SSO JIT (ジャストインタイム) プロビジョニング
KeeperによるJIT自動プロビジョニングとスムーズな認証
SSOの概要 - JITプロビジョニングと認証
KeeperクラウドSSOコネクトはKeeperのゼロ知識セキュリティアーキテクチャを活用しており、使用することでKeeperボルトへのユーザー認証を安全かつスムーズに行い、ユーザーのボルトをプラットフォームに動的にプロビジョニングします。 Okta、Microsoft Entra ID / Azure、Googleワークスペース、Centrify、OneLogin、Ping Identity、JumpCloudなど、一般的なSSO IDプロバイダ (IdP) に対応しています。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FtBbSp95brCuDNGzn8mzQ%252FScreenshot%25202023-11-30%2520at%252010.01.54%25E2%2580%25AFAM.png%3Falt%3Dmedia%26token%3Db77ccf73-fa7f-4e59-ae6e-8c0241df5a58&width=768&dpr=4&quality=100&sign=fb282a61&sv=1)
Keeperは、IdP-initiated方式のログインフローと SP-initiated方式のフローの両方に対応しています。 ジャストインタイムプロビジョニングにより、管理者は以下の簡単な手順を使用することでKeeperを素早く簡単にユーザーに展開できます。
[ジャストインタイムプロビジョニングを有効にする]を選択してSAML 2.0接続を設定します。
ユーザーをIDプロバイダ内のKeeperアプリケーションに割り当てます。
メールアドレスまたはSSOドメインを使用してKeeper にログインするようにユーザーに指示します。
ドメインがKeeperテナントに予約されている場合、以下に見られるようにユーザーはIDプロバイダを介して自動的にルーティングされます。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FOGs0TYj14qQ3V5CJDYSv%252Fjit-start.jpg%3Falt%3Dmedia%26token%3Dba0bd6c1-c72d-4508-a47a-1a4e125db4ac&width=768&dpr=4&quality=100&sign=d8055c28&sv=1)
JITを介してプロビジョニングされたユーザーは、プロビジョニングされたノードでデフォルトのロール適用ポリシーに割り当てられます。
ユーザーのボルトはすぐにプロビジョニングされ、ユーザーはパスワードのインポート、KeeperFillブラウザ拡張機能のインストール、2要素認証の設定などの初期設定を行います。
初期設定の手順は、厳密にはユーザーに割り当てられたロール適用ポリシーによって異なります。初期設定を完全に無効にすることも可能です。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FZ5YPJwmlaXxZWxlfShl8%252Fonboarding-start.jpg%3Falt%3Dmedia%26token%3D17f35ff7-429a-4650-a902-30bfbc6eea2c&width=768&dpr=4&quality=100&sign=5c575ca9&sv=1)
初期設定案内が終わると、ユーザーはKeeperの使用を開始し、ボルトを管理できるようになります。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FklXzWJdc2u1I5JZeMhFN%252Fonboarding-finish.jpg%3Falt%3Dmedia%26token%3Dc8534243-acb5-4109-99f3-e20b95ac6b79&width=768&dpr=4&quality=100&sign=9c950623&sv=1)
クラウドSSOコネクト環境のセットアップに関する詳細については、こちらのページをご参照ください。
Last updated