# 証明書の更新

## Keeper SSOコネクトでの証明書の更新について <a href="#keeper-sso-connect-certificate-renewal-process" id="keeper-sso-connect-certificate-renewal-process"></a>

IdPのSAML署名証明書を更新し、アクティブな状態にしておくことは非常に重要です。通常、更新は年に1回行われます。

Keeperボルトへのログイン時に以下のエラーが表示された場合、通常、SAML署名証明書の有効期限が切れていることを示しています。

「申し訳ございません。組織のアカウントから Keeperにログインする際に予期しないエラーが発生しました。IDPからのSAML応答を解析できません。」

<figure><img src="/files/lUPuVmw538f8K75XDklC" alt=""><figcaption></figcaption></figure>

## 解決方法 <a href="#resolution" id="resolution"></a>

この問題を解決するには、以下の手順をお試しください。

1. Keeperアプリケーションに関連するIDプロバイダからのSAML署名証明書を更新します。
2. 新しいSAML署名証明書またはIdPメタデータファイルをダウンロードします。
3. Keeper管理コンソールでIdPメタデータを更新します。。

## Entra ID / Azure AD の手順 <a href="#entra-id-azure-a-d-instructions" id="entra-id-azure-a-d-instructions"></a>

Microsoft Azureは最も広く使用されているIDプロバイダーであるため、以下に更新手順を記載しておきます。Azureがプロバイダでない場合も、手順はほぼ同じです。

1. Azureポータル ([https://portal.azure.com](https://portal.azure.com/)) にログインし、**\[Enterprise Application]** (エンタープライズアプリケーション) > **\[Keeper]** > **\[Set up Single sign on]** (シングルサインオン) の設定に進みます。

<figure><img src="/files/wSDQT6SKnn6ImdA6vzaS" alt=""><figcaption><p>シングルサインオンを設定する</p></figcaption></figure>

2. SAML証明書セクションで、証明書の有効期限が切れていることを確認します。**\[Edit]** (編集) をクリックします。

<figure><img src="/files/NLhdPUTUqy5qQPtEdLDq" alt=""><figcaption><p>SAML証明書の編集</p></figcaption></figure>

3. **\[New Certificate]** (新しい証明書) をクリックして新しい証明書を生成します。

<figure><img src="/files/8BYrngnbVg2y50IY5Ot6" alt=""><figcaption><p>新しい証明書を作成する</p></figcaption></figure>

4. オーバーフローメニューをクリックし、**\[Make certificate active]** (証明書を有効にする) をクリックして保存し、変更を適用します。

<figure><img src="/files/KnueY3WT6Wr25Epbah4f" alt=""><figcaption><p>証明書を有効にする</p></figcaption></figure>

5. SAML証明書セクションから、新しいフェデレーションメタデータXMLファイルをダウンロードしてパソコンに保存します。

<figure><img src="/files/4wcbrXCeOCeu51oU6xF3" alt=""><figcaption><p>メタデータXMLをダウンロード</p></figcaption></figure>

6. Keeper管理コンソールでSAMLメタデータを更新する

Keeper管理コンソールから、Keeperテナントにログインし、SSO構成にアクセスします。

{% hint style="info" %}
以下のリンクをクリックして、Keeper管理コンソールを開いてください。 <https://keepersecurity.com/console> (米国)\
<https://keepersecurity.eu/console> (EU)\
<https://keepersecurity.com.au/console> (AU)\
<https://keepersecurity.ca/console> (CA)\
<https://keepersecurity.jp/console> (JP)\
<https://govcloud.keepersecurity.us/console> (米国政府機関)

(または、[KeeperSecurity.com](https://keepersecurity.com/) > **\[ログイン]** > **\[管理コンソール]**&#x3092;開きます。)
{% endhint %}

* SSOノードを選択し、**\[プロビジョニング]**&#x30BF;ブを選択します。
* **\[SSO Connect Cloudによるシングルサインオン]**&#x3092;クリックします。
* **\[設定を編集する]**&#x3092;クリックして削除します。
* 既存のSAMLメタデータをクリックします。
* デスクトップから新しいXMLメタデータファイルをアップロードします。

<figure><img src="/files/nx9hyQWIKmATe8sLWtnC" alt=""><figcaption><p>設定を編集</p></figcaption></figure>

<figure><img src="/files/lPUshiRPCdDbhf6NPBDd" alt=""><figcaption><p>既存のSAMLメタデータをクリアする</p></figcaption></figure>

<figure><img src="/files/pIov3v3Y9nQzk1Zj5j5c" alt=""><figcaption><p>新しいメタデータXMLをドロップする</p></figcaption></figure>

この時点で、SAML 証明書は正常に更新されるはずです。

7. SSOが正常に機能していることを確認します。

最新の証明書を含むメタデータXMLファイルがKeeperにアップロードされましたので、エラーなしでSSOを使用してログインできるはずです。

8. メタデータXMLファイルをパソコンから削除するか、ボルトに保存します。
9. 来年の有効期限前にSAML証明書を更新するようにカレンダーにリマインダを設定します。

## Keeper管理コンソールにアクセスできない <a href="#unable-to-access-the-keeper-admin-console" id="unable-to-access-the-keeper-admin-console"></a>

SSO証明書の問題により Keeper管理コンソールにログインできない場合は、以下のいずれかのオプションを選択してアクセスを復元してください。

**オプション 1.** マスターパスワードを使用して管理コンソールにログインするサービスアカウントを使用する。

**オプション 2.** 副管理者に連絡してログインして証明書を更新してもらいます。

どちらのオプションも利用できない場合は、[Keeperビジネスサポート](https://keepersecurity.servicenowservices.com/csm?id=csm_index)までお問い合わせください。


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.keeper.io/sso-connect-cloud/jp/certificate-renewal.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.