OneLogin SCIM統合
クロスドメインID管理（SCIM）システムは、Bitwarden組織内のメンバーやグループを自動的にプロビジョニングおよびデプロビジョニングするために使用できます。
備考
SCIM Integrations are available for Enterprise organizations. Teams organizations, or customers not using a SCIM-compatible identity provider, may consider using Directory Connector as an alternative means of provisioning.
この記事は、OneLoginとのSCIM統合を設定するのに役立ちます。設定は、Bitwardenウェブ保管庫とOneLogin管理者ポータルを同時に操作することを含みます。進行するにあたり、両方をすぐに利用できる状態にして、記録されている順序で手順を完了することをお勧めします。
備考
Are you self-hosting Bitwarden? If so, complete these steps to enable SCIM for your server before proceeding.
SCIM統合を開始するには、管理者コンソールを開き、設定 → SCIMプロビジョニングに移動します。
SCIMを有効にするチェックボックスを選択し、SCIM URLとSCIM APIキーをメモしてください。後のステップで両方の値を使用する必要があります。
OneLoginポータルで、アプリケーション画面に移動し、アプリ追加ボタンを選択します:
検索バーにSCIMとタイプし、SCIM Provisioner with SAML (SCIM v2 エンタープライズ)アプリを選択します:
あなたのアプリケーションにBitwarden特有の表示名を付けて、保存ボタンを選択してください。
左側のナビゲーションから設定を選択し、以下の情報を設定します。これらの一部は、BitwardenのシングルサインオンとSCIMプロビジョニング画面から取得する必要があります。
アプリケーションの詳細
OneLoginは、シングルサインオンを使用しない場合でも、SAML Audience URL およびSAML Consumer URLフィールドを入力するように求めます。これらのフィールドに何を入力するかを学習してください。
API接続
次の値をAPI接続セクションに入力してください:
アプリケーション設定 | 説明 |
|---|---|
SCIMベースURL | このフィールドをSCIM URLに設定してください（詳細を学ぶ）。 |
SCIM ベアラー トークン | このフィールドをSCIM APIキーに設定してください（詳細を学ぶ）。 |
これらのフィールドを設定したら、保存を選択してください。
左側のナビゲーションからアクセスを選択してください。役割セクションで、Bitwardenにプロビジョニングしたいすべての役割にアプリケーションアクセスを割り当ててください。あなたのBitwarden組織では、各役割がグループとして扱われ、任意の役割に割り当てられたユーザーは、複数の役割が割り当てられている場合でも、各グループに含まれます。
左側のナビゲーションからパラメータを選択してください。テーブルからグループを選択し、ユーザープロビジョニングに含めるチェックボックスを有効にし、保存ボタンを選択します。
OneLoginの役割をBitwardenのグループにマッピングするルールを作成します。
左側のナビゲーションからルールを選択してください。
新しいマッピングダイアログを開くために、[ルール追加]ボタンを選択してください。
Role/Group Mapping ルールに名前を付けてください。例えば、ルールからグループを作成するなど。
条件を空白にしてください。
アクションセクションで:
最初のドロップダウンからの中のグループを設定を選択してください。
OneLoginからマップを選択するオプションを選んでください。
"For each" ドロップダウンから 役割 を選択してください。
"with value that matches"フィールドに.*を入力して、すべての役割をグループにマッピングします。または、特定の役割名を入力 してください。
ルールの作成を終了するには、保存ボタンを選択してください。
左側のナビゲーションから設定を選択し、APIステータス:の下の有効化ボタンを選択してください。
このテストはプロビジョニングを開始しませんが、BitwardenにGETリクエストを行い、アプリケーションがBitwardenから正常に応答を得た場合、有効と表示します。
左側のナビゲーションからプロビジョニングを選択します。
この画面で：
プロビジョニングを有効にするチェックボックスを選択します。
OneLoginでユーザーが削除されるとき...ドロップダウンで、削除を選択します。
OneLoginでユーザーアカウントが停止される場合...のドロップダウンで、停止を選択します。
終了したら、プロビジョニングをトリガーするために保存を選択してください。
あなたのユーザーが準備されたので、彼らは組織に参加するための招待を受け取ります。ユーザーに招待を受け入れるよう指示し、それが完了したら、組織に彼らを確認する。
備考
The Invite → Accept → Confirm workflow facilitates the decryption key handshake that allows users to securely access organization vault data.
BitwardenとOneLoginのSCIM Provisioner with SAML (SCIM v2 エンタープライズ)アプリケーションは、標準的なSCIM v2属性名を使用します。Bitwardenは次の属性を使用します：
アクティブメールアドレスまたはユーザー名表示名外部ID
- SCIMはユーザーがオブジェクトの配列として複数のメールアドレスを持つことを可能にするため、Bitwardenは値を使用します。そのオブジェクトには"primary": trueが含まれています。