導入の概要
Keeperエンタープライズ導入の手順
以下の手順に従ってKeeperエンタープライズを導入します。
エンタープライズ試用版の作成
弊社ウェブサイトで、あるいは弊社営業チームにお問い合わせの上、Keeperエンタープライズ試用版を作成します。オンボーディングを予定している総ユーザー数を割り当てるようにしてください。
マネージドサービスプロバイダ (MSP) のお客様 Keeper MSP試用版にご登録ください。Keeper MSPはKeeperエンタープライズの特別なバージョンとなります。詳しくはKeeper MSPガイドをご参照ください。
試用版の作成後は、管理コンソールにログインし、オンボーディングの手順に進んでください。
ユーザーへのプロビジョニング
ユーザーとチームのプロビジョニングのページをご参照の上、プロビジョニング方法や認証方法の設定を行います。以下のような様々なプロビジョニング方法からお選びいただけます。
Keeper管理コンソールからの手動プロビジョニング
KeeperブリッジサービスによるActive Directoryのプロビジョニング
ジャストインタイム (JIT) プロビジョニングによるシングルサインオン (SAML 2.0)
SCIM自動プロビジョニング
メールプロビジョニング
KeeperコマンダーAPI / SDKプロビジョニング
お使いの環境の設定でサポートが必要な場合は、サポートページからご連絡ください。
ボルトのデプロイ
弊社の導入ガイドに記載の手順に従ってウェブボルト、ブラウザ拡張機能、デスクトップアプリケーションを展開するか、ダウンロードページからKeeperをインストールするようユーザーにご案内ください。エンタープライズユーザーは、以下のURLからウェブボルトをご利用になれます。
米国データセンター https://keepersecurity.com/vault
米国公共部門/GovCloud https://govcloud.keepersecurity.us/vault
欧州データセンター https://keepersecurity.eu/vault 豪州データセンター https://keepersecurity.com.au/vault カナダデータセンター https://keepersecurity.ca/vault
日本データセンター https://keepersecurity.jp/vault
初回ログイン時には、簡単なオンボーディングの流れに沿って案内されます。
使用状況のモニタリング
Keeper管理者は、リスク管理ダッシュボード、レポートとアラートモジュールでユーザーの利用状況を監視したり、SlackやMicrosoft TeamsへリアルタイムのWebhookアラートを送るよう構成したりできます。Keeperコマンダーを導入すると、レポートの自動実行にも役立ちます。
内蔵パスワードマネージャーの無効化
Keeper管理者からGPOによりブラウザ内蔵のパスワードマネージャーが無効になる時期をユーザーに通知するようにしましょう。
任意の時間が経過した後、Keeper管理者がブラウザ内蔵パスワードマネージャーを無効にして、ブラウザでKeeperを使用してもらうようにします。
内蔵パスワードマネージャーを無効にする方法については、こちらをご参照ください。
インフラを保護
すべてのメンバーにエンタープライズパスワードマネージャーを導入した後は、セキュリティ、コンプライアンス、エンジニアリングの各チームに連絡し、Keeperの特権アクセス機能を検討してもらいましょう。
KeeperPAMは、組織のパスワード管理、シークレット管理、接続管理、ゼロトラストネットワークアクセス、リモートブラウザ分離、クラウドベースのアクセス制御プレーンを1つの統合製品にまとめたものです。
KeeperPAMの高度な機能についてはこちらのウェブサイトをご参照ください。
最終更新