SCIMプッシュ配信設定
Commanderを使用してSCIMメッセージをKeeperバックエンドAPIにプッシュ
最終更新
Commanderを使用してSCIMメッセージをKeeperバックエンドAPIにプッシュ
最終更新
前提条件: について理解しておいてください
管理コンソールまたはCommanderを使用して、企業のSCIMプロビジョニングを作成します
login記録タイプの記録をKeeperに作成し、SCIM設定を保存します
SCIM URLを設定の記録のWeb Addressフィールドに貼り付けます
SCIMトークンをPasswordフィールドに貼り付けます
このセクションの設定手順で、Google Workspaceアカウントからユーザーとチームをプロビジョニングできます。
前提条件: 有効なGoogle WorkspaceサブスクリプションとGoogle Cloud Platformアカウント
pipでインストールされたCommander: Google API Client Pythonパッケージがインストールされているようにします
Google Cloud Platform:プロジェクトを作成するか、または既存のプロジェクトを選択します
Google Cloud Platform:プロジェクトでAdmin SDK APIを有効にします
APIs & Servicesで+ENABLE APIS AND SERVICESをクリックします
Search for APIs & ServicesでAdmin SDK APIと入力します
ENABLEをクリックします
Google Cloud Platform:サービスアカウントを作成します
IAM and AdminメニューでService accountsを選択します
+CREATE SERVICE ACCOUNTをクリックします。推奨されるサービスアカウント名: keeper-scim
サービスアカウントを新規作成した場合は、Actions/dotsをクリックして、Manage Keysを選択します
ADD KEYS -> Create New Keyの順にクリックします。JSONキータイプを選択してからCREATEを選択します
サービスアカウントのクレデンシャルを含むJSONファイルがコンピュータにダウンロードされます
このファイルの名前をcredentials.jsonに変更し、このファイルを添付ファイルとして設定の記録に追加します
サービスアカウントにGoogle Workspaceディレクトリへのアクセスを許可します
サービスアカウントに移動し、DETAILSタブを選択します
Domain-wide delegationセクションで、Client IDをコピーします。このClientIDにGoogle Workspaceディレクトリへのアクセスを許可する必要があります
Security -> API controlsに移動します
Domain wide delegationの下のMANAGE DOMAIN WIDE DELEGATIONをクリックします
API ClientsのAdd newをクリックします
Client IDを貼り付けます
次のテキストをOAuth scopes (comma-delimited)に貼り付けますhttps://www.googleapis.com/auth/admin.directory.group.readonly,https://www.googleapis.com/auth/admin.directory.group.member.readonly,https://www.googleapis.com/auth/admin.directory.user.readonly
AUTHORIZEをクリックします (これらのスコープが、サービスアカウントにGoogle Workspaceディレクトリのユーザー、グループ、メンバーシップへの読み取り専用アクセスを付与します）
Google Workspace管理コンソール: Service Accountを持つプロバイダーのKeeper
Googleで、Account -> Account settingsに移動します
Primary adminのメールアドレスをクリップボード (右上) にコピーします
このメールアドレスをKeeperのGoogle SCIM設定記録のログインフィールドに貼り付けます
Google Workspace管理コンソール: Keeperにエクスポートするユーザーを格納するグループを作成します。
オプション: 全ユーザーアカウントをインポートする場合は、この手順を省略します
Directory -> Groupに移動します
Create groupをクリックします
Keeperにプロビジョンする必要があるユーザーをすべてこのグループに割り当てます
Keeper側のGoogle SCIM設定記録には以下のフィールドが含まれているはずです。
Login (ログイン)
Google #5
Google Workspace管理者メール
Password (パスワード)
Common #4
管理コンソールで生成されたSCIMトークン
Website Address (ウェブサイトのアドレス)
Common #3
管理コンソールから貼り付けられたSCIM URL
SCIM Group (SCIMグループ)
Google #6
すべてのユーザーをインポートするGoogleグループ名または空白
credentials.json
Google #3
サービスアカウントのクレデンシャルを含むファイル添付
GoogleユーザーとチームをKeeperにプッシュするには、以下のコマンドを使用します。
SCIM IDは、管理コンソールかCommanderを使用して確認できます。
例:
こちらのセットアップ手順では、scim pushコマンドを使用してActive Directoryからユーザーとチームをプロビジョニングします。
前提条件:
Active Directoryのブラウザでグループを作成し、KeeperでプロビジョニングするADユーザーとグループを追加します
ldap(s):<ドメインコントローラーホストまたはIP>のような、Active Directory接続URLを取得します
Active Directoryを読み取ることができるユーザーを選択します
Keeper側のActive Directory設定記録には、以下のフィールドが含まれているはずです。
Password
Common #4
Keeper管理コンソールで生成されたSCIMトークン
Website Address
Common #3
Keeper管理コンソールから貼り付けたSCIM URL
SCIM Group
AD # 1
インポートする全ユーザーとグループが記載されたADグループ名
AD URL
AD #2
AD接続URL
ldap(s)://<ドメインコントローラー>
AD User
AD #3
ADユーザーログインまたは識別名
DOMAIN\USERNAME
CN=...
AD Password
AD #3
ADパスワード
Active DirectoryのユーザーとチームをKeeperにプッシュするには、以下のコマンドを使用します。
Google Workspaceユーザーとチームのプロビジョニングを自動的に実行するGoogle Cloud Functionを作成しました。詳細については、をご参照ください。
