JumpCloud SCIM integratie
System for cross-domain identity management (SCIM) kan worden gebruikt om leden en groepen in uw Bitwarden-organisatie automatisch te provisioneren en de-provisioneren.
noot
SCIM-integraties zijn beschikbaar voor Enterprise-organisaties. Teams organisaties, of klanten die geen SCIM-compatibele identity provider gebruiken, kunnen overwegen Directory Connector te gebruiken als een alternatieve manier van provisioning.
Dit artikel helpt je bij het configureren van een SCIM-integratie met JumpCloud. Bij de configuratie wordt tegelijkertijd gewerkt met de Bitwarden-webkluis en JumpCloud Portal. We raden u aan om beide documenten bij de hand te hebben en de stappen uit te voeren in de volgorde waarin ze zijn beschreven.
noot
Host je Bitwarden zelf? Zo ja, voer dan deze stappen uit om SCIM in te schakelen voor uw server voordat u verdergaat.
Om uw SCIM-integratie te starten, opent u de beheerconsole en navigeert u naar Instellingen → SCIM-provisioning:
Schakel het selectievakje Enable SCIM in en noteer uw SCIM URL en SCIM API Key. Je zult beide waarden in een latere stap moeten gebruiken.
tip
Als je deze IdP al gebruikt voor inloggen met SSO, open dan die bestaande applicatie en sla deze stap over. Ga anders verder met dit gedeelte om een nieuwe toepassing te maken.
Selecteer in het JumpCloud-portaal Toepassingen in het menu en selecteer de knop Aan de slag:
Voer Bitwarden in het zoekvak in en selecteer de knop Configureren :
Geef de applicatie een Bitwarden-specifieke naam op het tabblad Algemene informatie .
Als je JumpCloud wilt gebruiken voor eenmalige aanmelding, selecteer dan het tabblad SSO en stel SSO in met deze instructies. Als je klaar bent, of als je SSO voorlopig overslaat, selecteer je de knop activeren en voltooi je het bevestigingsvenster.
Open de applicatie opnieuw en navigeer naar het tabblad Identiteitsbeheer . Vouw het vak Configuratie-instellingen uit en voer de volgende informatie in:
Veld | Beschrijving |
|---|---|
Basis URL | Voer de SCIM URL in(meer informatie). |
Token sleutel | Voer de SCIM API-sleutel in(meer informatie). |
Nadat je deze velden hebt geconfigureerd, selecteer je de knop Activeren. Selecteer Opslaan als de test succesvol is afgerond.
Selecteer op het tabblad Gebruikersgroepen de groepen die u in Bitwarden wilt voorzien. Zodra u de knop Opslaan selecteert, begint de provisioning volgens deze specificatie onmiddellijk.
Nu je gebruikers zijn voorzien, ontvangen ze uitnodigingen om lid te worden van de organisatie. Instrueer je gebruikers om de uitnodiging te accepteren en bevestig ze daarna aan de organisatie.
noot
De workflow Uitnodigen → Accepteren → Bevestigen vergemakkelijkt de handdruk van de ontcijferingssleutel waarmee gebruikers veilig toegang krijgen tot de kluisgegevens van de organisatie.
Bitwarden gebruikt standaard SCIM v2-eigendomsnamen, maar deze kunnen afwijken van de namen van JumpCloud-eigendommen. Bitwarden gebruikt de volgende eigenschappen voor elke gebruiker:
Bitwarden Attribuut | JumpCloud standaardeigenschap |
|---|---|
|
|
|
|
|
|
ª - Omdat SCIM gebruikers toestaat om meerdere e-mailadressen te hebben uitgedrukt als een array van objecten, zal Bitwarden de waarde gebruiken van het object dat "primary" bevat : true.
Bitwarden gebruikt de volgende eigenschappen voor elke groep:
Bitwarden Attribuut | JumpCloud standaardeigenschap |
|---|---|
|
|
|
|
Lidmaatschappen worden naar Bitwarden gestuurd als een array van objecten, die elk een gebruiker vertegenwoordigen die lid is van die groep.