JumpCloudでのプロビジョニング
JumpCloudを利用したSAML 2.0認証およびSCIMプロビジョニング
概要
本ページでは、SCIMを使用したJumpCloud自動プロビジョニングについて解説します。この設定により、JumpCloudで変更が行われるとKeeperユーザーアカウントも更新されるようになります。
SCIMはSSOを使用する場合でもしない場合でも構成できます。
要件
JumpCloudを使用したKeeperのユーザープロビジョニングを設定するには、Keeper管理コンソールとJumpCloud管理者アカウントへのアクセスが必要となります。
SSO+SCIMによるユーザープロビジョニング
JumpCloudでSSO/SAML 2.0を使用してユーザーを認証する場合、まずJumpCloudで、Keeper SSOコネクトをインストールして構成する必要があります。 SSOコネクトのセットアップについては以下の各ページをご覧ください。
セットアップ完了後、以下の手順8に進みます。
SSOを使用せず、単にSCIMプロビジョニングでユーザーをプロビジョニングする場合は、以下の手順をお進みください。
ユーザープロビジョニング (SCIM)
構成手順
1. JumpCloud®にSCIMプロビジョニング方法を追加
Keeper管理コンソールを開き、SCIMプロビジョニングメソッドを対象の「ノード」に追加します。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FGUxyMSDzXE9NdvZYl2HB%252FJP_Provisining.png%3Falt%3Dmedia%26token%3Dc818a62a-5df8-4106-b66b-462c2823f195&width=768&dpr=4&quality=100&sign=14f079aa&sv=1)
2. プロビジョニングメソッドの選択
「SCIM (System for Cross-Domain Identity Management)」を選択し、[次へ]をクリックします。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FqBAkZ3uOVtlhAKxFVRc6%252FJP_SCIM.png%3Falt%3Dmedia%26token%3Decfc7ccf-23b1-461f-835d-acc8ca59b032&width=768&dpr=4&quality=100&sign=603a05c9&sv=1)
3. SCIMトークンを生成
次の画面で[生成]をクリックしてトークンを生成し、SCIMプロビジョニングメソッドに接続します。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FQd1SXSD3KLMUFDO7iH9z%252FJP_SCIM%25EF%25BC%25BFGenerate.png%3Falt%3Dmedia%26token%3Df524a405-4a97-4829-b85f-c82b1a2cc31e&width=768&dpr=4&quality=100&sign=a88bba83&sv=1)
4. SCIMプロビジョニングメソッドを保存
次の画面で表示されるURLとトークンは、後ほどJumpCloud®内でKeeper SSOアプリケーションのSCIMセクションを構成するために必要となります。[保存]をクリックします。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FRHhZgqbRUMZnwBDCWybl%252FJP%25EF%25BC%25BFSCIM_Save.png%3Falt%3Dmedia%26token%3Dd95f1d70-3d45-4dfc-8671-e845b90683cd&width=768&dpr=4&quality=100&sign=2f4d11cf&sv=1)
SCIMプロビジョニングメソッドが「非アクティブ」状態になります。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252F14GPW4RYtPYdUmw0HxFS%252Fassets_-LO5CAzpxoaEquZJBpYz_-MMSV6QeW-3LwhacLsPE_-MMSWKBHhrGhVdajzGic_jc-sciminact.webp%3Falt%3Dmedia%26token%3D3d67d159-b80a-4f13-98de-2f71d9471dba&width=768&dpr=4&quality=100&sign=a699ae18&sv=1)
5. JumpCloud®にKeeperアプリケーションを追加
JumpCloud®の管理コンソールから[SSO]へ移動し、+ 記号をクリックして「Keeper Password Manager」をSSOアプリケーションのリストに追加します。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FebIctUtSQwc5v9EfV8cr%252Fjc-keeperadd.png%3Falt%3Dmedia%26token%3D3b02ae4c-fdc3-44e3-93bc-3c817295d056&width=768&dpr=4&quality=100&sign=f87776eb&sv=1)
6. Keeperアプリケーションの構成
「Configure New SSO Application」 (新しいSSOアプリケーションの構成) ページの検索バーで、「Keeper Security」を検索します。Keeperの右側にある[Configure] (構成) をクリックします。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FYGxJh077cZIgwNlD5wmc%252Fassets_-LO5CAzpxoaEquZJBpYz_-MMM2tmHKXNUcDe3UBn0_-MMM498c-vwE0ylHIZG__jc-configkeeper.webp%3Falt%3Dmedia%26token%3De60f2601-2d15-4165-9d23-c015747ae1ad&width=768&dpr=4&quality=100&sign=2753c2e4&sv=1)
7. Keeperアプリケーションの有効化
「General Info」 (一般情報) で、「Keeper EPM」などKeeperアプリケーションの「Display Label」 (表示ラベル) を指定フィールドに入力して[activate] (有効化) をクリックします。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FrUwFsHCHyM7J3X13Xok8%252Fjc-keeperlabelact.png%3Falt%3Dmedia%26token%3Ddc79a699-ef91-4b92-b1f7-7576cda94f93&width=768&dpr=4&quality=100&sign=dff564ee&sv=1)
Keeperアプリケーションが「active」状態になります。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252F8EcZ94H8Hfomy2MCA6nw%252Fassets_-LO5CAzpxoaEquZJBpYz_-MMSZTarnHIlm80q_L5s_-MMS_PjgKM4Dynq9Epe9_jc-keeperactive.webp%3Falt%3Dmedia%26token%3D4401882b-abaa-4e41-a248-a71e81ce4fa7&width=768&dpr=4&quality=100&sign=6575754e&sv=1)
ステップ 8: Keeperアプリケーション内でのSCIMの設定
アクティブ状態のKeeperアプリケーションをクリックして、Keeperアプリの構成内で一番下までスクロールし、「Identity Management」 (ID管理) セクションにある[Configure] (構成) をクリックします。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FyFQr9OpVx8McOj8Pb4IM%252Fassets_-LO5CAzpxoaEquZJBpYz_-MMMDXvU9Zkr_86xGH_t_-MMMEQamgWL6RcbAdRGq_jc-confgiscim.webp%3Falt%3Dmedia%26token%3Dfe1cbe44-a917-4dd7-8d66-cb9b18bb62ec&width=768&dpr=4&quality=100&sign=29d62b2a&sv=1)
9. SCIMを有効にする
先ほどKeeper管理コンソールのSCIMプロビジョニングメソッド画面で生成したURLとトークンを入力します。
チームプロビジョニングを有効にするには、「Enable management of User Groups and Group Membership in this application」 (このアプリケーションでユーザーグループとグループメンバーシップの管理を有効にする) をクリックします。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FMxV1MulgehdaG3zb6xmF%252Fassets_-LO5CAzpxoaEquZJBpYz_-MYGDgFwgspzBWTV8A8H_-MYGFtqVjEwkH-6_cfIU_Keeper%2520Group%2520Management%2520Screenshot2.webp%3Falt%3Dmedia%26token%3Dbb6d1033-c3be-4388-ad01-7a2c87f3d337&width=768&dpr=4&quality=100&sign=78a2dcc&sv=1)
10. Keeperアプリケーションを保存
[save] (保存) をクリックします。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252F76sMFeEIaCYuFCmDP13v%252Fassets_-LO5CAzpxoaEquZJBpYz_-MMSan6XnSdfdd_xBk7Y_-MMSb_fF7fMaNeZXKQ7s_jc-scimsave.webp%3Falt%3Dmedia%26token%3Da72152c8-0050-4824-8444-ce2b46310821&width=768&dpr=4&quality=100&sign=c4c77dce&sv=1)
これで完了となります。以降、JumpCloudでKeeperを使用するよう設定されていて、かつプロビジョニングスコープに定義されている新規ユーザーは、Keeperボルトへの招待を受け取りJumpCloudの管理下に置かれPreviousGoogle Workspaceプロビジョニングます。
SCIMでプロビジョニングされたチームはすぐには作成されず、待機キューに入ってから承認が確定します。
チームとユーザーの承認についてはこちらのページをご参照ください。
Last updated