はじめに
KeeperMSP管理コンソールにログインする
まだログインしていない場合、以下のリンクに従って、Keeper管理コンソールにアクセスしてください:
https://keepersecurity.com/console (米国) https://keepersecurity.eu/console (ヨーロッパ) https://keepersecurity.com.au/console (オーストラリア) https://keepersecurity.ca/console (カナダ) https://keepersecurity.jp/console (日本) https://govcloud.keepersecurity.us/console (GOV)
（リンクが動作しない場合、KeeperSecurity.comを開き、ログイン > 管理コンソールに移動します）
管理者と技術者の設定
管理者タブをクリックして、Keeper管理者を設定します。 ユーザーを追加をクリックし、名前およびユーザーのメールアドレスを入力します。
重要: 本来の管理者がKeeperアカウントにアクセスできなくなった場合に備えて、少なくとも2人の管理者を作成することをお勧めします。 Keeperはゼロ知識セキュリティアーキテクチャで構築されているため、弊社では管理者のアカウントを復元できません。弊社でユーザーを管理者ロールに昇格させることもできません。暗号化モデルについてはこちらをご参照ください。 設定に関するベストプラクティスについては、推奨セキュリティ設定をご参照ください。
ロールの作成
ロールタブをクリックするとロールを構築することが可能で、強力な一連の強制およびさまざまな管理権限を持つことができます（マネージド企業の権限など）。
ロールを定義したら、ロールをユーザーに割り当ててユーザーに権限を付与することができます（歯車アイコンをクリック）。 Keeper MSPにはデフォルトの「Keeper管理者」ロールおよび「MSPサブスクリプションマネージャ」ロールが含まれていることがわかります。MSPサブスクリプションマネージャロールを使用すると、MSPサブスクリプションタブにアクセスして、請求方法を変更したり、MSPの社内利用に合わせてセキュアアドオンを割り当てることができます。
チーム
技術者グループでパスワードを共有する必要がある場合、チームでパスワードを設定できます。 その後、ユーザーのボルト内の共有フォルダにチームを追加できます。ユーザーを共有フォルダに追加した場合、検索バーには、現在のテナントまたはマネージド企業のローカルユーザーのみ表示されます。また、記録やフォルダをチーム内のユーザーに共有することもできます。
自動プロビジョニングと高度なプロビジョニング
Keeper MSPは複数の自動化プロビジョニング方法が用意されており、以下の複数の方法を通して、ユーザーやチーム、ロールを追加できます。
Active Directory/LDAP（Keeper Bridgeを使用）
O365/Azure、G Suiteなどの SAML 2.0 IDプロバイダ。
Eメールプロビジョニング
コマンドラインまたはSDKの統合
SCIM
次の高度なプロビジョニング方法は、MCのローカルの管理者アカウントが必要です。これは、サービスをインスタンスにバインドするために使用され、Cloud SSOの場合、デバイスの承認を行うために必要です。
Keeper AD Bridge
On premises SSO Connect
Cloud SSO Connect
インストールドキュメントの記載に従ってサービスを登録する際は、必ずローカルの管理者アカウントを使用してください。
プロビジョニングに関する詳細は、Keeper Enterpriseのガイドのユーザーおよびチームのプロビジョニングセクションを参照してください。
マネージド企業（MC:Managed Company）の追加
新しいMCを追加するには、マネージド企業を追加ボタンをクリックし、名前を付け、管理ノードを選択します。
基本プラン、および追加するセキュアアドオンを選択します。選択すると、各基本プランに含まれるセキュアアドオンの内容を確認できます。
デフォルトでは、「無制限のライセンス消費を許可する」が有効になります。これを無効にするには、チェックボックスをオフにし、許可する最大ライセンス数を入力します。
Keeper Business PlusプランおよびEnterprise Plusプランには、高度なレポートとアラートモジュール（ARAM）、BreachWatch、1 TBのセキュアファイルストレージの各セキュアアドオンが含まれています。
各マネージド企業は、独自のKeeperテナントを持ちます。 このテナントには、「管理会社」ロールパーミッションを持つMSP管理者（「技術者」）がアクセスすることができます。
重要：会社を作成した後、マネージド企業にローカル管理者を設定する必要があります。これは、セカンダリ、バックアップ、緊急連絡先として機能します。マネージド企業のユーザーが組織を離れる場合、そのボルトは別の管理者に安全に転送されます。
MSP基本プラン
Keeperは、様々なマネージドカスタマーのタイプに最適な複数のMSPベースプランを提供します。「ビジネス」プランは、高度なプロビジョニング機能を必要としない中小企業向けのプランです。「エンタープライズ」プランは、Active Directory、シングルサインオン（SSO）、Azure ADとSCIMを含む高度なプロビジョニング機能を含みます。
すべてのプランには、以下のコア機能が含まれています。
暗号化されたボルト
フォルダーとサブフォルダー
チーム共有フォルダー
デバイス数無制限
ロールベースのアクセスコントロール
セキュリティ監査
アクティビティレポート
チームマネジメント
ベーシック2FA
100GB セキュアファイルストレージ
オプションのセキュアアドオン機能は、既存の基本プランに追加することができます。詳しくはこちらをご覧ください。
MSP機能
MSP技術者および従業員には、以下に説明するような機能および特性を提供します。
マネージド企業（MC: Managed Company)の管理
会社管理権限を持つKeeper管理者は、管理されている会社にベースプランと安全なアドオンを追加、削除、および割り当てることができます。これらのKeeper管理者はまた、完全な管理者権限で管理会社の管理者コンソールに起動することができます。これにより、MSPは管理対象会社を設定し、オプションでユーザー、ロール、およびチームをプロビジョニングすることができます。ユーザーライセンスの割り当ては、基本プランと最も安全なアドオン機能に対する消費課金をトリガーします。
MCテナントに入るには、マネージド企業名の横にある起動アイコンをクリックします。これは、そのMCの管理コンソールの新しいブラウザタブを開きます。Keeper Enterpriseテナントの管理の詳細については、Keeper Enterpriseガイドを参照してください。
共有管理者によるMSPおよびMCの操作
共有管理者は、企業内および特定のノード内で記録やフォルダを閲覧、編集、共有、および管理できる追加的な権限を持っています。共有管理者の一般的な使用方法および構成については、こちらに記載されています。
共有管理者の権限および設定は、通常、マネージド企業に適用されます。MSPの場合、管理者が「共有管理者」と「マネージド企業」の両方の権限を持っている場合、権限を持つマネージド企業内の共有管理者となります。
デフォルトのKeeper管理者ロールは、共有管理者権限とマネージド企業の権限の両方が含まれています。したがって、デフォルトのMSP管理者アカウントは、すべてのMCに対して共有管理者権限があります。
MSPとMCチームの共有
MSPおよびMCは、相互に記録を簡単に共有することが可能で、最初に共有の関係性をセットアップする必要はありません。また、共有参加者を追加する際、共有管理者、チーム、およびユーザーが自動的に提案されます。
新しい共有先を記録やフォルダに追加する際の提案リストでは、最初に共有管理者が提案され、次に、組織内のユーザー、次にマネージド企業のチームとユーザーが提案されます。提案されたユーザーやチームが組織外の場合、組織名もリストに表示されます。
Last updated
