JumpCloudでのプロビジョニング
JumpCloudを利用したSAML 2.0認証およびSCIMプロビジョニング
Last updated
JumpCloudを利用したSAML 2.0認証およびSCIMプロビジョニング
Last updated
本ページでは、SCIMを使用したJumpCloud自動プロビジョニングについて解説します。この設定により、JumpCloudで変更が行われるとKeeperユーザーアカウントも更新されるようになります。
SCIMはSSOを使用する場合でもしない場合でも構成できます。
JumpCloudを使用したKeeperのユーザープロビジョニングを設定するには、Keeper管理コンソールとJumpCloud管理者アカウントへのアクセスが必要となります。
JumpCloudでSSO/SAML 2.0を使用してユーザーを認証する場合、まずJumpCloudで、Keeper SSOコネクトをインストールして構成する必要があります。 SSOコネクトのセットアップについては以下の各ページをご覧ください。
セットアップ完了後、以下の手順8に進みます。
SSOを使用せず、単にSCIMプロビジョニングでユーザーをプロビジョニングする場合は、以下の手順をお進みください。
Keeper管理コンソールを開き、SCIMプロビジョニングメソッドを対象の「ノード」に追加します。
「SCIM (System for Cross-Domain Identity Management)」を選択し、[次へ]をクリックします。
次の画面で[生成]をクリックしてトークンを生成し、SCIMプロビジョニングメソッドに接続します。
次の画面で表示されるURLとトークンは、後ほどJumpCloud®内でKeeper SSOアプリケーションのSCIMセクションを構成するために必要となります。[保存]をクリックします。
SCIMプロビジョニングメソッドが「非アクティブ」状態になります。
JumpCloud®の管理コンソールから[SSO]へ移動し、+ 記号をクリックして「Keeper Password Manager」をSSOアプリケーションのリストに追加します。
「Configure New SSO Application」 (新しいSSOアプリケーションの構成) ページの検索バーで、「Keeper Security」を検索します。Keeperの右側にある[Configure] (構成) をクリックします。
「General Info」 (一般情報) で、「Keeper EPM」などKeeperアプリケーションの「Display Label」 (表示ラベル) を指定フィールドに入力して[activate] (有効化) をクリックします。
Keeperアプリケーションが「active」状態になります。
アクティブ状態のKeeperアプリケーションをクリックして、Keeperアプリの構成内で一番下までスクロールし、「Identity Management」 (ID管理) セクションにある[Configure] (構成) をクリックします。
先ほどKeeper管理コンソールのSCIMプロビジョニングメソッド画面で生成したURLとトークンを入力します。
チームプロビジョニングを有効にするには、「Enable management of User Groups and Group Membership in this application」 (このアプリケーションでユーザーグループとグループメンバーシップの管理を有効にする) をクリックします。
[save] (保存) をクリックします。
これで完了となります。以降、JumpCloudでKeeperを使用するよう設定されていて、かつプロビジョニングスコープに定義されている新規ユーザーは、Keeperボルトへの招待を受け取りJumpCloudの管理下に置かれPreviousGoogle Workspaceプロビジョニングます。
SCIMでプロビジョニングされたチームはすぐには作成されず、待機キューに入ってから承認が確定します。
チームとユーザーの承認についてはこちらのページをご参照ください。
