JumpCloudを1Password SCIM Bridgeに接続する

1Passwordマニュアル｜JumpCloudを1Password SCIM Bridgeに接続する方法を説明し、チームとビジネスの管理を効率化しましょう。

1Password SCIM Bridgeを設定して使用し、 JumpCloudと統合する方法を解説します

1Password Businessを使うと、1PasswordをJumpCloudと統合して、多くの一般的な管理タスクを自動化できます。

the JumpCloud logo

プロビジョン

• ユーザーをCreateします。JumpCloudでCreateされたユーザーは1Password内にもCreateされます。

• ユーザー属性を更新できます。ディレクトリー内のユーザー属性を変更すると、1Passwordにマップされた属性も変更されます。

• ユーザーを非アクティブ化できます。JumpCloudでユーザーを非アクティブ化するか、ユーザーの1Passwordへのアクセスを無効にすると、そのユーザーは1Passwordで停止されます。

インポート

• ユーザーをインポートします。1PasswordでCreateされたユーザーは、保存済みのJumpCloudユーザーと照合されます。

グループ同期

• グループをプッシュします。JumpCloudでCreateされたグループはJumpCloudでのグループメンバーシップの変更は1Passwordでも行われます。

開始するには、JumpCloud Administrator Portalでアカウントにサインインし、次の手順に従ってください。

始める前に

1PasswordをJumpCloudと統合する前に、次のものが必要です。

• 展開された1Password SCIM Bridge。

• ユーザーとグループのプロビジョニングは、1PasswordアカウントのAutomated User Provisioningページでオンになっています。

ステップ1：1Password BusinessアプリケーションをJumpCloudに追加する

1Password BusinessアプリケーションをJumpCloudに追加するには：

1. サイドバーの「User Authentication」セクションで［SSO Applications］をクリックします。

2. ［Add New Application］を選択し、1Passwordを検索します。

3. 結果から［1Password］を選択し、［Next］をクリックします。

4. 表示ラベルに［1Password Business］と入力します。

5. ブックマークURLフィールドに、1Password Businessアカウントのサインインアドレスを入力します。 例： <a href="https://example.1Password.com">https://example.1Password.com</a>

6. ［Save Application］をクリックし、［Configure Application］をクリックします。

ステップ2：アプリケーションを構成する

2.1：統合を設定する

1Password Businessアプリケーションの［Identity Management］タブで、次の手順に従います。

1. ［Enable management of User Groups and Group Membership in this application］になっていることを確認します。

2. Configuration Settingsセクションで［Configure］をクリックします。

3. 次のフィールドに入力します。 Base URL：SCIM bridgeのURLを入力します（1Passwordアカウントのサインインアドレスではありません）。URLにはhttpsを使用し、末尾にスラッシュ (/) を含めないようにしてください。 例：https://scim.example.com URLが分からない場合は、SCIM bridgeがセットアップされ、デプロイされていることを確認してください。 Token Key：SCIM bridgeのベアラートークンを入力します。 ベアラートークンがない場合はこちらを見て対処してください。
4. ［Activate］をクリックします。

Configure the 1Password Business application

2.2：1Passwordへのプロビジョニングを設定する

1. ［User Groups］タブを選択します。

2. 1Passwordにプロビジョニングするグループを選択し、［Save］をクリックします。

Configure groups in the 1Password Business application

次のステップ

プロビジョニングをオンにすると、手順2.2で選択したグループが1Passwordにプロビジョニングされます。JumpCloudユーザーは、メールアドレスを照合することで1Passwordアカウントにリンクされます。チームメンバーがJumpCloudメールアドレスを1Passwordアカウントで使ってJumpCloudない場合は、1Passwordに再度招待されます。そのため、プロビジョニングをオンにする前に、影響を受けるチームメンバーがメール アドレスを更新していることを確認してください。

1PasswordにJumpCloudと同期したい保存済みのグループがある場合は、プロビジョニングによって管理されるグループに追加します。

1. 1Password.comのアカウントにサインインします。
2. サイドバーで［Integarations］を選択し、［Automated User Provisioning］を選択します。

3. Managed Groupsセクションで［Manage］を選択し、同期するグループを選択します。

以前にSCIM bridgeを使用したことがある場合は、JumpCloudと既に同期されているグループを選択してください。これにより、重複グループなど、IDプロバイダーとの同期に関する問題を防ぐことができます。

設定を管理する

割り当てられたユーザーとグループを管理するには、1Password Businessアプリケーションを開き、「User Groups」をクリックします。

• ユーザーグループを追加または削除するには、追加または削除するグループの横にあるチェックボックスを選択または選択解除し、［Save］をクリックします。

• ユーザーを追加または削除するには、ユーザーを追加または削除するグループをクリックします。グループの構成パネルで、［Users］をクリックします。グループに追加またはグループから削除するユーザーの横にあるチェックボックスをオンまたはオフにして、［Save］をクリックします。

JumpCloudでアプリケーションに対してユーザーを承認する方法についてはこちらで詳しく説明しています。

同期をオフにするには、1Password Businessアプリケーションを開き、［Deactivate IdM connection］をクリックします。［Confirm］クリックし、［Save］をクリックします。

1Passwordを使用したID管理にJumpCloudを使う方法についてはこちらをご覧ください。

ヘルプを受ける

ユーザーとグループがプロビジョニングされていない場合は、1Passwordアカウントでプロビジョニングがオンになっていることを確認してください。

1. 1Password.comのアカウントにサインインします。
2. サイドバーで［Integrations］を選択します。

3. ［Automated User Provisioning］を選択します。

4. ユーザーとグループのプロビジョニングがオンになっていることを確認します。

SCIM bridgeのベアラートークンを更新する場合は、JumpCloudでも更新する必要があります。

1. 1Password Businessアプリケーションを開きます。

2. ［Deactivate IdM connection］をクリックし、［Confirm］をクリックします。

3. ［Identity Management］をクリックし、［Configure］をクリックします。

4. SCIM bridgeのURLと新しいベアラートークンを入力します。

5. ［Activate］をクリックし、［Save］をクリックします。