスを提供します](https://bitwarden.com/ja-jp/blog/picking-the-right-password-for-your-password-manager/)。* [あなたがそれを入力する上記の要件に準拠したマスターパスワードを作成することを確認してください。]* 6. クリック **送信**。 あなたはBitwardenにログインされます。あなたが私たちの組电に参加するための招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 ### 14 Bitwardenにサインアップするには： 1. ウェブブラウザで、*[vault.bitwarden.com または vault.bitwarden.eu]*に移動します。 2. あなたの*[@company.com]*メールアドレスを入力し、それはあなたが*[IdP、例えばJumpCloud]*にログインするために使用するものであるべきです。そして、**続ける**を選択してください。 3. 次の画面で、**エンタープライズシングルサインオン**オプションを選択してください。 4. 次の画面で、*SSO識別子*のボックスに**[あなたのSSO識別子]**を入力し、**ログイン**を選択してください。 5. 既存の資格情報を使用して、*[IdP、例えばJumpCloud]*にログインしてください。 6. 次のBitwarden画面で、マスターパスワードを設定してください。Bitwardenは、強力なマスターパスワードの作成方法についての[ガイダンスを提供します](https://bitwarden.com/ja-jp/blog/picking-the-right-password-for-your-password-manager/)。* [作成するマスターパスワードが、入力する場所に表示された要件を満たしていることを確認してください。]* 7. クリック **送信**。 あなたはBitwardenにログインされます。あなたが私たちの組織への招待を受け入れたことを管理者に通知し、あなたのメンバーシップを確認する必要があります。彼らがそうすると、あなたのチームの共有保管庫データへのアクセスが許可されます。 --- URL: https://bitwarden.com/ja-jp/help/onelogin-directory/ --- # OneLoginと同期 この記事は、OneLoginディレクトリからBitwarden組織へのユーザーとグループの同期を開始するためのDirectory Connectorの使用方法を説明します。 ## API資格情報を作成する Directory Connectorは、あなたのディレクトリに接続するためにOneLoginが生成したAPI資格情報の知識が必要です。次の手順を完了して、Directory Connectorの使用に必要なAPI資格情報を作成および取得します： 1. あなたのOneLogin管理者ポータル（`https://yourdomain.onelogin.com/管理者`）から、ナビゲーションメニューから**開発者** → **API認証情報**を選択してください。 2. **新しい資格情報**ボタンを選択し、資格情報にBitwarden固有の名前を付けてください（例えば、`bitwarden-dc`）。 3. **ユーザーを読む**ラジオボタンを選択して、ユーザーフィールド、役割、およびグループの読み取り権限を付与し、**保存**を選択します。 4. 生成された**クライアントID**と**クライアントシークレット**をコピーしてください。これらをいつでも表示に戻ることができます。 ## あなたのディレクトリに接続してください。 次の手順を完了して、Directory ConnectorをOneLoginディレクトリで使用するように設定します: 1. ディレクトリコネクタ[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を開いてください。 2. **設定**タブに移動してください。 3. **タイプ**のドロップダウンから、**OneLogin**を選択してください。 このセクションで利用可能なフィールドは、選択したタイプによって変わります。 4. OneLoginから取得した**クライアントID**と**クライアントシークレット**を入力してください。[](https://bitwarden.com/ja-jp/help/onelogin-directory/#create-api-credentials/) 5. **リージョン** ドロップダウンから、あなたの地域を選択してください。 ## 同期オプションを設定する > [!NOTE] Clear sync cache > When you're finished configuring, navigate to the **More** tab and select the **Clear Sync Cache** button to prevent potential conflicts with prior sync operations. For more information, see [Clear Sync Cache](https://bitwarden.com/ja-jp/help/clear-sync-cache/). 次の手順を完了して、Directory Connectorを使用して同期する際に使用する設定を構成します: 1. ディレクトリコネクタ[デスクトップアプリケーション](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を開きます。 2. **設定**タブに移動してください。 3. **同期**セクションで、必要に応じて以下のオプションを設定します: | **オプション** | **説明** | |------|------| | 間隔 | 自動同期チェック間の時間（分単位）。 | | 同期中に無効なユーザーを削除します | あなたのディレクトリで無効にされたユーザーをBitwarden組織から削除するためには、このボックスをチェックしてください。 | | 現在の同期設定に基づいて既存の組織ユーザーを上書きします | このボックスをチェックすると、常にフル同期を実行し、同期されたユーザーセットにいない場合はBitwarden組織からユーザーを削除します。 **OneLoginディレクトリに推奨されます。** | | 2000人以上のユーザーまたはグループが同期することが予想されます。 | このボックスをチェックしてください、もし2000以上のユーザーまたはグループを同期する予定がある場合。このボックスをチェックしないと、Directory Connectorは同期を2000ユーザーまたはグループに制限します。 | | ユーザーがメールアドレスを持っていない場合、ユーザー名の接頭辞と接尾辞の値を組み合わせてメールアドレスを作成します。 | このボックスをチェックして、メールアドレスを持っていないユーザーのための有効なメールアドレスのオプションを作成します。  **ディレクトリコネクターは、実際のまたは形成されたメールアドレスを持たないユーザーをスキップします。** 形成されたメール = `ユーザー名 `+ **メール接尾辞** | | メールアドレスの接尾辞 | メールアドレスを作成するために使用される文字列（`@example.com`）は、形成されたメールアドレスの接尾辞を作成します。 | | ユーザーを同期する | このボックスをチェックして、ユーザーをあなたの組織と同期させてください。 このボックスをチェックすると、**ユーザーフィルタ**を指定することができます。 | | ユーザーフィルター | [同期フィルターを指定してください](https://bitwarden.com/ja-jp/help/onelogin-directory/#specify-sync-filters/)。 | | グループを同期する | このボックスをチェックして、グループをあなたの組織と同期します。このボックスをチェックすると、**グループフィルタ**を指定することができます。 **ご注意ください、Directory ConnectorはOneLoginの**`**役割**`**の値を使用してBitwardenグループを作成します。** | | グループフィルター | [同期フィルターを指定してください](https://bitwarden.com/ja-jp/help/onelogin-directory/#specify-sync-filters/)。 | ### 同期フィルターを指定してください ユーザーのメールアドレスまたはグループに基づいて同期から含めるか除外するために、カンマ区切りのリストを使用してください。 > [!NOTE] > Directory Connector will create Bitwarden groups based on OneLogin Roles, not OneLogin Groups. #### ユーザーフィルター メールアドレスに基づいて特定のユーザーを同期に含めるか除外するには： ``` include:joe@example.com,bill@example.com,tom@example.com ``` ``` exclude:joe@example.com,bill@example.com,tom@example.com ``` #### グループフィルター > [!NOTE] Nested groups not supported OneLogin > Syncing nested groups is not supported by OneLogin. OneLoginの役割に基づいてグループを同期から含めたり除外したりするには： ``` include:Role A,Role B ``` ``` exclude:Role A,Role B ``` ## 同期をテストする > [!TIP] BWDC connect to EU server. > 同期をテストまたは実行する前に、Directory Connector が正しいクラウドサーバー（例：US または EU）、あるいは自己ホスト型サーバーに接続されていることを確認します。[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/#getting-started/)または [CLI](https://bitwarden.com/ja-jp/help/directory-sync-cli/#config/) を使用して、方法を確認します。 Directory Connectorがあなたのディレクトリに成功裏に接続し、希望のユーザーとグループを返すかどうかをテストするには、**ダッシュボード**タブに移動し、**今すぐテスト**ボタンを選択します。成功した場合、ユーザーとグループは、指定された[同期オプション](https://bitwarden.com/ja-jp/help/onelogin-directory/#configure-sync-options/)と[フィルター](https://bitwarden.com/ja-jp/help/onelogin-directory/#specify-sync-filters/)に従って、ディレクトリコネクタウィンドウに表示されます。 ![同期のテスト 結果](https://bitwarden.com/assets/5QYMxvtCPhjbluuoLcCapD/96e9c630ead9ceba5124b55f9d2764a3/dc-okta-test.png) ## 自動同期を開始します 一度[同期オプション](https://bitwarden.com/ja-jp/help/onelogin-directory/#configure-sync-options/)と[フィルター](https://bitwarden.com/ja-jp/help/onelogin-directory/#specify-sync-filters/)が希望通りに設定されたら、同期を開始できます。次の手順を完了して、ディレクトリコネクターとの自動同期を開始します： 1. ディレクトリコネクタ[デスクトップアプリ](https://bitwarden.com/ja-jp/help/directory-sync-desktop/)を開きます。 2. **ダッシュボード**タブに移動してください。 3. **同期**セクションで、**同期開始**ボタンを選択します。 あなたは代わりに**今すぐ同期**ボタンを選択して、一回限りの手動同期を実行することもできます。 Directory Connectorは、設定された[同期オプション](https://bitwarden.com/ja-jp/help/onelogin-directory/#configure-sync-options/)と[フィルター](https://bitwarden.com/ja-jp/help/onelogin-directory/#specify-sync-filters/)に基づいて、あなたのディレクトリのポーリングを開始します。 アプリケーションを終了または閉じると、自動同期は停止します。ディレクトリコネクタをバックグラウンドで実行し続けるには、アプリケーションを最小化するか、システムトレイに隠してください。 > [!NOTE] Teams Starter + BWDC > [Teams Starter](https://bitwarden.com/ja-jp/help/password-manager-plans/#teams-starter-organizations/) プランの場合、メンバーは10人に制限されます。10人以上のメンバーを同期しようとすると、Directory Connector はエラーを表示して同期を停止します。 --- URL: https://bitwarden.com/ja-jp/help/onelogin-scim-integration/ --- # OneLogin SCIM統合 クロスドメインID管理（SCIM）システムは、Bitwarden組織内のメンバーやグループを自動的にプロビジョニングおよびデプロビジョニングするために使用できます。 > [!NOTE] SCIM vs. BWDC > SCIMインテグレーションは、**エンタープライズ組甔**で利用可能です。SCIM互換のIDプロバイダーを使用していないチーム組甔、または顧客は、プロビジョニングの代替手段として[ディレクトリコネクタ](https://bitwarden.com/ja-jp/help/directory-sync-cli/)の使用を検討することがあります。 この記事は、OneLoginとのSCIM統合を設定するのに役立ちます。設定は、Bitwardenウェブ保管庫とOneLogin管理者ポータルを同時に操作することを含みます。進行するにあたり、両方をすぐに利用できる状態にして、記録されている順序で手順を完了することをお勧めします。 ## SCIM を有効にする > [!NOTE] Self-hosting SCIM > **あなたは自己ホスト型のBitwardenを使用していますか？**それなら、進む前に[サーバーでSCIMを有効にするためのこれらの手順](https://bitwarden.com/ja-jp/help/self-hosting-scim/)を完了してください。 SCIM統合を開始するには、管理者コンソールを開き、**設定** → **SCIMプロビジョニング**に移動します。 ![SCIM プロビジョニング](https://bitwarden.com/assets/6sw1kuK7GuZ3dfQkkbs6rV/3bdd579c1be5b1ada990036bd9a3a9d8/2026-09-11_09-13-53.png) **SCIMを有効にする**チェックボックスを選択し、**SCIM URL**と**SCIM APIキー**をメモしてください。後のステップで両方の値を使用する必要があります。 ## OneLoginアプリを作成します OneLoginポータルで、**アプリケーション**画面に移動し、**アプリ追加**ボタンを選択します: ![アプリケーションを追加する](https://bitwarden.com/assets/37OSt7e5j969j9ikvH8buI/b6caa5f68ed17b43cd2c7247ee00bacf/OneLogin1.png) 検索バーに`SCIM`とタイプし、**SCIM Provisioner with SAML (SCIM v2 エンタープライズ)**アプリを選択します: ![SCIM Provisioner App](https://bitwarden.com/assets/1nhhqAjka2eRfzl0cG00re/009afae8e9a056db414523aaf99392b2/remove-name-3.png) あなたのアプリケーションにBitwarden特有の**表示名**を付けて、**保存**ボタンを選択してください。 ### 設定 左側のナビゲーションから**設定**を選択し、以下の情報を設定します。これらの一部は、BitwardenのシングルサインオンとSCIMプロビジョニング画面から取得する必要があります。 ![SCIM App Configuration](https://bitwarden.com/assets/2AeNYZyjrTZSU8CHupIXjY/d8e0475924f924fceebc9a6e4a2331b7/remove-name-4.png) #### アプリケーションの詳細 OneLoginは、シングルサインオンを使用しない場合でも、**SAML Audience URL**および**SAML Consumer URL**フィールドを入力するように求めます。[これらのフィールドに何を入力するかを学習してください](https://bitwarden.com/ja-jp/help/saml-onelogin/#configuration/)。 #### API接続 次の値を**API接続**セクションに入力してください: | **アプリケーション設定** | **説明** | |------|------| | SCIMベースURL | このフィールドをSCIM URLに設定してください（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/onelogin-scim-integration/#enable-scim/)）。 | | SCIM ベアラー トークン | このフィールドをSCIM APIキーに設定してください（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/onelogin-scim-integration/#enable-scim/)）。 | これらのフィールドを設定したら、**保存**を選択してください。 ### アクセス 左側のナビゲーションから**アクセス**を選択してください。**役割**セクションで、Bitwardenにプロビジョニングしたいすべての役割にアプリケーションアクセスを割り当ててください。あなたのBitwarden組織では、各役割がグループとして扱われ、任意の役割に割り当てられたユーザーは、複数の役割が割り当てられている場合でも、各グループに含まれます。 ### パラメーター 左側のナビゲーションから**パラメータ**を選択してください。テーブルから**グループ**を選択し、**ユーザープロビジョニングに含める**チェックボックスを有効にし、**保存**ボタンを選択します。 ![Include Groups in User Provisioning](https://bitwarden.com/assets/2h03FR4hdjbrxWuUojzzGb/c004d00d53e780b98429453f20591125/remove-name-5.png) ### ルール OneLoginの役割をBitwardenのグループにマッピングするルールを作成します。 1. 左側のナビゲーションから**ルール**を選択してください。 2. **新しいマッピング**ダイアログを開くために、[ルール追加]ボタンを選択してください。 ![Role/Group Mapping](https://bitwarden.com/assets/42I8sAk9GBypUCDFxWbb4V/3c34b07f12bc62fb85270bf91881f582/Screen_Shot_2022-07-21_at_12.14.25_PM.png) 3. ルールに**名前**を付けてください。例えば、ルールからグループを作成するなど。 4. **条件**を空白にしてください。 5. **アクション**セクションで: 1. 最初のドロップダウンから**の中のグループを設定**を選択してください。 2. OneLoginから**マップを選択**するオプションを選んでください。 3. "For each" ドロップダウンから **役割** を選択してください。 4. "with value that matches"フィールドに.*を入力して、すべての役割をグループにマッピングします。または、特定の役割名を入力してください。 6. ルールの作成を終了するには、**保存**ボタンを選択してください。 ### 接続をテストする 左側のナビゲーションから**設定**を選択し、**APIステータス:**の下の**有効化**ボタンを選択してください。 ![Test API Connection](https://bitwarden.com/assets/6JJ9yBJshFhR7BgxXBg83K/74cc06192465100b109c6f94cc9ae680/remove-name-6.png) このテストはプロビジョニングを**開始しません**が、BitwardenにGETリクエストを行い、アプリケーションがBitwardenから正常に応答を得た場合、**有効**と表示します。 ### プロビジョニングを有効にする 左側のナビゲーションから**プロビジョニング**を選択します。 ![Provisioning Settings](https://bitwarden.com/assets/YMC1HjBpeKREdb3lJNHqb/1abdcbb216848efb62795c921edc05b5/image.png) この画面で： 1. **プロビジョニングを有効にする**チェックボックスを選択します。 2. **OneLoginでユーザーが削除されるとき...**ドロップダウンで、**削除**を選択します。 3. **OneLoginでユーザーアカウントが停止される場合...**のドロップダウンで、**停止**を選択します。 終了したら、プロビジョニングをトリガーするために**保存**を選択してください。 ## ユーザーオンボーディングを完了する あなたのユーザーが準備されたので、彼らは組織に参加するための招待を受け取ります。ユーザーに[招待を受け入れる](https://bitwarden.com/ja-jp/help/managing-users/#accept/)よう指示し、それが完了したら、[組織に彼らを確認する](https://bitwarden.com/ja-jp/help/managing-users/#confirm/)。 > [!NOTE] Invite/Accept/Confirm > 招待 → 受け入れ → 確認のワークフローは、ユーザーが組織の保管庫データに安全にアクセスできるように、復号化キーのハンドシェイクを容易にします。 ## 付録 ### ユーザー属性 BitwardenとOneLoginの**SCIM Provisioner with SAML (SCIM v2 エンタープライズ)**アプリケーションは、標準的なSCIM v2属性名を使用します。Bitwardenは次の属性を使用します： - `アクティブ` - `メールアドレス`または`ユーザー名` - `表示名` - `外部ID` - SCIMはユーザーがオブジェクトの配列として複数のメールアドレスを持つことを可能にするため、Bitwardenは`値`を使用します。そのオブジェクトには`"primary": true`が含まれています。 --- URL: https://bitwarden.com/ja-jp/help/openshift-deployment/ --- # OpenShiftデプロイメント この記事では、OpenShiftの特定の提供に基づいて、あなたがどのように[Bitwarden自己ホスト型Helm Chart](https://bitwarden.com/ja-jp/help/self-host-with-helm/)のデプロイメントを変更するかについて深く掘り下げています。 ## OpenShiftのルート この例では、デフォルトのイングレスコントローラーの代わりに[OpenShift Routes](https://docs.openshift.com/container-platform/3.11/architecture/networking/routes.html#overview)を示します。 #### デフォルトのイングレスを無効にする 1. アクセス `my-values.yaml`。 2. デフォルトのイングレスを無効にするには、`ingress.enabled: false`を指定します: ```bash general: domain: "replaceme.com" ingress: enabled: false ``` 残りのingress値は変更を必要としません。なぜなら、`ingress.enabled: false`を設定すると、チャートはそれらを無視するように促されます。 #### ルートのための生のマニフェストを追加します `rawManifests`セクションを`my-values.yaml`で見つけてください。このセクションは、OpenShift Routeマニフェストが割り当てられる場所です。 OpenShift Routesを使用する`rawManifests`セクションの例ファイルは、⬇️ タイプ: アセット-ハイパーリンク id: 330r6BrWsFLL9FLZbPSLIcからダウンロードできます。 > [!NOTE] Rawmanifest example > 上記の例では、`destinationCACertificate`は空の文字列に設定されています。これはOpenShiftのデフォルトの証明書設定を使用します。あるいは、ここに証明書の名前を指定するか、[このガイド](https://developer.ibm.com/tutorials/secure-red-hat-openshift-routes-with-lets-encrypt/)に従ってLet's Encryptを使用することもできます。もしそうするなら、各ルートの注釈に`kubernetes.io/tls-acme: "true"`を追加する必要があります。 ## 共有ストレージクラス ほとんどのOpenShiftデプロイメントには共有ストレージクラスが必要です。`ReadWriteMany`ストレージを有効にする必要があります。これはあなたの選択した方法で行うことができます、一つの選択肢は[NFSサブディレクトリ外部プロビジョナー](https://github.com/kubernetes-sigs/nfs-subdir-external-provisioner/blob/master/charts/nfs-subdir-external-provisioner/README.md)を使用することです。 ## シークレット `oc`コマンドは、シークレットをデプロイするために使用できます。有効なインストールIDとキーは、[bitwarden.com/host/](https://bitwarden.com/ja-jp/host/)から取得できます。詳細については、[インストールIDとインストールキーは何に使われますか？](https://bitwarden.com/ja-jp/help/hosting-faqs/#q-what-are-my-installation-id-and-installation-key-used-for/)をご覧ください。 次のコマンドは例です： > [!WARNING] Insecure way of setting a secret > この例では、シェルの履歴にコマンドを記録します。他の方法も秘密を安全に設定するために考慮されるかもしれません。 ```bash oc create secret generic custom-secret -n bitwarden \ --from-literal=globalSettings__installation__id="REPLACE" \ --from-literal=globalSettings__installation__key="REPLACE" \ --from-literal=globalSettings__mail__smtp__username="REPLACE" \ --from-literal=globalSettings__mail__smtp__password="REPLACE" \ --from-literal=globalSettings__yubico__clientId="REPLACE" \ --from-literal=globalSettings__yubico__key="REPLACE" \ --from-literal=globalSettings__hibpApiKey="REPLACE" \ --from-literal=SA_PASSWORD="REPLACE" # If using SQL pod # --from-literal=globalSettings__sqlServer__connectionString="REPLACE" # If using your own SQL server ``` ## サービスアカウントを作成 OpenShiftでは、各コンテナが起動時に昇格コマンドを実行する必要があるため、サービスアカウントが必要です。これらのコマンドはOpenShiftの制限付きSCCによってブロックされています。私たちはサービスアカウントを作成し、それを`anyuid` SCCに割り当てる必要があります。 1. 次のコマンドを`oc`コマンドラインツールで実行してください： ```bash oc create sa bitwarden-sa oc adm policy add-scc-to-user anyuid -z bitwarden-sa ``` 2. 次に、新しいサービスアカウントを使用するように`my-values.yaml `を更新してください。次のキーを前のステップで作成されたサービスアカウント`bitwarden-sa`の名前に設定します: ```bash component.admin.podServiceAccount component.api.podServiceAccount component.attachments.podServiceAccount component.events.podServiceAccount component.icons.podServiceAccount component.identity.podServiceAccount component.notifications.podServiceAccount component.scim.podServiceAccount component.sso.podServiceAccount component.web.podServiceAccount database.podServiceAccount ``` これは`my-values.yaml`ファイルの例です: ```bash component: # The Admin component admin: # Additional deployment labels labels: {} # Image name, tag, and pull policy image: name: ghcr.io/bitwarden/admin resources: requests: memory: "64Mi" cpu: "50m" limits: memory: "128Mi" cpu: "100m" securityContext: podServiceAccount: bitwarden-sa ``` > [!NOTE] Create own SCC > これらのポッドのセキュリティを微調整するために、自分自身のSCCを作成することができます。[「OpenShift での SCC の管理」では、](https://cloud.redhat.com/blog/managing-sccs-in-openshift)すぐに使える SSC と、必要に応じて独自の SSC を作成する方法について説明します。 --- URL: https://bitwarden.com/ja-jp/help/org-faqs/ --- # 組織に関するよくある質問 この記事には、組电に関するよくある質問（FAQ）が含まれています。 組織に関するより高度な情報については、以下の記事を参照してください。 - [組織について](https://bitwarden.com/ja-jp/help/about-organizations/) - [コレクションについて](https://bitwarden.com/ja-jp/help/about-collections/) - [グループについて](https://bitwarden.com/ja-jp/help/about-groups/) ## 組織一般 ### Q: 組甽とプレミアムの違いは何ですか？ **A:** 組織は、組織から組織のユーザーへの安全な共有を可能にします。 プレミアム個人プランは、高度な二要素認証オプション、Bitwarden認証器（TOTP）、暗号化された添付ファイルなど、プレミアムパスワードのセキュリティと管理機能をロック解除します。プレミアム個人には、セキュアなデータ共有は含まれていません。 有料の組織（ファミリー、チーム、またはエンタープライズ）は、組織に登録されたすべてのユーザーに対して、プレミアム機能（高度な二要素認証オプション、Bitwarden認証器など）を自動的に含みます。 ## 組織管理 ### A: 私の組織の所有者はもう会社にいません、新しい所有者を作成することは可能ですか？ **A:** 新たな所有者を作成したり、既存のユーザーに所有者を割り当てることは、所有者だけができます。フェイルオーバーの目的のために、Bitwardenは複数の所有者ユーザーを作成することを推奨します。あなたの唯一の所有者が会社を去った場合、[私たちに連絡してください](https://bitwarden.com/ja-jp/contact/)。 ### A: 私はユーザーを招待しましたが、彼らは共有アイテムを見ることができません、どうすればいいですか？ **A:** 招待されたユーザーは、組織に参加するよう求めるメールアドレスを受け取ります。まず、彼らが招待を受け入れたことを確認してください。もし持っているなら、管理者または所有者は**メンバー**画面に移動し、⋮ オプション メニューを使用して**確認**を選択する必要があります。 ### Q: 私の組織ではどのイベントが監査されますか？ **A:** Bitwardenのイベントログに含まれる全項目のリストについては、[イベントログ](https://bitwarden.com/ja-jp/help/event-logs/)をご覧ください。 ### Q: 私の組电へのユーザー自己登録を防ぐことは可能ですか？ **A:**セルフホスティングの場合は、[環境変数](https://bitwarden.com/ja-jp/help/environment-variables/)`globalSettings__disableUserRegistration=`を`true`に設定して、ユーザーが登録ページからアカウントにサインアップできないようにします。設定が完了したら、組織の管理者または所有者は、自己ホスト型インスタンスでアカウントにサインアップするためにユーザーを招待しなければなりません。 ### A: 私の組电の名前をどうやって変更しますか？ **A:** あなたの組織の名前を変更するには： 1. ウェブアプリで、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 2. ⚙️ **設定** → **組織情報** 画面に移動します。 3. **組織名**フィールドを編集し、**保存**ボタンを選択します。 **セルフホスティングの場合は**、次のことも行う必要があります。 1. ⚙️ **請求書** → **サブスクリプション** ページに移動してください。 2. 更新された組甹名を含むライセンスをダウンロードするには、**ライセンスをダウンロード**ボタンを選択してください。 3. [新しいライセンスを自己ホスト型サーバーにアップロードします](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/)。 ### Q: 多くのアイテムを持つ保管庫のパフォーマンスを最適化するにはどうすればいいですか？ **A**: 保管庫のアイテムの復号化はローカルで行われ、サーバー内では決して行われませんので、アイテムの数値が大きい保管庫の場合、ロード時間がたまに長くなることがあります。私たちのチームは常にパフォーマンスの最適化に取り組んでいますが、ロード時間を短縮するためのいくつかのヒントをここに紹介します： - 最小特機原則に従ってください。例えば、コレクションを使用して保管庫のアイテムを組織化します。ユーザーがアクセスできるアイテムの数を減らすことで、アプリがロード中に復号化する必要のあるアイテムの数値も減少します。 - 所有者と管理者の方へ、**このユーザーはすべてのアイテムにアクセスし、変更することができます**オプションを使用しないでください。これらのユーザー役割は、組織の保管庫を通じてすべてにアクセスできるので、このオプションを選択すると、彼らの**保管庫**表示に追加のアイテムが追加され、アプリがロードされている間に復号化されるアイテムの数値が増えます。 - あなたが複数の組織を管理している場合、[プロバイダー](https://bitwarden.com/ja-jp/help/providers/)になるために私たちに連絡を考えてみてください。プロバイダーポータルから組織にアクセスすると、管理されているすべてのアイテムを復号化するために必要な量がわずかに減少します。 ## 組織と共有する ### Q: 私の組电からアイテムの共有をどのように解除しますか？ **A:**アイテムの共有を解除するには: 1. メニューバーから**組織**を選択し、組織の保管庫に移動することで（組織の**フィルター**を使用するのではなく）、クローンしたいアイテムのオプションメニューから**クローン**を選択し、アイテムを個々の保管庫にクローンしてください。ユーザータイプが管理者またはそれ以上のユーザーのみが、**所有権**の設定を変更することで、アイテムを自分の個々の保管庫にクローンすることができます。 2. 同じメニューから**削除**を選択して、組織の保管庫からアイテムを削除してください。 あるいは、より高いアクセス制御制限を持つ別のコレクションにアイテムを移動することで、アイテムの共有を解除することもできます。 ### A: 私の組电のユーザーからパスワードをどのように隠しますか？ **A:**パスワードを非表示にするユーザーに、関連するコレクションに対する表示**権限****(パスワードを除く)**または[編集権限 (パスワードを除く)](https://bitwarden.com/ja-jp/help/user-types-access-control/#permissions/)を割り当てます。 ### Q: 私が組电に移動したアイテムは、私が去った後も残りますか？ **A:** そうです！ユーザーがアイテムを組电と共有すると、組織はそのアイテムの所有権を取得します。ユーザーが組織を離れたり、アカウントを削除したりしても、そのアイテムは組織の保管庫に残ります。 ## 組織の設備 ### Q: 私のユーザーのためにBitwardenデスクトップアプリをサイレントインストールすることは可能ですか？ **A:** はい。ワークステーション全体にデスクトップアプリをサイレントインストールする際は、管理者などの特権を持つアカウントとして行い、`/allusers`スイッチを`/S`に加えて使用してください。なぜなら、`/S`はデフォルトでシングルユーザーインストールになっており、自動デプロイメントで問題を引き起こす可能性があるからです。 --- URL: https://bitwarden.com/ja-jp/help/organization-renewal/ --- # 組織の更新 組电のサブスクリプションは、年間または月間ベースで自動的に更新されます。Webアプリの管理者コンソールから、組織の**請求書**→**サブスクリプション**画面に移動して、更新日を確認することができます。 ![組織サブスクリプション表示](https://bitwarden.com/assets/7MT9lfZZDTOQOBmnrLGceN/1ac8c615153e35250d15ce3921148cfe/2024-12-04_10-33-12.png) 更新日が近づくにつれて、Bitwardenは支払い方法を確認することをお勧めします。組織 **請求書** → **支払い方法**に移動してください。お支払い方法の更新についてのヘルプは、[請求情報の更新](https://bitwarden.com/ja-jp/help/update-billing-info/#update-billing-for-organizations/)をご覧ください。 > [!NOTE] Organization payment failure > お支払い方法を処理できない場合、またはサブスクリプションをキャンセルした場合、あなたの組織は無効になります。**自己ホスト型のお客様**には、ライセンスの有効期限が切れてから[組織](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/)が無効になるまでの60日間の猶予期間があります。いずれの場合でも、無効化された組甔は次の結果をもたらします： > > **組織が所有する保管庫のアイテム** > > [所有者](https://bitwarden.com/ja-jp/help/user-types-access-control/)は[共有保管庫のアイテム](https://bitwarden.com/ja-jp/help/sharing/)へのアクセスを保持しますが、他のすべてのユーザーはこれらのアイテムへのアクセスを失います。組織の保管庫アイテムと既存の[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)は**削除されません**。 > > **組織のメンバー** > > メンバーと既存の[グループは](https://bitwarden.com/ja-jp/help/about-groups/)組織から**削除されません**。あなたの組甔が[再有効化](https://bitwarden.com/ja-jp/help/organization-renewal/#re-enabling-a-disabled-organization/)されたとき、メンバーは何も行動を取る必要はありません。 ## 無効化された組甔を再有効化する あなたのクラウドホストされた組織が無効化されている場合、[私たちに連絡してください](https://bitwarden.com/ja-jp/contact/)。件名は**無効化された組甔**としてください。Bitwardenチームは手動であなたの組織を再有効化し、さらなる請求書の支援のために受取勘定チームと協力します。 あなたの自己ホスト型組織が無効化されている場合は、クラウドホスト型のBitwarden組織保管庫から新しいライセンスファイルをダウンロードしてください。ダウンロードが完了したら、自己ホスト型のウェブ保管庫を開き、管理者コンソールの**請求書** → **サブスクリプション**ページでライセンスを更新してください。 --- URL: https://bitwarden.com/ja-jp/help/organization-sponsored-families-plans/ --- # Sponsored Families for Non-Members As a benefit to employees, Enterprise organizations can offer sponsorships for free Families organizations. Sponsored families organizations allow users to securely share personal credentials with up to five family members or friends, encouraging good security habits at home as well as at work. This article pertains to Families sponsorships for employees who are **not currently a member of the Bitwarden organization**, however organizations can also [sponsor members](https://bitwarden.com/ja-jp/help/families-for-enterprise/). Unlike [sponsorships for members](https://bitwarden.com/ja-jp/help/families-for-enterprise/), sponsored Families organizations **for non-members**: - Require that an organization owner [contact Bitwarden](https://bitwarden.com/ja-jp/contact/) to turn on the functionality. - Require that an [owner, admin, or permitted custom role member](https://bitwarden.com/ja-jp/help/user-types-access-control/) issue a sponsorship for each employee they wish to extend the benefit to. - Will occupy one seat in the Enterprise organization per employee who is issued a sponsorship. > [!TIP] Enabling F4E for self-hosted organizations. > If your Enterprise organization is self-hosted, an administrator will need to [complete these steps](https://bitwarden.com/ja-jp/help/families-for-enterprise-self-hosted/) before employees can redeem their Families sponsorships. The remainder of the instructions on this page will help administrators issue sponsorships and non-members redeem issued sponsorships. ## Issue a sponsorship > [!TIP] If you're a member, you don't need to be issued F4E. > If the employees you want to sponsor Families organizations for are **already members** of the Enterprise organization, they can [redeem the sponsorship without an administrator needing to manually issue it](https://bitwarden.com/ja-jp/help/families-for-enterprise/#redeem-a-sponsorship/). To issue a Families sponsorship to an employee who is not a member of thee Enterprise organization: 1. In the Admin Console, navigate to **Members** → **Free Bitwarden Families** and select + **Add sponsorship.** ![Free Bitwarden Families](https://bitwarden.com/assets/3ZLi9Ap4Hk44fCNWHvvrFY/b3e4a05fd72aa106e938295d27e0d37a/2025-05-21_11-35-45.png) 2. In the **Add sponsorship** box, enter the employee's email address and any notes you'd like to make about the sponsorship and select **Save** to issue a sponsorship invitation to that employee's inbox: ![Add sponsorship](https://bitwarden.com/assets/2bYAYxzbgIJqshhOIgNQtX/c35a70ea7ee48f4b4114ce86401caefe/2025-05-21_16-43-35.png) > [!NOTE] Re-issuing F4E sponsorships. > You can resend an invitation, or remove an employee's sponsorship, at any time using the ⋮ options menu on this page. One seat in the Enterprise organization will be occupied per employee who is issued a sponsorship using this method. ## Redeem a sponsorship To accept an Families sponsorship that has been issued to you by an employer: 1. Check your email inbox. When you receive the invitation, select **Accept Offer**: ![Invitation Email](https://bitwarden.com/assets/3oF2ARkXDOM7xMr8X1YdMS/d873a82a1ed8b129549731bb0c419673/2025-05-21_16-55-45.png) 2. Follow the prompts on-screen to log in with your personal Bitwarden account or create a new one. > [!TIP] You can apply F4E to an existing Families org. > If you have an existing Bitwarden Families organization, you can apply the sponsorship to that organization. Make sure you log in with the account that's an owner of your Families organization. 3. Once logged in, you'll be directed to a screen where you can redeem your sponsorship for a **New Families organization** or apply the sponsorship to an **Existing Families organization**: ### 家族組織を新規作成 ドロップダウンから**新しいファミリー組織**を選択してください。 ![新しい無料のBitwardenファミリー](https://bitwarden.com/assets/3NnhjGPkYir4aMCLzvmJf1/db51c17a40db8d7a399ed49ec65d98f5/2024-12-04_10-24-32.png) 以下の情報を記入してください。 - 組織名 - 請求書メールアドレス - あなたは**追加のストレージ（GB）**を追加したいですか。あなたのスポンサーシップは1GB無料をカバーしています。 - **お支払い情報** あなたがスポンサー中の組織のアクティブなメンバーである限り、ファミリー組織に対して支払いをする必要はありません、ただし**追加のストレージ**を追加する場合は除きます。あなたの情報を入力し終えたら、**送信**を選択してください。 ### 既存のファミリー組織 ドロップダウンから組織を選択し、**オファーを受け入れる:**を選択してください。 ![既存の無料のBitwardenファミリー](https://bitwarden.com/assets/5HIpHzcAzTsBjE4UZhjCV0/1f3ce019f188b2a1be20cc1587534864/2024-12-04_10-24-53.png) オファーを受け入れると、古いサブスクリプションはエンタープライズのスポンサーシップに置き換えられます。あなたがスポンサー中の組織のアクティブなメンバーである限り、ファミリー組織に対して支払いをする必要はありません、ただし、**追加のストレージ**を追加する場合を除きます。 > [!NOTE] You'll still get renewal emails when you're F4E. > After redeeming your sponsorship, you may still get renewal reminder emails for your Families organization in your personal inbox. As long as you're still an active member of that sponsoring Enterprise organization, you can ignore these emails. If you're no longer a member, navigate to **Billing** → **Payment method**, and check that the payment method is valid. --- URL: https://bitwarden.com/ja-jp/help/panther-siem/ --- # パンサー SIEM Pantherは、Bitwarden組織で使用できるセキュリティ情報およびイベント管理（SIEM）プラットフォームです。組織のユーザーは、パンサー監視システム上のBitwardenアプリで[イベント](https://bitwarden.com/ja-jp/help/event-logs/)の活動を監視することができます。 ## 設定 ### パンサーアカウントを作成します 開始するには、パンサーアカウントとダッシュボードが必要です。彼らの[ウェブサイト](https://panther.com/)でパンサーアカウントを作成してください。 ### Panther Bitwarden ログソースを初期化します 1. パンサーダッシュボードにアクセスしてください。 2. メニューで、**設定**ドロップダウンを開き、**ログソース**を選択します。 ![Panther Log Sources](https://bitwarden.com/assets/2ZE57tHcy87V0qBKbUykRO/c0bf68f1da74c896562f87a85950138c/Panther_Log_sources.png) 3. あなたのログを**オンボードに選択**します。 ![Panther Onboard logs](https://bitwarden.com/assets/4mefTa7wGIZ6Kc62Mf9oNu/ab043ca54203609664765bcc0132158d/Panther_integration_marketplace.png) 4. カタログで**Bitwarden**を検索してください。 ![Elastic Bitwarden integration](https://bitwarden.com/assets/3sSNvUFqgN8dwEWrfe0UFM/f9c1473e113c9851c506720992dfef2a/bitwarden_app.png) 5. **Bitwarden**の統合をクリックし、**セットアップを開始**を選択します。 ### あなたのBitwarden組織を接続してください **セットアップを開始**を選択した後、設定画面に移動します。 > [!NOTE] Panther cloud organizations > Panther SIEM services are only available for Bitwarden cloud hosted organizations. 1. 統合の名前を入力し、次に**設定**を選択します。 2. 次に、あなたのBitwarden組織の**クライアントID**と**クライアントシークレット**にアクセスする必要があります。この画面を開いたまま、別のタブでBitwardenウェブアプリにログインし、製品スイッチャー（[filter]）を使用して管理者コンソールを開きます。 ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 3. あなたの組織の**設定**→ 組織情報画面に移動し、**APIキーを表示**ボタンを選択してください。あなたのAPIキー情報にアクセスするために、マスターパスワードを再入力するように求められます。 ![組織API情報](https://bitwarden.com/assets/6gHjAyqgeqDj6UPT6agsBK/3a614e043cb3836a41bd68f226835e53/2024-12-04_09-51-07.png) 4. `client_id`と`client_secret`の値をコピーして、それぞれをBitwardenアプリの設定ページの対応する場所に貼り付けてください。情報を入力したら、**設定**を再度選択して続けてください。 5. パンサーは統合についてのテストを実行します。成功したテストが完了したら、設定を調整するオプションが与えられます。設定を完了するには、**ログソースを表示**を押してください。 > [!NOTE] Panther data ingestion > Panther may take up to 10 minutes to ingest data following the Bitwarden App setup. ### データの監視を開始します 1. データの監視を開始するには、プライマリダッシュボードに移動し、🔍 **調査**と**データエクスプローラ**を選択してください。 2. データエクスプローラーページで、ドロップダウンメニューから`panther_logs.public`データベースを選択してください。`bitwarden_events `も表示されていることを確認してください。 ![Panther Data Explorer](https://bitwarden.com/assets/3mrpsXxhYXiPHr5bAt2Dfk/9316f68edd7191180174869d37264752/data_explorer.png) 3. 必要なすべての選択を行ったら、**クエリを実行**を選択してください。 また、別の時間でクエリを使用するために**名前を付けて保存**することもできます。 4. 画面の下部にBitwardenのイベントリストが表示されます。 ![Panther Event Logs](https://bitwarden.com/assets/3iyy9chBYenrpJ5hCwVKOd/385e7d5348621b7c58649f0632f198b2/Panther_event_logs.png) 5. イベントは、**JSONを表示**を選択することでJSONで拡張して表示することができます。 [arrow-circle-right]. ![パンサーJSONオブジェクト](https://bitwarden.com/assets/1wHDe1snFJ4NB1G13VBUBC/71def83a275e8bf25e25488b872a02f0/Header_object.png) Bitwarden組織のイベントに関する追加情報については、[ここ](https://bitwarden.com/ja-jp/help/event-logs/#organization-events/)をご覧ください。特定のクエリに対する追加のオプションが利用可能です、[パンサーデータエクスプローラー](https://docs.panther.com/search/data-explorer)のドキュメンテーションを参照してください。詳細情報はそちらでご確認いただけます。 ### ### --- URL: https://bitwarden.com/ja-jp/help/password-and-generator-history/ --- # Password & Generator History Bitwarden maintains two distinct histories: one for saved login passwords and another for [generated usernames, passwords, and passphrases](https://bitwarden.com/ja-jp/help/generator/). Finding a previous password is helpful when you generate a password but forget to save it or don't finish resetting a password. ## Password history Bitwarden stores the last five saved passwords for each [login item](https://bitwarden.com/ja-jp/help/managing-items/), including [deleted items](https://bitwarden.com/ja-jp/help/managing-items/#delete/) before they're permanently removed. When you edit a [hidden custom field](https://bitwarden.com/ja-jp/help/custom-fields/), its previous value is also saved in the password history and counts as one of the five saved entries. Logging out or switching Bitwarden clients doesn't impact or clear the password history. > [!WARNING] Password history plain text > 数値をクリックすると、過去のパスワードの値がすぐに平文で流出済みになります。 To review an item's password history: ### Web app Open the item and select **Password history**: ![パスワード履歴を表示](https://bitwarden.com/assets/RT3R5a33WrejA8qnIcmqa/fed083be7acb5fbedfd52e223a086bb5/Password_history_on_web.png) *パスワード履歴を表示* ### Mobile app Open the item and select **Password history**near the bottom of the window: ![Password history on mobile](https://bitwarden.com/assets/1RJbcOMMkIfVTprx3NZbyQ/82a1eb915b795d439df8fe91917d65af/Password_history_on_mobile.png) *Password history on mobile* ### Browser extension Open the item and select **Password history**: ![Password history on browser](https://bitwarden.com/assets/2XVetRKi7VLJ7Ctq7scOll/411a752e576a21b533f326b938ca6fa4/Password_history_on_browser.png) *Password history on browser* ### Desktop app Open the item and select **Password history**near the bottom of the window: ![Password history on desktop](https://bitwarden.com/assets/lvf2rvKuNcJNUYzXOTI99/cef223bdb6cf8f575314705ed12766aa/2026-04-23_11-08-39.png) *Password history on desktop* ## Generator history You can also access the [generator's](https://bitwarden.com/ja-jp/help/generator/) recent history. Each client stores its own generated usernames, passwords, and passphrases; generator history is not synced across Bitwarden clients. Logging out erases that client's specific generator history. For example, passwords generated in the mobile app only appear in the mobile app's generator history. They don't appear in the web app's generator history, and logging out of the web app doesn't remove the mobile app's generator history. > [!WARNING] Generator history plain text > Accessing generator history immediately reveals the previously generated options in plain text. ### Web app To access the generator history: 1. Select **Tools**. 2. Select **Generator**. 3. Select **Generator history**: ![Generator history on web](https://bitwarden.com/assets/W3Cbil4ZzaNUgIoarf6Qm/76248637321f4e4314eb0aa89b1f42af/Generator_history_on_web.png) *Generator history on web* ### Mobile app Generated passwords and passphrases are listed in the mobile app’s generator history. Generated usernames are not currently included. To access the generator history: 1. Tap the [generate] **Generator icon**. 2. Tap the ⋮ **Menu icon**. 3. Tap **Password history**. ### Browser extension To access the generator history: 1. Select **Generator**. 2. Scroll down and select **Generator history**: ![Generator history on browser](https://bitwarden.com/assets/10EgyHZiwC9p2gkuOdhbkN/52083c2ccc2cbd1abd2bd5afb8cbb74e/Generator_history_on_browser.png) *Generator history on browser* ### Desktop app To access the generator history, go to **View** → **Generator history** from the menu bar. To delete the client’s generator history, select **Clear history** below the list: ![Clear generator history](https://bitwarden.com/assets/1BFNT1klLnRNy3o8NLXGmB/0b21df796fbdc3e26d5ff2a046b82b15/Clear_generator_history.png) *Clear generator history* --- URL: https://bitwarden.com/ja-jp/help/password-manager-overview/ --- # パスワードマネージャーの概要 Bitwarden Password Managerは、サイバー犯罪の脅威が高まる中、企業や個人がオンラインデータを保護することを可能にします。Bitwarden Password Managerを使用して、オンラインで使用するすべてのアカウントに強力で一意のパスワードを生成します。こうすることで、1つのサイトがデータ漏洩に見舞われても、他のアカウントが危険にさらされることはない。Password Managerは、強力なパスワードを作成、保存、自動入力することで、パスワードの記憶を心配する必要がなくなります。 ## 主な特徴 個人やエンドユーザーにとって、Bitwarden Password Managerが提供する最も人気のある機能には次のようなものがあります： - **簡単インポート：**ほとんどのパスワード管理ソリューションから認証情報を[インポート](https://bitwarden.com/ja-jp/help/import-data/)できます。 - **堅牢な自動入力**：[ブラウザの拡張](https://bitwarden.com/ja-jp/help/auto-fill-browser/)機能や[モバイルアプリから](https://bitwarden.com/ja-jp/help/auto-fill-ios/)、より簡単にウェブサイトにログインするためにPassword Managerを使用します。 - **クレデンシャル・ジェネレーター**：[ユーザー名とパスワードのジェネレーターを](https://bitwarden.com/ja-jp/help/generator/)使用して、新しいウェブサイトにサインアップする際に安全なクレデンシャルを自信を持って作成できます。 - **TOTP認証**：Bitwarden Password Managerから2FA用の[TOTPコードを生成し、自動入力](https://bitwarden.com/ja-jp/help/integrated-authenticator/)します。 - **二段階ログインオプション**：無料オプションを含む様々な[2段階ログイン](https://bitwarden.com/ja-jp/help/setup-two-step-login/)方法を設定し、重要な認証情報を安全に保つことができます。 企業や管理者にとって、Bitwarden Password Managerが提供する最も人気のある機能には次のようなものがあります： - **簡単インポート**：ほぼすべてのパスワード管理ソリューションから企業の共有資格情報を[インポート](https://bitwarden.com/ja-jp/help/import-to-org/)します。 - **ユーザー管理統合**：多くの[SCIM](https://bitwarden.com/ja-jp/help/about-scim/)または[ディレクトリへの直接](https://bitwarden.com/ja-jp/help/directory-sync/)統合のいずれかを使用して、エンドユーザーをBitwarden組織に同期します。 - **SSO でログイン**： SAML 2.0 または OIDC ID プロバイダを使用して、[既存の SSO セットアップでエンドユーザを認証](https://bitwarden.com/ja-jp/help/about-sso/)します。 - **強固なポリシー**：[エンタープライズ・ポリシーを](https://bitwarden.com/ja-jp/help/account-recovery/)使用して、紛失したアカウントを管理者が[回復](https://bitwarden.com/ja-jp/help/policies/)できるように設定するなど、エンドユーザー向けのセキュリティ対策を実施する。 ## セキュリティ第一の原則 ビットワーデンは、セキュリティ第一の製品作りに取り組んでいます。パスワード・マネージャーは - **オープンソース**：すべてのソースコードはGitHubにホストされており、誰でも無料でレビューや監査ができる。第三者監査法人やセキュリティ・リサーチャーは、定期的に報酬を得ている。 - **エンドツーエンドの暗号化**：データ保管庫のデータの暗号化と復号化はすべてクライアント側で行われるため、機密データが暗号化されずにサーバーに届くことはありません。 - **ゼロナレッジ暗号化**：Bitwardenのチームメンバーは、他のパスワードマネージャーが暗号化しないURLやマスターパスワードなどのデータを含む、あなたのデータ保管庫のデータを見ることはできません。 ## クライアント パスワードマネージャは、ほとんどのデバイスと多くのユースケースのためのクライアントアプリケーションを提供しています： - **ウェブアプリ**：Password Manager ウェブアプリは、保管庫管理と組織管理のためのホームです。[今すぐ始めよう](https://bitwarden.com/ja-jp/help/getting-started-webvault/)。 - **ブラウザ拡張機能**：Password Managerのブラウザ拡張機能は、自動入力やシームレスなクレデンシャルの作成に最適で、ネットサーフィンがさらに簡単になります。[今すぐ始めよう](https://bitwarden.com/ja-jp/help/getting-started-browserext/)。 - **モバイルアプリ**：パスワードマネージャモバイルアプリは、外出先でも安全に認証情報を利用できるように構築されています。[今すぐ始めよう](https://bitwarden.com/ja-jp/help/getting-started-mobile/)。 - **デスクトップアプリケーション**：Password Managerのデスクトップアプリは、完全でエレガントな保管庫体験をデスクトップにネイティブにもたらします。[今すぐ始めよう](https://bitwarden.com/ja-jp/help/getting-started-desktop/)。 - **CLI**: Password Manager CLIは、データ保管庫にアクセスし管理するための強力で完全な機能を備えたツールで、自動化されたワークフローや開発ワークフローを支援するのに適しています。[今すぐ始めよう](https://bitwarden.com/ja-jp/help/cli/)。 --- URL: https://bitwarden.com/ja-jp/help/password-manager-plans/ --- # パスワードマネージャーのプラン この記事では、パスワード管理とセキュアなデータストレージの旅に役立つBitwarden Password Managerの各サブスクリプションプランについて説明します。この記事は、最新の2024年6月4日に更新された現在のパスワードマネージャプランを反映しています。その日より前にアカウントを作成したユーザーは、[ここ](https://bitwarden.com/ja-jp/help/updates-to-plans/)でプランについて学ぶことができます。 代わりにSecrets Managerのプランを見るには、[こちら](https://bitwarden.com/ja-jp/help/secrets-manager-plans/)をご覧ください。 ## 個人向けプラン 個人向けプランは、ご自身またはご家族がデータを安全に管理するために必要なすべてのツールを提供するように設計されています： ### 無料の個人向け Bitwardenは、誰もがパスワードセキュリティツールにアクセスできるべきだと考えています。ログイン、メモ、カード、IDの無制限保存、あらゆるデバイスからのBitwardenへのアクセス、安全なパスワードジェネレーターなど、Bitwardenパスワードマネージャーのコア機能は100%無料です。[無料で](https://bitwarden.com/ja-jp/go/start-free/)サインアップ。 ### プレミアム個人 個人アカウントをアップグレードすると、高度な2FAオプション、Bitwarden認証機能（TOTP）、暗号化されたファイル添付、緊急アクセスなど、プレミアムパスワードのセキュリティと管理機能のロックを解除できます。 **プレミアムアカウントにアップグレードするには**、ウェブアプリを使用して**設定**セクションに移動し、**Go Premium**を選択するか、次のリンクを使用して[新しいプレミアム個人アカウントにサインアップしてください](https://bitwarden.com/ja-jp/go/start-premium/)。 > [!NOTE] Premium features > プレミアムには、セキュアなデータ共有は含まれていません。共有機能にアクセスするためには、組織（[無料](https://bitwarden.com/ja-jp/help/password-manager-plans/#free-organizations/)、[ファミリー](https://bitwarden.com/ja-jp/help/password-manager-plans/#families-organizations/)、[チーム](https://bitwarden.com/ja-jp/help/password-manager-plans/#teams-organizations/)、または[エンタープライズ](https://bitwarden.com/ja-jp/help/password-manager-plans/#enterprise-organizations/)）へのサブスクリプションが必要です。有料の組織（[ファミリー](https://bitwarden.com/ja-jp/help/password-manager-plans/#families-organizations/)、[チーム](https://bitwarden.com/ja-jp/help/password-manager-plans/#teams-organizations/)、または[エンタープライズ](https://bitwarden.com/ja-jp/help/password-manager-plans/#enterprise-organizations/)）は、その組織に登録されたすべてのユーザーにプレミアム機能を含みます。 プレミアム個人アカウントは年間課金制です。 ### 無料組織 データを保存し、他のユーザーと安全に共有するために無料組織を開始します。無料組織はパスワードマネージャのすべてのコア機能と最大2つのコレクションでの安全なデータ共有を両方のユーザに提供します。どのプランのユーザーでも1つの無料組織のオーナーになることができます。 ### 家族組織 あなたと5人の友人または家族の間でプライベートデータを共有するために家族組織を開始します。家族組織には、6人すべてのユーザーのためのすべてのプレミアム機能と家族組織内の無制限の安全なデータ共有が含まれています。 家族組織のサブスクリプションは年間課金です。 ### 個人プランの比較 以下の表では、「プレミアム機能」（**プレミアム個人**および**Families**組織に含まれる）にアスタリスク（*）が付いています。 | **あなたのための機能** | **無料** | **プレミアム** | **無料 org** | **Families org** | |------|------|------|------|------| | 最大ユーザー数 | 1 | 1 | 2 | 6 | | ログイン、ノート、カード、およびIDのための安全なストレージ | 無制限 | 無制限 | 無制限 | 無制限 | | 最大コレクション数 | - | - | 2 | 無制限 | | デバイスをまたいだパスワードマネージャーへのアクセス | ✓ | ✓ | ✓ | ✓ | | デバイスをまたいだストレージ同期 | ✓ | ✓ | ✓ | ✓ | | 安全なパスワードジェネレーター | ✓ | ✓ | ✓ | ✓ | | セルフホスティングオプション | ✓ | ✓ | - | ✓ | | [暗号化されたエクスポート](https://bitwarden.com/ja-jp/help/encrypted-export/) | ✓ | ✓ | ✓ | ✓ | | [Bitwarden 送信](https://bitwarden.com/ja-jp/help/about-send/) | テキストのみ | テキストとファイル | テキストのみ | テキストとファイル | | *[2段階ログイン](https://bitwarden.com/ja-jp/help/setup-two-step-login/) | ハードウェアセキュリティキー、認証アプリ、または電子メール | ハードウェアセキュリティキー、認証アプリ、電子メール、Yubico OTP、および Duo | ハードウェアセキュリティキー、認証アプリ、または電子メール | ハードウェアセキュリティキー、認証アプリ、電子メール、Yubico OTP、および Duo ([Duo for organizations](https://bitwarden.com/ja-jp/help/setup-two-step-login-duo/) は含まれません) | | *[暗号化されたファイル添付](https://bitwarden.com/ja-jp/help/attachments/) | - | 5 GB | - | ユーザーごとに 5 GB + 共有で 5 GB | | *[統合認証機能](https://bitwarden.com/ja-jp/help/integrated-authenticator/) (TOTP) | - | ✓ | (プレミアム個人でもある場合） | ✓ | | *[金庫の健全性レポート](https://bitwarden.com/ja-jp/help/reports/) | - | ✓ | - | ✓ | | *[緊急アクセス](https://bitwarden.com/ja-jp/help/emergency-access/) | - | ✓ | - | ✓ | | [Secrets Manager](https://bitwarden.com/ja-jp/help/secrets-manager-overview/)アドオンの対象 | - | - | ✓ | - | | *優先サポート | - | ✓ | - | ✓ | | お客様負担 | 無料 | 1.65ドル/月、年払い | 無料 | 3.99ドル/月、年払い | ## 事業計画 Bitwardenのビジネスプランは、小規模チーム、成長企業、大企業のストレージと共有のニーズを満たすように設計されています： ### チーム組織 チーム組織は、同僚、部署、または会社全体でデータを安全に共有するのに適しています。Teams組織には、登録されたすべてのユーザーに対するすべてのプレミアム機能、Teams組織内での無制限の安全なデータ共有、イベントロギングや組織管理用APIなどの一連の運用ツールが含まれます。 チーム組織は[追加料金](https://bitwarden.com/ja-jp/help/secrets-manager-overview/)で[Secrets Manager](https://bitwarden.com/ja-jp/help/secrets-manager-plans/)を製品ポートフォリオに加えることができる。 ファミリ組織や無料組織とは異なり、Teamsはユーザー数を無制限に設定できます（価格はユーザーごとに異なります）。チーム・オーガニゼーションのサブスクリプションは、年払いまたは月払いが可能です。 ### 企業組織 企業秘密を守るため、企業組織を立ち上げる。エンタープライズ組織には、すべての登録ユーザーのためのすべてのプレミアム機能、**チーム組織**に含まれるすべての運用ツール、およびSSO認証、エンタープライズポリシーエンフォースメント、セルフホストオプションなどのエンタープライズ専用ツールが含まれます。 企業組織は[追加料金](https://bitwarden.com/ja-jp/help/secrets-manager-overview/)で[Secrets Manager](https://bitwarden.com/ja-jp/help/secrets-manager-plans/)を製品ポートフォリオに加えることができます。 家族組織や無料組織とは異なり、エンタープライズ組織では、ユーザー数を無制限に設定できます（ユーザーごとの価格）。エンタープライズ組織のサブスクリプションは、年払いまたは月払いで請求されます。 ### ビジネスプランの比較 以下の表では、「プレミアム機能」（**Teams 組織**および**エンタープライズ組織**に含まれる）にアスタリスク (*) が付いています。 | **ビジネス向け機能** | **チーム組織** | **企業組織** | |------|------|------| | ログイン、メモ、カード、およびIDのためのセキュアなストレージ | 無制限 | 無制限 | | データ共有 | 無制限 | 無制限 | | デバイス間でのパスワードマネージャへのアクセス | ✓ | ✓ | | デバイス間でのストレージ同期 | ✓ | ✓ | | セキュアなパスワード生成 | ✓ | ✓ | | 基本ユーザー数 | 1 | 1 | | 最大ユーザー数 | 無制限 | 無制限 | | 最大コレクション数 | 無制限 | 無制限 | | [Encrypted export](https://bitwarden.com/ja-jp/help/encrypted-export/) | ✓ | ✓ | | [Bitwarden Send](https://bitwarden.com/ja-jp/help/about-send/) | テキストとファイル | テキストとファイル | | *[Two-step login](https://bitwarden.com/ja-jp/help/setup-two-step-login/) | 認証アプリ、メールアドレス、YubiKey、FIDO2、Duo | 認証アプリ、メールアドレス、YubiKey、FIDO2、Duo | | [組織向け Duo](https://bitwarden.com/ja-jp/help/setup-two-step-login-duo/) | ✓ | ✓ | | *[暗号化されたファイル添付](https://bitwarden.com/ja-jp/help/attachments/) | ユーザーあたり 5 GB + 共有 5 GB | ユーザーあたり 5 GB + 共有 5 GB | | *[統合認証機能](https://bitwarden.com/ja-jp/help/integrated-authenticator/)（TOTP） | ✓ | ✓ | | *[個人向け緊急アクセス](https://bitwarden.com/ja-jp/help/emergency-access/) | ✓ | ✓ | | *[金庫の健全性レポート](https://bitwarden.com/ja-jp/help/reports/) | ✓ | ✓ | | *優先サポート | ✓ | ✓ | | [イベントログ](https://bitwarden.com/ja-jp/help/event-logs/) | ✓ | ✓ | | [ユーザーグループ](https://bitwarden.com/ja-jp/help/about-groups/) | ✓ | ✓ | | [API アクセス](https://bitwarden.com/ja-jp/help/public-api/) | ✓ | ✓ | | [ディレクトリ-コネクタ](https://bitwarden.com/ja-jp/help/directory-sync/) | ✓ | ✓ | | [Secrets Manager](https://bitwarden.com/ja-jp/help/secrets-manager-overview/) アドオンの対象 | ✓ | ✓ | | [Access Intelligence](https://bitwarden.com/ja-jp/help/access-intelligence/) | - | ✓ | | [SSOでログインする](https://bitwarden.com/ja-jp/help/about-sso/) | - | ✓ | | [キーコネクタ](https://bitwarden.com/ja-jp/help/about-key-connector/) | - | ✓ | | [容易なオンボーディング](https://bitwarden.com/ja-jp/help/policies/) | - | ✓ | | [アカウントリカバリー](https://bitwarden.com/ja-jp/help/account-recovery/) | - | ✓ | | [自己ホスト型オプション](https://bitwarden.com/ja-jp/help/install-on-premise/) | - | ✓ | | [カスタム管理ロール](https://bitwarden.com/ja-jp/help/user-types-access-control/) | - | ✓ | | [メンバー向けファミリースポンサーシップ](https://bitwarden.com/ja-jp/help/families-for-enterprise/) | - | ✓ | | [SCIM 統合](https://bitwarden.com/ja-jp/help/about-scim/) | ✓ | ✓ | | チームへのコスト | **1ユーザーあたり月額4ドル、年額課金** または、1ユーザーあたり月額5ドル（月払い | 1ユーザーあたり月額6ドル（年払い または、1ユーザーあたり月額7ドル（月払い | ## セルフホスト型組織 自己ホスト型のBitwarden組織は、選択したプランによって提供されるすべての有料機能を利用することができます。ファミリーとエンタープライズ組織のみが自己ホスト型サーバーにインポートできます。[組織のセルフホスト](https://bitwarden.com/ja-jp/help/self-host-an-organization/)について詳しくはこちらをご覧ください。 --- URL: https://bitwarden.com/ja-jp/help/payment-methods/ --- # Payment Methods Bitwarden accepts several payment methods for paid plans. Payment methods vary depending on your plan and billing country. ## Accepted payment methods All available payment methods are listed when you upgrade or [update billing information](https://bitwarden.com/ja-jp/help/update-billing-info/) in the web app. The payment method on file is used for automatic [Premium plan renewals](https://bitwarden.com/ja-jp/help/premium-renewal/) and [organization plan renewals](https://bitwarden.com/ja-jp/help/organization-renewal/) to ensure you don't lose access to paid features unexpectedly. It's also used when you add [attachment](https://bitwarden.com/ja-jp/help/attachments/#add-storage-space/) storage space. ### Credit or debit card All Bitwarden plans types accept major credit cards, including Visa, Mastercard, American Express, and Discover. Card payments are processed securely through Stripe. Card details are added in the web app when first signing up or [updating your billing information](https://bitwarden.com/ja-jp/help/update-billing-info/). ### PayPal PayPal is available as a payment method for all plans. You can link your PayPal account for automatic payments or to add [account credit](https://bitwarden.com/ja-jp/help/payment-methods/#account-credit/). PayPal includes built-in buyer protection and additional security features. To use PayPal, select this method during checkout or when updating your billing information. ### Bank account Bank account payments are available for some Teams and Enterprise plans: - For domestic transfers within the United States, you can set up a direct bank deposit (ACH) through your [payment details](https://bitwarden.com/ja-jp/help/update-billing-info/) or via invoiced billing. ACH payments are processed using Stripe's bank transfer system. - Wire transfers from outside of the United States are only accepted with [invoiced billing](https://bitwarden.com/ja-jp/help/payment-methods/#invoiced-billing/). Once invoiced, you'll find our bank account details on the invoice to complete your wire transfer. To confirm that your account is eligible for international wire transfer payments and switch to invoiced billing, [contact us](https://bitwarden.com/ja-jp/contact/). ### Check Corporate checks are accepted for annual Teams and Enterprise subscriptions when you [pay by invoice](https://bitwarden.com/ja-jp/help/payment-methods/#invoiced-billing/). The mailing address is listed on your invoice. To ensure the fastest processing, checks must include your company name, invoice number, and contact information. ### Cryptocurrency Cryptocurrency, such as Bitcoin, is accepted. You need to purchase [account credit](https://bitwarden.com/ja-jp/help/payment-methods/#account-credit/) to upgrade or renew your subscription with cryptocurrency. ### Account credit Account credit lets you pay for your Bitwarden upgrade or subscription in advance. Purchase credits in your local currency through PayPal or cryptocurrency through BitPay. If you want to pay via account credit, make sure you purchase the account credits **before** upgrading or your renewal date. We'll deduct the upgrade or renewal cost from your account credit balance. To add account credit: 1. Depending on your subscription type: - For Premium subscriptions, go to **Settings → Subscription**. Select the **Payment details** tab. - For organization subscriptions, open the Admin console and go to **Billing → Payment details**. 2. Select **Add credit**. 3. Enter the total in USD that you'd like to purchase. 4. Select **Submit**. 5. You'll be taken to PayPal or BitPay to complete the transaction. Once complete, you will receive an email confirmation. > [!NOTE] Apply account credit to invoice > To pay an unpaid invoice with account credit, [contact us](https://bitwarden.com/ja-jp/contact/). ## Invoiced billing Most payment methods are processed automatically when you upgrade or on your renewal date. Some plans allows you to instead pay an emailed [invoice](https://bitwarden.com/ja-jp/help/invoices-and-receipts/). With this option, an invoice is sent to the billing contact on your renewal date. Pay the invoice manually with one of the methods listed on the invoice itself. > [!TIP] Keep billing contact accurate > Keep your billing contact's email address current to avoid missed invoices. For the individual Premium plan, this is your [account email](https://bitwarden.com/ja-jp/help/product-faqs/#q-how-do-i-change-my-email-address/). For organizations, only [owners](https://bitwarden.com/ja-jp/help/user-types-access-control/#default-roles/) can view and update their [billing contact](https://bitwarden.com/ja-jp/help/update-billing-info/#update-billing-email/). Who is eligible for invoiced billing and when invoice payments are due depends: | Subscription type | Payment due date | |------|------| | Annual Teams and Enterprise subscriptions switched to invoicing after [contacting us](https://bitwarden.com/ja-jp/contact/) | 30 days from invoice date | | Annual plans set up through [Bitwarden sales](https://bitwarden.com/ja-jp/contact-sales/) | 30 days from invoice date | | [Resellers](https://bitwarden.com/ja-jp/help/bitwarden-resellers/) | 45 days from invoice date | > [!NOTE] Failed payments, invoice due > If you are on any other plan and we were unable to process your automatic payment, an [unpaid invoice](https://bitwarden.com/ja-jp/help/invoices-and-receipts/) will appear in your **Billing history**. Payment is due 14 days from the invoice date to avoid disruption. If you need help, please [contact us](https://bitwarden.com/ja-jp/contact/). If an invoice is not paid by its due date, your account and, if applicable organization members, may be affected. Pay the invoice to [restore your organization's services](https://bitwarden.com/ja-jp/help/organization-renewal/#re-enabling-a-disabled-organization/) or your Premium plan. ## Manage your payment method Use the Bitwarden web app to [review or update your payment details](https://bitwarden.com/ja-jp/help/update-billing-info/). --- URL: https://bitwarden.com/ja-jp/help/personal-api-key/ --- # CLI認証のための個人APIキー あなたのBitwarden個人APIキーは、コマンドラインインターフェイス（CLI）に認証する方法として使用できます。 > [!NOTE] Personal API key vs organization API key > あなたの個人的なAPIキーは、**組織のAPIキー**とは[同じではありません](https://bitwarden.com/ja-jp/help/public-api/#authentication/)。組織のAPIキーは、[Bitwarden公開API](https://bitwarden.com/ja-jp/help/public-api/)または[ディレクトリコネクタ](https://bitwarden.com/ja-jp/help/directory-sync/)へのアクセスに使用されます。個人のAPIキーは、`client_id`が形式`"user.clientId"`を持つ一方、組織のAPIキーは`client_id`が形式`"organization.ClientId"`を持ちます。 ## あなたの個人的なAPIキーを取得してください あなたの個人的なAPIキーを取得するには： 1. Bitwardenウェブアプリで、**設定** → **セキュリティ** → **キー**に移動します： ![キー](https://bitwarden.com/assets/3IHpaOpEB5a13TF3B3RqqB/fab175095404a90d9d372542745bb9bb/Keys_settings.png) 2. **APIキーを表示**ボタンを選択し、マスターパスワードを入力してアクセスを確認してください。一度入ると、以下のものが提供されます： - `client_id: "user.clientId"`（この値はあなたのアカウントに固有で、変更されません。） - `client_secret: "clientSecret"`（この値はユニークで、ロテートすることができます）。 - `範囲: "API"` (この値は常に `"API"`になります)。 - `grant_type: "client_credentials"`（この値は常に`"client_credentials"`になります）。 ### あなたのAPIキーをロテートしてください **ロテート API キー** ボタンを選択して、あなたの個人的な API キーをロテートさせてください。あなたのキーをロテートすると、`client_secret`だけが変わります。 キーをロテートすると、以前のキーとそのキーを使用しているすべてのアクティブなセッションが無効になります。 ## あなたのAPIキーを使用して認証してください。 個人のAPIキーを使用してCLIにログインすることは、自動化されたワークフローまたは外部アプリケーションへのアクセスを提供するために**推奨されます**。APIキーでログインするには： ``` bw login --apikey ``` これにより、あなたの個人的な`client_id`と`client_secret`のプロンプトが開始されます。これらの値を使用してセッションが認証されると、`ロック解除`コマンドを使用するように求められます（[詳細を学ぶ](https://bitwarden.com/ja-jp/help/cli/#unlock/)）。 #### APIキー環境変数を使用する Bitwarden CLIを使用して自動化された作業が行われているシナリオでは、認証時の手動介入の必要性を防ぐために、環境変数を保存することができます。 | **環境変数名** | **必要な値** | |------|------| | BW_CLIENTID | `クライアントID` | | BW_CLIENTSECRET | `クライアントシークレット` | --- URL: https://bitwarden.com/ja-jp/help/ping-identity-oidc-implementation/ --- # Ping Identity OIDC This article contains Ping Identity specific help for configuring Login with SSO via OpenID Connect (OIDC). For help configuring Login with SSO for another OIDC IdP, or for configuring Ping Identity via SAML 2.0, see [OIDC Configuration](https://bitwarden.com/ja-jp/help/configure-sso-oidc/) or [Ping Identity SAML implementation](https://bitwarden.com/ja-jp/help/ping-identity-saml-implementation/). Configuration involves working simultaneously within the Bitwarden web app and the Ping Identity Administrator Portal. As you proceed, we recommend having both readily available and completing steps in the order they are documented. ## Open SSO in the web vault Log in to the Bitwarden [web app](https://bitwarden.com/ja-jp/help/getting-started-webvault/) and open the Admin Console using the product switcher: ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) Select **Settings** → **Single sign-on** from the navigation: ![OIDC設定](https://bitwarden.com/assets/51wSToXTHHVmBCrLrE8T0E/85aa432ea19eadf0195317f4f233e973/2024-12-04_09-41-46.png) If you haven't already, create a unique **SSO identifier**for your organization. Otherwise, you don't need to edit anything on this screen yet, but keep it open for easy reference. > [!TIP] Self-hosting, use alternative Member Decryption Options. > 代替の**メンバー復号化オプション**があります。[信頼できるデバイスでのSSOの使い方](https://bitwarden.com/ja-jp/help/about-trusted-devices/)または[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)の使い方を学びましょう。 ## Create OIDC app In the Ping Identity Administrator Portal, select **Applications** and the + Icon at the top of the screen to open the **Add Application** screen: ![Ping Identity OIDC App](https://bitwarden.com/assets/3upFJSqFSgStI3FB5hSIDH/0714a45788207aed199dc3f3df78e6dd/2024-07-22_16-14-00.png) ### Add application 1. Enter a Bitwarden Specific name in the **Application Name** field. Optionally, add desired description details as needed. 2. Select the **OIDC Web App** option and select **Save** once you have finished. ### Configure application On the Application screen, select the **Configuration** tab and then the edit button located on the top right hand of the screen. ![Ping OIDC Configuration Edit](https://bitwarden.com/assets/7JxMu92pW8hFkRV7Mmh5Qr/870237c0d0580c7407973aeef0109d2c/2024-07-25_11-30-30.png) In the edit screen, fill in the following values retrieved from the Bitwarden Single sign-on screen: | **Ping Identity Field** | **Description** | |------|------| | Redirect URIs | Copy and paste the **Callback path** value retrieved from the Bitwarden Single sign-on page. | | Signoff URLs | Copy and Paste the **Signed out callback path** value retrieved from the Bitwarden Single sign-on page. | Once this step has been completed, select **Save** and return to the **Configuration** tab on the Ping Identity Application screen. No other values on this screen require editing. ## Resources On the Resources tab of the Ping Identity Application screen, select the **edit** icon and enable the following allowed scopes: - email - openid ## Back to the web app At this point, you have configured everything you need within the context of Ping Identity. Return to the Bitwarden web app to configure the following fields: | **Field** | **Description** | |------|------| | Authority | Enter `https://auth.pingone.eu/`, where `TENANT_ID `is the **Environment ID** on Ping Identity. | | Client ID | Enter the App's **Client ID**retrieved from the Application's Configuration tab. | | Client Secret | Enter the Secret Value of the created client secret. Select **Generate New Secret**on the application's Configuration tab. | | Metadata Address | For Ping Identity implementations as documented, you can leave this field blank. | | OIDC Redirect Behavior | Select either **Form POST** or **Redirect GET**. | | Get Claims From User Info Endpoint | Enable this option if you receive URL too long errors (HTTP 414), trusted URLS, and/or failures during SSO. | | Additional/Custom Scopes | Define custom scopes to be added to the request (comma-delimited). | | Additional/Custom Email Claim Types | Define custom claim type keys for users' email addresses (comma-delimited). When defined, custom claim types are searched for before falling back on standard types. | | Additional/Custom Name Claim Types | Define custom claim type keys for users' full names or display names (comma-delimited). When defined, custom claim types are searched for before falling back on standard types. | | Requested Authentication Context Class Reference values | Define Authentication Context Class Reference identifiers (`acr_values`) (space-delimited). List `acr_values `in preference-order. | | Expected "acr" Claim Value in Response | Define the `acr `Claim Value for Bitwarden to expect and validate in the response. | When you are done configuring these fields, **Save** your work. > [!TIP] Policies for SSO Guides > シングルサインオン認証ポリシーを有効にすることで、ユーザーにSSOでログインすることを要求することができます。メモしてください、これは単一の組織ポリシーも同時に活性化する必要があります。[もっと学ぶ](https://bitwarden.com/ja-jp/help/policies/) ## Test the configuration Once your configuration is complete, test it by navigating to [https://vault.bitwarden.com](https://vault.bitwarden.com), entering your email address and selecting the **Use single sign-on** button: ![エンタープライズシングルサインオンとマスターパスワード](https://bitwarden.com/assets/3BdlHeogd42LEoG06qROyQ/c68021df4bf45d72e9d37b1fbf5a6040/login.png) Enter the [configured organization identifier](https://bitwarden.com/ja-jp/help/configure-sso-saml/#step-1-enabling-login-with-sso/) and select **Log In**. If your implementation is successfully configured, you will be redirected to the Ping Identity login screen: ![Ping Identity SSO](https://bitwarden.com/assets/1QwyIzAp4JtyGwNLXZNXFI/6d1cc0ca3f278f46d7ad251ff2898dd4/2024-07-22_12-18-19.png) After you authenticate with your Ping credentials, enter your Bitwarden master password to decrypt your vault! > [!NOTE] SSO must be initiated from Bitwarden > Bitwardenは勝手なレスポンスをサポートしていませんので、あなたのIdPからログインを開始するとエラーが発生します。SSOログインフローはBitwardenから開始されなければなりません。 ## Next steps - Educate your organization members on how to [use login with SSO](https://bitwarden.com/ja-jp/help/using-sso/). --- URL: https://bitwarden.com/ja-jp/help/ping-identity-saml-implementation/ --- # Ping Identity SAML This article contains **Ping Identity-specific** help for configuring login with SSO via SAML 2.0. For help configuring login with SSO for another IdP, refer to [SAML 2.0 Configuration](https://bitwarden.com/ja-jp/help/configure-sso-saml/). Configuration involves working simultaneously with the Bitwarden web app and the Ping Identity Administrator Portal. As you proceed, we recommend having both readily available and completing steps in the order they are documented. ## Open SSO in the web app Log in to the Bitwarden web app and open the Admin Console using the product switcher: ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) Open your organization's **Settings** → **Single sign-on** screen: ![SAML 2.0設定](https://bitwarden.com/assets/20720mRAluo6crSdTiYJrn/1175889d7f6ab42fe7614f34cdd1dcdd/2024-12-04_09-41-15.png) If you haven't already, create a unique **SSO identifier**for your organization and select **SAML**from the the **Type**dropdown. Keep this screen open for easy reference. You can turn off the **Set a unique SP entity ID**option at this stage if you wish. Doing so will remove your organization ID from your SP entity ID value, however in almost all cases it is recommended to leave this option on. > [!TIP] Self-hosting, use alternative Member Decryption Options. > 代替の**メンバー復号化オプション**があります。[信頼できるデバイスでのSSOの使い方](https://bitwarden.com/ja-jp/help/about-trusted-devices/)または[キーコネクター](https://bitwarden.com/ja-jp/help/about-key-connector/)の使い方を学びましょう。 ## Create SAML app In the Ping Identity Administrator Portal, select **Applications** and the + Icon at the top of the screen to open the **Add Application** screen: ![Ping Identity Add Application](https://bitwarden.com/assets/6F36iKjI660tvX77XXXaOn/d983daff3168cca8b19da3d4ff2b934b/new_application.png) 1. Enter a Bitwarden Specific name in the **Application Name** field. Optionally add desired description details as needed. 2. Select the **SAML Application** option and then **Configure** once you have finished. 3. On the **SAML Configuration** screen select **Manually Enter**. Using the information on the Bitwarden single sign-on screen, configure the following fields:: | **Field** | **Description** | |------|------| | ACS URL | Set this field to the pre-generated **Assertion Consumer Service (ACS) URL**. This automatically-generated value can be copied from the organization's **Settings** → **Single sign-on** screen and will vary based on your setup. | | Entity ID | Set this field to the pre-generated **SP Entity ID**. This automatically-generated value can be copied from the organization's **Settings** → **Single sign-on** screen and will vary based on your setup. | Select **Save** to continue. ## Back to the web app At this point, you have configured everything you need within the context of the Ping Identity Administrator Portal. Return to the Bitwarden web app to complete configuration. The Single sign-on screen separates configuration into two sections: - **SAML service provider configuration** will determine the format of SAML requests. - **SAML identity provider configuration** will determine the format to expect for SAML responses. ### Service provider configuration Configure the following fields according to the information provided in the Ping Identity app **Configuration** screen: | **Field** | **Description** | |------|------| | Name ID Format | Set this field to the **Subject Name ID** **Format** specified in the Ping Identity app configuration. | | Outbound Signing Algorithm | The algorithm Bitwarden will use to sign SAML requests. | | Signing Behavior | Whether/when SAML requests will be signed. | | Minimum Incoming Signing Algorithm | By default, Ping Identity will sign with RSA SHA-256. Select `sha-256` from the dropdown. | | Expect signed assertions | Whether Bitwarden expects SAML assertions to be signed. This setting should be **unchecked**. | | Validate Certificates | Check this box when using trusted and valid certificates from your IdP through a trusted CA. Self-signed certificates may fail unless proper trust chains are configured with the Bitwarden Login with SSO docker image. | When you are done with the service provider configuration, **Save** your work. ### Identity provider configuration Identity provider configuration will often require you to refer back to the Ping Identity Configuration screen to retrieve application values: | **Field** | **Description** | |------|------| | Entity ID | Set this field to the Ping Identity application's **Entity ID**, retrieved from the Ping Identity Configuration screen. | | Binding Type | Set to **HTTP POST**or **Redirect**. | | Single Sign On Service URL | Set this field to the Ping Identity application's **Single Sign-on Service**url, retrieved from the Ping Identity Configuration screen. | | Single Log Out URL | Login with SSO currently **does not**support SLO. This option is planned for future development, however you may pre-configure it if you wish. | | X509 Public Certificate | Paste the signing certificate retrieved from the application screen. Navigate to the **Configuration** tab and **Download Signing Certificate**. `-----BEGIN CERTIFICATE-----` and `-----END CERTIFICATE-----` The certificate value is case sensitive, extra spaces, carriage returns, and other extraneous characters **will cause certification validation to fail**. | | Outbound Signing Algorithm | By default, Ping Identity will sign with RSA SHA-256. Select `sha-256 `from the dropdown. | | Disable Outbound Logout Requests | Login with SSO currently **does not**support SLO. This option is planned for future development. | | Want Authentication Requests Signed | Whether Ping Identity expects SAML requests to be signed. | > [!NOTE] X509 cert expiration > X509証明書を完成させるとき、有効期限の日付をメモしてください。SSOエンドユーザーへのサービスの中断を防ぐために、証明書を更新する必要があります。証明書が期限切れになった場合でも、管理者と所有者のアカウントは常にメールアドレスとマスターパスワードでログインできます。 When you are done with the identity provider configuration, **Save** your work. > [!TIP] Policies for SSO Guides > シングルサインオン認証ポリシーを有効にすることで、ユーザーにSSOでログインすることを要求することができます。メモしてください、これは単一の組織ポリシーも同時に活性化する必要があります。[もっと学ぶ](https://bitwarden.com/ja-jp/help/policies/) ## Test the configuration Once your configuration is complete, test it by navigating to [https://vault.bitwarden.com](https://vault.bitwarden.com), entering your email address and selecting the **Enterprise Single-On** button: ![エンタープライズシングルサインオンとマスターパスワード](https://bitwarden.com/assets/3BdlHeogd42LEoG06qROyQ/c68021df4bf45d72e9d37b1fbf5a6040/login.png) Enter the configured organization identifier and select Log in. If your implementation is successfully configured, you will be redirected to the Ping Identity login screen: ![Ping Identity SSO](https://bitwarden.com/assets/1QwyIzAp4JtyGwNLXZNXFI/6d1cc0ca3f278f46d7ad251ff2898dd4/2024-07-22_12-18-19.png) After you authenticate with your Ping Identity credentials, enter your Bitwarden master password to decrypt your vault! > [!NOTE] SSO must be initiated from Bitwarden > Bitwardenは勝手なレスポンスをサポートしていませんので、あなたのIdPからログインを開始するとエラーが発生します。SSOログインフローはBitwardenから開始されなければなりません。 ## Next steps - Educate your organization members on how to [use login with SSO](https://bitwarden.com/ja-jp/help/using-sso/). --- URL: https://bitwarden.com/ja-jp/help/ping-identity-scim-integration/ --- # Ping Identity SCIM Integration System for cross-domain identity management (SCIM) can be used to automatically provision and de-provision members and groups in your Bitwarden organization. > [!NOTE] SCIM vs. BWDC > SCIMインテグレーションは、**エンタープライズ組甔**で利用可能です。SCIM互換のIDプロバイダーを使用していないチーム組甔、または顧客は、プロビジョニングの代替手段として[ディレクトリコネクタ](https://bitwarden.com/ja-jp/help/directory-sync-cli/)の使用を検討することがあります。 This article will help you configure a SCIM integration with Ping Identity. Configuration involves working simultaneously with the Bitwarden web vault and Ping Identity Administrator dashboard. As you proceed, we recommend having both readily available and completing steps in the order they are documented. ## Enable SCIM > [!NOTE] Self-hosting SCIM > **あなたは自己ホスト型のBitwardenを使用していますか？**それなら、進む前に[サーバーでSCIMを有効にするためのこれらの手順](https://bitwarden.com/ja-jp/help/self-hosting-scim/)を完了してください。 To start your SCIM integration, open the Admin Console and navigate to **Settings**→ **SCIM provisioning**: ![SCIM プロビジョニング](https://bitwarden.com/assets/6sw1kuK7GuZ3dfQkkbs6rV/3bdd579c1be5b1ada990036bd9a3a9d8/2026-09-11_09-13-53.png) Select the **Enable SCIM**checkbox and take note of your **SCIM URL**and **SCIM API Key**. You will need to use both values in a later step. By default, a user provisioned through SCIM is placed into a [Staged status](https://bitwarden.com/ja-jp/help/managing-users/#member-statuses/) from which they can be [issued an invitation to join the organization](https://bitwarden.com/ja-jp/help/managing-users/#invite-staged-members/). You can change this behavior with the **Automatically send email invitations** setting, found on the same **Settings** → **SCIM provisioning** screen referenced above: - When **On**, users are issued email invitations automatically as soon as they're provisioned. - When **Off**, users are placed into a [Staged status](https://bitwarden.com/ja-jp/help/managing-users/#member-statuses/) instead of being invited immediately. Staged users: - Do not receive an invitation email. - Do not occupy a license seat. - Are not subject to your organization's policies. ## Create a SCIM app 1. Navigate to provisioning + **New Connection**. ![Ping Identity new Connection](https://bitwarden.com/assets/7rehLEEEAvNwsBHGKqDwln/babec3f81595ead3253285229fe0e653/2024-10-09_11-29-32.png) 2. In the Create a New Connection window, choose the **Select** option for **Identity Store**. 3. In the Identity Store, enter SCIM into the search box and select **SCIM Outbound**. Once this step is complete, select **Next**. ![SCIM Connection ](https://bitwarden.com/assets/1FYhcQpQbuh78ypyLxi2Jn/9081de91a419870aad37dded7c5db080/2024-10-09_11-35-23.png) 4. Input a Name and Description for the SCIM connection. 5. Next, you will be required to input the **SCIM BASE URL**. Copy the **SCIM URL** value located on the Enable SCIM page in the Bitwarden Admin Console and paste it into this field. 6. Using the **Authentication Method** dropdown menu, select **OAuth 2 Bearer Token**. A field will appear named **Oauth Access Token**, paste the **SCIM API key** value from the Bitwarden Admin Console into this field. ![Ping Identity SCIM connection test](https://bitwarden.com/assets/7uGtHe2xM6QxJnqs5LNycl/6408a86d4332001ab1dac5f99c222887/2024-10-09_12-06-25.png) 7. Once setup is complete, you may select **Test Connection**. If successful, select **Next**. 8. On the **Configure Preferences** page, select desired preferences and actions. > [!NOTE] Remove action Ping Identity SCIM > Setting the Remove Action setting to `Disable` will result in Bitwarden users being moved to `Revoked` status rather if the user fails to meet the filter criteria set on Ping Identity. Restoring the criteria will return the user to their `previous state`. > > If the Remove Action is set to `Delete`, the same action will [deprovision the user](https://bitwarden.com/ja-jp/help/onboarding-and-succession/#deprovisioning-users/). 9. Select **Save** once complete. Select the newly created Connection and enable the Connection using the toggle. ![Enable Ping Identity Connection](https://bitwarden.com/assets/1GpO1UTspVLzLh0SwRgKuf/4669f4225cca00108f4f0a8700c38e2e/2024-10-09_14-13-24.png) ## Create a Rule Before syncing user groups and directories, a Rule is required to sync the user groups to Bitwarden SCIM. 1. Return to the Provisioning Screen. 2. Select the **Rules**tab and then + **New Rule**. 3. Enter an app specific name for the Rule and select **Create Rule**. 4. Edit the new Rule in the Configuration tab. Select **Bitwarden SCIM connection** and then **Save**. ![Ping Identity Rule](https://bitwarden.com/assets/3eKZXwtiFdQqhlUNRSm6jr/167c28c624cf7f9ceb7dc563d58c64f4/2024-10-09_14-11-35.png) 5. Select the Configuration tab and add a [pencil] **User Filter**. For more information, see the [Ping Identity documentation](https://docs.pingidentity.com/pingone/integrations/p1_add_provisioning_filter.html). Select **Save** once complete. ![Ping Identity User Filter](https://bitwarden.com/assets/1dgfaEYambvyHm7J4WBASe/9b2245b92629e61341856c8cb197be2f/2024-10-09_14-32-31.png) 6. Enable the Rule using the toggle. ![Ping Identity new Rule](https://bitwarden.com/assets/73Y4cHkTeLtxtuqB3xIrOR/6faf11b60a278eab11f5c83d52035b57/2024-10-09_14-37-44.png) ## Provision groups 1. To assign groups, return to the Provisioning screen and select the rule ⋮ **Edit Group Provisioning**. ![Edit group provisioning](https://bitwarden.com/assets/10ztwQpTzsxZoi0vh83no6/f976a4f57d1fbe60b1f616f6114ce635/2024-10-09_15-11-57.png) 2. Choose the group or groups to provision and select **Save**. Once saved, the directory will trigger a sync. ## Finish User Onboarding By default, when your users are provisioned by SCIM they'll be placed into a [Staged status](https://bitwarden.com/ja-jp/help/managing-users/#member-statuses/) from which you can [issue them invitations](https://bitwarden.com/ja-jp/help/managing-users/#invite-staged-members/). This behavior is controllable by the [**Automatically send email invitations**](https://bitwarden.com/ja-jp/help/about-scim/#invite-users-after-provisioning/) setting on the SCIM setup page. However and when you do issue invitations, instruct your users to [accept the invitation](https://bitwarden.com/ja-jp/help/managing-users/#accept/) and, once they have, [confirm them to the organization](https://bitwarden.com/ja-jp/help/managing-users/#confirm/). > [!NOTE] Invite/Accept/Confirm > 招待 → 受け入れ → 確認のワークフローは、ユーザーが組織の保管庫データに安全にアクセスできるように、復号化キーのハンドシェイクを容易にします。 ## Appendix ### Required attributes Both the Bitwarden and Ping Identity **SCIM Provisioner with SAML (SCIM v2 Enterprise)** applications use standard SCIM v2 attribute names. Bitwarden will use the following attributes: #### User attributes - `active` - `emails`ª or `userName` - `displayName` - `externalId` ª - Because SCIM allows users to have multiple email addresses expressed as an array of objects, Bitwarden will use the `value` of the object which contains `"primary": true`. #### Group attributes For each group, Bitwarden will use the following attributes: - `displayName` (**required**) - `members`ª - `externalId` ª - `members` is an array of objects, each object representing a user in that group. --- URL: https://bitwarden.com/ja-jp/help/placeholder/ --- # プレースホルダー > [!NOTE] placeholder callout > ![標準セルフホスト図](https://bitwarden.com/assets/1LUS5cePYomtg7oNji0yRR/47c6dcb99b05edfd470c35212c9e18cb/standard-self-host-deployment-diagram.webp) > > 一[例を](https://bitwarden.com/ja-jp/help/about-organizations/) [挙げよう](https://bitwarden.com/ja-jp/help/encrypted-export/)。 ホワイトペーパー ### ズーマー ![Lite self-host diagram markup](https://bitwarden.com/assets/o61ZHRgFyngGknLjmsg1E/f686e55d6f045462d1e4efba08fd890d/Unified_and_standard_self-host_diagram_markup.png) [![Vimeo Video](https://vumbnail.com/808093301.jpg)](https://vimeo.com/808093301) *[Watch on Vimeo](https://vimeo.com/808093301)* [リンク](https://bitwarden.com/ja-jp/help/about-organizations/) [こちら](https://bitwarden.com/ja-jp/help/encrypted-export/) # 正しいSSOログイン戦略を選択する ゼロ知識暗号化が[Bitwardenの](https://bitwarden.com/ja-jp/help/about-organizations/)SSO統合設計の基本である理由。 ![Bitwardenの標準的なセルフホスト展開アーキテクチャの図](https://bitwarden.com/assets/1LviFsmuYPB5j8PwzV9n8l/429cf34fc073f00fe0934df328fa6459/Unified_and_standard_self-host_diagram_markup__2_.png) *Bitwardenの標準的なセルフホスト展開アーキテクチャの図* --- URL: https://bitwarden.com/ja-jp/help/policies/ --- # エンタープライズポリシー ## エンタープライズのポリシーは何ですか？ エンタープライズのポリシーは、エンタープライズ組織がすべてのユーザーに対してセキュリティルールを強制することを可能にします。例えば、二段階ログインの使用を義務付けることができます。 エンタープライズのポリシーは、組織の管理者または所有者によって設定することができます。 > [!WARNING] Enable policies before invite. > ユーザーを組織に招待する前に、エンタープライズのポリシーを設定することをお勧めします。一部のポリシーは、有効にすると非準拠のユーザーを削除しますが、一部は遡及的に適用できません。 ## エンタープライズのポリシーを設定する ポリシーは、**設定** → **ポリシー**に移動して管理者コンソールから設定できます。 ![Set Enterprise policies](https://bitwarden.com/assets/2flohk6BsRKvazjztwvzsJ/66bdf4f937a1d37646207c79e6ec24be/Set_Enterprise_policies.png) ## 利用可能なポリシー ### 2段階認証が必要です **二段階ログインを必要とする**ポリシーをオンにすると、メンバーは保管庫にアクセスするために任意の二段階ログイン方法を使用する必要があります。SSOまたはIDプロバイダーの二要素認証機能を使用している場合、このポリシーを有効にする必要はありません。このポリシーは、あなたの組織への[受け入れられた](https://bitwarden.com/ja-jp/help/managing-users/#accept/)招待だけを持つユーザーに対しても適用されます。 > [!WARNING] Non-compliance revokation warning > **所有者や管理者でなく、アカウントに二段階ログイン設定をしていない組織のメンバーは、このポリシーを有効にすると組織から削除されます。**このポリシーの結果として削除されたユーザーは、メールアドレスで通知され、組織に再度招待されなければなりません。追加情報: > > - 既存のユーザーは、保管庫の二段階ログインがオンになるまで、所有者や管理者への招待を含む招待を受け入れることができません。 > - 新規ユーザーは自動的にメールアドレスを基にした二段階ログインが設定されますが、これはいつでも変更可能です。 ### マスターパスワードの要件 **マスターパスワード要件**ポリシーをオンにすると、ユーザーのマスターパスワードの強度に対する最小要件の設定可能なセットが強制されます。組織は以下を強制することができます： - マスターパスワードの最小複雑性 - マスターパスワードの最小長さ - 必要なキャラクターのタイプ パスワードの複雑さは、0（弱）から4（強）のスケールで計算されます。Bitwardenは[zxcvbnライブラリ](https://github.com/dropbox/zxcvbn)を使用してパスワードの複雑さを計算します。 **既存のメンバーにパスワードの変更を要求する**オプションを使用して、役割に関係なく、既存の非準拠組織メンバーに対して、次回のログイン時にマスターパスワードを更新するよう要求します。組織からの招待で新しいアカウントを作成するユーザーは、あなたの要件を満たすマスターパスワードを作成するよう求められます。 ### アカウント回復の管理 **アカウント回復管理**ポリシーをオンにすると、所有者と管理者は[パスワードリセット](https://bitwarden.com/ja-jp/help/account-recovery/)を使用して、登録ユーザーのマスターパスワードをリセットすることができます。デフォルトでは、ユーザーは[パスワードリセットに自己登録](https://bitwarden.com/ja-jp/help/account-recovery-enrollment/#self-enrollment/)する必要がありますが、[自動登録](https://bitwarden.com/ja-jp/help/policies/#automatic-enrollment/)オプションを使用して招待されたユーザーの自動登録を強制することができます。 あなたの組織が[信頼できるデバイスでのSSO](https://bitwarden.com/ja-jp/help/about-trusted-devices/)を使用するためには、アカウント回復管理ポリシーが必要です。 > [!NOTE] Single org policy required > このポリシーを有効にする前に、**単一組电**のポリシーを有効にする必要があります。 > > その結果、**アカウント回復管理**ポリシーをオフにする前に、**単一組織**ポリシーをオフにする必要があります。 #### 自動登録 **自動登録**オプションをオンにすると、新しいメンバーは役割に関係なく、パスワードリセットに自動的に登録され、[組織への招待が承認されたとき](https://bitwarden.com/ja-jp/help/managing-users/#accept/)に退会することが防止されます。 > [!NOTE] Password reset automatic enrollment policy note. > 組織内の既存のユーザーは、パスワードリセットには後から登録されず、[自己登録](https://bitwarden.com/ja-jp/help/account-recovery-enrollment/#self-enrollment/)が必要となります。 ### パスワード生成ツール **パスワードジェネレーター**のポリシーをオンにすると、役割に関係なく、すべてのメンバーのユーザーが生成したパスワードに対して、設定可能な最小要件のセットが強制されます。組織は以下を強制することができます： - パスワード、パスフレーズ、またはユーザーの設定 **パスワードについて：** - パスワードの最低文字数 - 最小数値（0-9）の数 - 最小特殊文字（!@#$%^&*）数 - 必要なキャラクターのタイプ **パスフレーズのために：** - 文字の最小数 - 大文字を使うかどうか - 数値を含めるかどうか > [!WARNING] Password generator policy warning. > このポリシーがオンになったとき、既存の非準拠パスワードは変更され**ません**し、アイテムも組甽から削除されません。このポリシーがオンになった後でパスワードを変更または生成すると、設定されたポリシーのルールが適用されます。 > > バナーがパスワードジェネレーター画面に表示され、ポリシーがユーザーのジェネレーター設定に影響を与えていることを示します。 ### 単一組織 **単一組織**ポリシーをオンにすると、組織の非所有者/非管理者メンバーは他の組織に参加したり、他の組織を作成したりすることが制限されます。このポリシーは、あなたの組織への招待を[受け入れた](https://bitwarden.com/ja-jp/help/managing-users/#accept/)ユーザーに対しても適用されますが、所有者と管理者に対してはこのポリシーは適用されません。 > [!WARNING] Single organization policy warning. > **このポリシーをオンにすると、複数の組織のメンバーである組織のユーザーは、あなたの組織から削除されます。** > > このポリシーの結果として削除されたユーザーは、メールアドレスで通知され、組織に再度招待されなければなりません。ユーザーは、他のすべての組織から自分自身を削除するまで、組織への招待を受け入れることができません。 ### シングルサインオン認証 **シングルサインオン認証を必要とする**ポリシーをオンにすると、所有者/管理者でないユーザーはSSOでログインする必要があります。自己ホスト型である場合、[環境変数](https://bitwarden.com/ja-jp/help/environment-variables/)を使用して、所有者と管理者に対してこのポリシーを強制することができます。詳細については、[SSOを使用したログインの使用](https://bitwarden.com/ja-jp/help/using-sso/)をご覧ください。このポリシーは、所有者と管理者には適用されません。 このポリシーを使用している組織のメンバーは、パスキーで[ログイン](https://bitwarden.com/ja-jp/help/login-with-passkeys/)することができません。 > [!NOTE] Require SSO policy note. > この**単一の組織**のポリシーは、このポリシーを有効にする前にオンにしなければなりません。 > > その結果、**単一組織**のポリシーをオフにする前に、**シングルサインオン認証を必要とする**ポリシーをオフにする必要があります。 ### 個別の保管庫を削除 **個々の保管庫を削除**ポリシーをオンにすると、非所有者/非管理者ユーザーは、組織のメンバーに対する保管庫アイテムの所有権を防ぐことで、保管庫アイテムを組織に保存する必要があります。 ユーザーには、**アイテムを追加**画面にバナーが表示され、ポリシーが所有権オプションに影響を与えていることを示しています。 このポリシーは、あなたの組織への招待を[受け入れた](https://bitwarden.com/ja-jp/help/managing-users/#accept/)ユーザーに対しても適用されますが、所有者と管理者に対してはこのポリシーは適用されません。 > [!NOTE] Remove individual vault policy note. > このポリシーの実施前または組織への参加前に作成された保管庫のアイテムは、ユーザーの個々の保管庫に残ります。 ### Send を無効化 **Sendの削除**ポリシーをオンにすると、所有者/管理者でないメンバーは[Bitwarden Send](https://bitwarden.com/ja-jp/help/about-send/)を使用してSendを作成または編集することができなくなります。このポリシーの対象となるメンバーは、まだ[削除日](https://bitwarden.com/ja-jp/help/send-lifespan/)に達していない既存のSendを削除することができます。このポリシーは、所有者と管理者には適用されません。 ユーザーには、ポリシーがSendの削除のみに制限していることを示すために、**Send**表示および既存のSendを開く際にバナーが表示されます。 ### 送信オプション **Sendオプション**ポリシーをオンにすると、所有者と管理者はSendの作成と編集のオプションを指定できます。このポリシーは、所有者と管理者には適用されません。オプションには以下のものがあります： | **オプション** | **説明** | |------|------| | ユーザーがメールアドレスを隠すのを許可しないでください。 | このオプションをオンにすると、[メールアドレスを隠すオプション](https://bitwarden.com/ja-jp/help/send-privacy/#hide-email/)が削除され、すべての[受信したSend](https://bitwarden.com/ja-jp/help/receive-send/)が誰から送られたかが含まれます。 | ### 保管庫のタイムアウト **保管庫のタイムアウト**ポリシーを設定することで、以下のことが可能になります： - あなたの組甹の全メンバーに対して最大の[保管庫タイムアウト](https://bitwarden.com/ja-jp/help/vault-timeout/#vault-timeout-time-constraint/)期間を実装してください**所有者を除く**。このオプションは、すべてのクライアントアプリケーション（モバイル、デスクトップ、ブラウザの拡張機能など）にタイムアウト制限を適用します。 - あなたの組甹の全メンバーに対して[保管庫タイムアウト](https://bitwarden.com/ja-jp/help/vault-timeout/#session-timeout-action/)アクションを設定してください**所有者を除く**。このオプションは、保管庫のタイムアウトが発生したときに、**ユーザー設定**、**ロック**、または**ログアウト**に設定することができます。 **ログアウト**オプションは、例えば、ユーザーが保管庫にアクセスするたびに二要素認証を使用するように促すためや、定期的にユーザーのマシンからローカルデータをクリアしてオフライン使用を防ぐために使用できます。 ユーザーが保管庫のタイムアウト設定中に、ポリシーが彼らのオプションに影響を与えていることを示すバナーが表示されます。このポリシーが有効化されると、**ブラウザの再起動時**や**決して**などの一部の保管庫タイムアウトオプションはユーザーに利用できなくなります。このポリシーは、所有者と管理者には適用されません。 > [!NOTE] Vault timeout policy note. > このポリシーを有効にする前に、**単一組电**のポリシーを有効にする必要があります。 > > その結果、**単一組織**のポリシーをオフにする前に、**保管庫タイムアウト**のポリシーをオフにする必要があります。 ### 個別の保管庫のエクスポートを削除 **個々の保管庫エクスポートを削除する**ポリシーをオンにすると、組織の非所有者/非管理者メンバーは[自分の個々の保管庫データをエクスポートする](https://bitwarden.com/ja-jp/help/export-your-data/#export-an-individual-vault/)ことが禁止されます。このポリシーは、所有者と管理者には適用されません。 ウェブ保管庫とCLIでは、ポリシーがユーザーのオプションに影響を与えていることを示すメッセージがユーザーに表示されます。他のクライアントでは、そのオプションは単純に無効になります。 ### 自動入力を有効にする **自動入力を有効にする**ポリシーをオンにすると、組織のすべての既存のメンバーと新しいメンバーに対して、ブラウザの拡張機能上で[ページ読み込み時の自動入力機能](https://bitwarden.com/ja-jp/help/auto-fill-browser/#on-page-load/)が自動的にオンになります。メンバーは、自分のブラウザ拡張機能のページロード時の自動入力をオフにしたり、変更したりすることができます。 --- URL: https://bitwarden.com/ja-jp/help/premium-renewal/ --- # プレミアム更新 プレミアム個人サブスクリプションは年間ベースで自動的に更新されます。あなたは[ウェブ保管庫](https://bitwarden.com/ja-jp/help/getting-started-webvault/)から更新日を確認することができます。それには**設定**→**サブスクリプション:**に移動します。 ![サブスクリプションページ](https://bitwarden.com/assets/3Ru9TSLguhRNYtLe2TLwXk/bec6794eb58efa8780504720d4acb250/2026-03-03_10-24-17.png) 更新日が近づくにつれて、Bitwardenは支払い方法を確認することをお勧めします。それには、**設定** → **サブスクリプション** → **支払い方法**に移動します。お支払い方法の更新についてのヘルプは、[請求情報の更新](https://bitwarden.com/ja-jp/help/update-billing-info/)をご覧ください。 > [!NOTE] Payment disruption > お支払い方法を処理できない場合、またはサブスクリプションをキャンセルした場合、あなたのアカウントは[無料の個人](https://bitwarden.com/ja-jp/help/password-manager-plans/#free-individual/)に戻ります。あなたがプレミアムサブスクリプションを再開するまで、以下の結果をもたらします： > > **2段階認証** > > あなたは保管庫から**ロックアウトされません**が、YubiKeyやDuoなどの高度な二段階ログインオプションを認証に使用することはできません。 > > - コアの2段階ログインオプション（認証アプリまたはメールアドレス）が有効になっている場合、有効にしたオプションを使用するように求められます。 > - あなたが他の二段階ログインオプションを有効にしていない場合、二段階ログインなしで保管庫に認証します。 > > あなたの秘密鍵は、**認証器キー（TOTP）**フィールドの保管庫アイテムに保存されますが、BitwardenはTOTPコードを生成しません。 > > **暗号化された添付ファイル** > > あなたの保管庫からファイルが削除されることは**ありません**が、アップロードやダウンロードはできません。 > > **緊急アクセス** > > 信頼できる緊急連絡先は、あなたの保管庫へのアクセスを依頼し、取得することがまだ可能です。しかし、許可者としては、新たに信頼できる緊急連絡先を追加したり、既存のものを編集することはできません。 --- URL: https://bitwarden.com/ja-jp/help/prepare-your-org-for-prod/ --- # 試験組織を本番用に準備してください このガイドは、成功した試用期間の後、Bitwardenの本番実装に向けてビジネスを準備するのを支援します。試用期間を始めたばかりの場合は、このガイドを使用する前に、[概念証明プロジェクトチェックリスト](https://bitwarden.com/ja-jp/help/proof-of-concept/)から始めることをお勧めします。 ## ステップ1：あなたの組織をアップグレードするか、再開する ビジネスで試用組織を本番環境に移行する準備ができたら、既存の組織をその場でアップグレードするか、新しい組織をゼロから始めることができます。 ほとんどの顧客は、既存の組織をその場でアップグレードし、試用期間中に使用したテストデータを保管庫からパージしてから、すべての共有データを本番環境にインポートします（**ステップ4a**）。 | ステップ | 期間（時間） | アクション | 説明 | |------|------|------|------| | 1a | 0.5 | あなたの組織をアップグレードするか、再開してください。 | [あなたの組織をアップグレードしてください](https://bitwarden.com/ja-jp/help/about-organizations/#upgrade-an-organization/)または[新しい組織を始めてください](https://bitwarden.com/ja-jp/help/about-organizations/#create-an-organization/)。 | > [!TIP] Return to POC Guide > If you choose to start a new organization for your production implementation, revisit the [Proof-of-Concept Project Checklist](https://bitwarden.com/ja-jp/help/proof-of-concept/) and work through those steps before proceeding. ## ステップ2：より広範なオンボーディングの準備 あなたの試験組織にはおそらく多数のメンバーがいるでしょうが、ほとんどのビジネスは本番環境に移行するときにはるかに多くのユーザーを追加します。それを念頭に置いて、あなたがチームの残りのメンバーをオンボーディングする前に取るべきいくつかの重要なステップがあります: | ステップ | 期間（時間） | アクション | 説明 | |------|------|------|------| | 2a | 0.5 | あなたのポリシー設定を確認してください | すべてのメンバーが参加するとすぐに設定したポリシーが適用されるように、[すべての望ましいポリシーが有効になっていることを確認してください](https://bitwarden.com/ja-jp/help/policies/)。 | | 2b | 0.25 | マスターパスワードリセットを有効にする | 多くの組織では、マスターパスワードを忘れたユーザーや利用停止されたユーザーのアカウントを回復する能力のため、マスターパスワードのリセットポリシーは重要と考えられています。[このポリシーを今すぐアクティブ化してください](https://bitwarden.com/ja-jp/help/policies/)。 | ## ステップ3：製造ライセンスを取得する **この手順は、 Bitwarden を自己ホストしている場合にのみ適用されます**。Bitwardenの試用期間中、特別な試用ライセンスを使用していますが、これを製品ライセンスにアップグレードする必要があります。自己ホスト型のサーバーをプロダクションライセンスにアップグレードすると、自動ライセンスの同期を有効にすることができます。これらのステップに従ってください： | ステップ | 期間（時間） | アクション | 説明 | |------|------|------|------| | 3a | 0.25 | あなたの生産ライセンスを取り出してください。 | [これらの手順](https://bitwarden.com/ja-jp/help/licensing-on-premise/#retrieve-organization-license/)に従ってBitwardenクラウドウェブアプリから製品ライセンスを取得してください。 | | 3b | 0.25 | ライセンスファイルを手動で更新してください。 | 取得したライセンスを自己ホスト型サーバーにアップロードするには、**手動更新**手順に従ってください。[こちら](https://bitwarden.com/ja-jp/help/licensing-on-premise/#update-organization-license/)をクリックしてください。 | | 3c | 0.5 | 請求の同期を有効にします | 将来的にライセンスファイルを自動的に引き出すように、あなたの組織を設定してください。その方法は、**自動同期**手順[ここ](https://bitwarden.com/ja-jp/help/licensing-on-premise/#update-organization-license/)を参照してください。 | ## ステップ4：あなたのデータをインポートします あなたのチームの残りのメンバーをオンボーディングする前に、必要な資格情報がすべてあなたの組織に集められていること、そしてメンバーがオンボーディングされた後に必要なものだけにアクセスできるようにすることを確認してください。 多くのお客様は、試用期間中に使用したテストデータを保管庫からパージし、すべての共有データを本番環境にインポートします（**ステップ4a**）。組織の**設定**→**組甽情報**表示から保管庫データをパージすると、重複の作成を防ぎ、クリーンな状態から始めることができます。 あなたはこれらのステップのほとんどまたはすべてを完了しているかもしれませんが、満足のいくようにそれらが完了しているかを再確認することをお勧めします: | ステップ | 期間（時間） | アクション | 説明 | |------|------|------|------| | 4a | 0.5 | あなたのデータをインポートしてください | [すべての共有データを運用組織にインポートします](https://bitwarden.com/ja-jp/help/import-to-org/)。 | | 4b | 0.5 | コレクションを監査する | 広範なアクセスを許可する前に、あなたの[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)が正しい保管庫アイテムを含んでいることを確認してください。 | | 4c | 0.5 | 監査グループ | あなたの[グループ](https://bitwarden.com/ja-jp/help/about-groups/)が正しいコレクションに割り当てられていることを確認してから、より多くのユーザーを割り当ててください。 | さらに、今はあなたの管理チームの個々のユーザーに付与している権限を確認するのに良い時期です。メンバーの役割と権限についての良い実践を今定義しておくと、より多くの従業員をオンボーディングする際に、ユーザーの昇進が容易になります。 | ステップ | 期間（時間） | アクション | 説明 | |------|------|------|------| | 4d | 0.75 | メンバーの役割割り当てを見直してください | Bitwardenで利用可能な事前定義された[メンバーの役割](https://bitwarden.com/ja-jp/help/user-types-access-control/)を確認し、IT、管理者などに適切な役割を決定してください。 | | 4e | 1 | カスタム管理者アカウントを設定する | 多くの組織では、ユーザーに細かいレベルの権限を割り当てるために、管理者のためのカスタム役割を作成することが有用であると考えています。このガイドを[チェックアウト](https://bitwarden.com/ja-jp/resources/setting-up-administrative-accounts-with-lesser-privileges/)して、ベストプラクティスをいくつか確認してください。 | ## ステップ5：クライアントアプリの設定 間もなく多くのユーザーがBitwardenを使用し始めるため、中心的に設定し、主要なBitwardenアプリケーションをデプロイするためのプロセスを設定すると便利です。 | ステップ | 期間（時間） | アクション | 説明 | |------|------|------|------| | 5a | 1 | 自己ホスト型の設定のためのクライアントを設定します | **セルフホスト型のみ**。Bitwardenクライアントは、あなたの自己ホスト型サーバーを指すように事前に設定することができます。それを行うには、[これらの指示](https://bitwarden.com/ja-jp/help/configure-clients-selfhost/)に従ってください。 | | 5b | 1 | 管理デバイスにブラウザの拡張機能をデプロイします。 | Bitwardenのブラウザ拡張機能は、エンドユーザーが日々のワークフローで最も頻繁に使用するアプリで、自動的にユーザーのデバイスにデプロイすることができます。それを行うには、[これらの指示](https://bitwarden.com/ja-jp/help/browserext-deploy/)に従ってください。 | ## ステップ6：あなたのチームをオンボードする あなたの組織が本番環境で使用する準備ができたので、残りのユーザーをオンボードしてください。あなたが試用期間中にどのように組織を設定するかにより、これは次のようになるかもしれません: - [SCIMを使用して](https://bitwarden.com/ja-jp/help/about-scim/) - [ディレクトリコネクタを使用する](https://bitwarden.com/ja-jp/help/directory-sync/) - [手動での招待を使用しています](https://bitwarden.com/ja-jp/help/managing-users/#add-new-members/) 強く推奨します、[オンボーディングと後継](https://bitwarden.com/ja-jp/help/onboarding-and-succession/)ガイドを見直すか、再度見直すことを、残りのユーザーをオンボーディングする前に。 --- URL: https://bitwarden.com/ja-jp/help/private-mode/ --- # FirefoxのプライベートウィンドウでBitwardenを使用してください。 ## プライベートウィンドウを許可する Firefoxのプライベートウィンドウでブラウザの拡張機能を実行するには： 1. あなたのブラウザで`about:addons`に移動し、拡張機能リストからBitwardenを選択してください。 2. **詳細**タブで、下にスクロールして**プライベートウィンドウで実行**を切り替えて**許可**します。 ![プライベートウィンドウで拡張機能を有効にする](https://bitwarden.com/assets/1tdckgSp5yF97cp3Jk1nsw/41ae31a8c39b067edefb09a6236d9302/Screen_Shot_2022-03-10_at_11.56.20_AM.png) ## プライベートウィンドウの制限 ブラウザの拡張機能はFirefoxのプライベートウィンドウで完全に機能しますが、考慮すべきいくつかの制限があります： - [コンテキストメニュー](https://bitwarden.com/ja-jp/help/auto-fill-browser/#using-the-context-menu/)と[キーボードショートカット](https://bitwarden.com/ja-jp/help/auto-fill-browser/#using-keyboard-shortcuts/)を使用したオートフィルは、非プライベートウィンドウで保管庫がロック解除済みであることが必要です。 - あなたの保管庫は、ブラウザの拡張機能が閉じるたびにロックされます。ただし、[保管庫のタイムアウト](https://bitwarden.com/ja-jp/help/vault-timeout/)を**永久に**設定した場合は除きます。あるいは、この制限を回避するために、ブラウザの拡張機能をサイドバーとして使用することもできます。 - PINでのロック解除は、**ブラウザ再起動時にマスターパスワードでロック**オプションが選択されていない場合にのみ機能します。 - [バッジアイコン](https://bitwarden.com/ja-jp/help/auto-fill-browser/)は保管庫の状態（ロックまたはロック解除済み）を表示するために更新されません。 - 現在、Firefoxのプライベートウィンドウではアカウントの切り替えはサポートされていません。 --- URL: https://bitwarden.com/ja-jp/help/product-faqs/ --- # パスワードマネージャーに関するよくある質問 この記事には、一般的なBitwardenパスワードマネージャーの機能に関するよくある質問（FAQ）が含まれています。 ## 最もよく尋ねられる質問 ### A: マスターパスワードを忘れた場合、どうすればいいですか？ **A:** ゼロ知識暗号化ソリューションとして、Bitwardenおよびそのシステムは、あなたのマスターパスワードを知る方法、取得する方法、またはリセットする方法を持っていません。すでにマスターパスワードを紛失している場合、残念ながらチームがアカウントを回復する方法はありません。次に何をすべきか、または自分自身をそのようなシナリオから事前に保護するために何をすべきかを理解するための助けとして、[あなたのマスターパスワード](https://bitwarden.com/ja-jp/help/master-password/)に関する記事を参照してください。 ### Q: 緊急事態の場合、誰かが私の保管庫のアイテムにアクセスする方法はありますか？ **A:** あります！プレミアムサブスクリプションのユーザーは、緊急時にあなたの保管庫にアクセスできる信頼できる緊急連絡先を積極的に設定することができます。詳細については、[緊急アクセス](https://bitwarden.com/ja-jp/help/emergency-access/)をご覧ください。 ### A: マスターパスワードのヒントをどのように変更しますか？ **A:** マスターパスワードのヒントを変更するには： 1. ウェブアプリで、**設定** → **セキュリティ** → **マスターパスワード**に移動します。 2. ヒント*のみ*を変更するには、現在のマスター パスワードを [**現在のマスター パスワード]** 、 **[新しいマスター パスワード]** 、および**[マスター パスワードの確認]**ボックスに入力して、変更されないようにします。 **[マスター パスワードのヒント]**ボックスにヒントを入力します。 3. **マスターパスワードを変更**ボタンを選択してください。 ### A: どうやってメールアドレスを変更しますか？ > [!NOTE] Changing Email vs. Changing 2FA Email > アカウントのメールアドレスを変更しても、[メール経由の二要素認証を使用している場合](https://bitwarden.com/ja-jp/help/setup-two-step-login-email/)、2FAコードを受け取るアドレスは変わりません。 **A:**アカウントに関連付けられたメールアドレスを変更するには: 1. ウェブアプリで、**設定** → **マイアカウント**に移動します。 2. **マイアカウント**ページで、**メールアドレスを変更**セクションを見つけてください。 3. このアクションを実行する権限があることを証明するために、現在の**マスターパスワード**を入力し、変更したい新しい**メールアドレス**を指定してください。 4. **続ける**ボタンを選択してください。 Bitwardenは指定されたメールアドレスに認証コードを送信します。コードのために受信箱を確認し、それをウェブ保管庫に表示されている**コード**テキスト入力に入力して変更を確定してください。認証コードを受け取らない場合は、スパムフォルダーを確認してください。将来の配信を確実にするために、`no-reply@bitwarden.com`をホワイトリストに追加することもできます。 あなたがメールアドレスを変更したとき、すぐに使用しているすべてのBitwardenアプリからログアウトし、新しい認証情報で再度ログインする必要があります。「古い」メールアドレスを使用しているセッションは、最終的にログアウトされます。 ### A: メールアドレスを確認すると、どの機能がロック解除済みになりますか？ **A** : 電子メール アドレスを確認すると、[ファイル送信を作成する](https://bitwarden.com/ja-jp/help/create-send/)機能のロックが解除されます (プレミアム機能にもアクセスできる場合)。 ### A: なぜ私のモバイルアプリ、デスクトップアプリ、またはブラウザの拡張機能から保管庫のアイテムが欠落しているのですか？ **A:**通常、これは、アプリのボールト データが Web ボールトや他のアプリのデータより遅れていることが原因です。保管庫の同期を実行すると、すべてが最新の状態になるはずです。詳細については、[あなたの保管庫を同期する](https://bitwarden.com/ja-jp/help/vault-sync/)をご覧ください。 ### A: 保管庫のデータのバックアップを作成する最も安全な方法は何ですか？ **A:**[暗号化エクスポート](https://bitwarden.com/ja-jp/help/encrypted-export/)を使用すると、[アカウント暗号化キー](https://bitwarden.com/ja-jp/help/account-encryption-key/)で暗号化された Vault データの安全な長期バックアップを作成できます。 あるいは、Bitwardenからプレーンテキストファイルをエクスポートした後、PeaZipのようなプログラムを使用してファイルの暗号化アーカイブを作成することもできます。 ここでPeaZipについて詳しく学ぶことができます: - [http://www.peazip.org/](http://www.peazip.org/) - [https://github.com/giorgiotani/PeaZip](https://github.com/giorgiotani/PeaZip) > [!NOTE] Disclaimer PeaZip > 免責事項：PeaZipはサードパーティーのプログラムであり、Bitwardenによるサポートは受けられません。これらのリンクは、自己責任で使用するための代替手段としてあなたと共有されました。 ### Q: 私のコンピュータが起動するときにBitwardenを自動的に起動するように設定できますか？ **A:** Bitwardenデスクトップアプリを自動的にスタートアップで開くように設定することができます。 1. **スタート**（Windowsロゴ）ボタンを選択し、**すべてのアプリ**を選択し、Bitwardenのショートカットを見つけるためにスクロールします。 2. Bitwardenデスクトップアプリを右クリックし、**詳細**を選択し、次に**ファイルの場所を開く**を選択します。 3. ファイルの場所を開いた状態で、**Windowsロゴキー + R**を押し、`shell:startup`とタイプし、次に**OK**を選択します。これはスタートアップフォルダーを開きます。 4. ファイルの場所からBitwardenデスクトップアプリのショートカットをコピーして、スタートアップフォルダーに貼り付けてください。 ### Q: なぜ私は「新しいデバイス」のメールアドレスを受け取っているのですか？ **A:** 通常、これはブラウザの設定で、ブラウザを閉じるたびやブラウザを使用中にローカルストレージやクッキーをクリアする設定をしているユーザーに発生します。これらのアクションを実行する拡張機能があります。これが起こると、それが既存のデバイスであることを私たちのサーバーに伝えるインジケーターを失います。新しいデバイス通知メッセージはIPアドレスに依存せず、デバイス自体だけに依存します。私たちは、デバイスにIDを付けるために、ブラウザまたはクライアントのローカルストレージを使用します。そのIDが以前にログインしたことがなければ、メールアドレスを受け取ります。ユーザーがこのローカルストレージをクリアすると、そのデバイスに新しいIDが生成され、新しいメールアドレスが取得されます。 Bitwardenのために例外を作るか、またはホワイトリストを設定して、Bitwardenのクッキーやローカルストレージがクリアされないようにする必要があるかもしれません。これは、ブラウザの設定が常に履歴を記憶しないように設定されている場合にも起こり得ます。 ## 他の質問 ### Q: Google PlayなしでBitwardenをインストールすることは可能ですか？たとえば、F-Droidなどで。 **A:** はい！GitHubから直接ダウンロードすることができます[https://github.com/bitwarden/mobile/releases](https://github.com/bitwarden/mobile/releases)、またはF-Droidを通じて私たちのリポジトリを追加することにより[https://mobileapp.bitwarden.com/fdroid/](https://mobileapp.bitwarden.com/)、これによりすべての非承認ライブラリが削除されます。 残念ながら、F-Droidは私たちのアプリをソースからコンパイルすることができません。それはXamarinに基づいており、それはF-Droidの現在のコンパイラ方法には対応していませんので、私たちは別のリポジトリを使用しなければなりません。 ### Q: Bitwardenの自動更新をオフにすることはできますか？ **A：**はい！Windowsでは、デスクトップアプリテンプレートに環境変数`ELECTRON_NO_UPDATER=1`を追加することで、エンドユーザーのワークステーションで自動更新手続きが試行し、失敗するのを防ぐことができます。 > [!WARNING] Running older versions. > どのソフトウェアでも同様に、古いバージョンを使用するとセキュリティリスクが発生する可能性があります。 ### A: 古いパスワードが必要です！Bitwardenで変更したパスワードの履歴を表示することは可能ですか？ **A:** はい！あなたは任意のログインアイテムの最後の5つのパスワードを表示することができます。質問のあるアイテムを開き、ウィンドウの下部にある**パスワード履歴**の隣にある数値を選択してください。 ![パスワードの履歴を表示](https://bitwarden.com/assets/44X73pDEOmSgv5MBsgSyP/8dff6eb09b1542e1fabcb9a4a6915394/Screen_Shot_2023-01-10_at_10.06.42_AM.png) > [!WARNING] Password history plain text > 数値をクリックすると、過去のパスワードの値がすぐに平文で流出済みになります。 ### A: 生成したパスワードを保存するのを忘れました！生成されたパスワードの履歴を表示することは可能ですか？ **A:** はい、そのクライアントアプリケーションのジェネレーター画面からパスワードジェネレーターの履歴を表示することができます。この履歴はアプリごとに別々で、デバイス間で同期されません。これをメモしてください。 ### Q: 私の保管庫をパージすると何が起こりますか？ **A:** 個々の**保管庫**をパージすると、すべての保管庫のアイテムとフォルダーが削除されます。**組織の保管庫**をパージすると、すべての共有された（例えば組織が所有している）保管庫のアイテムが削除されますが、既存のユーザー、コレクション、およびグループはそのまま残ります。 ### A: はい、保管庫のデータを印刷することができます。 **A:** Bitwarden から直接ではありませんが、 [Vault データを](https://bitwarden.com/ja-jp/help/export-your-data/)`.csv`または`.json`ファイルとしてエクスポートし、テキスト エディタから印刷できます。 ### A: Windowsのクリップボードはコピーしたパスワードを保存しますか？ **A:** Windows クリップボードには、以前にコピーした項目のリストが保存されます。Windowsのクリップボード設定は、**設定**と**クリップボード**にアクセスすることでアクセスできます。 > [!NOTE] Windows clipboard setting > Windowsのクリップボード履歴は、**クリップボード**設定メニューでオン/オフを切り替えることができます。しかし、これはクリップボードの既存のアイテムを削除しません。コピーされたパスワードをクリアするには、**クリップボードデータをクリア**オプションの下で**クリア**を選択します。 ### A: Bitwardenアプリをアンインストールまたは削除すると、私の保管庫のデータも削除されますか？ **A:** いいえ、Bitwardenアプリ/拡張機能を削除しても、保管庫のデータは削除されません。保管庫のデータはサーバー上で暗号化されたままになります。あなたが保管庫のデータを**永久に**削除したい場合は、[アカウントまたは組电の削除](https://bitwarden.com/ja-jp/help/delete-your-account/)をご覧ください。 ### A: BitwardenはAndroidモバイルのFirefoxブラウザ拡張機能を管理しますか？ A: Androidのモバイルデバイス用のFirefoxには、Bitwardenのブラウザ拡張機能があります。しかし、この拡張機能はBitwarden公式にはサポートされておらず、チームはこのクライアントの一部の機能が正しく動作しないことを認識しています。Androidユーザーは、公式にサポートされているパスワードマネージャークライアントとしてBitwarden[モバイルアプリ](https://bitwarden.com/ja-jp/help/getting-started-mobile/)を使用することを好むかもしれません。 --- URL: https://bitwarden.com/ja-jp/help/product-highlights-and-recent-updates/ --- # Product highlights and recent updates ## Advancing Bitwarden Bitwarden continuously adds new capabilities and is packed with features to keep businesses secure and delight admins. ### Save and share anything How business uses stored items: - Logins and passkeys - websites, apps, servers, routers, SSH Keys - Cards - Company credit cards, purchasing cards (P-cards) - Identities - Shipping addresses, mail stops, executive travel info for assistants - Secure notes - Sensitive information, security procedures, backup codes ### Access your vault quickly without passwords - Log in with device - SSO with trusted devices - Passkey login - Biometric unlock for desktop, mobile apps and browser extension - PIN unlock ### Make accessing websites easy for everyone - Activate autofill policy - Autofills logins when webpage loads - Automatic login with SSO policy - Use shortcuts in your Identity Provider’s dashboard for fast access to websites and a universal SSO experience ### Let users self-approve new SSO logins - SSO with trusted devices allows for users to login without a password - Users self-approve new logins from other trusted logged-in Bitwarden apps - Approve from web, mobile and desktop apps, and browser extension ### Customize your organization with policies - Account recovery administration policy - Session timeout policy  - Set other security requirements such as master password and password generator complexity ### Decide who can create and access collections Use Collection management settings to decide how collections work. Note: adjustable only by the organization owner. - Choose to allow admins and owners to access all items in the organization - Decide if creating or deleting a collection can only be done by admins - Give users the power to self-serve directly ### Enhance security for your organization Set these policies for tighter control - Account recovery administration - Single organization - Remove export - Require Single Sign-on authentication - Centralize organization ownership Then - Claim your domain - Integrate with SIEM tools - Run Access Intelligence reports ### Assign URIs and URI matching for internal pages The URI (URL or mobile app identifier) verifies the page for autofill - Create custom URI controls to adjust how autofill matching works - Block autofill from running on specified domains (compatibility) ### Give Bitwarden to your employees - Free Bitwarden families plan for every organization member - Non-members, such as factory workers, can have plans sponsored too - Reinforces good security practices outside work ### Integrate your tech stack Set up Bitwarden to use your existing technology infrastructure - Support for Directory integration, SCIM, SSO Identity Providers, Managed devices, SIEM - Use Public API and Vault Management API to create your own integratio ## New in 2025 Select innovations and new business features for Bitwarden in 2025. ### Access Intelligence Included in all Enterprise subscriptions, take action on at-risk credentials associated with high priority applications. Uncover shadow IT and unauthorized applications your members are using, prioritize risk resolution by application, guide employees to make password changes, and track security improvements. Learn more: [Access Intelligence](https://bitwarden.com/ja-jp/help/access-intelligence/) ### Vault health alerts and password coaching Users receive proactive notifications about credential security issues directly in their vault. Bitwarden redirects users to the website’s change password form and helps generate and save a new secure password. Learn more: [Change at-risk passwords](https://bitwarden.com/ja-jp/help/change-at-risk-passwords/) ### Centralize data ownership policy Ensure all items saved in Bitwarden are owned by the organization. Users receive a **My items** location inside the organization vault. - Allows for complete reporting - When employees leave the organization, admins are granted access to the user’s **My items** Learn more: [Enterprise policies](https://bitwarden.com/ja-jp/help/policies/#centralize-organization-ownership/) ### Use Bitwarden with AI - Bitwarden MCP Server Model Context Protocol (MCP) server is the foundation for secure AI authentication with password management. Use it to write plain text commands to interact with Bitwarden. Designed for use locally with self-hosted Bitwarden servers. Learn more: [Bitwarden sets foundation for secure AI authentication with MCP server](https://bitwarden.com/ja-jp/blog/bitwarden-mcp-server/) ### Improvements to collection management settings Additional event logging and clearer naming make it easier to understand how the settings affect the organization. In addition, a new option allowing for owners to choose whether members with the Manage collection permission may be allowed to fully delete items from the organization vault. Learn more: [Collection settings](https://bitwarden.com/ja-jp/help/collection-management/) ### New enterprise policies Additional enterprise policies have been added to provide additional control over how Bitwarden organizations work. - Block account creation for claimed domains - Remove card item type - Remove Unlock with PIN - Default URI match detection - Remove free Bitwarden Families sponsorship Learn more: [Enterprise policies](https://bitwarden.com/ja-jp/help/policies/) ### Log in with passkeys Access the Bitwarden vault quickly with any passkey that supports the WebAuthn PRF extension, such as a YubiKey - Supported in the web app and Bitwarden browser extension - Does not need the username, password, or two-step login verification - an excellent option for an administrative break-glass account. Learn more: [Log in with passkeys](https://bitwarden.com/ja-jp/help/login-with-passkeys/) ### Browser direct import Import credentials directly from Chromium-based browsers to the Bitwarden vault without needing to export and manage a CSV file. Improves user onboarding experience and admin deployment. Requires the Bitwarden desktop application. Learn more: [Import directly from browser](https://bitwarden.com/ja-jp/help/import-from-chrome/#import-directly-from-browser/) ### Streamlined SSO login Simplified SSO authentication flow that reduces login steps and improves the user experience. Users that must login using SSO will have other login options grayed out. ### SSH Agent The Bitwarden SSH Agent is built into the Bitwarden desktop application and can be used for authenticating to servers, signing Git commits, and interacting with other SSH based services. This streamlines developer workflows while maintaining centralized organization ownership. Learn more: [SSH Agent](https://bitwarden.com/ja-jp/help/ssh-agent/) ### Approve SSO logins from other devices When using SSO with trusted devices, users can self-approve new device logins from an already-authenticated Bitwarden web, mobile and desktop application, and the browser extension. This provides flexible, secure device verification without IT intervention. Learn more: [Approve a trusted device](https://bitwarden.com/ja-jp/help/approve-a-trusted-device/) ### Claimed accounts When an Enterprise organization claims a domain, onboarded organization member accounts that use an email address with a matching domain (e.g. jdoe@mycompany.com) will be claimed by the organization, allowing for greater control of member accounts. Learn more: [Claimed domains](https://bitwarden.com/ja-jp/help/claimed-domains/#claimed-member-accounts/) > [!NOTE] See more > For a full list of updates and features, visit the [Bitwarden release notes page](https://bitwarden.com/ja-jp/help/releasenotes/). For monthly updates about new features and security tips, subscribe to the [Bitwarden newsletter](https://bitwarden.com/ja-jp/newsletter-subscribe/). --- URL: https://bitwarden.com/ja-jp/help/projects/ --- # プロジェクト プロジェクトは、あなたのDevOpsとサイバーセキュリティチームによる管理アクセスのために論理的にグループ化された[秘密](https://bitwarden.com/ja-jp/help/secrets/)のコレクションです。あなたのユーザーアカウントがアクセスできるプロジェクトは、プライマリのシークレットマネージャー表示にリストされ、またナビゲーションから**プロジェクト**を選択することでも表示されます。 ![プロジェクト](https://bitwarden.com/assets/71lYVBOdFFIcautbuha9k1/65abe5b658360c4dc3402d8d4f1c815c/2024-12-03_11-34-34.png) プロジェクトを開くと、それに関連する**シークレット**、**人々**、および**サービスアカウント**がリストされます。 ![プロジェクトの中で](https://bitwarden.com/assets/7IlJQx9yhxuO5ffABmKyqd/bef389322630e365c40e3dfa386bae4d/2024-12-03_11-35-19.png) ## プロジェクトを作成 新しいプロジェクトを作成するには： 1. **新規**ドロップダウンを使用して、**プロジェクト**を選択します： ![プロジェクトを作成](https://bitwarden.com/assets/3gGgCYT0CgS3MKAngKDooL/03bd6080e1f8c695c46fd23918f56951/2024-12-03_11-25-44.png) 2. **プロジェクト名**を入力してください。プロジェクトの名前は、プロジェクトページの（⋮ ）オプションメニューを使用して、いつでも変更できます。 3. **保存**ボタンを選択してください。 ## プロジェクトに秘密を追加する あなたは新規および既存の[シークレット](https://bitwarden.com/ja-jp/help/secrets/)をプロジェクトに追加することができます: ### 既存の秘密を追加する あなたのプロジェクトに既存のシークレットを追加するには： 1. **シークレット**表示に移動し、追加するシークレットを選択してください。 2. 「編集シークレット」ウィンドウで、**プロジェクト**セクションにて、シークレットを関連付けるプロジェクトをタイプまたは選択します。各秘密は一度に一つのプロジェクトにのみ関連付けることができます。 3. 終了したら、**保存**ボタンを選択してください。 ### 新しい秘密を追加する あなたのプロジェクトのための新しい秘密を作成するには： 1. **新規**のドロップダウンを使用して、**シークレット**を選択してください： ![シークレットを作成](https://bitwarden.com/assets/3uEcZ7G5L2TJM4QgMmFZ4H/24d73aa7121de9c77383f51de618db02/2024-12-03_11-29-17.png) 2. 新しいシークレットウィンドウの名前/値ペアのタブで、**名前**と**値**を入力してください。**メモ**を追加することは任意です。 3. **プロジェクト**セクションで、シークレットを関連付けるプロジェクトをタイプまたは選択します。いくつかの重要なポイント。 - この秘密を見たり操作したりできるのは、プロジェクトへのアクセス権を持つ組織のメンバーだけです。 - プロジェクトへのアクセスを持つ[サービスアカウント](https://bitwarden.com/ja-jp/help/machine-accounts/)のみが、この秘密を注入または編集するための経路を作成することができます。 - 各秘密は一度に一つのプロジェクトにのみ関連付けることができます。 4. 終了したら、**保存**ボタンを選択してください。 ## プロジェクトに人々を追加する あなたのプロジェクトに組織のメンバーを追加すると、その人々がプロジェクトの秘密と交流することができます。あなたのプロジェクトに人々を追加するには： 1. プロジェクトで、**人々**タブを選択してください。 2. 「People」のドロップダウンから、プロジェクトに追加するメンバーまたは[グループ](https://bitwarden.com/ja-jp/help/about-groups/)をタイプまたは選択してください。適切な人々を選択したら、**追加**ボタンを選択します： ![プロジェクトに人々を追加する](https://bitwarden.com/assets/4Vu9wuBd8ceEz7ji7V2kHZ/2f11a06f3ed09a1cd64190ad8197e914/2024-12-03_11-27-19.png) 3. プロジェクトにメンバーまたはグループが追加されたら、それらのメンバーまたはグループに対する**権限**のレベルを設定します。メンバーとグループは、以下のレベルの権限を持つことができます： - **読むことができます**: メンバー/グループは、このプロジェクトの既存の秘密を表示することができます。 - **読み取り、書き込み可能**: メンバー/グループは、このプロジェクトで既存のシークレットを表示し、新しいシークレットを作成できます。 ## プロジェクトにサービスアカウントを追加します プロジェクトには、新規および既存の[サービスアカウント](https://bitwarden.com/ja-jp/help/machine-accounts/)を追加することができます。 ### 既存のサービスアカウントを追加する あなたのプロジェクトに既存のサービスアカウントを追加するには： 1. プロジェクトで、**サービスアカウント**タブを選択します。 2. サービスアカウントのドロップダウンから、プロジェクトに追加するサービスアカウントをタイプまたは選択してください。適切なサービスアカウントを選択したら、**追加**ボタンを選択してください： ![サービスアカウントを追加してください](https://bitwarden.com/assets/1IJNE4LCOMqQsAMBYKN5pe/187a4d47245bfbd750e13aa052dc6fb3/2024-12-03_11-36-39.png) 3. 追加された各プロジェクトに対して、**権限:**のレベルを選択してください。 - **読み取り可能**: サービス アカウントは、割り当てられたプロジェクトからシークレットを取得できます。 - **読むことができ、書き込みができます**: サービスアカウントは、割り当てられたプロジェクトから秘密を取得し、編集することができます。また、割り当てられたプロジェクトに新しい秘密を作成するか、新しいプロジェクトを全体的に作成することもできます。 > [!TIP] SM 07/25 dependency > サービスアカウントの書き込みアクセスを完全に活用することは、今後の[CLI](https://bitwarden.com/ja-jp/help/secrets-manager-cli/)リリースに依存しています。現時点では、これは単にUIで利用可能なオプションを提供します。詳細については、[リリースメモ](https://bitwarden.com/ja-jp/help/releasenotes/)をご覧ください。 ### 新しいサービスアカウントを追加します このプロジェクトにサービスアカウントを追加するには： 1. **新規**ドロップダウンを使用して、**サービスアカウント**を選択します： ![新しいサービスアカウント](https://bitwarden.com/assets/LaVwicbqhvbliXPm6loOU/5559a5caf8ad70a95be3ea89f1b760ad/2024-12-03_11-29-17.png) 2. **サービスアカウント名**を入力し、**保存**を選択してください。 3. サービスアカウントを開き、**プロジェクト**タブで、このサービスアカウントがアクセスできるべきプロジェクトの名前をタイプまたは選択します。追加された各プロジェクトに対して、**権限:**のレベルを選択してください。 1. **読み取り可能**: サービス アカウントは、割り当てられたプロジェクトからシークレットを取得できます。 2. **読み取り、書き込み可能**: サービス アカウントは、割り当てられたプロジェクトからシークレットを取得および編集できるだけでなく、割り当てられたプロジェクトに新しいシークレットを作成したり、新しいプロジェクトを作成したりできます。 > [!TIP] SM 07/25 dependency > サービスアカウントの書き込みアクセスを完全に活用することは、今後の[CLI](https://bitwarden.com/ja-jp/help/secrets-manager-cli/)リリースに依存しています。現時点では、これは単にUIで利用可能なオプションを提供します。詳細については、[リリースメモ](https://bitwarden.com/ja-jp/help/releasenotes/)をご覧ください。 ## プロジェクトを削除する プロジェクトを削除するには、削除するプロジェクトの（⋮ ）オプションメニューを使用して、**プロジェクトを削除**を選択します。プロジェクトを削除しても、それに関連する秘密は削除**されません**。プロジェクトは削除されると完全に削除され、**秘密のようにゴミ箱に**[送られません](https://bitwarden.com/ja-jp/help/secrets/#delete-a-secret/)。 --- URL: https://bitwarden.com/ja-jp/help/proof-of-concept/ --- # 証明の概念プロジェクトチェックリスト このガイドは、Bitwardenの製品、実装、および販売の専門家によって設計され、ビジネスがBitwardenのPoCを運用するのを支援するためのものです。Bitwardenは[エンタープライズ組織](https://bitwarden.com/ja-jp/help/about-organizations/)向けに無料の試用期間を提供しており、その期間にこれらのステップを広げることで成功するPoCを形成するのに役立つと確信しています。 | 日 | アクション | キーパーソン | 説明 | リソース | 期間（時間） | |------|------|------|------|------|------| | 1 | 組織の所有者を特定してください。 | 組織所有者 | 組織の設定、構造、サブスクリプションを管理する組織所有者用に、[無料の Bitwarden アカウントを作成します](https://bitwarden.com/ja-jp/go/start-free/)。 | [あなたのBitwardenアカウントを作成してください](https://bitwarden.com/ja-jp/help/create-bitwarden-account/) | 0.1 | | 1 | あなたの組甔を作成してください | 組織所有者 | [Bitwarden Cloud 上に無料の組織を作成します](https://bitwarden.com/ja-jp/help/getting-started-organizations/#setup-your-organization/)。作成されたら、お知らせください。そして、エンタープライズの試用版にアップグレードします。 あなたが自己ホスト型を使用している場合、この組織は請求書の目的のみに使用されます。 | [組織](https://bitwarden.com/ja-jp/help/about-organizations/) | 0.1 | | 1 | （**自己ホスト型のみ**）ライセンスをダウンロードする | 組織所有者 | あなたが自己ホスト型のBitwardenを使用している場合、ライセンスファイルによりエンタープライズ機能とインスタンスの適切な数値の席を有効にします。 | [ライセンス有料機能](https://bitwarden.com/ja-jp/help/licensing-on-premise/#organization-license/) | 0.1 | | 1 | （**自己ホスト型のみ**）Bitwardenをインストールします | 組織所有者 / ITチーム | あなたのBitwardenサーバーを設定してください。最適なパフォーマンスと最低の総所有コストを得るために、Linuxへのデプロイを推奨します。 | [インストールとデプロイ](https://bitwarden.com/ja-jp/help/install-on-premise/) | 2.5 | | 1 | 管理者を追加する | 組織の所有者 + 管理者 | Bitwardenに[管理者](https://bitwarden.com/ja-jp/help/user-types-access-control/)をオンボードし、*ほとんどの*組織構造を管理できます。また、冗長性のために2人目の所有者を追加することをお勧めします。 | [ユーザー管理](https://bitwarden.com/ja-jp/help/managing-users/) | 0.2 | | 2 | コレクションを作成する | 組織の所有者 + 管理者 | ユーザーのグループと安全に共有するためのアイテムを集める[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)を作成します。 | [コレクション](https://bitwarden.com/ja-jp/help/about-collections/) | 0.25 | | 2 | グループを作成する | 組織所有者 + 管理者 | [グループ](https://bitwarden.com/ja-jp/help/about-groups/)を作成し、ユーザーを集めて権限のスケーラブルな割り当てとコレクションへのアクセスを可能にします。 あなたがIDプロバイダーやディレクトリサービスからグループとユーザーを同期することを決定した場合、後でユーザーとグループの割り当てを再設定する必要があるかもしれません。 | [グループ](https://bitwarden.com/ja-jp/help/about-groups/) | 0.25 | | 2 | グループをコレクションに割り当てる | 組織所有者 + 管理者 | グループをコレクションに割り当て、共有アイテムをユーザーのスーパーセットに利用可能にします。*読み取り専用*と*パスワードを隠す*オプションをテストしてください。 | [コレクションの課題](https://bitwarden.com/ja-jp/help/about-groups/#edit-collections-assignments/) | .5 | | 2 | アイテムをコレクションに共有する | 組織所有者 + 管理者 | [アイテムを手動で追加する](https://bitwarden.com/ja-jp/help/sharing/#create-an-organization-item/)か、[別のパスワード管理アプリケーションからデータをインポートする](https://bitwarden.com/ja-jp/help/import-to-org/)。 | [共有する](https://bitwarden.com/ja-jp/help/sharing/) [組織へのインポート](https://bitwarden.com/ja-jp/help/import-to-org/) | 0.25 | | 2 | エンタープライズポリシーを設定する | 組織所有者 + 管理者 | エンタープライズポリシーは、あなたのセキュリティニーズに合わせてBitwarden組織をカスタマイズするために使用できます。 **ユーザーオンボーディングが始まる前に、必要なポリシーを有効にし、設定してください。** | [エンタープライズポリシー](https://bitwarden.com/ja-jp/help/policies/) | 0.1 | | 3 | ユーザーをグループに追加します | 組織の所有者 + 管理者 | あなたの組織に手動でユーザーセットを追加し、それらを異なるグループに割り当ててください。これらのユーザーと一緒に、次のステップで**すべての事前設定された機能を広範にテストします**。その後、ディレクトリコネクターのような高度な機能に進みます。 | [ユーザー管理](https://bitwarden.com/ja-jp/help/managing-users/) [グループ](https://bitwarden.com/ja-jp/help/about-groups/) | 0.5 | | 3 | Bitwardenクライアントアプリケーションをダウンロードする | すべてのユーザー | すべての組織メンバーは、様々なデバイスにBitwardenをダウンロードし、ログインして、共有アイテム/コレクション/グループへのアクセスと適用されたポリシーの適用をテストする必要があります。 **セルフホスティングの場合、**ユーザーは[各クライアントをサーバーに接続する](https://bitwarden.com/ja-jp/help/change-client-environment/)必要があります。 | [ビットウォーデンをダウンロード](https://get.bitwarden.com/) | 0.5 | | 4-6 | SSOを使用したログインの設定 | 組織の所有者 + 管理者 | あなたのSAML 2.0またはOIDC IDプロバイダーを使用してBitwardenを認証するように設定します。 | [SSOでのログインについて](https://bitwarden.com/ja-jp/help/about-sso/) | 1.5 | | 4-6 | SCIMとディレクトリコネクターの間で選択してください | 組織所有者 + 管理者 | あなたの組甹にとって、SCIMまたはDirectory Connectorのどちらが適切なユーザーオンボーディングソリューションであるかを決定してください。 | [SCIMについて](https://bitwarden.com/ja-jp/help/about-scim/) [ディレクトリコネクタについて](https://bitwarden.com/ja-jp/help/directory-sync/) | 1 | | 4-6 | SCIMまたはディレクトリコネクタを使用してユーザーオンボーディングを設定し、テストしてください。 | 組織の所有者 + 管理者 | Bitwarden SCIM統合またはBitwarden Directory Connectorアプリケーションを設定し、テストして、ユーザーとグループを自動的に同期します。 | [SCIMについて](https://bitwarden.com/ja-jp/help/about-scim/) [ディレクトリコネクタについて](https://bitwarden.com/ja-jp/help/directory-sync/) | 1.5 | | 4-6 | SCIMまたはディレクトリコネクターを使用してユーザーをオンボードします | 組織所有者 + 管理者 | SCIMまたはDirectory Connectorの同期を実行して、組織に残っているユーザーを招待します。 | | 1 | ## デプロイメントのベストプラクティス 私たちは多くのデプロイメントを見てきて、以下の行動を取ることがPoCの成功とユーザーの成功した採用に対して肯定的に貢献できることを発見しました: | | | | | | | |------|------|------|------|------|------| | 日 | アクション | キーパーソン | 説明 | リソース | 期間（時間） | | 4-6 | 最初の波のユーザーへの展開のタイムラインを決定してください。 | シニアリーダーシップ＆セキュリティチーム | Bitwardenを展開するためのさまざまな戦略がたくさんあります。あなたのチームに最も適したペースで物事を進めてください。 | | | | 7 | Bitwardenの展開についての社内メッセージを作成します | 内部研修＆管理者たち | Bitwardenは、ユーザーがすばやく採用するのを助けるための多くのリソースを提供しています。 **リソース**列のリンクでいくつか確認してみてください。 | [ユーチューブ](http://youtube.com/bitwarden) [ヘルプセンター](https://bitwarden.com/ja-jp/help/) [ラーニングセンター](https://bitwarden.com/ja-jp/learning/) | | --- URL: https://bitwarden.com/ja-jp/help/provider-billing/ --- # プロバイダー請求書 > [!TIP] Get Started with Provider Portal > プロバイダーになることに興味がありますか？始めるために、私たちはあなたに以下のことをお願いします: > > - あなたのビジネスは活動的なエンタープライズ組电を持っています。 > - あなたのビジネスは、プロバイダーの下でオンボーディングする準備ができたクライアントを持っています。 > > [お問い合わせください](https://bitwarden.com/ja-jp/contact/) ## クライアント組織の請求書 現在、各クライアント組織は、[クライアント組織作成](https://bitwarden.com/ja-jp/help/client-org-setup/)時に登録された支払い方法を使用して個別に請求書が発行されています。クライアント組織の所有者 (つまり、プロバイダーのメンバー**ではない**所有者) は、請求情報を表示できません。将来的には、プロバイダーの経験を向上させるために、クライアント組織全体の請求書を集約する機能を開発する予定です。 ## パートナープログラム Bitwardenは、リセラーまたはMSPの従業員が使用するために作成されたものを含む、任意のチームやエンタープライズ組織内の管理下の累積席数に基づいてパートナーにリセラー割引を提供します。割引構造について詳しく知りたい場合は、[こちら](https://bitwarden.com/ja-jp/contact/)の営業までお問い合わせください。 ## カスタマーサポート すべてのMSPは、24時間体制のカスタマーサポートチームから優先サポートを受けます。[サポートのために](https://bitwarden.com/ja-jp/contact/)お問い合わせください。 --- URL: https://bitwarden.com/ja-jp/help/provider-events/ --- # プロバイダーイベントログ ## イベントログとは何ですか？ イベントログは、プロバイダ内で発生するイベントのタイムスタンプ付きレコードです。プロバイダのイベントログは、プロバイダポータルの[管理](https://bitwarden.com/ja-jp/help/provider-users/) → **人々**の**プロバイダ管理者**だけが表示できます。 ![プロバイダーのイベントログ](https://bitwarden.com/assets/78qTc5NI4nFDbpxWMDjwJz/e17201d717128c15e9fb55e55be6b57c/2024-12-05_09-44-47.png) 指定された日付範囲内のすべてのイベントの**.csv**を作成するには、`エクスポート`ボタンを選択します。 ![エクスポートプロバイダーのイベントログ](https://bitwarden.com/assets/1BYgVWThvhR5CWpNKBTuOT/862268581c453d9f3a0aa25df477f9ef/2024-12-05_09-44-47.png) ### イベント イベントログは、プロバイダーのためのいくつかの異なるタイプのイベントを記録します。イベントログ画面は、イベントの**タイムスタンプ**、アプリケーションのタイプとIP（[globe]地球のアイコンにカーソルを合わせることでアクセス可能）を含むクライアントアプリの情報、イベントに接続した**ユーザー**、そして**イベント**の説明をキャプチャします。プロバイダーのイベントには以下のものがあります： - 招待されたユーザー *user-identifier* - 確認済みユーザー*user-identifier* - 編集されたユーザー *user-identifier* - 削除されたユーザー *user-identifier* - *組織-識別子* 組織の保管庫にアクセスしました。 - 組电 *organization-identifier* を作成しました（[プロバイダー内で新しい組織が作成されたときにトリガーされます](https://bitwarden.com/ja-jp/help/client-org-setup/#create-a-client-organization/)） - 組电 *organization-identifier* を追加しました（[既存の組織がプロバイダーに追加されたときにトリガーされます](https://bitwarden.com/ja-jp/help/providers-faqs/#q-can-i-add-an-existing-organizations-to-my-provider/)） - 削除された組織 *organization-identifier* > [!NOTE] Provider events not in event log > プロバイダーのイベントは、現在、各[クライアント組甔](https://bitwarden.com/ja-jp/help/providers/#client-organizations/)で記録されたイベントをまとめていません。プロバイダーユーザーは、クライアント組織の保管庫から組織のイベントログにアクセスできます。[もっと学ぶ](https://bitwarden.com/ja-jp/help/event-logs/) --- URL: https://bitwarden.com/ja-jp/help/provider-users/ --- # プロバイダーユーザー ## オンボードプロバイダーユーザー クライアントの組織の安全な管理を確保するために、Bitwardenは新しいプロバイダーメンバーのオンボーディングに三段階のプロセスを適用します、[招待](https://bitwarden.com/ja-jp/help/provider-users/#invite/) → [受け入れ](https://bitwarden.com/ja-jp/help/provider-users/#accept/) → [確認](https://bitwarden.com/ja-jp/help/provider-users/#confirm/)。 ### 招待 あなたのプロバイダーにユーザーを招待するには： 1. Bitwardenにログインし、製品スイッチャーを使用してプロバイダーポータルを開きます。 ![製品切替 - プロバイダーポータル](https://bitwarden.com/assets/4xn04Sj9u8n73TPxZUWi5f/dac0d56f47a05e2d8b28754e997a1391/2025-02-25_15-16-00.png) 2. **管理**を開き、**人々**を表示し、+ **ユーザーを招待**ボタンを選択します: ![プロバイダーユーザーを追加](https://bitwarden.com/assets/6E5GA111xdiHHkA0gb5LtG/5e5b5fddb5911e1b2ed468c1d49134ad/2024-12-05_09-27-45.png) 3. 招待ユーザーパネルで： 1. 新規ユーザーが招待を受け取るべき**メールアドレス**を入力してください。一度に最大20人のユーザーを追加することができます。メールアドレスをカンマで区切ってください。 2. このユーザーバッチに適用する**ユーザータイプ**を選択してください。ユーザーの[タイプ](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/)は、これらのユーザーがプロバイダーにどのようなアクセスを持つかを決定します。**両方のユーザータイプ**は、すべての[クライアント組織](https://bitwarden.com/ja-jp/help/client-org-setup/)を完全に管理できます。 4. 指定されたユーザーをプロバイダーに招待するには、**保存**をクリックしてください。 > [!NOTE] Resend Provider Invitations > **招待状は5日後に期限切れになります**、その時点でユーザーは再度招待する必要があります。各ユーザーを選択し、⚙️ ギアのドロップダウンを使用して **招待を再送**することで、ユーザーを一括で再招待します。 > > ![プロバイダーの招待を再送してください](https://bitwarden.com/assets/6Sx6YxDzCYoaw7qFGgMvvv/77c341b80fd47aa6865821c30a887a8c/2024-12-05_09-34-07.png) ### 同意 招待されたユーザーは、Bitwardenからプロバイダーに参加するための招待メールアドレスを受け取ります。メールアドレスのリンクをクリックすると、Bitwardenの招待ウィンドウが開きます。既存のBitwardenアカウントで**ログイン**するか、招待を受け入れるために**アカウントを作成**してください。 ![メールアドレス招待](https://bitwarden.com/assets/1DlzjKAmxR82fsAMFqIBwB/ed0e704ccdea7785609b562e79310e0b/provider-accept-invite.png) ### 確認 あなたのプロバイダーへの受け入れられた招待を確認するには： 1. プロバイダーポータルで、**管理**→**人々**表示に移動します。 2. 任意の`承認済み`ユーザーを選択し、⚙️ ギアドロップダウンを使用して ✓ **選択したものを確認**します: ![プロバイダーユーザーを確認する](https://bitwarden.com/assets/4JGCUFTBxQ74vtTZhvU0M0/e7bd3d05ef055cbeec2e03f18cadda62/2024-07-01_15-54-01.png) 3. 表示されるパネルで、新規ユーザーの[フィンガープリントフレーズ](https://bitwarden.com/ja-jp/help/fingerprint-phrase/)が、彼らが**設定**→**アカウント**画面で見つけることができるものと一致していることを確認してください。各フィンガープリントフレーズはそのアカウントに固有であり、ユーザーを安全に追加するための最終的な監視層を確保します。それらが一致する場合は、**確認**を選択してください。 ## ユーザーの利用停止 あなたのプロバイダーからユーザーを削除するには： 1. プロバイダーポータルで、**管理**→**人々**表示に移動します。 2. プロバイダから削除したいユーザーを選択し、⚙️ ギアのドロップダウンを使用して [close] **削除**します： ![プロバイダーユーザーを削除する](https://bitwarden.com/assets/DC18TP9xNK1V8768meTDT/bfedb940285677f78e408294aadf5e0f/2024-12-05_09-36-46.png) ## プロバイダーユーザータイプ > [!NOTE] Managing distinct user types > **クライアント組織のユーザーを管理しますか？**組織には、プロバイダー ユーザー タイプとは異なる一連の[メンバー ロールとアクセス制御が](https://bitwarden.com/ja-jp/help/user-types-access-control/)あります。 Bitwardenプロバイダーのユーザーは、プロバイダーへのアクセスを管理するための2つのユーザータイプのうちの1つを付与することができます。**両方のユーザータイプは、任意のクライアント組織を完全に管理することができます。**Bitwardenは、フェイルオーバーの目的のために、プロバイダー管理者役割を持つ2番目のユーザーを設定することを強く推奨します。 プロバイダーユーザーを[招待](https://bitwarden.com/ja-jp/help/provider-users/#invite/)するとき、またはプロバイダーポータルの**管理** → **人々**画面からいつでもユーザーのタイプを設定できます。ユーザーのタイプには以下のようなものがあります： | **ロール** | **説明** | |------|------| | サービスユーザー | サービスユーザーは、以下を含むすべての[クライアント組織](https://bitwarden.com/ja-jp/help/client-orgs/)にアクセスし、管理することができます： - 組織の保管庫に保存された共有アイテムにアクセスします - すべてのコレクションからアイテムを追加、編集、または削除します - コレクションを作成するか削除する - ユーザーとユーザーグループをコレクションに割り当てる - ユーザーをユーザーグループに割り当てる - ユーザーグループを作成または削除する - 新しいユーザーを招待し、確認してください。 エンタープライズポリシーを管理する - イベントログを表示する - 組甔の保管庫データをエクスポートする - パスワードリセットを管理 - 請求書、サブスクリプション、および統合を管理します | | プロバイダー管理者 | プロバイダの管理者は、プロバイダとすべてのクライアント組織のすべての側面を管理します。プロバイダーの管理者は、上記すべてに加えて以下のことができます： - 新しいクライアント組甔を作成する - プロバイダーに既存の組織を追加します - 新しいサービスユーザーとプロバイダーの管理者を招待し、確認してください。 - プロバイダーのイベントログを表示する - プロバイダーの設定を編集 | --- URL: https://bitwarden.com/ja-jp/help/providers-faqs/ --- # プロバイダーのよくある質問 ## プロバイダーポータル ### Q: プロバイダーポータルの利用には、スタートアップ料金や月額料金は必要ですか？ **A:** プロバイダーポータルの使用には、MSPまたはそのユーザーに対する料金は発生しません。それはBitwardenパートナープログラムの一部として、無料で提供されています。あなたの内部チームが使用するための組織を設定したい場合、それらの席は割引率で請求されます。 ### A: 私はすでにクライアントに対してBitwardenをサービスとして提供していますが、プロバイダーポータルに移行するには何をすべきですか？ **A:**早くて簡単ですよ！[お問い合わせください](https://bitwarden.com/ja-jp/contact/)、Bitwardenチームのメンバーがあなたに招待を発行します。プロバイダーポータルに一度ログインすると、[既存のクライアント組織を追加](https://bitwarden.com/ja-jp/help/add-existing-client-org/)して、クライアント管理を集中化することができます。 ### Q: 私のプロバイダー管理者アカウントがロックされた場合、どうなりますか？ **A:** プロバイダーポータルへのアクセスは、あなたのBitwardenアカウントを通じて行います。あなたがマスターパスワードを忘れた場合、Bitwardenはあなたのマスターパスワードを知らず、取得する方法もリセットする方法もありません。その結果、プロバイダーポータルにアクセスできなくなります。**Bitwardenは、フェイルオーバーの目的のために、プロバイダー管理者役割を持つ2番目のユーザーを設定することを強く推奨します。** ## 展開 ### Q: どのようなデプロイメントオプションが利用可能ですか？ **A:** Bitwarden プロバイダー ポータルへのアクセスは、Bitwarden クラウド サービスを通じて利用できます。プロバイダーポータルは、現時点では自己ホスト型の環境には対応していません。 ## クライアント管理 ### Q: 新しいクライアントをオンボーディングするための推奨されるワークフローはありますか？ **A:** はい！私たちは推奨されるワークフローを[ここ](https://bitwarden.com/ja-jp/help/client-org-setup/)に示しています。 ### A: MSPはどのようにクライアントの組織にアクセスしますか？ **A:** MSP は、プロバイダー ポータルから管理下のすべてのクライアント組織にアクセスできます。もっと詳しくは[こちら](https://bitwarden.com/ja-jp/help/manage-client-orgs/)をご覧ください。 ### Q: MSP管理者は、すべてのクライアントの資格情報を見たり管理したりすることができますか？ **A:** プロバイダーの管理者とサービスユーザーは、クライアント組織の所有者と同じ権限を持っています。彼らは組織内で保管庫のアイテム、コレクション、ユーザー、グループ、および他の機能を管理することができます。プロバイダーの管理者やサービスユーザーは、ユーザーが私有の保管庫アイテムにアクセスしたり表示したりすることはできません。 ### A: すべてのクライアントに適用するデフォルトのエンタープライズポリシーを設定することは可能ですか？ **A:**各クライアント組織は、個別に構成されたポリシーを使用して独立して運用されます。[エンタープライズ ポリシーの構成について詳しくは、こちらをご覧ください](https://bitwarden.com/ja-jp/help/policies/)。 --- URL: https://bitwarden.com/ja-jp/help/providers/ --- # プロバイダーポータルの概要 > [!TIP] Provider Requirements > プロバイダーになることに興味がありますか？始めるために、私たちはあなたに以下のことをお願いします: > > - あなたのビジネスは活動的なエンタープライズ組电を持っています。 > - あなたのビジネスは、プロバイダーの下でオンボーディングする準備ができたクライアントを持っています。 > > [パートナーになる](https://bitwarden.com/ja-jp/partners/) ## プロバイダーとは何ですか？ プロバイダーはBitwardenの管理エンティティであり、マネージドサービスプロバイダー（MSP）およびリセラーが個々のビジネス顧客を代表して任意の数値の[クライアント組織](https://bitwarden.com/ja-jp/help/providers/#client-organizations/)を作成し、完全に管理することを可能にします。クライアントの組織管理は、製品スイッチャーを通じて利用可能な**プロバイダーポータル**から簡単にアクセスできます。 ![製品切替 - プロバイダーポータル](https://bitwarden.com/assets/4xn04Sj9u8n73TPxZUWi5f/dac0d56f47a05e2d8b28754e997a1391/2025-02-25_15-16-00.png) ### プロバイダーポータルとは何ですか？ プロバイダーポータルは、プロバイダーが顧客のBitwarden組織を大規模に管理できる一体型の管理体験です。プロバイダーポータルは、各クライアントにアクセスしサポートするための専用スペースを一元化することで管理タスクを効率化し、新たなクライアントを作成することも可能です。 ![プロバイダーポータル](https://bitwarden.com/assets/7AoSHeZgJJTBXQmpZ13UBr/56ca464fe6987c8c5fc8e7099235d640/2025-02-25_15-17-46.png) プロバイダーは、二つの明確な[ユーザータイプ](https://bitwarden.com/ja-jp/help/provider-users/#provider-user-types/)で構築されています： - **サービスユーザー**は[クライアント組織](https://bitwarden.com/ja-jp/help/providers/#client-organizations/)を完全に管理できます。 - **プロバイダーの管理者**は、[クライアントの組織](https://bitwarden.com/ja-jp/help/providers/#client-organizations/)を管理し、プロバイダー自体を管理することができます。これには、新しいサービスユーザーをチームに追加することも含まれます。 ## クライアント組織 クライアント組电は、[プロバイダー](https://bitwarden.com/ja-jp/help/about-organizations/)に関連付けられたり、管理されたりするあらゆる[組織](https://bitwarden.com/ja-jp/help/providers/#what-are-providers/)です。あなたの顧客にとって、「クライアント」組織と「通常の」組織の違いは、誰が管理を行っているかだけです。すべてのプロバイダーメンバーは、すべてのクライアント組織に**完全な**アクセス権を持っています。 ![プロバイダーの構造](https://bitwarden.com/assets/28M8mkU03SyVFq70ZgD0Bp/04e3c65eba73892ae3301d366ce97ce1/provider-diagram.png) > [!NOTE] Provider credentials > 上記の図に示されているように、プロバイダーが自身の資格情報を**組織**で[管理](https://bitwarden.com/ja-jp/help/about-organizations/)したい場合、それをプロバイダーによって管理される**クライアント**組織として含めてはならない。 > > このケースのために独立した組織を作成することで、ユーザーに適切な[ユーザータイプとアクセス制御](https://bitwarden.com/ja-jp/help/user-types-access-control/)を提供することができます。 組織はBitwardenユーザーと保管庫のアイテムを関連付け、ログイン、カード、メモ、およびIDの[安全な共有](https://bitwarden.com/ja-jp/help/sharing/)を実現します。組織は、ユニークな表示、Admin Consoleを持っており、ここでプロバイダーサービスのユーザーは組織のアイテムとコレクションを管理し、メンバーやグループを管理し、レポートを実行し、組織の設定を構成することができます。 ![クライアント組織の保管庫](https://bitwarden.com/assets/5fXREt9aHmnVgLLRPBs8yg/dbecd580231e8ea2f4eec2be224a1e64/2025-02-25_15-20-08.png) クライアント組織のメンバー（たとえば、お客様のエンドユーザー）は、個々に所有するアイテムと並んで、共有アイテムを**保管庫**表示で見つけることができます。また、アイテムリストを組織のアイテムだけや特定の[コレクション](https://bitwarden.com/ja-jp/help/about-collections/)内のアイテムだけにフィルタリングするためのいくつかの方法もあります。 ![組織対応の保管庫](https://bitwarden.com/assets/4D2tlh9YKPzDY20SYGVKcG/dff56b66549d29405b1af211860f698e/2024-12-03_14-07-28.png) [私たちに連絡を取った後](https://bitwarden.com/ja-jp/contact/)、Bitwardenチームのメンバーによってプロバイダーが設定されたら、[クライアント組織を開始してください](https://bitwarden.com/ja-jp/help/client-org-setup/)。 --- URL: https://bitwarden.com/ja-jp/help/public-api/ --- # Bitwarden 公開 API Bitwarden公開APIは、メンバー、コレクション、グループ、イベントログ、およびポリシーの管理のためのツールセットを組織に提供します。 > [!NOTE] Management of vault items in CLI > このAPIは、個々の保管庫アイテムの管理を許可していません。これがあなたが達成する必要があることであれば、代わりに[保管庫管理 API](https://bitwarden.com/ja-jp/help/cli/#serve/)を使用してください。 公開 APIは、予測可能なリソース指向のURLを持つRESTful APIであり、JSON形式のリクエストボディを受け入れ、JSON形式のレスポンスを返し、標準的なHTTPレスポンスコード、認証、および動詞を使用します。 公開 APIはOpenAPI Specification（OAS3）と互換性があり、準拠した[swagger.json](https://bitwarden.com/ja-jp/help/api/)定義ファイルを公開します。Swagger UIを使用してOpenAPI仕様を探索してください: - パブリッククラウドホストのインスタンスのために: `https://bitwarden.com/help/api/` - 自己ホスト型のインスタンスの場合：`https://your.domain.com/api/docs/` > [!NOTE] Public API access > Bitwarden公開APIへのアクセスは、すべてのエンタープライズおよびチーム組織の顧客に利用可能です。詳細については、[Bitwardenプランについて](https://bitwarden.com/ja-jp/help/password-manager-plans/)をご覧ください。 ## エンドポイント ### ベースURL クラウドホスト用、`https://api.bitwarden.com` または `https://api.bitwarden.eu`。 自己ホスト型の場合、`https://your.domain.com/api`。 ### 認証エンドポイント クラウドホストの場合、`https://identity.bitwarden.com/connect/トークン` または `https://identity.bitwarden.eu/connect/トークン`。 自己ホスト型の場合、`https://your.domain.com/ID/connect/トークン`。 ## 認証 APIは、保護されたAPIエンドポイントで認証するためにベアラーアクセストークンを使用します。Bitwardenは、エンドポイントからbearerアクセストークンを付与するために、[OAuth2クライアント資格](https://www.oauth.com/oauth2-servers/access-tokens/client-credentials/)アプリケーションリクエストフローを使用します。認証リクエストは、必須パラメータとして`client_id`と`client_secret`を取ります。 > [!NOTE] API key authentication > 公開 API に認証するために使用される API キーは、**同じではありません** [個人の API キー](https://bitwarden.com/ja-jp/help/personal-api-key/)と。組織APIキーは、形式が`client_id`で、`"組織.ClientId"`となります。一方、個人のAPIキーは、形式が`client_id`で、`"user.clientId"`となります。 APIキー`client_id`と`client_secret`は、所有者が管理者コンソールの保管庫にアクセスし、**設定**→**組織情報**画面に移動し、**APIキー**セクションまでスクロールダウンすることで取得できます。 ![組織のAPIキーを取得します](https://bitwarden.com/assets/1Mq824Xunm2wmzd8f905AJ/792cca9c6edddee71abfc350479ec813/Screenshot_2024-02-28_at_2.43.34_PM.png) 所有者として、APIキーを管理者や他のユーザーと共有したい場合は、[Bitwarden Send](https://bitwarden.com/ja-jp/help/about-send/)のような安全な通信方法を使用してください。 > [!NOTE] Rotate API key > あなたの組甔のAPIキーは、あなたの組織への完全なアクセスを可能にします。あなたのAPIキーを秘密に保ってください。あなたのAPIキーが侵害されたと思われる場合、この画面で**設定>組織情報>** **APIキーをロテート**ボタンを選択してください。あなたの現在のAPIキーのアクティブな実装は、使用する前に新しいキーで再設定する必要があります。 ### ベアラーアクセストークン Bearerアクセストークンを取得するには、`POST`リクエストを`Content-Type: application/x-www-form-urlencoded`で、あなたの`client_id`と`client_secret`を使用して[認証エンドポイント](https://bitwarden.com/ja-jp/help/public-api/#authentication-endpoints/)に送信します。組織管理のためのAPIを使用するときは、常に`grant_type=client_credentials`と`scope=api.organization`を使用します。例えば： ``` curl -X POST \ https://identity.bitwarden.com/connect/token \ -H 'Content-Type: application/x-www-form-urlencoded' \ -d 'grant_type=client_credentials&scope=api.organization&client_id=&client_secret=' ``` この要求は次の応答を引き起こします: ``` { "access_token": "", "expires_in": 3600, "token_type": "Bearer" } ``` このレスポンスでは、`3600`は有効期限の値（秒単位）を表し、これはこのトークンが発行されてから60分間有効であることを意味します。期限切れのトークンでAPI呼び出しを行うと、`401 Unauthorized` [レスポンスコード](https://bitwarden.com/ja-jp/help/public-api/#response-codes/)が返されます。 ## コンテンツタイプ Bitwarden 公開 API は、`application/json` のリクエストとレスポンスで通信しますが、一つ例外があります： [認証エンドポイント](https://bitwarden.com/ja-jp/help/public-api/#authentication-endpoints/)は`application/x-www-form-urlencoded`のリクエストを期待していますが、`application/json`で応答します。 ## サンプルリクエスト ``` curl -X GET \ https://api.bitwarden.com/public/collections \ -H 'Authorization: Bearer ' ``` ``は、取得した`ベアラーアクセストークン`の中で[access_token:](https://bitwarden.com/ja-jp/help/public-api/#bearer-access-tokens/)キーの値です。 この要求は応答を引き起こします： ``` { "object": "list", "data": [ { "object": "event", "type": 1000, "itemId": "string", "collectionId": "string", "groupId": "string", "policyId": "string", "memberId": "string", "actingUserId": "string", "date": "2020-11-04T15:01:21.698Z", "device": 0, "ipAddress": "xxx.xx.xxx.x" } ], "continuationToken": "string" } ``` ## 状態 Bitwardenには公開[ステータスページ](https://status.bitwarden.com)があり、すべてのサービスのサービスヘルスとインシデントの情報、公開APIを含むことができます。 ## レスポンスコード Bitwarden 公開 APIは、APIリクエストの成功または失敗を示すために、従来のHTTPレスポンスコードを使用します。 | **ステータスコード** | **説明** | |------|------| | `200 OK` | すべてが予想通りに機能しました。 | | `400 バッドリクエスト` | 要求は受け入れられませんでした。おそらく、欠落しているか形式が正しくないパラメーターが原因です。 | | `401 認証が必要です` | 保有者のアクセストークンが不足している、無効である、または期限切れでした。 | | `404 ページが見つかりません` | 要求されたリソースは存在しません。 | | `429 リクエストが多すぎます` | あまりにも多くのリクエストがAPIに高速でヒットしました。リクエストの数値を減らすことをお勧めします。 | | `500、502、503、504 サーバーエラー` | Bitwardenの端で何かが間違ってしまいました。これらは稀ですが、[お問い合わせください](https://bitwarden.com/ja-jp/contact/)もし発生した場合。 | ## さらなる読み物 Bitwarden 公開 API の使用に関する詳細情報は、以下の記事をご覧ください: - [Bitwarden 公開 API OAS 仕様](https://bitwarden.com/ja-jp/help/api/) - [イベントログ](https://bitwarden.com/ja-jp/help/event-logs/) --- URL: https://bitwarden.com/ja-jp/help/rapid7-siem/ --- # Rapid7 SIEM Rapid7 is a security platform offering several ways to analyze vulnerabilities and threat data, such as security information and event management (SIEM). With the Rapid7 Bitwarden integration, developed by the team at Rapid7, organizations can monitor Bitwarden organization and [event](https://bitwarden.com/ja-jp/help/event-logs/) activity with the Bitwarden app on Rapid7's InsightConnect software. > [!NOTE] Rapid7 Options > The Bitwarden plugin on InsightConnect is available for cloud and Insight Orchestrator users. This guide will demonstrate the cloud setup. For more information on Insight Orchestrator, see the Rapid7 documentation [here](https://docs.rapid7.com/insightconnect/orchestrator/). ## Setup ### Create Rapid7 account To start, you will need an account with Rapid7 with access to InsightConnect. Create an account on the [Rapid7](https://www.rapid7.com/) website. ### Download the Bitwarden plugin 1. Access the InsightConnect dashboard. 2. On the navigation menu, select **SETTINGS** → **Plugins & Tools**. ![Rapid7 Plugins](https://bitwarden.com/assets/1dr9pERHfn4fdumb0QbJfy/f2aebdf026bb1d9ab470855980e40388/settings.png) 3. Search **Bitwarden** in the Extension catalogue and install the plugin. 4. Return to your Extension library and select the Bitwarden plugin, then + **Create Connection**. Keep the connection window open, information from the Bitwarden web vault is required to complete the next step. ![Bitwarden New Connection](https://bitwarden.com/assets/4iHermwAq1WYzraF6pnoK6/a3a841ef3c806242783236c034a80f25/new_connection.png) 5. In a new tab or window, access your Bitwarden organization's **Client ID** and **Client Secret.** Log in to the Bitwarden web app and open the Admin Console using the product switcher: ![製品切り替えメニュー](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png) 6. Navigate to your organization's **Settings** → **Organization info** screen and select the **View API key**button. You will be asked to re-enter your master password in order to access your API key information. ![組織API情報](https://bitwarden.com/assets/6gHjAyqgeqDj6UPT6agsBK/3a614e043cb3836a41bd68f226835e53/2024-12-04_09-51-07.png) 7. Copy the `client_id` and `client_secret` values. Return to the Create a Cloud Connection window: 1. Paste the `client_id` value into the **Client ID** field. 2. Paste the `client_secret` value into the **Client Secret** field. In order to access this field, select **Add Credential** from the **Select Credential** dropdown menu. Paste the `client_secret` value in the **Secret Key** field. Complete any additional Name and Description values you wish to include in the connection. 8. Once you have input the values, select **Save & Test Connection**. Rapid7 will run a connection test and indicate if the setup was successful. > [!NOTE] Org API information sensitive > あなたの組織のAPIキー情報は、機密データです。これらの値を非セキュアな場所で共有しないでください。 ## Create a workflow To begin monitoring data with Rapid7, create an InsightConnect workflow. This guide will demonstrate creating a cloud workflow and then testing the workflow. 1. On the main navigation, select **WORKFLOWS**. 2. In the right corner of the screen, select **Add Workflow** to begin. 3. A window will appear showing different options for creating a workflow. For this example, select **Start From Scratch**. Advanced users may choose to browse existing templates. ![Add Workflow](https://bitwarden.com/assets/5jTVduSflnf6c5aHYGbv0h/fd139b270cf7e8af6bdf97ce477fdf96/2024-08-20_11-08-03.png) 4. On the Create New Workflow window, complete the following required fields: 1. **Workflow Name:** Create a name for the Workflow such as **Bitwarden Logs**. 2. **Time Savings:** Time that this Workflow will save. 3. **Optional:** Include Summary and Tags for the Workflow as desired. 5. Select **Create** once you have finished. ### Create workflow trigger 1. Click on the new trigger in the workflow editor. In the Select a Trigger window, select select the trigger you would like to use to initiate your workflow, such as **API Trigger**. Complete the following required fields: 1. **Name:**Provide a name for the new trigger. 2. **Variable:** Choose variable such as `Event`. 3. **Data Type:** Select **String**. 4. **Optional:** Enter a Trigger Description to keep notes about the use of the trigger. 2. Select **Close** once you have completed the setup. ### Add a workflow step 1. On the workflow editor, select the + plus icon to add a new step. ![Add Step](https://bitwarden.com/assets/6B6GApClPXwr3yypKZJ5N0/38a6edc616bd3f23e3ee07ef4f9dfaeb/2024-08-20_12-26-54.png) 2. Select + **Action**to add a new action. Select **Bitwarden** from the plugins list. 3. On the Select an Action screen, choose the action you with to monitor. For this example, we will be selecting **List Events**. Select **Continue** once you have made your selection. ![List Events Action](https://bitwarden.com/assets/jYba6MvQBxtEd81fzUlca/521681306f9cf8d174487589b683ca7c/2024-08-20_12-32-15.png) 4. Choose the **Cloud** option for running. On the connection drop down, choose the Bitwarden connection we established previously in the guide. Select **Continue** once complete. 5. On the Configure Details screen, complete the optional fields as required by your setup, such as **Start Date**. 6. Select **Save Step** once you have customized the step details. > [!NOTE] Additional action steps may be added > Rapid7 allows several actions to be created and chained together. You may repeat this step with additional Bitwarden actions to report more information. See a complete list of Bitwarden integration actions [here](https://extensions.rapid7.com/extension/bitwarden). ### Test workflow 1. Return to the Workflow Editor and select **Test** to try out the workflow. The Test Workflow window will appear. Select **Test Workflow** at the bottom of the window to run the process. 2. This may take a moment. Once complete, a Job Details window will appear with results of the workflow: ![Rapid7 Event Output](https://bitwarden.com/assets/1jgRIiIjIjnPRqn82afwSt/300c593b6221f854deff10f7c85b27d2/Events.png) ### Enable workflow 1. To enable the workflow, select **WORKFLOWS** from the primary navigation. 2. Activate the workflow by using the toggle option: ![Enable Workflow](https://bitwarden.com/assets/6u6JvyiCi3RMkBKgYovZxO/18b513d4e19eefa54045a3ba6ac83a7f/2024-08-20_12-53-54.png) 3. Once active, reports will be generated based on the trigger settings established on your workflow. View these reports by selecting **JOBS**on the navigation. ![View Rapid7 Jobs](https://bitwarden.com/assets/74bmUmBX6LQlNTDeHDYgkm/f10055bdb9c2c791e8c75b9b996ecb84/2024-08-29_11-04-36.png) --- URL: https://bitwarden.com/ja-jp/help/receive-send/ --- # Sendを受け取る 通常の保管庫アイテムとは異なり、Sendはリンクを持っている誰でも（Bitwardenアカウントを持っていない人を含む）受け取り、開くことができます。Sendリンクはランダムに生成され、次のように見えるでしょう: - `https://send.bitwarden.com/#...`は自動的に`https://vault.bitwarden/com/#/send/...`に解決します。 - `https://your.自己ホスト型.domain.com/#/Send/....` 自己ホスト型でホストしている場合 ![受け取ったSend](https://bitwarden.com/assets/LLnrgZwyr6IAJ0GImXLnj/da3e363db0474f4cd6a57a44a6f1bd8f/Receive_a_send.png) 送信者が設定した[オプション](https://bitwarden.com/ja-jp/help/create-send/)によって、Sendの受信者は以下のことを求められる場合があります： - Sendの内容にアクセスするためにパスワードを入力してください。 - 隠されたテキストの可視性を手動で切り替えてSendしてください。 ## 隠されたメールアドレスSends デフォルトでは、Sendsは上記のスクリーンショットのように、送信者のメールアドレスを受信者に表示します。送信者は必要に応じて自分のメールアドレスを隠すことができ、その場合、警告メッセージが代わりに表示されます。 ![隠されたメールアドレスファイルをSend](https://bitwarden.com/assets/47RPmr6xOowzjJbG6JxVG3/42ba660b4316b57c4857ed7f7fcd58e3/Hidden_email_send.png) この警告が含まれるSendを受け取った場合、次のように対処すべきです： - **このSendは予想されていましたか？** このSendが予想されていた場合、送信者に連絡してください。この人と確認してください、あなたが受け取ったリンク（`https://vault.bitwarden.com/#/send/xxx/yyy`）が彼らが作成したものと一致しているかどうか。 - **このSendは予期せずに来ましたか？** このSendが予期せぬものであった場合、それに対応する前に送信者を特定してください。あなたの同僚、管理者、または友人に何か送ったかどうか尋ねてみてください。送信者を特定した場合、受け取ったリンク（`https://vault.bitwarden.com/#/send/xxx/yyy`）が彼らが作成したものと一致することをこの人物に確認してください。**送信者を特定できない場合は**、送信者とやり取りしないでください。 > [!WARNING] Trusting unexpected File Sends. > 上記の措置を取ることは、ファイルのダウンロードの場合に特に、Sendの信頼性を確保するために重要です。**謎のファイルをダウンロードしないでください。** ## 削除された、期限切れの、無効化されたSend Send [が削除された、期限切れになった、または無効化された場合](https://bitwarden.com/ja-jp/help/send-lifespan/)、リンクを使用しようとする受信者には、Sendが存在しないか利用できなくなったことを示す画面が表示されます。 ![削除された、期限切れの、または無効化されたSend](https://bitwarden.com/assets/6sveEP7CK57cGvSa9zpdwe/8da52464833e2dbfab7ef228f38f77e6/A_deleted__expired__or_disabled_Send.png) --- URL: https://bitwarden.com/ja-jp/help/recover-a-member-account/ --- # Recover a Member Account To [recover](https://bitwarden.com/ja-jp/help/account-recovery/) the account of a member who lost their master password, two-step login method, or trusted devices: - You must be an [owner, admin, or permitted custom role](https://bitwarden.com/ja-jp/help/account-recovery/#who-can-recover-accounts/) member. - Your organization must have the [Account recovery administration policy](https://bitwarden.com/ja-jp/help/policies/#account-recovery-administration/) turned on. - The member whose account you want to recover must be [enrolled](https://bitwarden.com/ja-jp/help/account-recovery-enrollment/). > [!TIP] See who is enrolled in account recovery > You can view which members are enrolled in account recovery on the **Members** page. A 🔑 **Key icon** will be present in the **Policies** column. To help your organization member regain access via account recovery: 1. In the Admin Console, go to **Members**. 2. (Optional) If the account is revoked, select **Revoked**. 3. For the member whose account you want to recover, select the ⋮ **Menu icon**on the same line as their account. 4. Select 🔑 **Recover account**: ![アカウント回復](https://bitwarden.com/assets/26oD8iqDY15SNJXCJlQE71/22e66b7e11a56d99c13ac41a1236c4e7/2024-12-03_15-35-51.png) *アカウント回復* 5. In the **Recover account** window that appears, check which credential(s) you want to reset: - Check **Reset master password** to create a new temporary password, which must meet your organizations' requirements if the [Master password requirements policy](https://bitwarden.com/ja-jp/help/policies/#master-password-requirements/) is on. Copy the new master password and share it securely with the member, such as with [Bitwarden Send](https://bitwarden.com/ja-jp/help/create-send/). - Check **Reset two-step login** to remove two-factor authentication set up for Bitwarden (not your IdP). If the member hasn't set up any two-step login method, this option cannot be checked. > [!NOTE] Account recovery, revoked if 2FA policy > If the [Require two-step login policy](https://bitwarden.com/ja-jp/help/policies/#require-two-step-login/) is on, resetting a member's two-step login method will automatically [revoke](https://bitwarden.com/ja-jp/help/revoke-users/) them because they'll no longer be compliant. Ask them to notify you after they set up a new two-step login method to [restore access](https://bitwarden.com/ja-jp/help/revoke-users/#restore-access/). 6. Select **Save**. This will send an email to the member's account email with [next steps](https://bitwarden.com/ja-jp/help/my-account-was-recovered/) and log the user out of their current sessions. Active sessions on some client applications, like mobile apps, may remain active for up to one hour. --- URL: https://bitwarden.com/ja-jp/help/redesign-beta/ --- # Bitwarden Redesign Beta Bitwarden is updating the look and feel of apps, now available as a **beta for cloud users of Chrome browser extensions and desktop apps**. This beta is [opt-in](https://bitwarden.com/ja-jp/help/redesign-beta/#join-the-beta/), can be used with your current cloud Bitwarden account, and you can switch back to the mainstream version at any time. ## What's changing The beta introduces a new look and navigation for your Vault. Here's what to expect: ### New Vault terminology **Organizations** are now called **Vaults**, and each is labeled in the navigation menu with its own name. Where the classic view read "Vaults," you'll now see your organization's name, such as "Acme Corp." **Collections** are now called **Shared folders**. ![(Beta) Shared folders](https://bitwarden.com/assets/6K8cAenzwAWRFHUfEH7qQK/aa2de13ac228c746b9ff69dbb347c27b/2026-09-22_09-24-03.png) *(Beta) Shared folders* > [!TIP] (Beta) Organizations renames are name changes only. > These are naming changes only. Who can access which items, and how sharing and permissions work, remains the same. ### Redesigned navigation The side navigation is reorganized, and a new Vault switcher makes it easier to swap views between your personal Vault, any other Vaults you belong to, or both at the same time. ![(Beta) Redesigned navigation](https://bitwarden.com/assets/6L9tVPVN5BPWSTuEqUvNGV/be4d1237bc9875f80a7c8fcd8a9556e2/2026-09-22_09-07-22.png) *(Beta) Redesigned navigation* > [!TIP] (Beta) Importing is now first-class > Importing your credentials is one of the most important first steps for new users! That's why we moved the **Import** button directly to the core Items views of the desktop app (and, once it's generally available, of the web app): > > > ![(Beta) Import to your vaults](https://bitwarden.com/assets/rkAIYmIQbxj8m1YofyeH1/256ca500e993a1b00a84b6bf09fced38/2026-09-22_09-19-10.png) > *(Beta) Import to your vaults* > > On browser extensions and mobile apps, importing is available from the same location in your app's **Settings** menu. ### Combined search and filter Within your vault, search and filtering are now part of one bar built directly into your item list, instead of two separate controls. Searching and filtering work in tandem, so a search for `Email` while the `Acme Corp` Vault filter is active will result in a `Shared Newsletter Email` login you have access to but not your own `Work Email`, as long as it's not in a shared folder. ![(Beta) Searching and filtering](https://bitwarden.com/assets/3vOMPXLwJ95gfT9g5x6RWP/d9e60285f792b1641b5d5f63f4162a27/2026-09-28_09-28-57.png) *(Beta) Searching and filtering* In the above screenshot, the desktop app has an active Vaults filter but the browser extension does not. Active filters show up as dismissible chips, so it's always clear what's currently applied, and your filter selections stay in place when you navigate away from and back to a list. > [!TIP] (Beta) New keyboard shortcuts > New keyboard shortcuts are also available in the beta. Use `Cmd/Ctrl+F` to search and `Esc` to clear a filter. ## Join the beta This beta is available for browser extensions and desktop apps. All you need to do is download the beta apps from one of these places: - Chrome browser extension: [Download it here](https://chromewebstore.google.com/detail/bitwarden-password-manage/hccnnhgbibccigepcmlgppchkpfdophk?pli=1) (**requires**Chrome version 134+). - Desktop app: [Download it here](https://github.com/bitwarden/clients/releases/tag/desktop-v2026.9.1-beta.1). - On Windows, download an `.exe`. - On macOS, download a `.dmg`. Once installed, log into your same cloud Bitwarden server (US or EU) as you usually would, no separate account or server setup is required. > [!NOTE] (Beta) Not available for self-host > The beta experience **will not be available for self-hosted Bitwarden servers**. **We highly recommend** turning off your mainstream Bitwarden browser extension to prevent the apps from competing on things like autofill and 2FA, and uninstalling your mainstream desktop app to prevent them from competing on biometrics. You should only have **one version of each app** active at a time. For the desktop app, on macOS you may be prompted prompted to save your OS password to the keychain so that the beta app can access secure storage. We recommend selecting **Always Allow**. ### Send feedback We're excited to hear what you think about the beta: - To share your experience with the beta, [fill out the survey](https://docs.google.com/forms/d/e/1FAIpQLSdSVNSLkHTt399Okh_WbdZOZ01iEAcpH5-rFbz4sJDIgqe1Og/viewform) and talk about your experience in the [community forum thread](https://community.bitwarden.com/t/try-out-the-redesigned-bitwarden-apps-now-in-beta/102516). - To report a bug, [open a GitHub Issue](https://github.com/bitwarden/clients/issues) by selecting **New Issue** and using the **Browser Extension Beta Bug Report** or **Desktop Beta Bug Report** templates. ### Known issues This section contains a list of known issues in the beta apps as of launch: | Feature | Client(s) | Description | |------|------|------| | Biometric unlock | Desktop | If you have more than one Bitwarden desktop app installed, biometric unlock may not work as expected. To fix this, remove all Bitwarden desktop apps and reinstall only the version you prefer to use. | | Clearing organization filters | Browser extension | When 2+ organizations are selected, removing one organization’s filter chip also removes the filter chips for that organization’s shared folders. Afterward, the “My folders” filter may be missing from the filter menu. | | Shared folder names | Desktop | Long shared folder names are truncated. | | Folder selection dropdowns | Desktop | The folder dropdown experience is not as functional as desired when you have many nested shared folders. | | Shared folder nesting | Desktop | Nested shared folders are not indented in the vault list, making it unclear which shared folders are inside others. | | Expanding nested folders | Browser extension | The target click area for expanding a nested shared folder is overly small and can be hard to tap or click. | | Designating favorites | Desktop | Adding or removing the favorite status from an item may cause other items in the list to briefly flicker or experience other visual artifacts. | | Loading placeholders | Browser extension | The loading placeholders shown while your vault loads are not smooth. | | Account switcher | Desktop | An extra divider line appears above “Add account” when only one account is signed in, and the lock icon sits too close to its label. | | Buttons | Browser extension | Some margins around buttons are not correctly displaying. Additional refinements planned. | ### Leave the beta You can swap between the beta and mainstream apps until the beta ends on October 31, 2026. If you want to leave the beta before that date, stop using the beta app and uninstall it. **When the beta ends, it's critical to switch to the mainstream app** to continue receiving updates. --- URL: https://bitwarden.com/ja-jp/help/releasenotes/ --- # Release Notes > [!TIP] Subscribe to Release Notes > リリースの発表を直接あなたの受信トレイに配信されますか？最新のBitwardenリリースメモの更新を受け取るためにメールアドレスでサインアップしてください。 > > [Contact form] > > リリースウィンドウの発表を含む、サービスの更新情報を得るために、[BitwardenステータスRSSフィード](https://status.bitwarden.com/)にも登録することができます。 ## Overview The releases labeled in this document represent releases of the Bitwarden server. Client applications (browser extensions, mobile apps, desktop apps, and the CLI) that are released within the same window will be listed with their specific version number, which may vary from the associated server version number. Learn more about [software release support at Bitwarden](https://bitwarden.com/ja-jp/help/bitwarden-software-release-support/)*.* ### Client apps and self-hosted servers Client applications and self-hosted servers are released in the days following a server release to ensure stability. Apps distributed through app stores go through an additional approval process by the distributor. As a result, client **applications and self-hosted servers should expect to receive new features following their announcement** on this page. ### Progressive feature rollout Some features are rolled out progressively to users over time. Features that are being rolled out in this manner may be available for some users before others. > [!TIP] Progressive rollout star > Features marked with a ⭐ **Star icon** are part of a progressive rollout. ### Links to GitHub Bitwarden believes source code transparency is an absolute requirement for security solutions like ours. View full, detailed Release Notes in GitHub using any of the following links: - [Server Releases](https://github.com/bitwarden/server/releases) - [Web Releases](https://github.com/bitwarden/clients/releases/) - [Desktop Releases](https://github.com/bitwarden/clients/releases) - [Browser Extension Releases](https://github.com/bitwarden/clients/releases) - [Android Releases](https://github.com/bitwarden/android/releases) - [iOS Releases](https://github.com/bitwarden/ios/releases) - [CLI Releases](https://github.com/bitwarden/clients/releases) - [Directory Connector Releases](https://github.com/bitwarden/directory-connector/releases) ## Release Announcements ## 2026.10.0 (The listed release number is for the Bitwarden Server. Other version numbers released in this cycle include Web 2026.10.0, Browser Extension 2026.10.0, Desktop 2026.10.0, Mobile 2026.10.0, and CLI 2026.10.0) #### Password Manager - ⭐ **Share via link**: Premium users and members of paid organizations can now share a temporary copy of a vault items with specific people using a link, with rules that control who can open it and for how long. Learn more about [sharing vault items](https://bitwarden.com/ja-jp/help/sharing/). - ⭐ **Vault health reports**: You can now run [vault health reports in your browser extension](https://bitwarden.com/ja-jp/help/browser-extension-vault-health-reports/) to identify exposed, weak, and reused passwords. Premium and Families subscriptions can see which specific logins are at-risk, and those with a Free subscription can see how many passwords are flagged. #### Self-host - **New environment variable**: You can now set the lifetime duration of access tokens using an [environment variable](https://bitwarden.com/ja-jp/help/environment-variables/#optional-variables/). ## 2026.9.2 (The listed release number is for the Bitwarden Server. Other version numbers released in this cycle include Web 2026.9.1, Browser Extension 2026.9.3, Desktop 2026.9.1, Mobile 2026.9.1, and CLI 2026.9.1) #### Password Manager > [!NOTE] Extension Chrome version requirement update > The Bitwarden Chrome browser extension now requires Chrome version 134+. - ⭐ **Password Manager redesign beta**: Bitwarden is updating the look and feel of Password Manager apps, now available as a [beta for cloud users of Chrome browser extensions and desktop apps](https://bitwarden.com/ja-jp/help/redesign-beta/). This beta is opt-in, can be used with your current cloud Bitwarden account, and you can switch back at any time. ## 2026.9.0 (The listed release number is for the Bitwarden Server. Other version numbers released in this cycle include Web 2026.9.0, Browser Extension 2026.9.0, Desktop 2026.9.0, Mobile 2026.9.0, and CLI 2026.9.0) #### Password Manager - **Autofill SSH keys**: SSH key items stored in your vault can now be autofilled using existing browser extension autofill methods, the same way logins, cards, and identities are autofilled. Learn more about [autofill ](https://bitwarden.com/ja-jp/help/auto-fill-browser/)and [SSH keys](https://bitwarden.com/ja-jp/help/about-ssh/). - ⭐ **Quick copy from desktop app**: Copy shortcut buttons are now available for vault items when you hover over them in the desktop app, making it faster to [copy an item's credentials](https://bitwarden.com/ja-jp/help/managing-items/#copy-item-credentials/). #### Admin Console - ⭐ **Stage users with SCIM and Directory Connector**: Users provisioned with SCIM or Directory Connector can now be provisioned into a [Staged status](https://bitwarden.com/ja-jp/help/managing-users/#member-statuses/) rather than immediately issued invitations. This is controlled by a new setting [in the SCIM provisioning view](https://bitwarden.com/ja-jp/help/about-scim/#invite-users-after-provisioning/) or [within Directory Connector's sync options](https://bitwarden.com/ja-jp/help/user-group-filters/#automatically-send-email-invitations/). > [!TIP] Staged status differential defaults > For **new organizations** and organizations **not yet using SCIM or Directory Connector**, both tools by default will be set to provision users into the Staged status rather than automatically issue invitations. > > For organizations **already using SCIM or Directory Connector**, both tools will continue to automatically issue invitations in order to not disrupt existing workflows. You can change that setting whenever you're ready to do so. - ⭐ **Fill assist policy and custom rulesets**: Fill assist can now be set on by default on members' clients [with a policy](https://bitwarden.com/ja-jp/help/policies/#activate-fill-assist/). That same policy can be used to substitute the Bitwarden-curated ruleset with a [custom ruleset built and maintained by your organization](https://bitwarden.com/ja-jp/help/custom-fill-assist-rules/). - **Access controls enforced on iOS**: The existing access control policies configured in the [Manage Send policy](https://bitwarden.com/ja-jp/help/policies/#manage-send-and-share/) are now enforced on iOS applications. - **Vault banner policy for mobile users**: The [vault banner](https://bitwarden.com/ja-jp/help/policies/#vault-banner/) policy's custom banners will now apply to iOS and Android user vaults. ## 2026.8.1 (The listed release number is for the Bitwarden Server. Other version numbers released in this cycle include Web 2026.8.1, and Mobile 2026.8.1) #### Password Manager - ⭐ **Quick copy from web app**: A new setting displays copy shortcut buttons on vault items when you hover over them in the web app, making it faster to [copy an item's credentials](https://bitwarden.com/ja-jp/help/managing-items/#copy-item-credentials/). - ⭐ **"New" buttons renamed to "Add" or "Create"**: The New button is now + **Add** in most locations, including when [adding a new vault item](https://bitwarden.com/ja-jp/help/managing-items/#add-items/), and to + **Create** when configuring a [Send](https://bitwarden.com/ja-jp/help/create-send/#create-a-send/). This is a cosmetic update only; there are no changes to functionality. #### Admin Console - ⭐ **Generate organization invite link**: Enterprise organizations can now generate a shareable link to [invite members](https://bitwarden.com/ja-jp/help/managing-users/#tab-invite-by-link-1FpWqHUBGbhM3aGLCHtK6P/). Share the link through your organization's preferred communication channel, and restrict it to specific email domains to control who can use it. Rotate the link at any time to invalidate the previous one, or deactivate it to stop new members from joining. ## 2026.8.0 (The listed release number is for the Bitwarden Server. Other version numbers released in this cycle include Web 2026.8.0, Browser Extension 2026.8.0, Desktop 2026.8.0, Mobile 2026.8.0, and CLI 2026.8.0.) #### Password Manager - ⭐ **Action bar on desktop**: The action bar is now available on the Bitwarden desktop app. Use the action bar to perform bulk vault activities such as [assigning item(s)](https://bitwarden.com/ja-jp/help/sharing/) to a [collection](https://bitwarden.com/ja-jp/help/about-collections/) or [folder](https://bitwarden.com/ja-jp/help/folders/), and [archiving](https://bitwarden.com/ja-jp/help/managing-items/#archive/) vault items. - **Devices list now available on iOS**: The [Devices list](https://bitwarden.com/ja-jp/help/manage-devices/), used to surface devices that your account has been used on, is now available on iOS. - **Import from Delinea**: You can now import `.csv` and `.xml` files from Delinea to quickly transfer your data to Bitwarden. > [!NOTE] How Delinea import works > When importing secrets from Delinea Secret Server, any item with a URL associated with it will automatically take the Login item type. All other imported data will take the Secure Note type with custom fields to accommodate your data. #### Admin Console - ⭐ **Manage Send policy**: Organizations can now control all Send-related functions with the **Manage Send** policy in the Admin Console. The new [policy](https://bitwarden.com/ja-jp/help/policies/) replaces the previous set of separate Send policies. - ⭐ **Generic HEC integration**: Bitwarden Teams and Enterprise organizations can now integrate with any HTTP event collector compatible platform for security information and event management (SIEM). Set up an [HEC integration](https://bitwarden.com/ja-jp/help/http-event-collector/). - ⭐ **Change members' email and name**: Administrators can now [update a member's account email address and name](https://bitwarden.com/ja-jp/help/change-members-account-email-and-name/) directly from the Admin Console. This only applies to claimed accounts without a master password, such as those using Key Connector or trusted devices. Users with a master password can still self-serve update their email address. #### Self-host - **Helm Chart identity certificate password rotation**: Customers self-hosting with the Helm chart who first deployed with a version prior to 2.0.0 may be required to rotate their server's identity certificate password. Learn [whether you will be required to](https://bitwarden.com/ja-jp/help/rotate-identity-certificate-helm/) and, if so, [how to rotate your certificate password](https://bitwarden.com/ja-jp/help/rotate-identity-certificate-helm/#rotate-your-certificate-password/). ## 2026.7.2 (The listed release number is for the Bitwarden Server. Other version numbers released in this cycle include Web 2026.7.1, and Mobile 2026.7.1) This release delivers routine maintenance and backend improvements. ## 2026.7.0 (The listed release number is for the Bitwarden Server. Other version numbers released in this cycle include Web 2026.7.0, Browser Extension 2026.7.0, Desktop 2026.7.0, Mobile 2026.7.0, and CLI 2026.7.0.) #### Password Manager - ⭐ **Action bar for vault items**: A new batch action bar has been added to the vault web app and admin console. Use the action bar to perform vault activities such as [sharing item(s)](https://bitwarden.com/ja-jp/help/sharing/) to a collection or [folder](https://bitwarden.com/ja-jp/help/folders/), and [archiving](https://bitwarden.com/ja-jp/help/managing-items/#archive/) vault items. - ⭐ **Save and fill from extensions**: On browser extensions, the inline menu can now more easily [simultaneously save and autofill new credentials](https://bitwarden.com/ja-jp/help/auto-fill-browser/#tab-add-an-account-with-inline-autofill-1GyDvute7sK75h9VvnBgef/). - **CXP available on Android**: With Android 10+, you can [import directly](https://bitwarden.com/ja-jp/help/import-data/#tab-mobile-5ALQx9afSqWXX9jfXsY5sb/) to or [export directly](https://bitwarden.com/ja-jp/help/export-your-data/#tab-mobile-1QlXqfleMlF6jWT87Dbn2u/) from Bitwarden and any other Android app that supports [FIDO's Credential Exchange Protocol](https://fidoalliance.org/specifications-credential-exchange-specifications). - ⭐ **Make Bitwarden default on extension installation**: Browser extensions will now prompt you to [make Bitwarden your browser's default password manager](https://bitwarden.com/ja-jp/help/disable-browser-autofill/) on installation. - ⭐ **Keeper direct importer**: Transfer your data from Keeper Password Manager without needing to download an export file using the [new direct import option](https://bitwarden.com/ja-jp/help/import-from-keeper/#import-directly-from-keeper/). - **KeePass KDBX importer**: You can now [import a KeePass Password Manager KDBX file](https://bitwarden.com/ja-jp/help/import-from-keepass/) directly into Bitwarden, secured with a password or key file. Previously, KeePass data could only be imported using unencrypted CSV or XML files. - **SSH Agent updates**: This release includes updates to the SSH agent for reliability and performance. Learn more about the SSH agent in these articles: - [About SSH](https://bitwarden.com/ja-jp/help/about-ssh/): A conceptual overview of SSH keys and how the SSH Agent works. - [SSH Agent](https://bitwarden.com/ja-jp/help/ssh-agent/): A step-by-step guide to set up and use the SSH Agent in different scenarios. - **Desktop app tray behavior updates**: The settings that control tray or menu bar behavior and minimization have been consolidated into a streamlined [Keep Bitwarden running in the background](https://bitwarden.com/ja-jp/help/app-settings/) setting. - **Disable automatic update variable rename**: The environment variable you can use to [prevent Bitwarden desktop apps from automatically updating](https://bitwarden.com/ja-jp/help/product-faqs/#q-can-i-turn-off-automatic-updates-for-bitwarden/) has been renamed. - **Streamlined extension biometrics**: Enabling biometrics for browser extensions has been made easier. Using biometrics will still require running the desktop app, however, you will no longer be required to enable the **Allow browser integration** option to do so. Learn more about [biometric unlock](https://bitwarden.com/ja-jp/help/biometrics/). #### Admin Console - ⭐ **Vault banner Enterprise policy**: Admins can now display [custom banners](https://bitwarden.com/ja-jp/help/policies/#vault-banner/) at the top of members' vaults, such as service announcements or company reminders. - ⭐ **Send event logs**: Creating, editing, deleting, and accessing a [Send](https://bitwarden.com/ja-jp/help/about-send/) will now [log an event](https://bitwarden.com/ja-jp/help/event-logs/) in the Admin Console. #### Self-host - **Change database backup filenames to local time**: Add a variable to your `mssql.override.env` file to express timestamps in backup filenames in [local time instead of the default UTC](https://bitwarden.com/ja-jp/help/backup-on-premise/#tab-docker-1WWwN4pHBa365HVcUSNqdj/). ## 2026.6.2 (The listed release number is for the Bitwarden Server, other versions released in this cycle include Web 2026.6.4 and Mobile 2026.6.1) This release delivers routine maintenance and backend improvements. ## 2026.6.1 (The listed release number is for the Bitwarden Server, other version numbers released in this cycle include Web 2026.6.2, Browser Extension 2026.6.0, Desktop 2026.6.0, Mobile 2026.6.0, and CLI 2026.6.0) #### Password Manager - ⭐ **Fill assist for browser extensions**: Activate [fill assist](https://bitwarden.com/ja-jp/help/fill-assist/) to improve autofill accuracy on a Bitwarden-curated selection of websites known to cause widespread autofill issues. - ⭐ **Biometrics on Linux simplified**: Setting up [biometrics on Linux](https://bitwarden.com/ja-jp/help/biometrics/#tab-linux-2vCWb5iFg4OqKS0B2xXpqW/) to unlock the Bitwarden desktop no longer requires a secret service daemon. - ⭐ **Desktop app settings UI update**: The Desktop app settings dialogue has been updated. Learn more about the [Desktop app](https://bitwarden.com/ja-jp/help/getting-started-desktop/). - **Send recipient limit**: When creating a Send restricted to [specific people](https://bitwarden.com/ja-jp/help/send-privacy/#email-verified-recipients/), the email address field now supports up to 2,500 characters. - ⭐ **At-risk password notification UI update:** The [at-risk password label](https://bitwarden.com/ja-jp/help/change-at-risk-passwords/) below the password field on **View Login** remains, but the banner that previously appeared at the top of the view was removed. The banner that appears in your vault when Access Intelligence is used to [request a password change](https://bitwarden.com/ja-jp/help/access-intelligence/#requesting-password-changes/) did not change. - **Vault sync UI update in browser extension**: The **Sync vault now** text is now greyed out while a [sync](https://bitwarden.com/ja-jp/help/vault-sync/) is in progress and becomes clickable again once the sync is complete. #### Admin Console - ⭐ **Organization policies now enforced for accepted members**: Once a user accepts an organization invite, all configured [organization policies](https://bitwarden.com/ja-jp/help/policies/) apply to their account. ## 2026.6.0 (The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Directory Connector 2026.6.0, Web 2026.6.0 and Mobile 2026.5.1) #### Password Manager - ⭐ **Devices list now available on Android**: The [Devices list](https://bitwarden.com/ja-jp/help/manage-devices/), used to surface devices that your account has been used on, is now available on the Android. #### Directory Connector The newest version of Directory Connector includes modernizations and infrastructure improvements that will affect installing or updating the app: - Directory Connector for macOS is **now shipped as a native ARM64 binary**, replacing the Rosetta build of the app. On macOS, Directory Connector is now only supported on Apple Silicon. - If you use both the Directory Connector Desktop App and CLI, you must update both clients before using the newest version of either. - Keytar has been replaced with OS-specific native modules. As a result, a different file is packaged with the `bwdc` CLI executable. The [setup process](https://bitwarden.com/ja-jp/help/directory-sync-cli/) remains the same despite the new filename. ## 2026.5.0 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2026.5.0, Browser Extension 2026.5.0, Desktop 2026.5.0, Mobile 2026.5.0, and CLI 2026.5.0)* #### Password Manager - ⭐ **Devices list now available on desktop**: The [Devices list](https://bitwarden.com/ja-jp/help/manage-devices/) is now available on the desktop app, alongside the web app and browser extension, to surface devices that your account has been used on. - **Biometrics integration now available on Flatpak and Snap**: [Biometric unlock of browser extensions](https://bitwarden.com/ja-jp/help/biometrics/), usable through an integration with the Bitwarden desktop app, is now available on Flatpak and Snap distributions. - ⭐ **Web app quick actions**: Launch a website and copy vault data from new quick actions buttons, available by hovering over an item in the web app. - **Send UI update:**Selecting a [Send](https://bitwarden.com/ja-jp/help/about-send/) item in the browser extension and web app will now display a View screen instead of routing directly to the Edit screen. #### Admin Console - ⭐ **Blumira SIEM integration**: Teams and Enterprise organizations can now [integrate with Blumira](https://bitwarden.com/ja-jp/help/blumira-siem/) for security and event management (SIEM). - ⭐ **Expanded account recovery options**: Account recovery now supports revoked members and can [reset two-step login methods](https://bitwarden.com/ja-jp/help/recover-a-member-account/). - **Revoked member reason**: There's a new tooltip next to each member on the **Members** → **Revoked** page that explains why members were [revoked](https://bitwarden.com/ja-jp/help/revoke-users/) from your organization. - **Updated event logs**: Password Manager now saves when an attachment is added to an organization-owned item, using the existing [Created attachment for item](https://bitwarden.com/ja-jp/help/event-logs/#item-events/) event. #### Self-host - **Helm Chart v2.0**: Version 2.0 of the self-host Helm chart will includes two breaking changes: - NGINX `ingress` is now **disabled by default** in this version of the chart. The chart includes support for Gateway API as an alternative. - The `image.name` field has been removed from `values.yaml`. Any configurations using `image.name` must be updated to use `image.repository` instead. > [!NOTE] Helm Ingress deprecation > Before upgrading to this version of the chart, review these changes and update your values file accordingly. For additional information on setting up or migrating to Gateway API, refer to [Helm Traffic Routing](https://bitwarden.com/ja-jp/help/traffic-routing/). ## 2026.4.1 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2026.4.2, Browser Extension 2026.4.0, Desktop 2026.4.0, Mobile 2026.4.1, and CLI 2026.4.0)* #### Password Manager - ⭐ **Change master password on extensions and desktop**: You can now [change your master password](https://bitwarden.com/ja-jp/help/master-password/#change-master-password/) on browser extensions and desktop apps. To support future improvements, workflows that allowed a master password change via the CLI were removed. - ⭐ **Desktop UI updates**: The desktop app UI has been updated with visual improvements. - ⭐ **Click to autofill by default**: Within the browser extension, you can now click anywhere on an item within **Autofill suggestions** to insert your credentials. This update removes the **Fill** button and **Click items in autofill suggestions to fill** setting for a more streamlined appearance. - **Updated Clear Clipboard default**: The browser extension's [Clear Clipboard setting](https://bitwarden.com/ja-jp/help/auto-fill-browser/#set-up-autofill/) now defaults to five minutes, an extra precaution to help keep your credentials secure. - **mTLS support now on iOS:** Both the iOS and Android mobile apps now support uploading mTLS certificates for self-hosted servers that require client authentication. Upload your certificate [when you set your server URL](https://bitwarden.com/ja-jp/help/change-client-environment/#tab-mobile-app-4dQ4hW1QAwVBuReXk2Txx0/). - **Attachment status loading bar**: Uploading an attachment on the desktop app and browser extension will display an upload status bar. - **Keeper JSON importer**: You can now [import data from Keeper](https://bitwarden.com/ja-jp/help/import-from-keeper/) with a JSON file. ## 2026.4.0 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2026.4.0 and Mobile 2026.4.0.)* #### Password Manager - **Preview image attachments on Android**: You can now [preview image attachments](https://bitwarden.com/ja-jp/help/attachments/#view-an-attachment/) from within the Password Manager Android app, without having to download the file to your device. Previewing image attachments will be available on iOS in a future release. #### Admin Console - **Updated Enterprise Policies page**: On the Policies page, the [Enterprise Policies](https://bitwarden.com/ja-jp/help/policies/) are now organized into three categories: Data Controls, Authentication, and Vault Management. You can also review at a glance which policies are turned on or off. - **Access Intelligence dashboard update**: Visualize [how at-risk applications, passwords, and members have changed over time](https://bitwarden.com/ja-jp/help/access-intelligence/#activity/) relative to absolute changes in application, password, and member counts with new graphs on the Access Intelligence Activity view. ## 2026.3.2 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2026.3.1, Browser Extension 2026.3.0, Mobile 2026.3.1, Desktop 2026.3.1, and CLI 2026.3.0.)* #### Password Manager - ⭐ **Autofill button on View Login**: Autofill credentials directly from the [View Login](https://bitwarden.com/ja-jp/help/auto-fill-browser/#view-login/) page in the browser extension. - **Generator options for password protected Sends**: All password generator features are now available when creating password protected [Sends](https://bitwarden.com/ja-jp/help/about-send/). - **Arm64 builds available for Linux**: Arm64 desktop builds are now available for Linux users on Snapcraft and Flathub. See [downloads](https://bitwarden.com/ja-jp/download/#downloads-desktop-applications/) for additional information. #### Admin Console - ⭐ **Automatic confirmation policy**: A new policy allows for [automatic confirmation of new members joining the organization](https://bitwarden.com/ja-jp/help/automatic-confirmation/). Using this policy requires an understanding of how it works and Bitwarden support must be contacted to activate it in your organization. - ⭐ **Policy name update**: The Enforce organization data ownership policy has been renamed to [Centralize organization ownership](https://bitwarden.com/ja-jp/help/policies/#centralize-organization-ownership/). - ⭐ **Transfer items from My Vault to My Items**: Organizations using the Centralize organization ownership policy can now [opt to prompt](https://bitwarden.com/ja-jp/help/policies/#centralize-organization-ownership/) users to [transfer items from My Vault to My Items](https://bitwarden.com/ja-jp/help/transfer-ownership/) using the browser extension. ## 2026.3.0 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2026.3.0, Browser Extension 2026.3.0, and Mobile 2026.3.0.)* #### Password Manager - **Email verification for Bitwarden Send**: Protect Sends with email verification is now available on mobile clients. Learn more about [Bitwarden Send](https://bitwarden.com/ja-jp/help/about-send/). #### Authenticator - **Session timeout for Android**: The [Bitwarden Authenticator](https://bitwarden.com/ja-jp/help/bitwarden-authenticator/) Android app can now be set to lock after a period of time that you can set. Unlock with your device’s chosen method, like a pin or biometric. - **New app icon for iOS**: The [Bitwarden Authenticator](https://bitwarden.com/ja-jp/help/bitwarden-authenticator/) iOS app has a new app icon. #### Admin Console - ⭐ **Bulk invite improvements**: Several improvements have been added to the [organization user invite process](https://bitwarden.com/ja-jp/help/managing-users/), such as a visual status indicator and bulk-action warnings. ## 2026.2.1 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2026.2.1, Browser Extension 2026.2.0, Mobile 2026.2.1, Desktop 2026.2.1, and CLI 2026.2.0.)* #### Password Manager - **Email verification for Bitwarden Send**: When users create a Send, they can choose to protect it with email verification for recipients. Learn more about [Bitwarden Send](https://bitwarden.com/ja-jp/help/about-send/). - **Item archiving**: Users on paid subscriptions can now [archive vault items](https://bitwarden.com/ja-jp/help/managing-items/#archive/) to exclude them from search and from autofill without removing them from the vault. - **Biometric unlock for Flatpak**: Flatpak-installed desktop apps now support [unlock with biometrics](https://bitwarden.com/ja-jp/help/biometrics/#tab-linux-2vCWb5iFg4OqKS0B2xXpqW/). - **Increase minimum KDF iterations**: If your PBKDF2 KDF iterations are below 600,000, the default level since [release 2023.2.0](https://bitwarden.com/ja-jp/help/releasenotes/#2023-2-0/), you'll be [asked to update](https://bitwarden.com/ja-jp/help/kdf-algorithms/#low-pbkdf2-kdf-iterations/) the setting or the increase will apply automatically when you next log in or unlock with your master password. #### Admin Console - **Huntress SIEM integration**: Bitwarden Teams and Enterprise organizations can now [integrate with Huntress](https://bitwarden.com/ja-jp/help/huntress-siem/) for security information and event management (SIEM). #### Secrets Manager - **Jenkins integration:**The Bitwarden Secrets Manager CLI can now be used to [inject secrets into Jenkins Pipelines](https://bitwarden.com/ja-jp/help/jenkins-integration/). ## 2026.2.0 *(This listed release number is for the Bitwarden Server, other version numbers released in this cycle include Web 2026.2.0, Browser Extension 2026.1.1, and Mobile 2026.2.0.)* #### Password Manager - **Import SSH keys from 1Password**: [SSH keys](https://bitwarden.com/ja-jp/help/ssh-agent/) can now be [imported directly to Bitwarden](https://bitwarden.com/ja-jp/help/import-from-1password/) using the `.1pux` export format offered by 1Password. - **Import passkeys from a Bitwarden .json**: [Passkeys](https://bitwarden.com/ja-jp/help/storing-passkeys/) that are [exported from Bitwarden](https://bitwarden.com/ja-jp/help/export-your-data/) in a .json file can now be [imported](https://bitwarden.com/ja-jp/help/import-data/) to a new Bitwarden account or used as a short-term backup. #### Admin Console - **API - New member management endpoints**: The [Public API](https://bitwarden.com/ja-jp/help/api/) now includes endpoints for [revoking and restoring access](https://bitwarden.com/ja-jp/help/revoke-users/) to organization members. ## 2026.1.1 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2026.1.1, Browser Extension 2026.1.0, Mobile 2026.1.0, Desktop 2026.1.0, and CLI 2026.1.0.)* #### Password Manager - **Unlock with passkeys**: Passkeys can now [unlock your web app or browser extension](https://bitwarden.com/ja-jp/help/login-with-passkeys/#set-up-encryption-for-unlock/). This grows existing passkey support beyond logging in, letting you access your vault without entering the master password. - **Desktop app UI update**: The desktop app UI has been updated, and more updates will follow. - **New default width for extensions**: Browser extensions have a new, wider default width. You can change back to the narrow version interface or to an extra wide one [from the Appearance menu](https://bitwarden.com/ja-jp/help/change-theme/#tab-browser-extension-1yAVQbGXha0iO7CioSiFvm/). > [!NOTE] 2025.1.1 Desktop Announcement > This release includes an update of our Linux desktop to Electron 39. Users of the Bitwarden Flatpak application on Fedora-based Linux distributions with KDE may experience issues with the clipboard when importing SSH keys. This is a known issue that Bitwarden is investigating. #### Self-host - **Enhanced error log redaction**: Error logs created for authentication tokens that are invalid, expired, or have an incorrect issuer, audience, or signature, now redact all personally identifiable information (PII) and authentication data. ## 2026.1.0 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2026.1.0.)* #### Password Manager - **More 2FA security keys for Premium**: Bitwarden Premium users may now use up to 10 security keys for [two-step login](https://bitwarden.com/ja-jp/help/setup-two-step-login/), including [passkeys](https://bitwarden.com/ja-jp/help/setup-two-step-login-fido/). #### Admin Console - **Export list of members**: All organizations can [download a .csv list of members](https://bitwarden.com/ja-jp/help/managing-users/#download-list-of-members/), which details when someone uses two-step login, if they can access the Secrets Manager, and more. ## 2025.12.2 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.12.2, Browser Extension 2025.12.1, Mobile 2025.12.1, Desktop 2025.12.1, and CLI 2025.12.1)* #### Password Manager > [!NOTE] 2025.12.2 Desktop App Announcements > **Desktop App Announcement** > > An issue has been fixed for the Windows portable desktop app, the result of which will automatically log users out when the app is updated to this version. Once logged back in, the Windows portable desktop app will resume working as normal. - **Subscription storage increase**: Premium subscriptions and paid organizations now offer 5GB of storage for [attachments](https://bitwarden.com/ja-jp/help/attachments/) and [Sends](https://bitwarden.com/ja-jp/help/about-send/). - **Updating PINs on legacy clients**: Updating Bitwarden clients from version 2025.9.0 or older to this version will require users to set their PIN again in order to continue using [unlock with PIN](https://bitwarden.com/ja-jp/help/unlock-with-pin/). No changes have been made to PIN requirements themselves. #### Admin Console - **Block account creation for claimed domains policy**: This [new policy](https://bitwarden.com/ja-jp/help/policies/#block-account-creation-for-claimed-domains/) will allow administrators to prevent people with email addresses that match your [claimed domain](https://bitwarden.com/ja-jp/help/claimed-domains/) from creating a Bitwarden account outside of the organization. - **Optimized bulk re-inviting**: The ability to re-send organization invitations in bulk from the Admin Console, previously limited to 500 invitations per action, now supports up to 8,000 invitations per action. - **Session timeout policy**: You can now pick from more options in the [session timeout Enterprise policy](https://bitwarden.com/ja-jp/help/policies/#session-timeout/): On system lock, On app restart, and Never. All of the new timeout options are enforced across all Bitwarden clients when selected. ## 2025.12.1 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.12.1)* #### Password Manager - **Import and export pages renamed**: To improve the user experience, the "Import data" and "Export vault" pages have been renamed simply "Import" and "Export" on the web app. These pages will be renamed in other clients in a future release. #### Admin Console - **Enterprise policy name updated**: The "Remove individual vault export" policy is now called [Remove export](https://bitwarden.com/ja-jp/help/policies/#remove-export/). This is a name change only; what the policy does remains the same. #### Self-host - **Key Connector confirmations**: To increase security, an additional organization confirmation dialogue has been added to the [Key Connector login process](https://bitwarden.com/ja-jp/help/about-key-connector/#log-in-using-key-connector/) for new users. ## 2025.12.0 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.12.0, Browser Extension 2025.12.0, Mobile 2025.12.0, Desktop 2025.12.0, and CLI 2025.12.0)* #### Password Manager - **Vault health alerts and password coaching**: As a new feature for Premium plans, Password Manager will now [alert users that they should update a password](https://bitwarden.com/ja-jp/help/change-at-risk-passwords/) when it's detected that the password is weak, re-used, or exposed and recommend that they be updated. - **Direct import for Chrome and Brave**: Transfer your data from Chrome and Brave browsers into Bitwarden quicker than ever with [direct import](https://bitwarden.com/ja-jp/help/import-from-chrome/#import-directly-from-browser/). - **Autofill and save URI**: In the browser extension, the option to **Fill & save** has been rolled into the normal **Autofill** option. Now, when selecting Autofill for an item without a matching URI, an option to [save the current website URI to the login item](https://bitwarden.com/ja-jp/help/uri-match-detection/#save-uri-to-existing-login-item/) will appear. #### Admin Console - **Prevent SSO login for revoked users**: Users that have been revoked from an organization will no longer be able to use SSO to log in to their SSO-linked account. ## 2025.11.1 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.11.2, iOS 2025.11.0, and Android 2025.11.1)* #### Password Manager - **Log in with passkeys**: Now generally available in the browser extension and web app, log in to your Bitwarden account faster and more securely using [passkeys](https://bitwarden.com/ja-jp/help/login-with-passkeys/). - **Android autofill update**: Password manager on Android uses an updated [autofill match logic for Opera, Edge, and Samsung Internet](https://bitwarden.com/ja-jp/help/auto-fill-android/#browser-integrations/) by default. Prior to this version, this logic used only when the Compatibility Mode option was turned on. #### Admin Console - **Access Intelligence**: Enterprise organizations can use [Access Intelligence](https://bitwarden.com/ja-jp/help/access-intelligence/) to review at-risk credentials and notify members they need to [take action on those credentials](https://bitwarden.com/ja-jp/help/change-at-risk-passwords/). - **Policy name update**: The Automatically log in users for allowed applications policy has been renamed to [Automatic login with SSO](https://bitwarden.com/ja-jp/help/policies/#automatic-login-with-sso/). #### Self-host - **Bitwarden lite general availability**: [Bitwarden lite](https://bitwarden.com/ja-jp/help/install-and-deploy-lite/), formerly Bitwarden Unified, is now generally available. - **Environment variable update**: The self-host environment variable `globalSettings__syslog__destination` has been deprecated. Learn more about Self-hosted [environment variables](https://bitwarden.com/ja-jp/help/environment-variables/). #### Security - **No logout on KDF change**: [Changing KDF algorithm](https://bitwarden.com/ja-jp/help/kdf-algorithms/) will no longer log you out of client applications. ## 2025.11.0 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.11.0, Browser Extension 2025.11.0, Mobile 2025.11.0, Desktop 2025.11.0, and CLI 2025.11.0)* #### Password Manager - **Log in with passkey support on browser extensions**: Users can now log in to browser extensions [with a passkey](https://bitwarden.com/ja-jp/help/login-with-passkeys/). Currently, Chrome and Chromium-based browsers like Edge are supported. - **Windows Hello update**: You can now unlock your vault with biometrics immediately after the Windows desktop app restarts, rather than entering a master password or PIN. When setting up [biometrics in the Windows desktop app](https://bitwarden.com/ja-jp/help/biometrics/#set-up-biometrics-for-desktop-app/), uncheck **Require master password or PIN on app restart**. - **Right-click in web app**: In the web app Vaults view, you can now right-click to call up the same menu you'd access using the ⋮ options menu. - **Improved sign-up flow for premium subscription**: Users seeking the benefits of a paid Bitwarden plan will find it easier to upgrade their account. Select the **Upgrade your plan** button within the web app navigation to learn more about and select a paid plan. #### Admin Console - **Default URI match detection for organizations**: Organization owners and admins can now choose the [default URI match detection method](https://bitwarden.com/ja-jp/help/policies/#default-uri-match-detection/) for their members. Members can still edit the URI match detection method for individual login items. - **My items**: When the [Enforce organization data ownership](https://bitwarden.com/ja-jp/help/policies/#centralize-organization-ownership/) policy is turned on, the organization owns new members’ items by default. Members subject to this policy can now save items in a new [My items](https://bitwarden.com/ja-jp/help/my-items/) location, providing members with privacy while ensuring admins can transfer data after a member leaves the organization. #### Self-host > [!NOTE] Helm Version Update > **Helm Charts Versioning Update**: For Bitwarden self-host Helm charts, the CalVer versioning scheme (2025.8.0) will be deprecated on November 13, 2025. Moving forward, only SemVer versions will be supported and released. - **Backup script update**: Docker deployments utilizing the packaged [backup-db.sh script](https://bitwarden.com/ja-jp/help/backup-on-premise/) have been updated to the [Simple recovery model](https://learn.microsoft.com/en-us/sql/relational-databases/backup-restore/recovery-models-sql-server?view=sql-server-ver17) to prevent transaction log file sizes from compounding. - **Web clients require https configuration:**Self-hosted server connections will now require `https://` configuration. Server URLs without https:// will receive an error message. ## 2025.10.1 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.10.1 and Mobile 2025.10.1)* #### Password Manager - **Android Chrome integration version requirement**: To continue using the [Chrome browser integration on Android](https://bitwarden.com/ja-jp/help/auto-fill-android/#browser-integrations/), upgrade the Chrome app to at least version 135. This is required due structural changes in Chrome and Bitwarden autofill integration processes. #### Admin Console - **Sumo Logic SIEM integration**: A new integration is available for security information and event management (SIEM) [with Sumo Logic](https://bitwarden.com/ja-jp/help/sumo-logic-siem/). The integration offers comprehensive event coverage across authentication, organizational activities, and vault items. ## 2025.10.0 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.10.0, Browser Extension 2025.10.0, Mobile 2025.10.0, Desktop 2025.10.0, and CLI 2025.10.0)* #### Password Manager - **Direct importer for Edge, Opera, and Vivaldi browsers**: Move your data into Bitwarden quickly and securely with [direct import](https://bitwarden.com/ja-jp/help/import-from-chrome/#import-directly-from-browser/) for Edge, Opera, and Vivaldi browsers. - **Simplified login screen for SSO users**: Members of organizations using the [Require single sign-on policy](https://bitwarden.com/ja-jp/help/policies/#require-single-sign-on-authentication/) will now have other authentication options greyed-out on the login screen, provided they've authenticated at least once on that device. #### Secrets Manager - **New event logs**: Secrets Manager will now [log events](https://bitwarden.com/ja-jp/help/event-logs/#secrets-manager-events/) when machine accounts are created, deleted, have users or groups assigned to them, and have users or groups removed from them. #### Self-host - **New environment variables**: New [environment variables](https://bitwarden.com/ja-jp/help/environment-variables/#refresh-token-variables/) are available for configuring the handling of refresh tokens, allowing users to determine the lifetime and timeout of authentication tokens on self-hosted servers. ## 2025.9.2 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.9.1)* #### Admin Console - **Member invitation subject line update**: The [email subject line](https://bitwarden.com/ja-jp/help/list-of-emails/#critical-member-emails/) for invitations to join an organization was updated. - **Tax ID reminder**: If you're a business owner or provider admin in a country that collects [value added tax (VAT)](https://bitwarden.com/ja-jp/help/tax-calculation/#value-added-tax-vat/) and haven't added your tax ID yet, you'll see a banner on the Admin Console, Payment Details, and Provider Portal pages. Click **Add a Tax ID** to update the billing details with your organization's tax ID. #### Secrets Manager - **Terraform Provider**: Bitwarden Secrets Manager now offers a Terraform provider, capable of fetching, creating, and managing Secrets Manager secrets for your Terraform infrastructure. Learn more about the Terraform provider [here](https://bitwarden.com/ja-jp/help/terraform-provider/). ## Secrets Manager Kubernetes Operator 1.0.0 - **Update to default mapped secrets behavior:** The new default behavior of the Kubernetes operator will only sync secrets that been mapped in the `BitwardenSecret` object, unless otherwise specified with `onlyMappedSecrets: false`. Learn more about the Secrets Manager Kubernetes operator [here](https://bitwarden.com/ja-jp/help/secrets-manager-kubernetes-operator/). ## 2025.9.0 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.9.0, Browser Extension 2025.9.0, Mobile 2025.9.0, Desktop 2025.9.0, and CLI 2025.9.0)* #### Password Manager - **Device approval using browser extensions**: Approve new [trusted devices](https://bitwarden.com/ja-jp/help/add-a-trusted-device/) and [login with device](https://bitwarden.com/ja-jp/help/log-in-with-device/) requests using the browser extension. - **CXP for iOS 26**: Users on iOS 26 can now import directly to or export directly from Bitwarden and any other iOS app that supports [FIDO's Credential Exchange Protocol](https://fidoalliance.org/specifications-credential-exchange-specifications). Learn more about [importing](https://bitwarden.com/ja-jp/help/import-data/) and [exporting](https://bitwarden.com/ja-jp/help/export-your-data/). #### Admin Console - **Collection settings updates**: Some collection management settings have been renamed and more granular events will now be logged when they're turned on or off. Learn more [here](https://bitwarden.com/ja-jp/help/collection-management/). - **Organization SSH keys**: SSH keys created with the Bitwarden SSH agent can now be stored and shared in organization collections. Learn more about the Bitwarden SSH agent [here](https://bitwarden.com/ja-jp/help/ssh-agent/). ## 2025.8.1 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.8.2 and Mobile 2025.8.1)* #### Password Manager - **Card autofill for Android**: The Bitwarden Android app can now autofill cards, such as debit or credit cards, in Chrome and Chromium-based browsers. Learn more [here](https://bitwarden.com/ja-jp/help/auto-fill-card-id/). - **Failed 2FA emails**: Users will now receive an email notifying them of failed login attempts that were prevented by two-step login. If you receive these emails, update your master password immediately to one that is strong, unique, and has never been used before. Learn more [here](https://bitwarden.com/ja-jp/help/emails-from-bitwarden/). #### Secrets Manager - **New event logs**: Secrets Manager will now log events when projects are accessed, created, edited, or deleted. Learn more [here](https://bitwarden.com/ja-jp/help/event-logs/). ## 2025.8.2 (*This listed release includes ****only Browser Extensions & Desktop Apps****. The next release to include Server updates will resume the typical version progression (2025.8.1))* - To further protect against malicious websites, the inline autofill menu is now always displayed above other content on a web page. ## 2025.8.0 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.8.0, Browser Extension 2025.8.0, Mobile 2025.8.0, Desktop 2025.8.0, and CLI 2025.8.0)* > [!NOTE] Selfhost version support > To ensure compatibility with the latest Bitwarden release, please update both your clients and self-hosted server. Keeping your software current in accordance with the [Bitwarden software release support](https://bitwarden.com/ja-jp/help/bitwarden-software-release-support/) policy will help to maintain full compatibility, support, and unlock the latest Bitwarden features. #### Admin Console - **Remove card item type policy**: An enterprise policy was added that allows enterprise organizations to restrict the use of the card item type. Learn more [here](https://bitwarden.com/ja-jp/help/policies/#remove-card-item-type/). #### Password Manager - **Inline autofill** **password generator improvements**: The inline autofill password generator will now immediately offer to save the generated password as a new login item. Learn more about the inline autofill [here](https://bitwarden.com/ja-jp/help/auto-fill-browser/#inline-autofill-menu/). - **Improved Item view**: New improvements to viewing vault items have been added. Updates include favicons and other important information presented at the top of the vault item. Learn more about vault items [here](https://bitwarden.com/ja-jp/help/managing-items/). - **HTTPS now required on Android**: The Android Password Manager app now requires connection to a server using HTTPS. This change will only affect users who are self-hosting a Bitwarden server without a SSL/TLS certificate. Learn more about certificates [here](https://bitwarden.com/ja-jp/help/certificates/). - **Unlock with biometrics updates**: Desktop apps must now first be unlocked with a method other than biometrics, such as PIN or master password, after application restart. Following this, biometrics can be used to unlock. Learn more about unlock with biometrics [here](https://bitwarden.com/ja-jp/help/biometrics/). ## 2025.7.3 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.7.2)* #### Admin Console - **Members view performance improvements**: Loading times for the Members view, particularly for organizations with large numbers of members, have been optimized. #### Provider Portal - **Billing update**: Providers that have not added a payment method on the **Billing** → **Subscription** page should do so as soon as possible. Providers with unpaid invoices will now be suspended 30 days after an unpaid invoice is due, including suspension of client organizations. Adding a valid payment method, for those that have not already, will ensure seamless continuation of service. #### Self-host - **Deprecated logging methods**: For self-hosted users, the direct integration with `syslog` in Bitwarden - enabled by overriding `enabledglobalSettings__syslog__destination` - has been deprecated in favor of integrating with Docker's `syslog` drivers. Users with the deprecated method will receive warning logs to notify them of the change. Learn more [here.](https://bitwarden.com/ja-jp/help/hosting-faqs/#q-how-do-i-enable-logging-to-syslog/) ## 2025.7.1 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.7.1, Browser Extension 2025.7.0, Desktop 2025.7.1, and CLI 2025.7.0)* #### Password Manager - **URI Match Detection warning update**: Users who choose to setup URI match detection with the advanced options **Starts with** and **Regular expression** will see a warning dialogue to confirm they understand the potential security risks associated with these autofill options. Learn more [here](https://bitwarden.com/ja-jp/help/uri-match-detection/#match-detection-options/). - **Onscreen tips for new users - Browser extension**: To assist new users, onscreen tips have been added to the browser extension. These tips will help introduce new users to the features and components of the browser extension. Learn more [here](https://bitwarden.com/ja-jp/help/getting-started-browserext/). - **Browser extension permission update**: Browser extensions on Firefox and Safari will now require the notifications permission to support [log in with device](https://bitwarden.com/ja-jp/help/log-in-with-device/). - **Chromium integrations on Android**: If you use Brave or Chrome as your web browser, toggle the new **Use Brave autofill integration** or **Use Chrome autofill integration** options. Learn more [here](https://bitwarden.com/ja-jp/help/auto-fill-android/). #### Secrets Manager - **New secrets events**: Event Logs will now log when secrets are created, edited, or deleted. Learn more [here](https://bitwarden.com/ja-jp/help/event-logs/#secrets-manager-events/). ## 2025.7.0 (*The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2025.7.0)* #### Password Manager - **Password Depot 17** **import**: Password Depot 17 has been added to the list of formats available for direct import into Bitwarden Password Manager. Learn more [here](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/). #### Admin Console - **Policy rename**: The Remove individual vault policy has been renamed to the Enforce organization data ownership policy. Learn more [here](https://bitwarden.com/ja-jp/help/policies/#centralize-organization-ownership/). - **Member permissions update**: Organization members with the **Manage account recovery** permission can reset organization member's master passwords. This permission can be granted separately from the Manage users permission. Learn more [here](https://bitwarden.com/ja-jp/help/user-types-access-control/#permissions/). ## 2025.6.2 (*The listed release number is for the Bitwarden server, other version numbers released in this cycle also include Web 2025.6.1, Browser Extension 2025.6.0, Desktop 2025.6.0, and CLI 2025.6.0)* > [!WARNING] Legacy Users > Accounts using a legacy encryption scheme are no longer supported. Older accounts that were created before 2017 and have not logged into the web app since 2023 are using a legacy encryption scheme that is no longer supported. Only inactive accounts without user activity for two years may be impacted. Learn more [here](https://bitwarden.com/ja-jp/help/legacy-user-support/). > [!WARNING] Kerberos is broken > **Kerberos authentication support notice for Self-host**: In some deployment modes, self-host server versions 2025.6.0 through 2025.6.2 have had an interruption in their support for **Kerberos** external database authentication. This will be fixed in an upcoming release of the self-host server. Customers using Kerberos authentication should wait to upgrade their self-host deployments until the next release unless instructed otherwise by Bitwarden support. #### Password Manager - **Persistence in browser extensions when adding & editing items:** Browser extensions will now cache changes to item data for up to two minutes even if you click out of or minimize the extension window. - **Browser extension notification redesign**: Browser extension notifications have a new look and feel. Learn more [here](https://bitwarden.com/ja-jp/help/autosave-from-browser-extensions/). - **Advanced troubleshooting for mobile apps**: In mobile apps, users now have the option to to locally and temporarily log app events to help troubleshoot unexpected behaviors in the Bitwarden app. Learn more [here](https://bitwarden.com/ja-jp/help/flight-recorder/). #### Bitwarden Authenticator - **Sync TOTPs with Password Manager**: Users now have the option to seamlessly sync verification code data between Bitwarden Authenticator and Password Manager. Learn more [here](https://bitwarden.com/ja-jp/help/totp-sync/). ## 2025.6.1 (The listed release number is for the Bitwarden server, other version numbers released in this cycle include Web 2025.6.0 and Self-host 2025.6.1) > [!WARNING] Kerberos is broken > **Kerberos authentication support notice for Self-host**: In some deployment modes, self-host server versions 2025.6.0 through 2025.6.2 have had an interruption in their support for **Kerberos** external database authentication. This will be fixed in an upcoming release of the self-host server. Customers using Kerberos authentication should wait to upgrade their self-host deployments until the next release unless instructed otherwise by Bitwarden support. #### Self-host - **Rootless Containers for Helm**: Helm deployments can now run Bitwarden in rootless mode. Learn more [here](https://bitwarden.com/ja-jp/help/self-host-with-helm/#rootless-requirements/). ## 2025.5.3 #### Self-host - **SQL version support**: Release 2025.5.3 will be the last Bitwarden release that will maintain support for SQL Server 2019. Bitwarden fully supports SQL Server 2022. ## 2025.5.2 (*The listed release number is for the Bitwarden server, other version numbers released in this cycle also include Web 2025.5.1, Browser Extension 2025.5.1, Desktop 2025.5.0, iOS 2025.5.0, Android 2025.5.0, and CLI 2025.5.0*) > [!NOTE] 2025.5.2 Announcement > Important changes are coming to the Bitwarden clients! To help improve security and maintainability, please note that significantly older versions will cease to function if not kept up to date. This is especially important for users of our CLI. Please ensure that you have upgraded to the latest version of any installed clients. #### Password Manager - **Export attachments from desktop and CLI**: On the desktop app and CLI, you can now create a `.zip` export your individual vault file attachments. Learn more [here](https://bitwarden.com/ja-jp/help/attachments/). - **Support for dynamic colors on Android**: You can now apply color schemes to your Bitwarden Android app based on your wallpaper. Learn more [here](https://bitwarden.com/ja-jp/help/change-theme/#tab-mobile-1yAVQbGXha0iO7CioSiFvm/). - **SSH approval settings**: A new setting is available for users who have enabled the SSH agent on the desktop app. You may specify when Bitwarden will require you to authorize access to an SSH credential stored in the vault. Learn more about SSH agent settings [here](https://bitwarden.com/ja-jp/help/ssh-agent/). #### Admin Console - **Organization sponsored Families plan**: Organizations can issue sponsored Families plans directly to employees personal email accounts, including employees that aren't members of the current organization. Learn more about sponsored Families plans [here](https://bitwarden.com/ja-jp/help/organization-sponsored-families-plans/). - **Collection permissions update**: The **Can edit** and **Can edit, hidden passwords** permissions will now grant users the ability to delete collection items, unless the new **Limit item deletion to members with the Manage collection permission** has been enabled. Learn more about collection permissions [here](https://bitwarden.com/ja-jp/help/about-collections/#collections-permissions/). - **New collection management setting**: To increase privilege customization, a new collection management setting has been added, **Limit item deletion to members with the Manage collection permissions**. Learn more about collection management settings [here](https://bitwarden.com/ja-jp/help/collection-management/). ## 2025.5.0 (*The listed release number is for the Bitwarden server, other version numbers released in this cycle also include Web 2025.5.0 and Browser Extension 2025.5.0*) #### Password Manager - **Enhanced PIN requirements**: On browser extensions, PINs used for unlock must now be at least 4 characters. This will be updated in other clients in future releases. - **Export attachments from web and browser**: On the web app and browser extension, you can now create a `.zip` export that includes file attachments. This will be added to other clients in future releases. Learn more [here](https://bitwarden.com/ja-jp/help/attachments/). - **Nested collections in search results**: Nested collections are now included in search results, making it easier to find relevant items. Learn more about collections [here](https://bitwarden.com/ja-jp/help/about-collections/). #### Admin Console - **Organization features previews**: The Admin Console for Teams, Families, and Free organizations will now show previews of features included in higher subscription tiers. ## 2025.4.3 (*The listed release number is for the Bitwarden server, other version numbers released in this cycle also include Web 2025.4.1, Browser Extension 2025.4.0, Desktop 2025.4.2, and CLI 2025.4.0*) This release includes: #### Password Manager - **Persistence in browser extensions when approving devices:** Browser extensions will now wait for up to two minutes for approval even if you click out of or minimize the extension window in order to approve the request using the web app. - **Master password re-prompt desktop update**: When the master password re-prompt option is active for an item, desktop apps will now gate all fields behind successful verification instead of only hidden fields. Learn more [here](https://bitwarden.com/ja-jp/help/managing-items/#protect-individual-items/). #### Admin Console - **External ID display update**: External ID will now only be displayed for the group, collection, and member dialogue if configured using SCIM, Bitwarden Directory Connector or the API. Learn more about Directory Connector [here](https://bitwarden.com/ja-jp/help/directory-connector/). - **Member SSO external ID**: Member SSO external ID will be displayed in the member dialogue for members configured using SSO. ## 2025.4.0 This release includes: #### Password Manager - **Edge export (csv)**: Edge (csv) export has been added to the list of formats available for import into Bitwarden Password Manager. Learn more [here](https://bitwarden.com/ja-jp/help/import-data/). ## 2025.3.3 (*The listed release number is for the Bitwarden server, other version numbers released in this cycle also include Web 2025.3.1, Browser Extension 2025.3.2, Desktop 2025.3.2, and CLI 2025.3.0*) This release includes: #### Password Manager - **Browser extension filter persistence**: For an improved experience when navigating between the browser extension and a web page, search terms and filters will now persist for up to two minutes, or until you change the active tab in your browser extension. - **Browser extension loading times**: We have made several changes to improve the browser extension loading times. Learn more about the Bitwarden browser extension [here](https://bitwarden.com/ja-jp/help/getting-started-browserext/). - **Re-order website URIs**: On the web app and browser extensions Edit Login view, you can now re-order website URIs for better visual organization using the drag-and-drop (☰ ) button. - **FIDO2 two-step login support for Linux desktop**: Linux desktop apps now support two-step login using a FIDO2 passkey. Learn more [here](https://bitwarden.com/ja-jp/help/setup-two-step-login-fido/). - **SSH agent forwarding**: Support for SSH agent forwarding has been improved on the Bitwarden Desktop app. Learn more about the Bitwarden SSH agent [here](https://bitwarden.com/ja-jp/help/ssh-agent/). ## 2025.3.0 This release includes: #### My Account - **Verification of new devices, grace period for new accounts**: Newly created accounts will be exempt from new device login protection for the first 24 hours after account creation. Learn more [here](https://bitwarden.com/ja-jp/help/new-device-verification/). #### Password Manager - **Login request banner notifications**: Login with device requests will now prompt a banner notification to appear in the web app while pending approval. Learn more about login with device [here](https://bitwarden.com/ja-jp/help/log-in-with-device/). #### Admin Console - **Domain verification renamed**: Domain verification, available for Enterprise organizations, has been renamed to "claimed domains". Learn more [here](https://bitwarden.com/ja-jp/help/claimed-domains/). - **Claimed accounts**: When an Enterprise organization claims a domain, any member accounts with emails that match the domain will now be claimed by the organization, allowing account deletion by administrators. Claimed accounts also have a few other restrictions on account actions. Learn more [here](https://bitwarden.com/ja-jp/help/claimed-accounts/). - **Unassigned items in reports**: Organization-owned items not assigned to a collection are now listed with interactive links for further review in organization vault health reports. #### Self-hosting - **Move to GitHub Container Registry**: Container images have been moved from Docker Hub to GitHub Container Registry. If you're deploying with a method that doesn't use the `bitwarden.sh` or `bitwarden.ps1` scripts, update image references to GitHub Container Registry URLs (e.g. `ghcr.io/bitwarden/image_name:version`). ## 2025.2.1 (*The listed release number is for the Bitwarden server, other versions numbers released in this cycle also include Web 2025.2.2, Browser Extension 2025.2.2, Desktop 2025.2.1, and CLI 2025.2.0*) This release includes: #### My Account - **New device login protection**: To keep your account safe and secure, Bitwarden will gradually begin requiring additional verification for users who do not use two-step login or SSO. Learn more [here](https://bitwarden.com/ja-jp/help/new-device-verification/). - **Update to recovery code use**: Using a recovery code, while still requiring your email address and master password, will now automatically log you into your vault and deactivate two-step login, instead of only deactivating two-step login. Learn more [here](https://bitwarden.com/ja-jp/help/two-step-recovery-code/#use-your-recovery-code/). - **FIDO2 two-step login for macOS desktop**: macOS desktop apps now support two-step login using a FIDO2 passkey. Learn more [here](https://bitwarden.com/ja-jp/help/setup-two-step-login-fido/). #### Password Manager - **Click to autofill setting moved**: The Click to autofill setting on the browser extension has been moved to the **Settings** → **Appearance** tab. Learn more [here](https://bitwarden.com/ja-jp/help/auto-fill-browser/#customizing-autofill-behavior/). - **Prevent duplicate passkeys on iOS**: Duplicate passkeys cannot be saved on iOS that match an existing username and service already stored in the Bitwarden vault. The existing passkey may be modified or overwritten instead. Learn more about creating passkeys [here](https://bitwarden.com/ja-jp/help/storing-passkeys/#save-and-autofill-passkeys-with-bitwarden/). - **Enterprise single sign-on login update**: The "Use single sign-on" button has been added to the first step of the SSO login workflow in order to streamline Enterprise SSO login. Learn more [here](https://bitwarden.com/ja-jp/help/using-sso/#login-using-sso/). #### Admin Console - **Remove Unlock with PIN policy**: Enterprise organizations can now set a policy to prohibit members from using unlock with PIN in clients apps. Learn more [here](https://bitwarden.com/ja-jp/help/policies/#remove-unlock-with-pin/). - **Policy non-compliance change**: Policies that previously removed members from an organization for non-compliance will now revoke those members instead. Learn more [here](https://bitwarden.com/ja-jp/help/managing-users/#revoke-access/). - **Email notification for device approval requests**: Admins will now receive an email whenever a member of their organization submits a trusted device approval request. Learn more [here](https://bitwarden.com/ja-jp/help/approve-a-trusted-device/). #### Provider Portal - **Add existing organizations to Provider Portal**: Existing organizations may now be added to the Provider Portal by provider users if they are also the owner of the organization. Learn more [here](https://bitwarden.com/ja-jp/help/getting-started-providers/#add-an-existing-organization/). ## 2025.2.0 (*The listed release number is for the Bitwarden server, other versions numbers released in this cycle also include Web 2025.2.1*) > [!NOTE] New device verification release note > To keep your account safe and secure, in an upcoming release, Bitwarden will require additional verification **for users who do not use two-step login**. Users who want to avoid new device verification workflows can: > > - Preemptively set up two-step login by following any of the guides on [this page](https://bitwarden.com/ja-jp/help/setup-two-step-login/). > - Opt-out of this feature from the Settings → My account screen in the Danger Zone section. > > Learn more [here](https://bitwarden.com/ja-jp/help/new-device-verification/). This release includes: #### Password Manager - **Increased import item limit**: The limit to the number of items that can be in a Password Manager import has been increased. Learn more [here](https://bitwarden.com/ja-jp/help/import-data/). #### Admin Console - **Collection permissions updates:** - **Collection permission names updated**: Collection permission names have been updated to provide additional clarity. Learn more [here](https://bitwarden.com/ja-jp/help/user-types-access-control/#permissions/). - **Update to "Edit items, hidden passwords" permission**: To increase security, the "Edit items, hidden passwords" permission will no longer allow users to assign items within the collection to another collection. ## 2025.1.2 (*The listed release number is for the Bitwarden web app, other versions numbers released in this cycle are Server 2025.1.4, Desktop 2025.1.4, Browser Extension 2025.1.3, CLI 2025.1.3, iOS 2025.1.2, and Android 2025.1.1*) This release includes: #### Password Manager - **Change vault item owner**: On the web app, you can now share a vault item directly from the Edit window by changing its owner to any organization you're a member of. Learn more [here](https://bitwarden.com/ja-jp/help/sharing/). - **Block autofill for browser extensions**: Browser extensions can now specifically be instructed not to allow autofill on certain domains. Learn more [here](https://bitwarden.com/ja-jp/help/blocking-uris/). - **Bitwarden Send updates on mobile**: Bitwarden Send options on mobile apps have discontinued support for setting an expiration date and deactivating the Send, in accordance with what is currently available on browser extensions. Support for these options will be discontinued in other clients in future releases. Learn more [here](https://bitwarden.com/ja-jp/help/send-lifespan/). #### Plans and Pricing - **Restart organization subscription**: Bitwarden subscriptions that have ended or lapsed will now have a 7 day grace period in which users can reactivate their subscription. Learn more about organization renewal [here](https://bitwarden.com/ja-jp/help/organization-renewal/). ## 2025.1.1 This release includes: #### Password Manager - **SSH agent**: Bitwarden users can now securely store and generate SSH keys directly with Bitwarden Password Manager. Learn more about the Bitwarden SSH agent [here](https://bitwarden.com/ja-jp/help/ssh-agent/). - **Use web device approval**: Use the web app to approve new trusted devices and login with device requests. Learn more [here](https://bitwarden.com/ja-jp/help/log-in-with-device/). - **Updated generator for desktop**: The password and username generator on desktop apps has had its UI refreshed to mirror newer designs from other Bitwarden apps. Learn more [here](https://bitwarden.com/ja-jp/help/generator/). #### Admin Console - **SSO external ID added to Public API responses**: Public API responses that return data on organization members will now include their SSO external identifiers when applicable. Learn more [here](https://bitwarden.com/ja-jp/help/api/). #### Self-hosting - **Legacy user encryption key migration**: When updated to server version `2025.1.3`, self-hosted servers will require users with extant legacy encryption keys, typically accounts created prior to 2021 who do not frequently use the web app, to log in to the web app to migrate legacy encryption keys. > [!NOTE] Extant legacy security keys > Impacted users will be logged out of, and prevented from logging in to, non-web Bitwarden clients until they have completed migration by logging into the Bitwarden web app. **To ensure there is no loss of service for your users, Bitwarden recommends**: > > 1. Upgrading your self-hosted server to `2025.1.0` as soon as possible. > 2. Notifying users that they should log in on the web app following this update to ensure extant legacy keys are migrated **before being enforced**by `2025.1.3`. > 3. Scheduling the upgrade of your hosted server to `2025.1.3` some period of time following the notification to allow users to migrate extant legacy keys. ## 2025.1.0 This release includes: #### Password Manager - **More autofill customization options**: Browser extensions now have more options for customizing your autofill experience, including the ability to select the item card to autofill instead of the **Fill** button, and several quick copy actions. Learn more [here](https://bitwarden.com/ja-jp/help/auto-fill-browser/#customizing-autofill-behavior/). - **Biometric unlock for Snap Store desktop app**: Password Managed desktop apps downloaded via the Snap Store now support biometric unlock. Learn more [here](https://bitwarden.com/ja-jp/help/biometrics/#tab-desktop-2vCWb5iFg4OqKS0B2xXpqW/). - **Inline autofill for TOTP codes**: The inline autofill menu can now be used to select TOTP codes. Learn more about the inline autofill menu [here](https://bitwarden.com/ja-jp/help/auto-fill-browser/#use-the-inline-autofill-menu/). - **Long-press to autofill on iOS**: Long-press any text field on iOS 18+ to autofill from Bitwarden. Learn more [here](https://bitwarden.com/ja-jp/help/auto-fill-ios/). - **New Public API operation**: A GET operation has been added to the` /public/organization/subscription` endpoint. Learn more about the Bitwarden Public API [here](https://bitwarden.com/ja-jp/help/public-api/). #### Admin Console - **Remove Free Bitwarden Families sponsorship policy**: This policy will allow Enterprise organizations to prevent users from redeeming a sponsored Families plan through their organization. Learn more [here](https://bitwarden.com/ja-jp/help/families-for-enterprise/). - **Integrations page**: An Integrations page has been added to the Admin Console navigation menu. The integrations page provides Help Center links to popular Bitwarden integrations for SSO, event management and more! #### Provider Portal - **Provider members can no longer export client vaults**: In order to increase security and privacy for client organizations, provider members will no longer have access to export client vaults. ## 2024.12.0 > [!NOTE] U2F Support in 2025 > In 2025, Bitwarden will begin phasing out support for FIDO Universal 2nd Factor (U2F) keys, which can be identifies as those marked **(Migrated from FIDO)** in the Two-step Login → Manage FIDO2 WebAuthn view of the web app. If you currently use a migrated U2F key, remove and re-register the key to automatically [set it up with WebAuthn](https://bitwarden.com/ja-jp/help/setup-two-step-login-fido/). This release includes: #### Password Manager - **Browser extension & web app UI refresh:** The Bitwarden Password Manager browser extension UI has been redesigned. Some included styling changes also enhance the web app's UI. Learn more [here](https://bitwarden.com/ja-jp/blog/bringing-intuitive-workflows-and-visual-updates-to-the-bitwarden-browser/). - **Web app view item panel**: The web app will now open items to a View panel, rather than directly to an Edit panel. Only users with edit access to items will be able to use the Edit button to change a vault item. Learn more [here](https://bitwarden.com/ja-jp/help/managing-items/). - **Autofill TOTP codes iOS 18.0+**: Bitwarden keyboard autofill feature on iOS 18.0 (or newer) will now autofill TOTP codes in login forms. Learn more about iOS autofill [here](https://bitwarden.com/ja-jp/help/auto-fill-ios/). - **PasswordXP .csv importer**: PasswordXP .csv has been added to the list of formats available for import into Bitwarden Password Manager. Learn more [here](https://bitwarden.com/ja-jp/help/import-data/). - **Netwrix Password Secure .csv importer**: Netwrix Password Secure .csv has been added to the list of formats available for import into Bitwarden Password Manager. Learn more [here](https://bitwarden.com/ja-jp/help/import-data/). #### Admin Console - **SCIM for Teams organizations**: Teams organizations can now use System of Cross-domain Identity Management (SCIM) to automatically provision members and groups from a source directory. This was previously only available for Enterprise organizations. Learn more [here](https://bitwarden.com/ja-jp/help/about-scim/). ## 2024.11.0 This release includes: #### My Account - **Email verification during sign up for all clients**: Users who create a new Bitwarden account using any Bitwarden client will now be asked to verify their email before creating a master password. Learn more [here](https://bitwarden.com/ja-jp/help/create-bitwarden-account/). #### Password Manager - **Inline autofill menu password generation**: The inline autofill menu can now be used to easily generate passwords when filling out account creation or password update fields. Learn more [here](https://bitwarden.com/ja-jp/help/auto-fill-browser/#use-the-inline-autofill-menu/). - **Inline autofill menu options for cards and identities**: You can now turn on and off the option to include cards and identities as suggestions in the inline autofill menu. Learn more [here](https://bitwarden.com/ja-jp/help/auto-fill-card-id/#using-the-inline-menu/). - **iOS copy & paste updates**: Several updates have been added to Bitwarden on iOS copy & paste functionality for ease of use. - **Improved error handling for non-official servers**: To help users who are using non-official Bitwarden servers, new error messaging has been added to help identify errors when connecting to a non-official server. - **Temporarily remove 'Allow screen capture' toggle on desktop apps:**To improve the experience with this feature, it has been temporarily removed from macOS and Windows desktop apps. Desktops apps will, for now, be captured by screenshots and screen sharing. - **Increase min number of words for passphrases**: The passphrase generator will now require that generated passphrases include at least 6 words, except on mobile clients. Learn more [here](https://bitwarden.com/ja-jp/help/generator/#password-types/). #### Admin Console - **Collection management settings update**: The limit collection creation and deletion to owners and admins setting has been separated into two individual settings for each action respectively. Learn more about collection management [here](https://bitwarden.com/ja-jp/help/collection-management/#collection-management-settings/). - **Can manage permission required for deleting collection items**: The **Can manage** permission is now required in order to delete collection items. Users with **Can edit** will not longer have the capability. Learn more about member permissions [here](https://bitwarden.com/ja-jp/help/user-types-access-control/#permissions/). ## 2024.10.4 This release includes: #### Admin Console - **Restrict access to**`**bw list org-members**`**command**: This command, and the equivalent endpoint in the Vault Management API, is now restricted to owners, admins, and custom users with the "Manage users" permission. #### Provider Portal - **Billing system migration**: Starting this month, existing providers will begin to be migrated to the updated client organization billing system. Learn more [here](https://bitwarden.com/ja-jp/help/provider-billing/). ## 2024.10.2 This release includes: #### My Account - **Email verification during sign up**: Users who create Bitwarden accounts through the web app will now be asked to verify their email before they create a master password. Learn more [here](https://bitwarden.com/ja-jp/help/create-bitwarden-account/). #### Password Manager - **Unlock with biometrics - Linux browser extension**: Unlock with biometrics for the Bitwarden browser extension is now available for Linux users on Chromium-based browsers. Learn more [here](https://bitwarden.com/ja-jp/help/biometrics/#enable-unlock-with-biometrics/). - **Desktop apps prevent screen capture:**By default, desktop apps for Windows and macOS will now prevent screen capture and recording. Learn more [here](https://bitwarden.com/ja-jp/help/getting-started-desktop/#next-steps/). - **Sync a locked vault on desktop**: Desktop apps can now manually sync even when the active account is locked. Learn more [here](https://bitwarden.com/ja-jp/help/vault-sync/#manual-sync/). #### Admin Console - **Microsoft Sentinel integration:** A new native integration is available for security information and event management (SIEM) with Microsoft Sentinel. The integration offers comprehensive event coverage across authentication, organizational activities, and vault items. Learn more [here](https://bitwarden.com/ja-jp/help/microsoft-sentinel-siem/). - **Ping Identity SCIM support**: System for cross-domain identity management (SCIM) with Ping Identity is now officially supported for Bitwarden organizations. Use the Ping Identity SCIM integration to automatically provision members and groups in your Bitwarden organization. Learn more [here](https://bitwarden.com/ja-jp/help/ping-identity-scim-integration/). - **Upgrade plan UI improvements**: Improvements have been made to streamline the process for upgrading your organization to another plan. Learn more [here](https://bitwarden.com/ja-jp/help/about-organizations/#upgrade-an-organization/). - **Automatically log in users for allowed applications policy**: This new policy will allow IdP administrators to enable non-SSO applications to automatically log in users when launched from their IdP dashboard. Learn more [here](https://bitwarden.com/ja-jp/help/policies/#automatically-log-in-users-for-allowed-applications/). ## 2024.9.2 This release includes: #### Password Manager - **PDF attachments now downloaded by default on web app**: PDFs stored as item attachments will be downloaded to your device for viewing, rather than opening in a new browser tab. Learn more [here](https://bitwarden.com/ja-jp/help/attachments/). #### Secrets Manager - **New Machine account view**: Machine accounts have a new **Config**tab, which provides a quick view of information that might be required when configuring an application to use a machine account. Learn more [here](https://bitwarden.com/ja-jp/help/machine-accounts/#configuration-information/). ## 2024.9.1 This release includes: #### Password Manager - **Inline autofill menu for passkeys**: Use the inline autofill menu to authenticate with passkeys. Learn more [here](https://bitwarden.com/ja-jp/help/auto-fill-browser/#use-the-inline-autofill-menu/). #### Admin Console - **Member access report**: Enterprise organizations can use the member access report to monitor organization member's access to groups, collections and items. Learn more [here](https://bitwarden.com/ja-jp/help/reports/#member-access/). - **Fix for removed user events**: Events are now properly logged for users removed via the Public API or Directory Connector. ## 2024.8.2 This release includes: #### Password Manager - **Native mobile app for iOS**: Password Manager mobile apps downloaded via the Apple App Store have been upgraded to native mobile applications. Learn more [here](https://bitwarden.com/ja-jp/help/native-mobile-apps-release/). - **Password generator for password-protected exports**: Bitwarden can now generate unique passwords for password-protected exports. Learn more about password-protected exports [here](https://bitwarden.com/ja-jp/help/encrypted-export/#create-an-encrypted-export/). #### Admin Console - **Rapid7 SIEM integration:**Bitwarden organizations can now use Rapid7 for security information and event management (SIEM). Learn more [here](https://bitwarden.com/ja-jp/help/rapid7-siem/). ## 2024.8.0 > [!NOTE] Native mobile apps coming soon > In a **future** release, Password Manager mobile apps downloaded via the Apple App Store and Google Play Store will be upgraded to native mobile applications. Learn more [here](https://bitwarden.com/ja-jp/help/native-mobile-apps-release/). This release includes: #### Password Manager - **Autofill cards and identities**: Additional autofill methods can now fill cards and identities: - Autofill cards and identities using keyboard shortcuts. Learn more [here](https://bitwarden.com/ja-jp/help/auto-fill-card-id/#using-keyboard-shortcuts/). - Use the inline autofill menu for cards and identities. Learn more [here](https://bitwarden.com/ja-jp/help/auto-fill-card-id/#using-the-inline-menu/). - **Unlock with biometrics Linux desktop app**: Unlock with biometrics on the Bitwarden desktop app is now available for Linux users using Polkit. Learn more [here](https://bitwarden.com/ja-jp/help/getting-started-desktop/#tab-3-6vQUhrVotSKFarA3cqyESG/). #### Secrets Manager - **Display total amount of machine accounts, projects and secrets**: The Secrets Manager navigation bar will now display the total number of machine accounts, projects, and secrets that you have access to. #### Admin Console - **Additional supported options when changing member decryption options**: If your organization moves from SSO with trusted devices to master password decryption, users will be prompted on next log in to create a master password instead of requiring administrators to issue one beforehand. Learn more [here](https://bitwarden.com/ja-jp/help/about-trusted-devices/#impact-on-master-passwords/). #### Provider Portal - **UI improvements**: The "People" page has been renamed to the "Members" page and the color scheme of the Provider Portal has been changed to match the Admin Console. ## 2024.7.3 This release includes: #### Secrets Manager - **New Secrets Manager landing page**: Quickly learn more about Secrets Manager and sign up for the product directly from the web app. Learn more [here.](https://bitwarden.com/ja-jp/help/secrets-manager-quick-start/#getting-to-secrets-manager/) #### Provider Portal - **Limiting provider access to vault items**: For added security and privacy for clients, provider users may no longer directly view, manage, or create items in client organizations' vaults. Provider users may, however, import vault data directly to client organizations. ## 2024.7.2 This release includes: #### Provider Portal - **Consolidated billing for new providers**: Billing procedures for providers that join Bitwarden after this release are now streamlined and managed exclusively from the Provider Portal. Existing providers will be migrated to the new billing system in a future release. Learn more [here](https://bitwarden.com/ja-jp/help/provider-billing/). ## 2024.7.1 This release includes: #### Password Manager - **Remove user verification for passkeys**: The recent update requiring user verification for using a passkey on the browser extension has been temporarily rolled back. - **PRF-Enabled Passkeys will persist through account encryption key rotation**: PRF keys used when logging into Bitwarden with a passkey will now persist if users rotate their account encryption key. Learn more [here](https://bitwarden.com/ja-jp/help/account-encryption-key/#rotate-your-encryption-key/). - **Invite clarification for emergency contacts and Providers**: Trusted emergency contacts and Provider users will now move to a "Needs confirmation" state after they've accepted an invitation to make your next steps clearer. - **Bulk assign items to collections**: From the Vaults view, you can now bulk assign items to an organization's collections. A previous version of this feature was called "Move to organization". Learn more [here](https://bitwarden.com/ja-jp/help/managing-items/#assign-to-collections/). - **Renamed adding items to folders**: From the Vaults view, the option to add item to a folder has been renamed from "Move selected" to "Add to folder". Learn more [here](https://bitwarden.com/ja-jp/help/folders/#move-items-to-a-folder/). - **Deprecate desktop app setting**: The desktop app can now approve device logins by default. Learn more [here](https://bitwarden.com/ja-jp/help/log-in-with-device/). - **Improved SSO identifier workflow**: Admins can now distribute the URL of the **Enterprise single sign-on** screen with their SSO identifier included as a query parameter to automatically redirect organizations members to the IdP for a more streamlined SSO experience. Learn more [here](https://bitwarden.com/ja-jp/help/sso-faqs/#q-do-i-need-to-enter-my-sso-identifier-every-time-i-login/). #### Secrets Manager - **Add direct access to a secret**: People and machine accounts can now be directly granted access to a secret rather than requiring a project as an intermediary. Learn more [here](https://bitwarden.com/ja-jp/help/secrets/). #### Self-hosting > [!NOTE] Individual item encryption server version notice > Users should upgrade self-hosted servers to at least this version prior to the 2024.10.x release to ensure compatibility with clients using vault item keys. - **Support for bulk device approval**: Self-hosted Bitwarden servers now support bulk device approval for SSO with trusted devices. Learn more [here](https://bitwarden.com/ja-jp/help/approve-a-trusted-device/#bulk-approve-requests/). #### Security - **Vault item keys**: An extra layer of encryption in the form of a new encryption key generated for each individual vault item has been added. Learn more [here](https://bitwarden.com/ja-jp/help/bitwarden-security-white-paper/#how-vault-data-is-encrypted/). #### Plans and Pricing - **Invoicing update, monthly-billed organizations**: Teams and Enterprise organizations billed monthly will see any prorated seat count adjustments included in their next occurring monthly invoice, rather than in a newly generated invoice per seat count change. - **Invoicing update, annually-billed organizations**: Teams and Enterprise organizations billed annually will see any prorated seat count adjustments included in a once-a-month adjustment invoice, rather than in an immediately-generated separate invoice per seat count change. ## 2024.6.3 This release includes: #### Password Manager - **SSO with trusted device bulk approval**: Admins and owners may now approve trusted device requests in bulk using the [web app](https://bitwarden.com/ja-jp/help/approve-a-trusted-device/#bulk-approve-requests/) or [CLI](https://bitwarden.com/ja-jp/help/cli/#device-approval/). - **Legacy user encryption key migration**: Bitwarden accounts created prior to 2021 will have their account encryption keys migrated to Bitwarden's modern user symmetric key. These users will be logged out of non-web Bitwarden clients until they have completed the migration by logging into the Bitwarden web client. Learn more about Bitwarden encryption [here](https://bitwarden.com/ja-jp/help/what-encryption-is-used/). #### Self-hosting - **Support for more collection management options**: Self-hosted Bitwarden servers now support the **Owners and admins can manage all collections and items** collection management option. Learn more [here](https://bitwarden.com/ja-jp/help/collection-management/). ## 2024.6.1 This release includes: #### Password Manager - **Collections management update**: A collection management option has been added that allows you to determine whether admins and owners are automatically provided management permissions to all collections, and the items therein, in your organization. Learn more [here](https://bitwarden.com/ja-jp/help/collection-management/). ## 2024.6.0 This release includes: #### Password Manager - **User verification for passkeys**: Browser extensions may now prompt users to verify with biometrics, PIN, or master password when using a stored passkey to login. Learn more [here](https://bitwarden.com/ja-jp/help/storing-passkeys/#tab-browser-extensions-3XutklkReT3Gw0l1qHhBem/). - **In-product getting started**: Users that are new to Password Manager will now be shown a getting started module to help them get started protecting credentials quickly. - **Browser extension settings reorganization**: Use the newly reorganized settings screen on browser extensions to quickly locate and modify browser extension settings. - **Firefox extension gains full functionality in private windows**: Bitwarden browser extensions used in Firefox private windows no longer have any limitations. Learn more [here](https://bitwarden.com/ja-jp/help/private-mode/). - **Additional location for product switcher**: The product switcher, used to move between Password Manager, Admin Console, Secrets Manager, and Provider Portal can now also be found in the bottom left of your navigation. - **Password-protected export for browser extensions and desktop**: Browser extensions and desktop apps can now export password protected encrypted exports. Learn more [here](https://bitwarden.com/ja-jp/help/encrypted-export/#create-an-encrypted-export/). #### Bitwarden Authenticator - **Import to Bitwarden Authenticator**: Import data directly to Bitwarden Authenticator from a variety of other authenticator apps, including Google Authenticator, LastPass Authenticator, Raivo, and 2FAS. Learn more [here](https://bitwarden.com/ja-jp/help/authenticator-import-export/). #### Secrets Manager - **Start a Secrets Manager trial**: Start a Secrets Manager enterprise trial to test a proof-of-concept and gain access to enterprise features like SSO and SCIM integrations, enterprise policies, self-hosting, event logs, and priority support. [Sign-up for a free 14-day trial of Secrets Manager today](https://bitwarden.com/ja-jp/go/start-secrets-enterprise-trial/). - **Secrets Manager Kubernetes Operator (beta)**: Use the Bitwarden Secrets Manager Kubernetes Operator to securely and efficiently integrate Secrets Manager into Kubernetes workflows. Learn more [here](https://bitwarden.com/ja-jp/help/secrets-manager-kubernetes-operator/). #### Admin Console - **Configure custom users via API**: Organization members' custom role permissions can now be configured via the Public API. Learn more [here](https://bitwarden.com/ja-jp/help/api/). ## 2024.5.0 This release includes: #### Password Manager - **Clone organization items from My vault**: Users with Can manage permission can now clone organization-owned items from their Vaults view. Learn more [here](https://bitwarden.com/ja-jp/help/managing-items/#clone/). - **Browser extension platform upgrade**: Starting this week, Password Manager browser extensions will begin a gradual upgrade to a new extension platform called Manifest V3, beginning with 1% of users and increasing incrementally throughout the month of May. You do not need to take action either to initiate this upgrade or once it’s completed. #### Admin Console - **Splunk Cloud integration**: The Bitwarden Event Logs app is available for information and event management on Splunk Cloud Classic and Splunk Cloud Victoria. Learn more [here](https://bitwarden.com/ja-jp/help/splunk-siem/). #### Self-hosting - **Collection management and deprecation of manager role**: Self-hosted servers can now access collections management functionality and will have users with the Manager role migrated to the User role with a new Can manage permission. Learn more [here](https://bitwarden.com/ja-jp/help/collection-management/). > [!TIP] Update license after FC migration > If you're self-hosting, set your [collection management settings in your cloud organization](https://bitwarden.com/ja-jp/help/collection-management/) and then [update your self-hosted server's license](https://bitwarden.com/ja-jp/help/licensing-on-premise/#update-organization-license/) to carry those settings over to your self-hosted organization. ## 2024.4.2 This release includes: #### Password Manager - **Use passkeys on mobile apps**: Password Manager mobile apps can now be used to create and sign in with passkeys. This feature is available for iOS and as a beta for Android. Learn more [here](https://bitwarden.com/ja-jp/help/storing-passkeys/). - **Delete stored passkeys**: Passkeys that have been stored with Bitwarden login items can now be deleted using the Bitwarden browser extension and desktop app. Learn more [here](https://bitwarden.com/ja-jp/help/storing-passkeys/). - **Additional permission for browser extensions**: Browser extensions in this version require a new permission from Manifest V2 browsers to better manage content script injection. Learn more [here](https://github.com/bitwarden/clients/pull/8222). #### Secrets Manager - **New integrations page**: Get quick access to Secrets Manager integrations through the new page available from the Secrets Manager web app. - **Secrets Manager CLI Docker image**: The Bitwarden Secrets Manager CLI is now available as a Docker image. Learn more [here](https://bitwarden.com/ja-jp/help/secrets-manager-cli/). ## Bitwarden Authenticator Introducing the new Bitwarden Authenticator standalone mobile app. Use Bitwarden Authenticator to generate verification codes for two factor authentication for apps and websites. Download from app stores or [learn more](https://bitwarden.com/ja-jp/help/bitwarden-authenticator/). ## 2024.4.1 This release includes: #### Password Manager - **Delete stored passkeys**: Passkeys that have been stored on Bitwarden login items can now be deleted from the **Vault item** → **Edit**screen of the Bitwarden web app. Learn more [here](https://bitwarden.com/ja-jp/help/storing-passkeys/#delete-vault-item-passkey/). #### Secrets Manager - **"Service accounts" now "Machine accounts"**: Service accounts have been renamed to machine accounts. ## 2024.3.1 > [!TIP] Unassigned curfuffle > With [recent migrations to a new permissions structure](https://bitwarden.com/ja-jp/help/collection-management/#collection-management-settings/) that brings greater collections management flexibility to your organization, vault items that are not assigned to a specific [collection](https://bitwarden.com/ja-jp/help/about-collections/) are now no longer displayed in your Password Manager **All vaults** view. [Learn how to access these items](https://bitwarden.com/ja-jp/help/unassigned-vault-items-moved-to-admin-console/). This release includes: #### Password Manager - **New languages available for Bitwarden apps**: With the contributions of community translators, new language options are now available across Bitwarden apps! See a complete list of languages [here](https://bitwarden.com/ja-jp/help/localization/). Learn more about contributing to Bitwarden localization [here](https://contributing.bitwarden.com/contributing/#localization-l10n). - **Desktop app hardware acceleration**: Bitwarden desktop apps now have an option to turn on or off hardware acceleration to optimize performance. This setting is enabled by default. #### Admin Console - **Bulk assign items to collections**: Organization items can be assigned to collections in bulk from the Admin Console. Learn more [here](https://bitwarden.com/ja-jp/help/about-collections/#bulk-assign-items-to-collections/). ## 2024.3.0 This release includes: #### Self-hosting - **New logs functionality for Linux deployments**: Linux deployments using the standard `bitwarden.sh` shell script can now use a new option to download compressed log files (see [here](https://bitwarden.com/ja-jp/help/install-on-premise-linux/#script-commands-reference/)). ## 2024.2.3 This release includes: #### Password Manager - **Web app navigation update:** The Bitwarden web app has been totally redesigned! We hope you enjoy the new experience ([learn more](https://bitwarden.com/ja-jp/blog/bitwarden-design-updating-the-navigation-in-the-web-app/)). - **Duo 2FA login update:**Duo has introduced Universal Prompt for users and admins. Duo admins who have enabled the service will see slight changes to the Duo 2FA login process. See [here](https://bitwarden.com/ja-jp/help/setup-two-step-login-duo/). #### Self-hosting - **Support for log in with passkeys (beta)**: Self-hosted Bitwarden servers now support the log in with passkeys feature (see [here](https://bitwarden.com/ja-jp/help/login-with-passkeys/)). ## 2024.2.2 This release includes: #### Admin Console - **Collection management for end-users**: Organizations now have the option to allow all users to create and manage their own collections. This option, located on the **Organization info** screen, is opt-in for existing organizations and opt-out for organizations created after 2024.2.2 (see [here](https://bitwarden.com/ja-jp/help/collection-management/)). - **Deprecation of Manager role**: When you turn on collection management, organization users with the Manager role will be migrated to the User role with a new Can manage permission over their assigned collections (see [here](https://bitwarden.com/ja-jp/help/user-types-access-control/)). #### Secrets Manager - **Ansible integration**: Use Bitwarden Secrets Manager to retrieve secrets and inject them into your Ansible playbook (see [here](https://bitwarden.com/ja-jp/help/ansible-integration/)). ## 2024.2.0 This release includes: #### Password Manager - **Browser extension TOTP capture**: Use the Bitwarden browser extension to scan a webpage and save TOTP authenticator QR codes (see [here](https://bitwarden.com/ja-jp/help/authenticator-keys/#scan-a-qr-code/)). - **Increased import item quantity maximum**: Imports made to Bitwarden Password Manager can now contain roughly double the amount of data (see [here](https://bitwarden.com/ja-jp/help/import-data/)). #### Admin Console - **Unique SP entity IDs per organization**: Organizations using SAML for SSO can now upgrade their entity IDs to be unique for their organization. Doing so will require re-configuring on the IdP (see [here](https://bitwarden.com/ja-jp/help/configure-sso-saml/)). #### Plans & Pricing - **Automatic tax calculation**: Tax rates for subscriptions will now be automatically calculated based on geography by our payments sub-processor. The subtotal charged by Bitwarden will remain the same, however you may notice a change in your tax-inclusive monthly invoice. ## 2024.1.2 This release includes: #### Password Manager - **Passkey storage for self-hosted**: Passkeys can now be stored in self-hosted Bitwarden servers (see [here](https://bitwarden.com/ja-jp/help/storing-passkeys/)). #### Admin Console - **More collections permissions via Public API**: You can now use the Public API to hide passwords from users for any collection (see [here](https://bitwarden.com/ja-jp/help/api/)). ## 2024.1.0 This release includes: #### My Account - **Log in with passkeys (beta)**: Passkeys can be used to log in to the Bitwarden web app as an alternative to using your master password and email (see [here](https://bitwarden.com/ja-jp/help/login-with-passkeys/)). #### Password Manager - **Account switching for browser extensions**: Log in to up to 5 accounts and switch seamlessly between them when using Bitwarden browser extensions (see [here](https://bitwarden.com/ja-jp/help/account-switching/)). #### Admin Console - **Configure subscription via Public API**: Use new Public API endpoints to configure subscription information like seat count, maximum auto-scaling, and storage (see [here](https://bitwarden.com/ja-jp/help/api/)). - **More organization upgrade paths**: More Bitwarden organizations can now upgrade to a different subscription without needing to contact support. ## Self-host with Helm GA Bitwarden can now be self-hosted in Kubernetes deployments using a Helm Chart (see [here](https://bitwarden.com/ja-jp/help/self-host-with-helm/)). ## 2023.12.1 This release includes: #### Password Manager - **Auto-fill menu**: Auto-fill credentials while browsing the web by turning on the new inline auto-fill menu (see [here](https://bitwarden.com/ja-jp/help/auto-fill-browser/#inline-auto-fill-menu/)). ## 2023.12.0 This release includes: #### Password Manager - **Option to turn off prompt to use passkeys**: You can now choose whether or not your browser extension will ask to save and use passkeys. (see [here](https://bitwarden.com/ja-jp/help/storing-passkeys/#turn-off-passkey-prompt/)). - **Forward Email support on mobile**: Forward Email can now be used on mobile apps as a forwarded email alias provider for the username generator (see [here](https://bitwarden.com/ja-jp/help/generator/#generate-a-username/)). - **Vault health reports update**: Organization members will now see organization-owned items which they have **Can edit**access to in their individual vault health reports. #### Admin Console - **Elastic integration**: Bitwarden organizations can now use Elastic for security information and event management (SIEM) (see [here](https://bitwarden.com/ja-jp/help/elastic-siem/)). - **CLI event logs**: Event logs viewed from the web app will now specify which events were logged by the Bitwarden CLI. #### Secrets Manager - **Secrets manager CLI output**: A new format has been added to output secrets as key-value pairs in the Secrets Manager CLI (v0.4.0) (see [here](https://bitwarden.com/ja-jp/help/secrets-manager-cli/#o-output/)). ## 2023.10.0 This release includes: #### Password Manager - **Save passkeys to your vault**: Passkeys can now be stored in your Bitwarden vault! Store and log in with passkeys using the Bitwarden browser extension (see [here](https://bitwarden.com/ja-jp/help/storing-passkeys/)). - **Direct LastPass importer**: Import data from LastPass directly to Bitwarden using browser extensions or desktop apps, including if you're a member of a team using SSO with LastPass (see [here](https://bitwarden.com/ja-jp/help/import-from-lastpass/#import-to-bitwarden/)). - **Import from browser extensions and desktop apps**: Data can now be imported to Bitwarden from browser extensions and desktop apps (see [here](https://bitwarden.com/ja-jp/help/import-data/)). - **Mobile settings reorganization**: The Settings tab on mobile apps has been reorganized into more intuitive categories. - **Support for self-hosted alias providers**: The username generator on Password Manager clients can now be connected to self-hosted Addy.io and SimpleLogin instances (see [here](https://bitwarden.com/ja-jp/help/generator/#tab-simplelogin-3Uj911RtQsJD9OAhUuoKrz/)). - **Auto-fill cards and identities via context menu**: Cards and identities can now be auto-filled by browser extensions using the context menu (see [here](https://bitwarden.com/ja-jp/help/auto-fill-card-id/#using-the-context-menu/)). #### Secrets Manager - **Support for self-hosting**: Enterprise organizations can now self-host Secrets Manager (see [here](https://bitwarden.com/ja-jp/help/manage-your-secrets-org/#self-hosting/)). - **New event logs view**: Service account event logs can now be accessed directly from the service accounts view (see [here](https://bitwarden.com/ja-jp/help/service-accounts/#service-account-events/)). ## 2023.9.0 This release includes: - **FIDO2 WebAuthn now a free two-step login option**: The FIDO2 WebAuthn method for two-step login has been expanded to free accounts. Now every Bitwarden user can improve login security using compatible FIDO2 WebAuthn credentials, such as those device-bound to hardware security keys (see [here](https://bitwarden.com/ja-jp/help/setup-two-step-login-fido/)). - **Organization member email verification**: Organization members will have their email automatically verified when they [accept an invitation](https://bitwarden.com/ja-jp/help/managing-users/#accept/) to join or if they are a member of an organization using [domain verification](https://bitwarden.com/ja-jp/help/claimed-domains/). - **Export update**: JSON exports of vault data will now include the password history for applicable items (see [here](https://bitwarden.com/ja-jp/help/export-your-data/)). - **CLI password generator options:** Generating a password using the CLI has additional option flags for customizing password complexity (see [here](https://bitwarden.com/ja-jp/help/generator/#generate-a-password/)). - **ProtonPass JSON importer**: ProtonPass JSON has been added to the list of formats available for direct import into Bitwarden Password Manager (see [here](https://bitwarden.com/ja-jp/help/import-faqs/#q-what-file-formats-does-bitwarden-support-for-import/)). - **Desktop app theme update**: The desktop app's dark theme has been updated! ## 2023.8.2 This release includes: - **SSO with trusted devices:**SSO with trusted devices allows users to authenticate using SSO and decrypt their vault-stored encryption key without entering a master password (see [here](https://bitwarden.com/ja-jp/help/about-trusted-devices/)). - **Manager collection access:**To reduce visibility to non-essential data, managers can now only see collections that they are assigned to. ## 2023.8.0 This release includes: - **Secrets Manager - General availability**: Bitwarden Secrets Manager is now generally available for empowering developers, DevOps, and cybersecurity teams to centrally store, manage, automate, and deploy secrets at scale. Learn more about [Secrets Manager plans](https://bitwarden.com/ja-jp/help/secrets-manager-plans/) and [sign up today](https://bitwarden.com/ja-jp/help/sign-up-for-secrets-manager/). - **Import to a folder or collection:**Import data directly to an existing folder, or if you're a member of an organization directly to a collection, from the **Tools** → **Import data** screen. ## 2023.7.1 This release includes: - **Secrets Manager - CLI updates**: New commands were added for editing and creating projects and secrets, and the syntax used by the CLI has been restructured (see [here](https://bitwarden.com/ja-jp/help/secrets-manager-cli/)). - **EU Cloud**: Bitwarden cloud servers are now available with vault data storage in the European Union (see [here](https://bitwarden.com/ja-jp/help/server-geographies/)). ## 2023.7.0 This release includes: - **Login with device for self-hosted:**Bitwarden applications connected to self-hosted servers can now log in by sending an authentication request to a registered device instead of using a master password (see [here](https://bitwarden.com/ja-jp/help/log-in-with-device/)). - **Forward Email alias integration**: Connect the Bitwarden username generator to [Forward Email](https://forwardemail.net/) for easy creation of email aliases (see [here](https://bitwarden.com/ja-jp/help/generator/#username-types/)). - **Browser extension TOTP auto-fill:**Browser extensions will now auto-fill TOTP codes automatically unless you're using auto-fill on page load (see [here](https://bitwarden.com/ja-jp/help/auto-fill-browser/#totp-auto-fill/)). - **Policies - Renamed Admin password reset**: The Admin password reset policy is now named Account recovery administration (see [here](https://bitwarden.com/ja-jp/help/account-recovery/)). - **Use auto-fill in