> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/sso-connect-cloud/jp/device-approvals.md).

# デバイス承認

<figure><img src="/files/TZMpvrHQ2gXmjm8khuqa" alt=""><figcaption></figcaption></figure>

## 概要

デバイス承認はクラウドSSOコネクトの必須コンポーネントです。承認は、ユーザーまたは管理者が実行することも、Keeperオートメーターサービスを使用して自動的に実行することもできます。

KeeperクラウドSSOコネクトで認証するカスタマーの場合、デバイス承認ではキー転送が行われ、ユーザーの暗号化されたデータキーがデバイスに届けられたあと、楕円曲線の秘密鍵を使用してローカルで復号化されます。

### 技術的詳細

KeeperクラウドSSOコネクトでは、SAML 2.0IDプロバイダを問わずシームレスなログイン体験を維持しながら、ゼロ知識暗号化を実現できます。

過去に使用したことのないデバイスでログインしようとすると、新しいデバイス上で楕円曲線の秘密鍵と公開鍵のペアが生成されます。IDプロバイダでの認証に成功したあと、ユーザーが新しいデバイス上でボルトを復号化できるようにするため、鍵交換が必要になります。これを「デバイス承認」と呼びます。

{% hint style="info" %}
ゲストモード、プライベートモード、またはシークレットモードのブラウザを使用すると、ブラウザを起動するたびにKeeperに新しいデバイスとして識別されるため、新たにデバイス承認が必要になります。
{% endhint %}

ゼロ知識を維持し、Keeperのサーバーが暗号鍵にアクセスできないようにするため、ユーザーまたは指定された管理者が実行できるプッシュ通知による承認方式があります。また、デバイス承認と鍵交換を自動的に実行するサービスをカスタマー側でホストすることもできます。この場合、ユーザーの操作は不要です。

### 承認方式

デバイス承認方式には以下が含まれます。

* 既存のユーザーデバイスへの[Keeperプッシュ](/sso-connect-cloud/jp/device-approvals/push-approvals.md) (プッシュ通知)
* 管理コンソールからの[管理者承認](/sso-connect-cloud/jp/device-approvals/admin-approval.md)
* [Keeperオートメーターサービス](/sso-connect-cloud/jp/device-approvals/automator.md)を使用した自動承認 (推奨)
* [コマンダーCLI](/sso-connect-cloud/jp/device-approvals/commander-cli.md)を介した半自動の管理者承認


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.keeper.io/sso-connect-cloud/jp/device-approvals.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.