Azure Container Appsに1Password SCIM Bridgeをデプロイする

1Passwordマニュアル｜チームとビジネス向けに、Azure Container Appsに1Password SCIM Bridgeをデプロイする方法を説明します。

ヒント: Azure Container Apps を使用しない場合でも、Azure Kubernetes Service または別のデプロイ環境を使用してプロビジョニングを自動化できます。

1Password Businessでは、 1Password SCIM Bridge を使用して多くの一般的な管理タスクを自動化できます。System for System for Cross-domain Identity Management (SCIM) プロトコルを使用して、 1PasswordをGoogle Workspace、 JumpCloud、 Microsoft Entra ID、 Okta、 OneLogin、 Ripplingなどの保存済みの IDプロバイダーに接続します。

以下の手順に従って、 1Password SCIM Bridge をAzure Container Appsにデプロイできます。または、Azure Kubernetes Service にデプロイすることもできます。

ステップ1：1Passwordアカウントにプロビジョニングを追加する

1Password SCIM Bridgeを展開する前に、プロビジョニング統合を追加し、認証情報を取得する必要があります。 [Get Started]をクリックし、 1Passwordアカウントにサインインして、画面の指示に従ってください。

Get Started

保存済みのプロビジョニング統合の詳細が表示される場合は、まずそれを非アクティブ化する必要があります。 [More Actions]をクリックし、[Deactivate Provisioning] を選択します。

セットアッププロセスを完了すると、scimsession ファイルとベアラートークンが取得されます。これらを1Passwordに保存し、scimsession ファイルをコンピューターに保存します。これらは、 SCIM bridgeを展開して ID プロバイダーを接続するために必要になります。

重要: セットアップ中に受け取るベアラートークンと scimsession ファイルを一緒に使用して、 1Passwordアカウントの情報にアクセスできます。ベアラートークンを ID プロバイダーと共有する必要がありますが、絶対に共有しないでください。

ステップ2：SCIM bridgeを展開する

2.1：コンテナアプリテンプレートを読み込む

Azure Resource Manager テンプレートファイルをダウンロードします。
Microsoft Azureポータルでアカウントにサインインし、カスタムテンプレートのデプロイページに移動します。
エディターで［Build your own template］を選択します。
［Load file］をクリックし、先ほどダウンロードしたテンプレートファイルを選択します。
［Save］をクリックします。

2.2：コンテナアプリの構成とデプロイ

1. 次のフィールドに入力します。

サブスクリプション：希望するサブスクリプションを選択します。
リソースグループ：保存済みのリソースグループを選択するか、新しいリソースグループをCreateします。
地域：希望する地域を選択します。
コンテナーアプリ名：使用する名前を入力します。デフォルトでは、名前は op-scim-con-app です。
コンテナーアプリ環境変数名：使用する名前を入力します。デフォルト名は op-scim-con-app-env です。
コンテナーアプリログ分析名：使用する名前を入力します。デフォルトの名前は op-scim-con-app-log-analytics です。
Scimsession：scimession ファイルの内容を貼り付けます。
Workspace Actor：Google Workspace をIDプロバイダとして使用する場合は、サービスアカウントのGoogle Workspace管理者のメールアドレスを入力します。Google Google Workspace を使用していない場合は、このフィールドを空白のままにします。
Workspace 認証情報：ID プロバイダーとしてGoogle Workspace を使用する場合は、 Google Workspaceセットアップの一環としてダウンロードした .json キーファイルの内容を貼り付けます。Google Google Workspaceを使用しない場合は、このフィールドを空白のままにします。