ユーザープロビジョニング
KeeperクラウドSSOコネクトを使用してユーザーをプロビジョニングする方法
ユーザーのオンボーディング
SSOが設定されたノード内のユーザーをオンボーディングするには、以下のオプションがあります。
オプション 1: SCIM自動プロビジョニングを使用
IDプロバイダがSCIMプロトコルを使用した自動プロビジョニングに対応している場合、Keeperボルトに自動的にプロビジョニングされます。
まだプロビジョニングを行っていない場合、ユーザーとチームのプロビジョニングガイドをご参照のうえ、IDプロバイダにSCIMを設定してください。
SCIMを使用してプロビジョニングされたユーザーは、ボルトのログイン画面でメールアドレスを入力するだけで、自動的にIdPのログイン画面に移動してサインインを完了します。IdPにルーティングされるようKeeperでメールドメインが予約されていることを確かにしてください。ドメインの予約についてはこちらをご参照ください。
IdPでの認証が済むと、ユーザーは最初のデバイスで自分のボルトにログインした状態になります。それ以降に使用するデバイスについてはデバイス承認が必要となります。
オプション 2: ジャストインタイム (JIT) プロビジョニングを使用
SSO設定でジャストインタイム (JIT) プロビジョニングが有効になっている場合、ユーザーがボルトにアクセスする方法は複数あります。
IDプロバイダのダッシュボードにユーザーを誘導して、Keeperアイコンをクリックしてもらいます (IdPが起点となるログイン)。
IDプロバイダ内にKeeperへのハイパーリンクを表示します (正確なURLについては、IdPのアプリケーション設定画面をご参照ください)。
ユーザーをKeeperボルトに誘導し、メールアドレスを入力して [次へ] をクリックしてもらいます。
メールアドレスの使用が望ましくない場合、管理コンソールでSSO用に設定した法人ドメインを使用して、[法人SSOログイン] を選択することもできます。
以下は、Keeperの法人ドメインログイン画面へのハイパーリンク形式です。
<ドメイン>を、Keeperテナントがホストされているデータセンターのエンドポイントに置き換えます。
keepersecurity.com
keepersecurity.eu
keepersecurity.com.au
govcloud.keepersecurity.us
keepersecurity.jp
keepersecurity.ca
<名前>は、管理コンソールで割り当てられた法人ドメインの名前に置き換えます。
オプション 3: ユーザーを手動で招待
ジャストインタイムプロビジョニングを使用せずに、管理コンソールからユーザーを手動で招待したい場合は、以下の手順を行います。
Keeper管理コンソールにログインします。
IDプロバイダが設定されたノードを開きます。
[ユーザーを追加] をクリックして、ユーザーを手動で招待します。
ボルトへのログイン画面からメールアドレスを入力するだけでサインインできます。
招待メールにグラフィックやコンテンツなどのカスタマイズを加えるには、管理コンソールの [環境設定] 画面を開きます。
既存のユーザー/初期管理者をSSO認証に移動
ルートノード (最上位) で作成されたユーザーは、SSOが設定されたサブノードに移行する必要があります。ユーザーがルートノードに残っている場合、ボルトや管理コンソールにアクセスする際にマスターパスワードの入力を求められます。
最終更新