1Password SCIM Bridgeで問題が発生した場合
1Passwordマニュアル｜チームとビジネス向けのSCIM Bridgeに関する問題解決方法をサポートします。IDプロバイダー接続のトラブルシューティング。
Last updated
1Passwordマニュアル｜チームとビジネス向けのSCIM Bridgeに関する問題解決方法をサポートします。IDプロバイダー接続のトラブルシューティング。
Last updated
IDプロバイダーをSCIM bridgeに接続する際に問題が発生した場合にサポートを受けてください。
問題が何であるか分からない場合は、まず1Password SCIM Bridgeのステータスページを確認してください。SCIM bridgeが検出した問題が表示され、詳細なアクティビティー情報を含むログをダウンロードできます。
ブラウザーで、SCIM bridgeを設定したアドレス（例： <a href="https://scim.example.com">https://scim.example.com</a> ）を入力し、OAuthベアラートークンを使って認証します。ステータスセクションで、全てが「Connected」と表示されていることを確認します。
最近プロビジョニングされたチームメンバーがアカウント作成後にサインインできない場合は、プロビジョニング後、確認される前にSCIM bridgeが再起動されたことが原因である可能性があります。アカウントの「People」ページでのステータスは「Pending」になります。SCIM bridgeは5分ごとにPendingのユーザーを自動的に確認し、その後、確認されたことを知らせるメールが送信されます。
5分以上経過してもチームメンバーがPendingの場合は、SCIM bridgeのステータスを確認してください。これにより、Provision Watcherサービスが実行されていない場合は開始され、チームメンバーが自動的に確認されます。
SCIM bridgeベアラートークンとscimsessionファイルは暗号的にリンクされています。どちらかを紛失した場合は、Integrationsページにアクセスし、［Regenerate Credentials］をクリックします。次に、SCIM bridgeデプロイメントでscimsessionファイルを更新し、IDプロバイダーの設定でベアラートークンを更新します。
IDプロバイダーへの接続テストが失敗した場合は、1Passwordアカウントでプロビジョニングがオンになっていることを確認してください。
サイドバーで［Integrations］を選択します。
［Automated User Provisioning］を選択します。
［Provisioning users & groups］がオンになっていることを確認します。
SCIM bridgeログに「AuthWrap failed to generateNewSession」と表示され、Duoを使っているか2要素認証を適用している場合は、プロビジョニングをオフにして、手順に従ってSCIM bridgeを再デプロイしてください。
SCIM bridgeログに「Your current location or network is blocked by an account firewall rule」と表示される場合は、ファイアウォールルールを変更して、SCIM bridgeが1Passwordアカウントにアクセスできるようにします。
SCIM bridgeがクラウドプロバイダーにデプロイされている場合、Anonymous IPルールを使ってCloud Providersを拒否すると、接続できないことがあります。SCIM bridgeに静的な送信IPアドレスがある場合にアクセスを許可するには、それを許可するIPルールを追加します。それ以外の場合は、Anonymous IPルールからCloud Providersを削除します。
IDプロバイダーでチームメンバーのメール アドレスを変更したが、確認メールが届かない場合は、新しいメールアドレスのドメインが［Invitations］ページの登録リンクの許可されたドメインリストに含まれていることを確認してください。
1Password SCIM Bridgeのヘルスモニタリング サービスは、Checklyによって提供されます。ヘルスモニタリングを使うには、SCIM bridgeをChecklyで利用できるようにする必要があります。
ChecklyからのトラフィックがSCIM bridgeにアクセスすることを許可できない場合は、1Password.comのプロビジョニング設定ページからヘルスモニタリングをオフにできます。
チームメンバーが最初の招待メールを受信できず、メール サーバーのスパムフィルターによってブロックされていない場合は、チーム メンバーにサービスをプロビジョニングする前に、IDプロバイダーがチームメンバーのメールアカウントを作成するように設定されていることを確認してください。最初の招待が非アクティブなメールアカウントに送信された場合、招待の再送信の試行を含む、1Passwordからの今後の自動メールは正常に配信されない可能性があります。
サービスをプロビジョニングする前にチームメンバーのeメールアカウントが作成されているかどうかを確認するには、IDプロバイダーに問い合わせてください。
チームメンバーのメールアカウントが作成される前に招待状が送信されたと思われる場合、既に再送信を試みた場合は、1Passwordサポートにお問い合わせください。
SCIM bridgeに関する詳細なサポートやフィードバックの共有については、1Password Business Supportにお問い合わせいただくか、1Password Support Communityでのディスカッションに参加してください。
アイデンティティープロバイダーの設定方法について質問がある場合は、サポート チームにお問い合わせください。SCIM bridgeに関する質問がある場合は、アイデンティティープロバイダーとのやり取りにを含めることができます。