チームとユーザーの承認
SCIMやブリッジでプロビジョニングされたユーザーとチームの手動および自動承認
SCIMまたはBridgeでプロビジョニングしたチームやユーザーは、管理者や他のチームメンバーが承認を実行するまで「Approval Queue」 (承認キュー) に保持されます。Keeper環境では、必要な暗号鍵を共有するために承認が必要です。チームやユーザーの公開鍵を使って秘密鍵を暗号化することで承認が行われます。
承認キューは、KeeperクラウドSSOコネクトのデバイス承認でエンドユーザーが [管理者承認をリクエスト] をクリックする際にも使用されます。
Keeperでは、手動と自動の複数の承認方法を利用できます。
チームとユーザーの承認手順
IDプロバイダがSCIMプロトコルで新規ユーザーを追加すると、そのユーザーは「招待済み」状態で作成され、Keeperへの招待を受け取ります。
SCIM同期で新規チームが作成されると、そのチームは「保留」 (pending) 状態で作成され、Keeper管理者、チームメンバー、または自動承認による最終承認が必要です。
暗号化キーを生成して共有する必要があるため、管理者による操作か、以下に記載する方法のいずれかが必要です。
1. 管理コンソールログイン
チームの作成およびチームメンバーの割り当ては、管理者がKeeper管理コンソールにログインすると自動的に完了します。承認は、ユーザーの公開鍵でチームキーを暗号化することで行われます。
2. ボルトへのログイン
チームとメンバーの承認は、チームメンバー (管理者を含む) がKeeperウェブボルトまたはデスクトップアプリにログインすると自動的に完了します。承認は、ユーザーの公開鍵でチームキーを暗号化することで行われます。
3. Keeperオートメーター
Keeperオートメーターはスタンドアロンのコンテナアプリケーションで、任意のクラウドまたはオンプレミス環境にデプロイできます。
Keeperオートメーターを使用すると、ユーザー操作なしでデバイス承認、チーム承認、チームとユーザーの割り当てを即時に実行できます。
詳しくはKeeperオートメーターをご参照ください。
4. Keeperコマンダー
Keeperコマンダー (コマンドラインインターフェースおよびSDK) を使用すると、承認を自動化または手動で実行できます。
team-approve は、SCIMまたはActive Directoryブリッジでプロビジョニングした保留中のチームおよびユーザーを承認します。
Keeperコマンダーのパラメータ
--team: チームのみ承認--user: チームユーザーのみ承認--restrict-edit {on,off}: レコードの編集を禁止--restrict-share {on,off}: レコードの再共有を禁止--restrict-view {on,off}: パスワードの表示とコピーを禁止
device-approve は、SSOクラウドのユーザーデバイスを承認します。
--approve: すべてのデバイスを承認--trusted-ip: 認識済みIPからのデバイスを承認--reload: 承認待ちの最新デバイスを取得--deny: デバイスを拒否
セットアップ手順はデバイス承認コマンドをご参照ください。
最終更新