1Password - OpenID Connect – ペンティオヘルプセンター

アカウントにアクセスできなくなったり、データが失われたりするのを防ぐため、1Passwordの Owners group に所属するユーザーは、シングルサインオン（SSO）が利用できません。

本記事では、OneLogin から 1Password へのOpenID Connect（OIDC）シングルサインオン（SSO）の設定手順をご案内します。

前提条件

OneLoginのライセンスプランが SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
1Password Businessアカウントで、Owners または Administrators グループに所属していること
1PasswordとOneLoginにおいて、同一のメールアドレスを使用してサインインしていること
従業員の端末上で、1Passwordのブラウザ拡張機能、1Password CLI、および1Passwordアプリケーションが最新版であること

OneLoginに管理者でログインし、［管理］をクリックします
Applications メニューから［Applications］を選択します
［Add App］をクリックします
OpenId Connect (OIDC) と検索し、該当コネクタを選択します
任意の Display Name を入力します
例）1Password - OpenId Connect (OIDC)
［Save］をクリックします
Configuration タブに移動し、Login Url に https://start.1password.com/signin?l=ja と入力します
Redirect URI's に、
https://{1Passwordのドメイン名}.1password.com/sso/oidc/redirect/
onepassword://sso/oidc/redirectと入力します
例）https://team-pentiocoltd.1password.com/sso/oidc/redirect/
　　onepassword://sso/oidc/redirect
SSO タブに移動し、Application Type を Native に変更します
Authentication Method を None (PKCE) に変更します
Client ID をクリップボードへコピーします
Access タブに移動し、割り当てたいユーザーが属するロールを選択します
［Save］をクリックします

1Passwordに所有者または管理者のアカウントにログインし、サイドバーの ポリシー を選択します
Single sign-on (SSO) の ポリシーの管理 → をクリックします
［OneLogin］を選択します
［次へ →］をクリックします
Client ID に 1. OneLogin側の設定でコピーした Client ID を貼り付けます
Well-known URL に https://<subdomain>.onelogin.com/oidc/2/.well-known/openid-configuration を入力します
例）https://example.onelogin.com/oidc/2/.well-known/openid-configuration
［次へ →］をクリックします
［次へ →］をクリックします
［接続のテスト］をクリックします
OneLoginへのログインを続行します
接続に成功しました と表示されることを確認します
［完了 →］をクリックします
IDプロバイダで1Passwordにサインインしている人 にてSSOの対象とするユーザーを選択します
例）全員
*どの項目を選択しても Owners group に属するユーザーはSSOをご利用いただけません。
［保存］をクリックします