デバイス承認

SSOクラウドのデバイス承認システム

概要

デバイス承認はクラウドSSOコネクトの必須コンポーネントです。承認は、ユーザーまたは管理者が実行することも、Keeperオートメーターサービスを使用して自動的に実行することもできます。

KeeperクラウドSSOコネクトで認証するカスタマーの場合、デバイス承認ではキー転送が行われ、ユーザーの暗号化されたデータキーがデバイスに届けられたあと、楕円曲線の秘密鍵を使用してローカルで復号化されます。

KeeperクラウドSSOコネクトでは、SAML 2.0IDプロバイダを問わずシームレスなログイン体験を維持しながら、ゼロ知識暗号化を実現できます。

過去に使用したことのないデバイスでログインしようとすると、新しいデバイス上で楕円曲線の秘密鍵と公開鍵のペアが生成されます。IDプロバイダでの認証に成功したあと、ユーザーが新しいデバイス上でボルトを復号化できるようにするため、鍵交換が必要になります。これを「デバイス承認」と呼びます。

ゲストモード、プライベートモード、またはシークレットモードのブラウザを使用すると、ブラウザを起動するたびにKeeperに新しいデバイスとして識別されるため、新たにデバイス承認が必要になります。

ゼロ知識を維持し、Keeperのサーバーが暗号鍵にアクセスできないようにするため、ユーザーまたは指定された管理者が実行できるプッシュ通知による承認方式があります。また、デバイス承認と鍵交換を自動的に実行するサービスをカスタマー側でホストすることもできます。この場合、ユーザーの操作は不要です。

デバイス承認方式には以下が含まれます。

最終更新 1 か月前