Ping-identitet SCIM-integration

System för identitetshantering över flera domäner (SCIM) kan användas för att automatiskt tillhandahålla och avregistrera medlemmar och grupper i din Bitwarden-organisation.

Den här artikeln hjälper dig att konfigurera en SCIM-integration med Ping Identity. Konfiguration innebär att arbeta samtidigt med Bitwardens webbvalv och Ping Identity Administrator-instrumentpanelen. När du fortsätter rekommenderar vi att du har både lättillgängliga och att du slutför stegen i den ordning de är dokumenterade.

För att starta din SCIM-integrering, öppna administratörskonsolen och navigera till Inställningar → SCIM-provisionering:

Markera kryssrutan Aktivera SCIM och notera din SCIM-URL och SCIM API-nyckel. Du måste använda båda värdena i ett senare steg.

1. Navigera till provisionering av ny anslutning.
   

   

2. I fönstret Skapa en ny anslutning väljer du alternativet Välj för Identity Store.

3. I Identity Store anger du SCIM i sökrutan och väljer SCIM Outbound. När detta steg är klart, välj Nästa.
   

   

4. Ange ett namn och en beskrivning för SCIM-anslutningen.

5. Därefter kommer du att behöva ange SCIM BASE URL. Kopiera SCIM URL-värdet som finns på sidan Aktivera SCIM i Bitwarden Admin Console och klistra in det i det här fältet.

6. Använd rullgardinsmenyn Authentication Method och välj OAuth 2 Bearer Token. Ett fält kommer att visas med namnet Oauth Access Token, klistra in SCIM API-nyckelvärdet från Bitwarden Admin Console i detta fält.
   

   

7. När installationen är klar kan du välja Testa anslutning. Om det lyckas, välj Nästa.

8. På sidan Konfigurera inställningar väljer du önskade inställningar och åtgärder.
   

   note

   Setting the Remove Action setting to Disable will result in Bitwarden users being moved to Revoked status rather if the user fails to meet the filter criteria set on Ping Identity. Restoring the criteria will return the user to their previous state.
   
   If the Remove Action is set to Delete, the same action will deprovision the user.

9. Välj Spara när du är klar. Välj den nyskapade anslutningen och aktivera anslutningen med reglaget.
   

   

Innan du synkroniserar användargrupper och kataloger krävs en regel för att synkronisera användargrupperna till Bitwarden SCIM.

1. Återgå till provisioneringsskärmen.

2. Välj fliken Regler och sedan Ny regel.

3. Ange ett appspecifikt namn för regeln och välj Skapa regel.

4. Redigera den nya regeln på fliken Konfiguration. Välj Bitwarden SCIM-anslutning och sedan Spara.
   

   

5. Välj fliken Konfiguration och lägg till ett användarfilter. För mer information, se Ping Identity-dokumentationen. Välj Spara när du är klar.
   

   

6. Aktivera regeln med reglaget.
   

   

1. För att tilldela grupper, gå tillbaka till Provisioning-skärmen och välj regeln Redigera Group Provisioning.
   

   

2. Välj den eller de grupper som ska tillhandahållas och välj Spara. När den har sparats kommer katalogen att utlösa en synkronisering.

Både Bitwarden och Ping Identity SCIM Provisioner med SAML (SCIM v2 Enterprise) applikationer använder standard SCIM v2 attributnamn. Bitwarden kommer att använda följande attribut:

Användarattribut

• aktiv

• e-post eller användarnamn

• visningsnamn

• externt ID

ª - Eftersom SCIM tillåter användare att ha flera e-postadresser uttryckta som en array av objekt, kommer Bitwarden att använda värdet på objektet som innehåller "primärt": sant.

Gruppattribut

För varje grupp kommer Bitwarden att använda följande attribut:

• displayName (obligatoriskt)

• medlemmarª

• externt ID

ª - medlemmar är en array av objekt, där varje objekt representerar en användare i den gruppen.