Centrify
KeeperクラウドSSOコネクトをCentrifyと連携させて、スムーズで安全なSAML 2.0認証を実現
最初に管理コンソールの設定の手順を完了してください。
Centrify
クラウドログインからCentrifyのAdmin portal (管理者ポータル) にログインします。
プルダウンメニューからAdmin portal (管理者ポータル) に切り替えます。
Quick Start Wizard (クイックスタートウィザード) が表示された場合は閉じます。メニューから [Apps] を選択し、[Add Web Apps] をクリックします。
Add Web Apps (ウェブアプリを追加) ウィンドウで [Custom] タブを選択し、下にスクロールしてSAMLの横の [Add] をクリックします。
Do you want to add this application? (このアプリケーションを追加しますか？) のプロンプトで [Yes] を選択します。
Add Web Apps (ウェブアプリを追加) ウィンドウを閉じます。
KeeperのSSOメタデータをCentrifyにアップロードします。
Keeper管理コンソールでSAMLメタデータファイルをエクスポートします。[表示] をクリックし、[メタデータをエクスポート] を選択します。
Centrifyの [SAML Application Settings] セクションで、[Upload SP Metadata] を選択します。
[Upload SP Metadata from a file] を選択し、[Browse] をクリックしてKeeperSSOMetadata.xmlファイルを選択し、[OK] をクリックします。
Identity Provider SAML Metadata (IDプロバイダのSAMLメタデータ) をダウンロードし、Keeper SSOコネクトにアップロードします。
Description (説明) セクションで、Application Name (アプリケーション名) フィールドに Keeper SSO Connect と入力し、Category (カテゴリ) フィールドで [Security] を選択します。
Keeperのロゴをダウンロードします。 [Select Logo] を選択し、Keeperのロゴ (keeper60x60.png) をアップロードします。
[User Access] セクションで、Keeperにアクセスできるロールを選択します。
Account Mapping (アカウントマッピング) セクションで、「Use the following Directory Service field to supply the user name」を選択し、mail と入力します。
Advanced (詳細設定) セクションで、以下のコードをスクリプトに追加します。
上記のスクリプトは、User Account (ユーザーアカウント) セクションから表示名を読み取ります。FirstName属性はDisplayNameの最初の文字列から、LastName属性は2番目の文字列から取得します。
[Save] をクリックして設定を完了します。
Identity Provider Metadata (IDプロバイダのSAMLメタデータ) ファイルを編集画面にドラッグアンドドロップし、KeeperクラウドSSOコネクトの画面にアップロードします。
アップロードが完了したら、前の画面に戻ります。SSO連携のテスト準備が整いました。
最終更新