Google Workspace
KeeperクラウドSSOコネクトをGoogle Workspaceと連携させてスムーズで安全なSAML 2.0認証とユーザーおよびチームプロビジョニングを実現
最初に管理コンソールの設定の手順を完了してください。
Google WorkspaceとKeeperを連携すると、以下の機能を利用できます。
SAML 2.0によるSSO認証
Google Cloud APIとSCIMによる自動プロビジョニング (ユーザーとグループ)
SCIMによる自動プロビジョニング (ユーザーのみ)
SSOのみ、SSOとプロビジョニング、プロビジョニングのみのいずれかを設定できます。
Google Workspaceの設定
Google Workspace管理コンソールにアクセスするには、https://admin.google.com/ にログインします。
[Apps] > [Web and Mobile Apps] 画面を開きます。
続いて、[Add App]、[Search for apps] の順に選択します。
[Enter app name] で「Keeper」を検索し、「Keeper Web (SAML)」を選択します。
Keeperアプリを設定
[Option 1] でIdPメタデータをダウンロードし、[CONTINUE] を選択します。
サービスプロバイダの詳細情報
[Service Provider Details] 画面には、入力フィールドがいくつかあります。ACS URLとEntity IDを、クラウドSSOコネクトインスタンスで使用する値に置き換えます。
ACS URLとEntity IDは、Keeper管理コンソールでクラウドSSOコネクトのプロビジョニングメソッドを開き、[表示] を選択すると確認できます。
Service providerセクションに、ACS URLとEntity IDの値が表示されます。
ACS URLとEntity IDをコピーして Service provider details に貼り付け、[Signed Response] にチェックを入れて [CONTINUE] を選択します。
属性マッピング
Attributes画面で、以下の3つのマッピングがあることを確認します。マッピングフィールドを First Name、Last Name、Primary Email に設定し、[Finish] を選択します。これで、Google WorkspaceからKeeperへのSAML連携が完了です。
Keeper SAMLアプリの詳細
設定が完了すると、Keeper SAMLアプリの詳細ページが表示され、SAML接続とサービスの概要を確認できます。SSOを有効にするには、[OFF for everyone] の領域をクリックします。
全ユーザーでSSO Connectを有効にする
全ユーザーでKeeper SSOコネクトを有効にするには、[ON for everyone] を選択して [SAVE] をクリックします。
グループのSSO Connectを有効にする
特定のグループでKeeper SSOコネクトを有効にするには、[Service status] の左側にある [Groups] を選択し、Keeper SSOコネクトに関連付けたいグループを検索して選択し、ON にチェックを入れて [SAVE] をクリックします。
Google Workspaceメタデータをインポート
Keeper管理コンソールに戻り、クラウドSSOコネクトのプロビジョニングメソッドを開いて [編集] を選択します。
[Browse Files] を選択し、以前にダウンロードしたGoogleメタデータファイルを選びます。
メタデータファイルがプロビジョニングメソッドに反映されれば、設定は成功です。プロビジョニングの構成画面を閉じて問題ありません。
Google Workspaceのシングルログアウト (SLO) 設定に関する注意
SSOの設定が完了しました
Keeper SSOコネクトをGoogle Workspaceと連携する設定は以上で完了です。GoogleアカウントでKeeperにログインする手順は以下のとおりです。
Keeperボルトを開き、[法人SSOログイン] をクリックします。
SSO設定時にKeeper管理コンソールに指定した法人ドメインを入力します。クラウドSSOコネクトのステータス画面では「SSO Connect Domain」と表示されます。
[接続] をクリックし、Google Workspaceの認証情報でログインします。
エンドユーザーの操作手順 (Keeperが起点となるログイン) については、このガイドをご参照ください。
以下は、SSOエンドユーザー向けの動画です。 https://vimeo.com/329680541
ユーザーとチームのプロビジョニング
Google Workspaceからユーザーとチームをプロビジョニングする方法は、以下の2通りです。
オプション 1 (推奨): ユーザーとグループのプロビジョニング
Google WorkspaceではSCIMグループをネイティブでは利用できないため、Keeperではユーザーとグループのプロビジョニングを自動化するGoogle Cloud Functionを用意しています。設定手順は以下をご参照ください。
オプション 2: ユーザーのみをプロビジョニングする
SCIM直接統合でGoogle WorkspaceからKeeperへユーザーのみ (グループは対象外) をプロビジョニングする手順は、以下をご参照ください。
最終更新