Auth0

KeeperクラウドSSOコネクトをAuth0と連携させて、スムーズで安全なSAML 2.0認証を実現

最初に管理コンソールの設定の手順を完了してください。

Auth0 SSOの設定

Auth0ポータルの管理者セクションにログインします。

[Applications] (アプリケーション) タブを選択し、 [Create Application] (アプリケーションを作成) をクリックします。 [Regular Web Applications] (通常のウェブアプリケーション) を選択します。

次に、 [Addons] (アドオン) タブに移動して、 [SAML2 WEB APP] (SAML2ウェブアプリ) をクリックします。

続いて表示される設定ページでは、Keeper管理コンソールに表示されているアサーションコンシューマーサービス (ACS) エンドポイントが必要です。

ACSエンドポイントの例: https://keepersecurity.com/api/rest/sso/saml/XXXXXXXX

この値は、KeeperクラウドSSOコネクト設定のサービスプロバイダ情報で確認できます。

ACSエンドポイントをAuth0画面の [Application Callback URL] フィールドに貼り付けます。

SAML2 Web App編集ウィンドウのサンプルJSONを削除し、以下の内容に置き換えます。

{
 "audience": "https://keepersecurity.eu/api/rest/sso/saml/XXXXX",
 "mappings": {
 "email":"Email",
 "given_name":"First",
 "family_name":"Last"
 },
 "createUpnClaim": false,
 "passthroughClaimsWithNoMapping": false,
 "mapUnknownClaimsAsIs": false,
 "mapIdentities": false,
 "nameIdentifierFormat": "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress",
 "nameIdentifierProbes": [
 "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
 ]
}

audience の値はエンティティIDです。この値もKeeperクラウドSSOコネクト設定のサービスプロバイダ情報で確認できます。

エンティティIDを追加したら、 [Debug] ボタンをクリックして、設定に問題がないことを確認してください。

SAML2 Web Appウィンドウの下部までスクロールし、 [Save] をクリックします。

[Usage] タブをクリックし、IDプロバイダのメタデータファイルをダウンロードします。

Keeper側でSSO設定を編集し、 [IDPタイプ] に [GENERIC] を選択します。metadata.xmlファイルを参照するか、設定画面にドラッグアンドドロップして、KeeperクラウドSSOコネクトの画面にアップロードします。

既存のユーザー/初期管理者をSSO認証に移行

ルートノード (最上位) で作成されたユーザーは、SSOが設定されたサブノードに移行する必要があります。ユーザーがルートノードに残っている場合、ボルトや管理コンソールにアクセスする際にマスターパスワードの入力を求められます。

管理者は、SSOが有効になっているノードに自分自身を移動できません。この操作を行うには別の管理者が必要となります。

ユーザーがSSO対応ノードに移動した後、最初に [法人SSOログイン] のプルダウンからSSO統合で設定した法人ドメインを入力し、Keeperボルトにログインする必要があります。また、マスターパスワード入力による確認を求められる場合があります。

SSOで認証されると、それ以降はメールアドレスだけでSSO認証を開始できます。

法人ドメインの入力は不要です。メールアドレスを入力して [次へ] をクリックしても目的のSSOにルーティングされない場合は、Keeper SSO設定でジャストインタイムプロビジョニングが有効になっていることと、メールドメインがKeeperによって予約されていることを確認してください。ルーティングとドメイン予約について詳しくは、こちらをご参照ください。

前へAmazon AWS

次へCentrify

最終更新 27 日前