# ユーザープロビジョニング

## ユーザーのオンボーディング

SSOが設定されたノード内のユーザーをオンボーディングするには、以下のオプションがあります。

### オプション1. SCIM自動プロビジョニングを使用

* IDプロバイダがSCIMプロトコルを使用した自動プロビジョニングに対応している場合、Keeperボルトに自動的にプロビジョニングされます。
* まだプロビジョニングを行っていない場合、[**ユーザーとチームのプロビジョニング**](/enterprise-guide/jp/user-and-team-provisioning.md)ガイドをご参照の上、IDプロバイダにSCIMを設定してください。
* SCIMを使用してプロビジョニングされたユーザーは、ボルトのログイン画面でメールアドレスを入力するだけで、自動的にIdPのログイン画面に移動してサインインを完了します。IdPにルーティングされるようKeeperでメールドメインが予約されていることを確かにしてください。ドメインの予約については[こちら](/enterprise-guide/jp/domain-reservation.md)をご参照ください。
* IdPでの認証が済むと、ユーザーは最初のデバイスで自分のボルトにログインした状態になります。それ以降に使用するデバイスについてはデバイス承認が必要となります。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FXIYp38bXs77GpMHNQzFs%2Fimage.png?alt=media&#x26;token=98462ec2-94ba-47c9-baa1-c54fd80eac78" alt=""><figcaption><p>メールアドレスを使用したボルトへのログイン</p></figcaption></figure>

### オプション 2. ジャストインタイム (JIT) プロビジョニングを使用

SSO設定でジャストインタイム (JIT) プロビジョニングが有効になっている場合、ユーザーがボルトにアクセスする方法は複数あります。

1. IDプロバイダのダッシュボードにユーザーを誘導して、Keeperアイコンをクリックしてもらいます (IdPが起点となるログイン）。
2. IDプロバイダ内にKeeperへのハイパーリンクを表示します (正確なURLについては、IdPのアプリケーション設定画面をご参照ください)。
3. ユーザーをKeeperボルトに誘導し、メールアドレスを入力して\[次へ]をクリックしてもらいます。

{% hint style="info" %}
自動ルーティング用に[Keeperでドメインが予約](/enterprise-guide/jp/domain-reservation.md)されていることを確かにします。
{% endhint %}

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2Fv09DHPNdUfrXWAQAvXRt%2Fimage.png?alt=media&#x26;token=38350c5d-1e29-4f02-a6bc-6e640276eba3" alt=""><figcaption><p>メールアドレスを使用したJIT</p></figcaption></figure>

4. メールアドレスの使用が望ましくない場合、管理コンソールでSSO用に設定した法人ドメインを使用して、\[法人SSOログイン]を選択することもできます。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FO6H7lODjSzGwQI0fNO14%2Fimage.png?alt=media&#x26;token=2b4e2d37-cdc1-4f38-adde-cec49f2c2945" alt=""><figcaption><p>法人ドメインでログイン</p></figcaption></figure>

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2F3iqgfSVttExft5hYVZ2z%2Fimage.png?alt=media&#x26;token=05077a39-e10f-4087-9a58-ff0d5601f0ab" alt=""><figcaption></figcaption></figure>

5. 以下の形式を使用して、ユーザーをKeeperの法人ドメインログイン画面に直接ハイパーリンクします。

```
https://<ドメイン>/vault/#provider_name/<名前>
```

* **<ドメイン>**&#x3092;以下のKeeperのテナントがホストされているデータセンターのエンドポイントに置き換えます。
  * keepersecurity.com
  * keepersecurity.eu
  * keepersecurity.com.au
  * govcloud.keepersecurity.us
  * keepersecurity.jp
  * keepersecurity.ca
* **<名前>**&#x306F;、管理コンソールで割り当てられた法人ドメインの名前に置き換えます。

### オプション 3. ユーザーを手動で招待

ジャストインタイムプロビジョニングを使用せずに、管理コンソールからユーザーを手動で招待したい場合は、以下の手順を行います。

* Keeper管理コンソールにログインします。
* IDプロバイダが設定されたノードを開きます。
* \[ユーザーを追加]をクリックして、ユーザーを手動で招待します。
* ボルトへのログイン画面からメールアドレスを入力するだけでサインインできます。

招待メールにグラフィックやコンテンツなどのカスタマイズを加えるには、管理コンソールの\[環境設定]画面を開きます。

{% hint style="info" %}
Keeperを組織内のユーザーにデプロイする前に、管理者以外のテストユーザーアカウントを使用して設定とオンボーディングプロセスをテストするようにしてください。
{% endhint %}

{% hint style="warning" %}
テストではKeeper管理者アカウントでSSOを使用しないようにしてください。Keeper管理者は管理コンソールのルートノードに含めて、マスターパスワードログインを使用することを推奨します。 これにより、IDプロバイダを利用できない場合 (Microsoft側で障害が発生した場合など) でも、常にアクセスが得られ、ユーザーを管理できます。
{% endhint %}

#### 既存のユーザー/初期管理者をSSO認証に移動

ルートノード (最上位) で作成されたユーザーは、SSOが設定されたサブノードに移行する必要があります。ユーザーがルートノードに残っている場合、ボルトや管理コンソールにアクセスする際にマスターパスワードの入力を求められます。

{% hint style="warning" %}
管理者は、SSOが有効になっているノードに自分自身を移動できません。この操作を行うには別の管理者が必要となります。
{% endhint %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.keeper.io/sso-connect-cloud/jp/end-user-login-flow.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.