BitwardenとクロスドメインID管理システム（SCIM）

System for Cross-domain Identity Management（SCIM）は、IT システムまたはドメインをまたがるユーザ ID 情報の管理と交換の自動化を可能にする業界オープンスタンダードのプロトコルである。SCIMは、データベース上で操作やコマンドを実行するために、もうひとつの標準であるRESTful APIを利用する。

これにより、IT管理者は、SaaS製品や社内ツールなどを含むITシステムのユーザーを簡単にプロビジョニングし、管理することができます。IT管理者は、新入社員が会社で使用するさまざまなサービス用のアカウントを手動で作成するのではなく、新入社員をアイデンティティ管理システムに追加し、SCIMを使用して自動的にアカウントを作成する。

重要なのは、ユーザーが会社を辞めるときに、その従業員のアカウントを閉鎖し、退社によるセキュリティリスクを減らすという逆の働きをすることだ。

最後に、SCIMはユーザーを特定のグループに割り当てるために使用することもできる。例えば、人事チームに参加する人は、従業員の詳細を管理するのに必要な権限を持つアカウントを、SaaS人事ポータル（例えば、あらゆる人事ツール）に自動的に作成することができる。

Bitwarden サーバーは、有効な SCIM API キーで、ユーザーとグループのプロビジョニングとディレクトリ同期のための ID プロバイダ（IdP）からのリクエストを受け付ける SCIM エンドポイントを提供します。Bitwarden クライアントから提供された API Key と SCIM URL を IdP インストールに入力し、Identity Provider → Bitwarden の通信を有効にする。サポートされる各サービスのドキュメントは、ヘルプセンターでご覧いただけます： Azure Active Directory; Okta; OneLogin; ジャンプクラウド

SCIMとSSOの両方を企業で併用することで、クレデンシャル管理と自動化が大幅に容易になり、オーバーヘッドが削減される。お互いを引き立て合っている。SSOを使用することで、Bitwardenを含む内部ツールへのアクセスが自動化される一方、BitwardenはSSOの権限外のツールにも簡単にアクセスできる。SCIMプロビジョニングを使用すると、管理者は、SSOまたはSCIMのいずれでもサポートされていないものを含むすべてのツールへのアクセスを、ワンアクションで提供または取り消すことができます。

SCIMとBitwarden Directory Connectorの両方が、Bitwarden組織のユーザーのプロビジョニングを自動化する方法を提供します。どちらのソリューションでも、ディレクトリに基づいたユーザーアカウントとパーミッションの作成に成功する。

Bitwarden Directory Connectorは、既存のディレクトリサービスからBitwarden組織にユーザーとグループを1回の操作でアクティブに同期するために使用されるスタンドアロンのアプリケーションです。これは、ソースディレクトリからユーザー、グループ、およびグループの関連付けを照会し、自動的にプロビジョニングし、削除されたユーザーのアカウントを閉じます。さらにアップデートを続けるには、同期操作を再度実行する必要がある。また、オンプレミスの Identity Provider ソリューションとも連動する。Bitwarden Directory Connectorは、TeamsとEnterpriseの両方の組織で利用できます。

SCIMのサポートはBitwarden Enterpriseプランに統合されており、新規ユーザーやグループの変更など、DirectoryまたはIdentity ProviderからのアップデートをBitwardenがいつでも受け取ることができます。ディレクトリまたはIDプロバイダが変更をプッシュすると、自動的にユーザをプロビジョニングまたは変更する。SCIMのサポートは、エンタープライズ組織でのみ利用可能です。

Q: SCIMはSSOと同じですか？

SSOがIDプロバイダーの情報を使ってログインを認証するのに対し、SCIMはユーザーのプロビジョニングと管理に特化している。

Q: Bitwarden Directory ConnectorからSCIMに切り替えることはできますか？

A：はい、以下の項目を意識してください：

• Directory Connectorが使用していたのと同じディレクトリでSCIM統合を使用する必要があります。

• ディレクトリに存在するが、Bitwardenでプロビジョニングされていないユーザーまたはグループは、プロビジョニングされます。

• Bitwardenに既に存在し、あなたのディレクトリにないユーザーやグループは残ります。

• 現時点では、SCIM はユーザのアクセスを取り消すことしかできない。組織からユーザーを完全に削除する機能は、将来のリリースで追加される予定です。

• Directory Connector の実行を自動化するために作成したスクリプトをすべてオフにしてください。

移住を支援するツールは現在開発中である。その他のドキュメントは ヘルプセンターの記事.

Q: SCIMの代わりにDirectory Connectorを使用するのはどのような場合ですか?

A: SCIMのサポートはEnterpriseプランでのみご利用いただけますので、Teamsプランでは引き続きDirectory Connectorを使用して自動プロビジョニングを行います。

Directory Connector は、標準プロトコルとオンプレミス ID プロバイダソリューションを使用するディレクトリとも広く互換性があります。

Q: これはクラウドやセルフホストでも使えますか？

A: はい、SCIMはどちらのタイプのエンタープライズ・インストールでも利用できます。

Q: SCIMを始めるにはどうすればいいですか？

A: ステップ・バイ・ステップのドキュメンテーションは、次のとおりです。 ヘルプセンターの記事.

Q: Bitwarden は SCIM でどの ID プロバイダをサポートしていますか？

A: Azure AD、Okta、OneLogin、JumpCloudは完全にサポートされています。