管理コンソールの設定

SSO統合のためのKeeper管理コンソールの設定

Previousインストールとセットアップ Nextインストール - Windows

Last updated 8 months ago

管理コンソールの設定

SSO統合のためのKeeper管理コンソールの設定

ノード構造

Keeper管理者としてにログインします。

米国データセンター

米国公共部門/ GovCloud

EUデータセンター AUデータセンター CAデータセンター

日本データセンター

SSO統合は、管理コンソール内のルートノード以外の特定のノード (組織単位など) に適用されます。SSOプロビジョニングはルートノードに追加できないため、SSO認証をサポートするには新しいノードを追加する必要があります。

左側のメニューから[管理者]タブをクリックします。デフォルトでは、メニューの右側にノード構造が表示されます。

SSO用のノードを追加

ルートノード (組織名が表示されている最上位ノード) の3つの点をクリックし、[ノードを追加]ボタンを選択して、Keeper SSOコネクトとIDプロバイダとの統合をホストするノードを新規作成します。ノードはツリー構造内の任意の場所に配置できます。

複数のIDプロバイダを利用する組織は、それぞれを異なるノードに関連付けることができます。たとえば、一部のユーザーはAzureで認証し、別のユーザーグループはOktaで認証する場合、各IDプロバイダを異なるノードで有効にできます。ユーザーを1つのIDプロバイダにのみ関連付けることもできます。

SSO接続を追加

ノードの[プロビジョニング]タブを選択します。

次に、[+ メソッドを追加]を選択して、新しい接続を作成します。

「法人ドメイン」と「新規ユーザープロビジョニング」の2つのパラメータを設定します。

法人ドメイン

各SSO接続は、任意の法人ドメイン名を使用して識別する必要があります。法人ドメイン名は、ユーザーが覚えやすいもの (my_companyなど) にしておきます。新しいデバイスに初めてログインする際に、モバイル端末やアプリ (iOS、Android、Mac、Windows) に法人ドメイン名を入力する場合があるためです。

ジャストインタイム (JIT) プロビジョニング

SSOで初めて認証する際にKeeperビジネス用アカウントにユーザーを動的にプロビジョニングするようにできます (ジャストインタイムプロビジョニング)。この機能によりユーザー体験が向上しますので、ご利用をお勧めします。また、管理コンソールの[ユーザー]タブから手動でユーザーを招待したり、Keeperブリッジを使用してユーザーを招待したりすることもできます。

法人ドメインと新規ユーザーのプロビジョニングを設定した後、[保存]を選択します。

これで、Keeper SSOコネクトアプリケーションを設定できるようになりました。

ジャストインタイムSSOプロビジョニングではなく、Keeperブリッジを使用してユーザーをプロビジョニングする場合は、このチェックを外しておいてください。

アクセス制御

KeeperにSSOコネクトを通じて認証を行うユーザーは、設定されたFQDNとポートを介して、SSOコネクトインスタンスと通信できる必要があります。以下のセキュリティ対策を推奨します。

ロール強制適用設定のKeeperのIPホワイトリスト機能を利用して、ボルトへのアクセスを承認されたネットワークに制限します。[ロール] > [強制ポリシー] > [IPのホワイトリスト]で設定できます。
信頼できるネットワークに対する、ファイアウォールとアクセスのポリシーをSSOコネクトインスタンスに適用します。