Active Directoryでのプロビジョニング
Keeperブリッジを使用して、あらゆる規模のActive Directory環境でのノード、ロール、チーム、ユーザーの自動プロビジョニング
Keeperブリッジは、エンタープライズ用サービスアプリケーションで、Active Directoryサービスのノード、ユーザー、ロール、チームを、お使いのKeeperエンタープライズアカウントに自動的に同期します。以下は、Keeperブリッジを有効化してインストールするための手順となります。
管理コンソールにログインします。
Active Directoryと同期させるノードをルートノードの下に作成します。
[プロビジョニング]タブにアクセスして[メソッドを追加]を選択し、[Active Directory か LDAP 同期]を選択します。
Keeperブリッジをダウンロードし、セットアップを続行します。
Keeperブリッジのセットアップおよびインストール手順の詳細については、Keeper Bridgeガイドをご参照ください。
Keeperブリッジでは、単一ドメイン、マルチドメイン、複数のフォレストドメインなどの環境がサポートされています。また、ブリッジは、AD/LDAP環境をベースにした高可用性モードやさまざまなカスタム構成オプションに対応しています。 完全なセットアップ手順については、Keeper AD Bridgeガイドをご覧ください。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252F4RXvAXtmtnqVQnVO2Fuf%252Fspaces_-LO5CAzpxoaEquZJBpYz_uploads_git-blob-0d585753c9be9739ce50a9c0692177736eb59d1a_bridge.webp%3Falt%3Dmedia%26token%3D83e40d69-afa4-4fee-a6cf-2ecb1e1d3379&width=768&dpr=4&quality=100&sign=39766670&sv=1)
Keeperブリッジは、ユーザーのActive Directoryパスワードを使用したボルトへの認証は行いません。シームレスなユーザー認証を実現するには、AD FSを利用してActive Directoryを認証するKeeper SSOコネクトアドオンをご検討ください。
チームのプロビジョニングの自動化については、Keeper管理者によるKeeperブリッジでの認証を必要とします。ブリッジは、Keeperへの招待後にKeeperアカウントを作成したユーザーの状況をチェックしてからユーザーの公開鍵を使用してチームの鍵を暗号化し、チームの鍵をユーザーに配布します。チームのメンバーがボルトにログインすると、そのチームのすべてのメンバーが承認されます。
Active DirectoryとBridgeの同期後は、管理コンソールでユーザーやチームを手動で直接変更しないようにしましょう。ユーザーおよびチームの管理は、Active Directoryを通じて行い、ブリッジに同期するようにしてください。ただし、ロール強制ポリシーの変更については、引き続き管理コンソールで行う必要があります。
Last updated