OneLoginと同期
この記事は、OneLoginディレクトリからBitwarden組織へのユーザーとグループの同期を開始するためのDirectory Connectorの使用方法を説明します。
Directory Connectorは、あなたのディレクトリに接続するためにOneLoginが生成したAPI資格情報の知識が必要です。次の手順を完了して、Directory Connectorの使用に必要なAPI資格情報を作成および取得します：
あなたのOneLogin管理者ポータル（
https://yourdomain.onelogin.com/管理者）から、ナビゲーションメニューから開発者 → API認証情報を選択してください。新しい資格情報ボタンを選択し、資格情報にBitwarden固有の名前を付けてください（例えば、
bitwarden-dc）。ユーザーを読むラジオボタンを選択して、ユーザーフィールド、役割、およびグループの読み取り権限を付与し、保存を選択します。
生成されたクライアントIDとクライアントシークレットをコピーしてください。これらをいつでも表示に戻ることができます。
次の手順を完了して、Directory ConnectorをOneLoginディレクトリで使用するように設定します:
ディレクトリコネクタデスクトップアプリを開いてください。
設定タブに移動してください。
タイプのドロップダウンから、OneLoginを選択してください。
このセクションで利用可能なフィールドは、選択したタイプによって変わります。
OneLoginから取得したクライアントIDとクライアントシークレットを入力してください。
リージョン ドロップダウンから、あなたの地域を選択してください。
チップ
When you're finished configuring, navigate to the More tab and select the Clear Sync Cache button to prevent potential conflicts with prior sync operations. For more information, see Clear Sync Cache.
次の手順を完了して、Directory Connectorを使用して同期する際に使用する設定を構成します:
ディレクトリコネクタデスクトップアプリケーションを開きます。
設定タブに移動してください。
同期セクションで、必要に応じて以下のオプションを設定します:
オプション | 説明 |
|---|---|
間隔 | 自動同期チェック間の時間（分単位）。 |
同期中に無効なユーザーを削除します | あなたのディレクトリで無効にされたユーザーをBitwarden組織から削除するためには、このボックスをチェックしてください。 |
現在の同期設定に基づいて既存の組織ユーザーを上書きします | このボックスをチェックすると、常にフル同期を実行し、同期されたユーザーセットにいない場合はBitwarden組織からユーザーを削除します。 |
2000人以上のユーザーまたはグループが同期することが予想されます。 | このボックスをチェックしてください、もし2000以上のユーザーまたはグループを同期する予定がある場合。このボックスをチェックしないと、Directory Connectorは同期を2000ユーザーまたはグループに制限します。 |
ユーザーがメールアドレスを持っていない場合、ユーザー名の接頭辞と接尾辞の値を組み合わせてメールアドレスを作成します。 | このボックスをチェックして、メールアドレスを持っていないユーザーのための有効なメールアドレスのオプションを作成します。 ディレクトリコネクターは、実際のまたは形成されたメールアドレスを持たないユーザーをスキップしま す。 形成されたメール = |
メールアドレスの接尾辞 | メールアドレスを作成するために使用される文字列（ |
ユーザーを同期する | このボックスをチェックして、ユーザーをあなたの組織と同期させてください。 |
ユーザーフィルター | 同期フィルターを指定してください。 |
グループを同期する | このボックスをチェックして、グループをあなたの組織と同期します。このボックスをチェックすると、グループフィルタを指定することができます。 ご注意ください、Directory ConnectorはOneLoginの |
グループフィルター | 同期フィルターを指定してください。 |
ユーザーのメールアドレスまたはグループに基づいて同期から含めるか除外するために、カンマ区切りのリストを使用してください。
備考
Directory Connector will create Bitwarden groups based on OneLogin Roles, not OneLogin Groups.
ユーザーフィルター
メールアドレスに基づいて特定のユーザーを同期に含めるか除外するには：
Bashinclude:joe@example.com,bill@example.com,tom@example.com
Bashexclude:joe@example.com,bill@example.com,tom@example.com
グループフィルター
備考
Syncing nested groups is not supported by OneLogin.
OneLoginの役割に基づいてグループを同期から含めたり除外したりするには：
Bashinclude:Role A,Role B
Bashexclude:Role A,Role B
チップ
Before testing or executing a sync, check that Directory Connector is connected to the right cloud server (e.g. US or EU) or self-hosted server. Learn how to do so with the desktop app or CLI.
Directory Connectorがあなたのディレクトリに成功裏に接続し、希望のユーザーとグループを返すかどうかをテストするには、ダッシュボードタブに移動し、今すぐテストボタンを選択します。成功した場合、ユーザーとグループは、指定された同期オプションとフィルターに従って、ディレクトリコネクタウィンドウに表示されます。
一度同期オプションとフィルターが希望通りに設定されたら、同期を開始できます。次の手順を完了して、ディレクトリコネクターとの自動同期を開始します：
ディレクトリコネクタデスクトップアプリを開きます。
ダッシュボードタブに移動してください。
同期セクションで、同期開始ボタンを選択します。
あなたは代わりに今すぐ同期ボタンを選択して、一回限りの手動同期を実行することもできます。
Directory Connectorは、設定された同期オプションとフィルターに基づいて、あなたのディレクトリのポーリングを開始します。
アプリケーションを終了または閉じると、自動同期は停止します。ディレクトリコネクタをバックグラウンドで実行し続けるには、アプリケーションを最小化するか、システムトレイに隠してください。
備考
あなたがチームスタータープランにいる場合、メンバーは10人に制限されます。ディレクトリコネクタは、10人以上のメンバーを同期しようとするとエラーを表示し、同期を停止します。