Bitwarden - ユーザープロビジョニング

本記事では、OneLogin から Bitwarden へのSCIM ユーザープロビジョニングの設定手順をご案内します。

目次

• 前提条件
• ユーザープロビジョニングの設定
  1. Bitwarden側の設定
  2. OneLogin側の設定
• 任意のグループ割り当て
  1. 既存Bitwardenグループを割り当てる場合
  2. 新規Bitwardenグループを割り当てる場合
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの無効化

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Bitwardenの Team または Enterprise に契約していること
• Bitwardenの 管理者権限 をお持ちであること

ユーザープロビジョニングの設定

1. Bitwarden側の設定

1. Bitwardenに管理者でログインし、Admin Console に移動します
   
   
    
2. 設定 > SCIM プロビジョニング を開きます
   
   
    
3. SCIM を有効にする にチェックを入れ、［保存］をクリックします
   
   
    
4. SCIM URL と SCIM API キー をクリップボードへコピーします
   

2. OneLogin側の設定

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ［Add App］をクリックします
   
   
    
4. Bitwarden と検索し、該当コネクタを選択します
   
   
    
5. ［Save］をクリックします
   
   
    
6. Configuration タブに移動し、SCIM Base URL に 1. Bitwarden側の設定の手順4 で取得した SCIM URL を貼り付け、API Connection > ［Enable］をクリックします
   
   
    
7. SCIM Bearer Token に 1. Bitwarden側の設定の手順4で取得した SCIM API キー を貼り付けます
   
   
    
8. Access タブに移動し、割り当てたいユーザーが属するロールを選択します
   
   
    
9. Provisioning タブに移動し、 Enable provisioning にチェックを入れ、［Save］をクリックします
   

ユーザープロビジョニングの設定は以上です。

任意のグループ割り当て

1. Parameters タブに移動し、Optional Parameters > Groups を選択します
   
   
    
2. Include in User Provisioning にチェックを入れ、［Save］をクリックします
   
   
    
3. Rules タブに移動し、［Add Rule］をクリックします
   
   
    
4. 任意の Name を入力します
   
   
    
5. Conditions >［+］をクリックします
   
   
    
6. 任意の Conditions を設定します
   例）人事部 というロールがが割り当てられているユーザーを条件にする場合：Roles include 人事部
   

1. Bitwarden側の既存グループを割り当てる場合

1. Actions > Set Groups in Bitwarden と From Existing を選択します
   
   
    
2. Bitwarden側の既存グループを選択し、［Add］をクリックします
   
   
    
3. ［Save］をクリックします
   
   
    
4. ［Save］をクリックします
   
   
    
5. More Actions > Reapply entitlement mappings を選択します
   

2. 新規Bitwardenグループを割り当てる場合

OneLoginのロールからグループを作成し、Bitwarden のグループに割り当てます。

1. Actions > Set Groups in Bitwarden と Map from OneLogin および role を選択します
   
   
    
2. 【Bitwarden_([^,]+)】と入力し、［Save］をクリックします
   Bitwarden_([^,]+)を用いることで、role から Bitwarden_ を省いた文字の Group が作成されます
   例）Role：Bitwarden_Marketer の場合、Groups：Marketer が作成されます
   
   
    
3. ［Save］をクリックします
   
   
    
4. More Actions > Reapply entitlement mappings を選択します
   

任意のグループ割り当ては以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、対象ユーザーの Pending をクリックします
   
   
    
2. ［Approve］をクリックします
   
   
    
3. Provisioning State が Provisioned に変化することを確認します
   

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの無効化

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ご利用中の Bitwarden を検索し、該当コネクタを選択します
   
   
    
4. Provisioning タブに移動し、Enable provisioning のチェックを外し、［Save］をクリックします
   

ユーザープロビジョニングの無効化は以上です。