JumpCloud SCIM-integration
System för identitetshantering över flera domäner (SCIM) kan användas för att automatiskt tillhandahålla och avregistrera medlemmar och grupper i din Bitwarden-organisation.
SCIM-integrationer är tillgängliga för Teams och Enterprise-organisationer. Kunder som inte använder en SCIM-kompatibel identitetsleverantör kan överväga att använda Directory Connector som ett alternativt sätt för provisionering.
Den här artikeln hjälper dig att konfigurera en SCIM-integration med JumpCloud. Konfiguration innebär att arbeta samtidigt med Bitwarden webbvalv och JumpCloud Portal. När du fortsätter rekommenderar vi att du har både lättillgängliga och att du slutför stegen i den ordning de är dokumenterade.
Are you self-hosting Bitwarden? If so, complete these steps to set up SCIM for your server before proceeding.
För att starta din SCIM-integrering, öppna administratörskonsolen och navigera till Inställningar → SCIM-provisionering:
Markera kryssrutan Aktivera SCIM och notera din SCIM-URL och SCIM API-nyckel. Du måste använda båda värdena i ett senare steg.
If you are already using this IdP for login with SSO, open that existing application and skip to this step. Otherwise, proceed with this section to create a new application.
I JumpCloud Portal, välj Applications från menyn och välj knappen Kom igång:
Ange Bitwarden i sökrutan och välj konfigureringsknappen:
På fliken Allmän information, ge programmet ett Bitwarden-specifikt namn.
Om du planerar att använda JumpCloud för enkel inloggning, välj fliken SSO och ställ in SSO med dessa instruktioner. När du är klar, eller om du hoppar över SSO för nu, välj aktiveringsknappen och slutför bekräftelsemodalen.
Öppna programmet igen och navigera till fliken Identitetshantering. Expandera rutan Konfigurationsinställningar och ange följande information:
När du har konfigurerat dessa fält, välj knappen Aktivera. När testet har kommit tillbaka, välj Spara.
På fliken Användargrupper väljer du de grupper du vill tillhandahålla i Bitwarden. När du väl har valt knappen Spara kommer provisionering enligt denna specifikation att börja omedelbart.
Nu när dina användare har administrerats kommer de att få inbjudningar att gå med i organisationen. Instruera dina användare att acceptera inbjudan och, när de har gjort det, bekräfta dem för organisationen.
Inbjudan → Acceptera → Bekräfta arbetsflödet underlättar handskakningen av dekrypteringsnyckeln som gör det möjligt för användare att säkert få åtkomst till organisationsvalvdata.
Bitwarden använder vanliga SCIM v2-egendomsnamn, men dessa kan skilja sig från JumpCloud-egendomsnamn. Bitwarden kommer att använda följande egenskaper för varje användare:
Bitwarden-attribut | JumpCloud standardegenskap |
|---|---|
|
|
|
|
|
|
ª - Eftersom SCIM tillåter användare att ha flera e-postadresser uttryckta som en array av objekt, kommer Bitwarden att använda värdet på objektet som innehåller "primärt": sant.
Bitwarden kommer att använda följande egenskaper för varje grupp:
Bitwarden-attribut | JumpCloud standardegenskap |
|---|---|
|
|
|
|
ª - Medlemskap skickas till Bitwarden som en array av objekt, som vart och ett representerar en användare som är medlem i den gruppen.