> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/sso-connect-cloud/jp/identity-provider-setup/centrify-keeper.md).

# Centrify

KeeperクラウドSSOコネクトをCentrifyと連携させて、スムーズで安全なSAML 2.0認証を実現

{% hint style="success" %}
最初に[管理コンソールの設定](/sso-connect-cloud/jp/admin-console-configuration.md)の手順を完了してください。
{% endhint %}

### Centrify

クラウドログインからCentrifyのAdmin portal (管理者ポータル) にログインします。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2F2IqBB7yFt0h6kFUYpyik%2Fimage.png?alt=media&#x26;token=e90b4c13-652c-4584-baf3-172f96589329" alt=""><figcaption></figcaption></figure>

プルダウンメニューからAdmin portal (管理者ポータル) に切り替えます。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FSBt0bsN0ZNnInHODc7C1%2Fimage.png?alt=media&#x26;token=f5e58d25-206e-4c4c-8fd3-6e5bdedfd9ca" alt=""><figcaption></figcaption></figure>

Quick Start Wizard (クイックスタートウィザード) が表示された場合は閉じます。メニューから **\[Apps]** を選択し、**\[Add Web Apps]** をクリックします。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FHh8cEKnywrb1NPBWN2HF%2Fimage.png?alt=media&#x26;token=1f99c8d6-cb84-4a45-bda5-bc6f26f73e1f" alt=""><figcaption></figcaption></figure>

Add Web Apps (ウェブアプリを追加) ウィンドウで **\[Custom]** タブを選択し、下にスクロールしてSAMLの横の **\[Add]** をクリックします。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2F4hCEItL1wrIkjiCW4HnJ%2Fimage.png?alt=media&#x26;token=adb02afa-60ad-4d49-8355-3de264b4a2c8" alt=""><figcaption></figcaption></figure>

**Do you want to add this application?** (このアプリケーションを追加しますか？) のプロンプトで **\[Yes]** を選択します。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FM5oc4LvBCWKiuXE0PZqu%2Fimage.png?alt=media&#x26;token=b5a04102-1c1d-44b2-9096-598ad779b9f9" alt=""><figcaption></figcaption></figure>

Add Web Apps (ウェブアプリを追加) ウィンドウを閉じます。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2F1YzqvpZTKW9dc8C9zERE%2Fimage.png?alt=media&#x26;token=a32b79ed-2601-40c9-bda7-b9cbc469ebc7" alt=""><figcaption></figcaption></figure>

KeeperのSSOメタデータをCentrifyにアップロードします。

Keeper管理コンソールでSAMLメタデータファイルをエクスポートします。**\[表示]** をクリックし、**\[メタデータをエクスポート]** を選択します。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FDI2vR8p3J48mV5vt5jbj%2Fimage.png?alt=media&#x26;token=d6ae092f-2727-4d4c-82d5-8638056fae59" alt=""><figcaption></figcaption></figure>

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FQmvFGm7BQgnWbkqMJV0P%2Fimage.png?alt=media&#x26;token=149cdffb-1321-449a-88c2-70c809ad06f2" alt=""><figcaption></figcaption></figure>

Centrifyの **\[SAML Application Settings]** セクションで、**\[Upload SP Metadata]** を選択します。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2F3gknoIOqlOtRusHIu2U6%2Fimage.png?alt=media&#x26;token=f2747884-32bf-40df-b176-3e21198d9ebb" alt=""><figcaption></figcaption></figure>

**\[Upload SP Metadata from a file]** を選択し、**\[Browse]** をクリックしてKeeperSSOMetadata.xmlファイルを選択し、**\[OK]** をクリックします。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FKMth5byzvOS5O0ikzopB%2Fimage.png?alt=media&#x26;token=f8f2a447-f961-4b4f-b965-5828a9b84aca" alt=""><figcaption></figcaption></figure>

Identity Provider SAML Metadata (IDプロバイダのSAMLメタデータ) をダウンロードし、Keeper SSOコネクトにアップロードします。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FwT7ytdnbyp1rBkpW3Ud8%2Fimage.png?alt=media&#x26;token=0a3c0fb1-6e91-4f93-a49e-adf9c1fd01e4" alt=""><figcaption></figcaption></figure>

Description (説明) セクションで、Application Name (アプリケーション名) フィールドに `Keeper SSO Connect` と入力し、Category (カテゴリ) フィールドで **\[Security]** を選択します。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2F67mH14vyFG6PfN7CSKev%2Fimage.png?alt=media&#x26;token=83987ce6-99a4-4441-b2f4-4175050e596a" alt=""><figcaption></figcaption></figure>

Keeperのロゴをダウンロードします。\
\
**\[Select Logo]** を選択し、Keeperのロゴ (keeper60x60.png) をアップロードします。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2F39KenUyaYXRwczQaGlkq%2Fimage.png?alt=media&#x26;token=8ff58786-3aff-47b6-aedc-da497569ccf8" alt=""><figcaption></figcaption></figure>

**\[User Access]** セクションで、Keeperにアクセスできるロールを選択します。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FG76zc40qPvjI2Ppjj1ZU%2Fimage.png?alt=media&#x26;token=e212ac2e-1e83-42e2-9c25-b93b5c2ec503" alt=""><figcaption></figcaption></figure>

Account Mapping (アカウントマッピング) セクションで、「Use the following Directory Service field to supply the user name」を選択し、`mail` と入力します。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FjqBgZ6gppGxIWq5wZl2O%2Fimage.png?alt=media&#x26;token=31fd7b92-08b8-471b-99d0-b65bbce075df" alt=""><figcaption></figcaption></figure>

Advanced (詳細設定) セクションで、以下のコードをスクリプトに追加します。

```
setAttribute("Email", LoginUser.Get("mail"));
setAttribute("First", LoginUser.FirstName);
setAttribute("Last", LoginUser.LastName);
setSignatureType("Response");
```

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FfBM1L5mbqCXc667doV6l%2Fimage.png?alt=media&#x26;token=4659d2ea-be21-4b33-8189-6acaa081ef0a" alt=""><figcaption></figcaption></figure>

* 上記のスクリプトは、User Account (ユーザーアカウント) セクションから表示名を読み取ります。FirstName属性はDisplayNameの最初の文字列から、LastName属性は2番目の文字列から取得します。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FRQJ3lJi0lbUyMDSzAhaf%2Fimage.png?alt=media&#x26;token=81a9bd73-6092-49a8-9f84-6a56532f5c10" alt=""><figcaption></figcaption></figure>

**\[Save]** をクリックして設定を完了します。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FMEj6cWZKhO0ngCTM3eSh%2Fimage.png?alt=media&#x26;token=5b2e2cb4-b739-4cfd-bae7-2a7458f41118" alt=""><figcaption></figcaption></figure>

Identity Provider Metadata (IDプロバイダのSAMLメタデータ) ファイルを編集画面にドラッグアンドドロップし、KeeperクラウドSSOコネクトの画面にアップロードします。

<figure><img src="https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2F0i2Q9tSFRQZo7gEBekm8%2Fimage.png?alt=media&#x26;token=ff78bcd8-b15b-4ebc-bfc8-065e82ee6206" alt=""><figcaption></figcaption></figure>

アップロードが完了したら、前の画面に戻ります。SSO連携のテスト準備が整いました。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.keeper.io/sso-connect-cloud/jp/identity-provider-setup/centrify-keeper.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
