> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/sso-connect-cloud/jp/identity-provider-setup/auth0-keeper.md). # Auth0 {% hint style="success" %} 最初に[管理コンソールの設定](/sso-connect-cloud/jp/admin-console-configuration.md)の手順を完了してください。 {% endhint %} ### Auth0 SSOの設定 Auth0ポータルの管理者セクションにログインします。

**\[Applications]** (アプリケーション) タブを選択し、 **\[Create Application]** (アプリケーションを作成) をクリックします。 **\[Regular Web Applications]** (通常のウェブアプリケーション) を選択します。

次に、 **\[Addons]** (アドオン) タブに移動して、 **\[SAML2 WEB APP]** (SAML2ウェブアプリ) をクリックします。

[Addons] (アドオン) > [SAML2 WEB APP] (SAML2ウェブアプリ)

続いて表示される設定ページでは、Keeper管理コンソールに表示されているアサーションコンシューマーサービス (ACS) エンドポイントが必要です。 **ACSエンドポイントの例:**\ \*\* この値は、KeeperクラウドSSOコネクト設定のサービスプロバイダ情報で確認できます。

ACSエンドポイントをAuth0画面の **\[Application Callback URL]** フィールドに貼り付けます。

SAML2 Web App編集ウィンドウのサンプルJSONを削除し、以下の内容に置き換えます。 ``` { "audience": "https://keepersecurity.eu/api/rest/sso/saml/XXXXX", "mappings": { "email":"Email", "given_name":"First", "family_name":"Last" }, "createUpnClaim": false, "passthroughClaimsWithNoMapping": false, "mapUnknownClaimsAsIs": false, "mapIdentities": false, "nameIdentifierFormat": "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress", "nameIdentifierProbes": [ "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress" ] } ``` `audience` の値はエンティティIDです。この値もKeeperクラウドSSOコネクト設定のサービスプロバイダ情報で確認できます。

エンティティIDを追加したら、 **\[Debug]** ボタンをクリックして、設定に問題がないことを確認してください。

SAML2 Web Appウィンドウの下部までスクロールし、 **\[Save]** をクリックします。

**\[Usage]** タブをクリックし、IDプロバイダのメタデータファイルをダウンロードします。

Keeper側でSSO設定を編集し、 **\[IDPタイプ]** に **\[GENERIC]** を選択します。metadata.xmlファイルを参照するか、設定画面にドラッグアンドドロップして、KeeperクラウドSSOコネクトの画面にアップロードします。

Auth0からダウンロードしたメタデータファイルをKeeperにドラッグアンドドロップ

#### 既存のユーザー/初期管理者をSSO認証に移行ルートノード (最上位) で作成されたユーザーは、SSOが設定されたサブノードに移行する必要があります。ユーザーがルートノードに残っている場合、ボルトや管理コンソールにアクセスする際にマスターパスワードの入力を求められます。 {% hint style="warning" %} 管理者は、SSOが有効になっているノードに自分自身を移動できません。この操作を行うには別の管理者が必要となります。 {% endhint %} ユーザーがSSO対応ノードに移動した後、最初に **\[法人SSOログイン]** のプルダウンからSSO統合で設定した法人ドメインを入力し、Keeperボルトにログインする必要があります。また、マスターパスワード入力による確認を求められる場合があります。

SSOで認証されると、それ以降はメールアドレスだけでSSO認証を開始できます。

法人ドメインの入力は不要です。メールアドレスを入力して **\[次へ]** をクリックしても目的のSSOにルーティングされない場合は、Keeper SSO設定でジャストインタイムプロビジョニングが有効になっていることと、メールドメインがKeeperによって予約されていることを確認してください。ルーティングとドメイン予約について詳しくは、[こちら](/enterprise-guide/jp/domain-reservation.md)をご参照ください。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.keeper.io/sso-connect-cloud/jp/identity-provider-setup/auth0-keeper.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.