> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/sso-connect-cloud/jp/identity-provider-setup/aws-sso-keeper.md).
# Amazon AWS
{% hint style="success" %}
最初に[管理コンソールの設定](/sso-connect-cloud/jp/admin-console-configuration.md)の手順を完了してください。
{% endhint %}
### AWS SSO
AWSにログインし、**\[AWS Single Sign-On]** を選択します。
.webp?alt=media\&token=cbbabc5e-317f-4d68-bf88-c90cb456c701)
SSOダッシュボードで、**\[Configure SSO access to your cloud applications]** を選択します。
**\[Applications]** メニューで、**\[Add a new application]** を選択します。
**Keeper Security** を選択して **\[Add]** をクリックします。
{% hint style="info" %}
**KeeperとAWSでアプリケーションコネクタを共同開発中です。**
{% endhint %}
**\[Details]** セクションで **\[Display name]** と **\[Description]** (任意) を入力します。
**\[AWS SSO metadata]** セクションで **\[Download]** を選択し、AWS SSO SAMLメタデータファイルをエクスポートします。このファイルは、設定画面の **\[SSO Connect IdP Metadata]** セクションにインポートします。
このファイルをKeeper管理コンソールにアップロードします。ファイルを参照するか、設定画面の **\[SAML Metadata]** エリアにドラッグアンドドロップして、KeeperクラウドSSOコネクトの画面に取り込みます。
続いて、Keeperのメタデータファイルをダウンロードし、AWSアプリケーションのメタデータにアップロードします。KeeperクラウドSSOコネクトのプロビジョニング画面で **\[表示]** を開きます。
**\[メタデータをエクスポート]** ボタンをクリックして、config.xmlファイルをダウンロードします。
AWS SSOの **\[Application metadata]** セクションに戻り、**\[Browse...]** を選択して、上記の手順でダウンロードした **config.xml** を選択します。
**\[Save changes]** をクリックすると、「Configuration for Keeper Password Manager has been saved」 (Keeperパスワードマネージャの設定が保存されました) というメッセージが表示されます。
{% hint style="info" %}
Keeper SSL証明書は2048Kを超えることはできません。超えると、以下のエラーが表示されます。
{% endhint %}
* より小さいSSL証明書を生成する、メタデータファイルを再エクスポートしてインポートする、AWS SSOの設定でACS URLとAudience URLを手動設定する、のいずれかを行ってください。
AWS SSOにマッピングするKeeperの属性が正しいことを確認します (デフォルトで設定されています)。**\[Attribute mappings]** タブを選択します。\
\
AWSの文字列値を ${user:subject} に、形式を空白または unspecified (未指定) にします。\
\
Keeper属性は以下のとおり設定します。
| Keeper属性 | AWS SSO文字列値 | 形式 |
| ----------- | ------------------ | ----------------- |
| Email (メール) | ${user:email} | unspecified (未指定) |
| First (名) | ${user:givenName} | unspecified (未指定) |
| Last (姓) | ${user:familyName} | unspecified (未指定) |
まず[法人SSOログイン]を選択
&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
