CloudGateでのプロビジョニング
CloudGateを利用したSAML 2.0認証およびSCIMプロビジョニング
概要
本ページでは、SCIMを使用したCloudGate自動プロビジョニングについて解説します。この設定により、CloudGateで変更が行われるとKeeperユーザーアカウントも更新されるようになります。
SCIMはSSOを使用する場合でもしない場合でも構成できます。
要件
CloudGateを使用したKeeperのユーザープロビジョニングを設定するには、Keeper管理コンソールとCloud Gate管理者アカウントへのアクセスが必要となります。
SSO+SCIMによるユーザープロビジョニング
SSOを使用せず、単にSCIMプロビジョニングでユーザーをプロビジョニングする場合は、以下の手順をお進みください。
ユーザープロビジョニング (SCIM)
構成順
1. CloudGateにSCIMプロビジョニング方法を追加
Keeper管理コンソールを開き、SCIMプロビジョニングメソッドを対象の「ノード」に追加します。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FGUxyMSDzXE9NdvZYl2HB%252FJP_Provisining.png%3Falt%3Dmedia%26token%3Dc818a62a-5df8-4106-b66b-462c2823f195&width=768&dpr=4&quality=100&sign=14f079aa&sv=1)
2. プロビジョニングメソッドの選択
「SCIM (System for Cross-Domain Identity Management)」を選択し、[次へ]をクリックします。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FqBAkZ3uOVtlhAKxFVRc6%252FJP_SCIM.png%3Falt%3Dmedia%26token%3Decfc7ccf-23b1-461f-835d-acc8ca59b032&width=768&dpr=4&quality=100&sign=603a05c9&sv=1)
3. SCIMトークンの生成
次の画面で[生成]をクリックしてトークンを生成し、SCIMプロビジョニングメソッドに接続します。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FQd1SXSD3KLMUFDO7iH9z%252FJP_SCIM%25EF%25BC%25BFGenerate.png%3Falt%3Dmedia%26token%3Df524a405-4a97-4829-b85f-c82b1a2cc31e&width=768&dpr=4&quality=100&sign=a88bba83&sv=1)
4. SCIMプロビジョニングメソッドを保存
次の画面で表示されるURLとトークンは、後ほど (手順8) CloudGate内でKeeper SSOアプリケーションのSCIMセクションを構成する際に必要となります。[保存]をクリックします。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FRHhZgqbRUMZnwBDCWybl%252FJP%25EF%25BC%25BFSCIM_Save.png%3Falt%3Dmedia%26token%3Dd95f1d70-3d45-4dfc-8671-e845b90683cd&width=768&dpr=4&quality=100&sign=2f4d11cf&sv=1)
SCIMプロビジョニングメソッドが「非アクティブ」状態になります。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252F14GPW4RYtPYdUmw0HxFS%252Fassets_-LO5CAzpxoaEquZJBpYz_-MMSV6QeW-3LwhacLsPE_-MMSWKBHhrGhVdajzGic_jc-sciminact.webp%3Falt%3Dmedia%26token%3D3d67d159-b80a-4f13-98de-2f71d9471dba&width=768&dpr=4&quality=100&sign=a699ae18&sv=1)
5. CloudGateにKeeperアプリケーションを追加
CloudGateの「Admin Console」 (管理コンソール) から「Service Provider」 (サービスプロバイダ) に移動し、「Add service provider」 (サービスプロバイダを追加) を選択して「Keeper Password Manager」をSSOアプリケーションのリストに追加します。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FzUeXxgRwXWMb61RmONJe%252Fimage.png%3Falt%3Dmedia%26token%3De65476f0-389e-493f-a587-8cf67b6b7408&width=768&dpr=4&quality=100&sign=66f4e3bf&sv=1)
6. Keeperアプリケーションの構成
「ADD SERVICE PROVIDER」 (サービスプロバイダを追加) ページの検索バーで、「Keeper Security」を検索します。「Keeper SSO Cloud Connect」のアイコン上にある[Add] (追加) ボタンをクリックします。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FfYFTnKpqza8yfhcqzHr1%252Fimage.png%3Falt%3Dmedia%26token%3Df1463e90-278b-4172-ba21-3dad1d579b26&width=768&dpr=4&quality=100&sign=f68b060c&sv=1)
7. Keeperアプリケーション内でSCIMを設定
「SERVICE PROVIDERS」 (サービスプロバイダ) ページで作成したKeeper SSO Cloud Connectアイコンの[Edit] (編集) をクリックし、プロビジョニング設定タブに移動します。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252F7RoWy4fJHQIBKnNJJ5xk%252Fimage.png%3Falt%3Dmedia%26token%3D71170caf-2441-4aba-9bfc-b52c7d7c996d&width=768&dpr=4&quality=100&sign=ec058702&sv=1)
8. SCIMを有効にする
ここで、手順4のKeeper 管理コンソールのSCIMプロビジョニングメソッドで生成されたURLとトークンを入力します。 ここで、[Test] (テスト) をクリックして、SCIMプロビジョニングに問題がないかを確認します。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FPOzcP0Bf3QcOHHnG0F1L%252Fimage.png%3Falt%3Dmedia%26token%3Def70cbc9-2924-41b8-a691-d036fb720e27&width=768&dpr=4&quality=100&sign=ced02c8f&sv=1)
9. Keeperアプリケーションを保存
[Save] (保存) をクリックします。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FPo31TUqNePEHMsqrsEC3%252Fimage.png%3Falt%3Dmedia%26token%3D83b58820-8003-4087-81a6-c03b0a5cd846&width=768&dpr=4&quality=100&sign=f182ec68&sv=1)
これで完了となります。以降、CloudGateでKeeperを使用するように設定されていて、かつプロビジョニングスコープに定義されている新規ユーザーは、Keeperボルトへの招待を受け取りCloudGate の管理下に置かれます。
Last updated