CloudGateでのプロビジョニング

CloudGateを利用したSAML 2.0認証およびSCIMプロビジョニング

概要

本ページでは、SCIMを使用したCloudGate自動プロビジョニングを取り扱います。CloudGateで変更があると、Keeperユーザーアカウントも更新または無効化されます。

SCIMは、SSOと併用する場合とSCIMのみで構成する場合のいずれにも対応しています。

要件

CloudGateを使用したKeeperのユーザープロビジョニングを設定するには、Keeper管理コンソールとCloudGate管理者アカウントへのアクセスが必要です。

SSO+SCIMによるユーザープロビジョニング

CloudGateでSSO/SAML 2.0を使用してユーザーを認証する場合は、先にCloudGateでKeeper SSOコネクトをインストールして構成してください。クラウドSSOコネクトのセットアップガイドはクラウドSSOコネクトをご参照ください。セットアップ完了後、以下の手順7に進みます。

SSOを使用せずSCIMのみでユーザーをプロビジョニングする場合は、以下の手順に進んでください。

ユーザープロビジョニング (SCIM)

構成手順

1. CloudGateにSCIMプロビジョニング方法を追加

Keeper管理コンソールを開き、SCIMプロビジョニングメソッドを対象の [ノード] に追加します。

2. プロビジョニングメソッドの選択

SCIM (System for Cross-Domain Identity Management) を選択し、[次へ] をクリックします。

3. SCIMトークンの生成

次の画面で [生成] をクリックしてトークンを生成し、SCIMプロビジョニングメソッドに接続します。

4. SCIMプロビジョニングメソッドを保存

次の画面で表示されるURLとトークンは、後ほど (手順8) CloudGate内のKeeper SSOアプリケーションのSCIMセクションを構成する際に必要です。[保存] をクリックします。

SCIMプロビジョニングメソッドはPending (保留) 状態になります。

5. CloudGateにKeeperアプリケーションを追加

CloudGateの [Admin Console] (管理コンソール) から [Service Provider] (サービスプロバイダ) に移動し、[Add service provider] (サービスプロバイダを追加) を選択して [Keeper Password Manager] をSSOアプリケーションのリストに追加します。

6. Keeperアプリケーションの構成

ADD SERVICE PROVIDER (サービスプロバイダを追加) ページの検索バーでKeeper Securityを検索し、Keeper SSO Cloud Connectアイコンの [Add] (追加) をクリックします。

7. Keeperアプリケーション内でSCIMを設定

SERVICE PROVIDERS (サービスプロバイダ) ページで作成したKeeper SSO Cloud Connectアイコンの [Edit] (編集) をクリックし、プロビジョニング設定タブに移動します。

8. SCIMを有効にする

手順4でKeeper管理コンソールのSCIMプロビジョニングメソッドに生成したURLとトークンを入力します。[Test] (テスト) をクリックして、SCIMプロビジョニングに問題がないか確認します。

9. Keeperアプリケーションを保存

[Save] (保存) をクリックします。

これで完了です。以降、CloudGateでKeeperを使用するよう設定されていて、プロビジョニングスコープに含まれる新規ユーザーは、Keeperボルトへの招待を受け取り、CloudGateの管理下に置かれます。

前へJumpCloudでのプロビジョニング次へOneLoginでのプロビジョニング

最終更新 1 か月前