1Password SCIM Bridgeで問題が発生した場合

1Passwordマニュアル｜チームとビジネス向けのSCIM Bridgeに関する問題解決方法をサポートします。IDプロバイダー接続のトラブルシューティング。

IDプロバイダーをSCIM bridgeに接続する際に問題が発生した場合にサポートを受けてください。

1Password SCIM Bridgeのステータスを確認する

問題が何であるか分からない場合は、まず1Password SCIM Bridgeのステータスページを確認してください。SCIM bridgeが検出した問題が表示され、詳細なアクティビティー情報を含むログをダウンロードできます。

ブラウザーで、SCIM bridgeを設定したアドレス（例： <a href="https://scim.example.com">https://scim.example.com</a> ）を入力し、OAuthベアラートークンを使って認証します。ステータスセクションで、全てが「Connected」と表示されていることを確認します。

チームメンバーが保留中でサインインできない場合

最近プロビジョニングされたチームメンバーがアカウント作成後にサインインできない場合は、プロビジョニング後、確認される前にSCIM bridgeが再起動されたことが原因である可能性があります。アカウントの「People」ページでのステータスは「Pending」になります。SCIM bridgeは5分ごとにPendingのユーザーを自動的に確認し、その後、確認されたことを知らせるメールが送信されます。

5分以上経過してもチームメンバーがPendingの場合は、SCIM bridgeのステータスを確認してください。これにより、Provision Watcherサービスが実行されていない場合は開始され、チームメンバーが自動的に確認されます。

ベアラートークンまたはセッションファイルを紛失した場合

SCIM bridgeベアラートークンとscimsessionファイルは暗号的にリンクされています。どちらかを紛失した場合は、Integrationsページにアクセスし、［Regenerate Credentials］をクリックします。次に、SCIM bridgeデプロイメントでscimsessionファイルを更新し、IDプロバイダーの設定でベアラートークンを更新します。

IDプロバイダーへの接続をテストできない場合

IDプロバイダーへの接続テストが失敗した場合は、1Passwordアカウントでプロビジョニングがオンになっていることを確認してください。

1. 1Password.comのアカウントにサインインします。

2. サイドバーで［Integrations］を選択します。

3. ［Automated User Provisioning］を選択します。

4. ［Provisioning users & groups］がオンになっていることを確認します。

2要素認証を使っていて、「AuthWrap failed to generateNewSession」というログメッセージが表示される場合

SCIM bridgeログに「AuthWrap failed to generateNewSession」と表示され、Duoを使っているか2要素認証を適用している場合は、プロビジョニングをオフにして、手順に従ってSCIM bridgeを再デプロイしてください。

「Your current location or network is blocked by an account firewall rule」というログメッセージが表示される場合

SCIM bridgeログに「Your current location or network is blocked by an account firewall rule」と表示される場合は、ファイアウォールルールを変更して、SCIM bridgeが1Passwordアカウントにアクセスできるようにします。

SCIM bridgeがクラウドプロバイダーにデプロイされている場合、Anonymous IPルールを使ってCloud Providersを拒否すると、接続できないことがあります。SCIM bridgeに静的な送信IPアドレスがある場合にアクセスを許可するには、それを許可するIPルールを追加します。それ以外の場合は、Anonymous IPルールからCloud Providersを削除します。

IDプロバイダーでチームメンバーのメールアドレスを変更したが、確認メールが届かない場合

IDプロバイダーでチームメンバーのメール アドレスを変更したが、確認メールが届かない場合は、新しいメールアドレスのドメインが［Invitations］ページの登録リンクの許可されたドメインリストに含まれていることを確認してください。

ヘルスモニタリングサービスがSCIM bridgeに接続できない場合

1Password SCIM Bridgeのヘルスモニタリング サービスは、Checklyによって提供されます。ヘルスモニタリングを使うには、SCIM bridgeをChecklyで利用できるようにする必要があります。

ChecklyからのトラフィックがSCIM bridgeにアクセスすることを許可できない場合は、1Password.comのプロビジョニング設定ページからヘルスモニタリングをオフにできます。

チームメンバーが自動プロビジョニング招待メールを受信していない場合

チームメンバーが最初の招待メールを受信できず、メール サーバーのスパムフィルターによってブロックされていない場合は、チーム メンバーにサービスをプロビジョニングする前に、IDプロバイダーがチームメンバーのメールアカウントを作成するように設定されていることを確認してください。最初の招待が非アクティブなメールアカウントに送信された場合、招待の再送信の試行を含む、1Passwordからの今後の自動メールは正常に配信されない可能性があります。

サービスをプロビジョニングする前にチームメンバーのeメールアカウントが作成されているかどうかを確認するには、IDプロバイダーに問い合わせてください。

チームメンバーのメールアカウントが作成される前に招待状が送信されたと思われる場合、既に再送信を試みた場合は、1Passwordサポートにお問い合わせください。

まだヘルプが必要な場合

SCIM bridgeに関する詳細なサポートやフィードバックの共有については、1Password Business Supportにお問い合わせいただくか、1Password Support Communityでのディスカッションに参加してください。

アイデンティティープロバイダーの設定方法について質問がある場合は、サポート チームにお問い合わせください。SCIM bridgeに関する質問がある場合は、アイデンティティープロバイダーとのやり取りに1Password Business Supportのアドレスを含めることができます。