> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/sso-connect-cloud/jp/identity-provider-setup/g-suite-keeper/google-workspace-user-provisioning-with-scim.md). # SCIMを使用したGoogle Workspaceユーザープロビジョニング {% hint style="info" %} 本ページでは、SCIMの直接統合を使用してGoogle WorkspaceからKeeperへユーザーをプロビジョニングする手順を取り扱います。この方式では、グループおよびグループ割り当てのプッシュはできません。グループプッシュとグループ割り当てが必要な場合は、[Cloud Serviceを使用したGoogle Workspaceユーザーとチームのプロビジョニング](/sso-connect-cloud/jp/identity-provider-setup/g-suite-keeper/google-workspace-user-and-group-provisioning-with-cloud-function.md)をご参照ください。 {% endhint %} ### 概要ユーザープロビジョニングには、ライフサイクル管理向けの以下の機能があります。 * Google Workspaceに新しいユーザーを追加すると、そのユーザーにKeeperボルトセットアップの招待メールが届きます。 * ユーザーは、ユーザー単位またはチーム単位でKeeperに割り当てられます。 * ユーザーのプロビジョニングが解除されると、Keeperアカウントは自動的にロックされます。 Keeper管理コンソールで、Google Workspaceノードの **\[プロビジョニング]** タブを開き、**\[メソッドを追加]** をクリックします。 ![](https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FOfQxExrjZEfLfKXgMN9q%2FScreen%20Shot%202020-04-05%20at%2010.45.57%20AM.png?alt=media\&token=12aeed66-cd9a-4180-81dd-0eed7ee3836e) SCIMを選択して **\[次へ]** をクリックします。

**\[プロビジョニングトークンを作成]** をクリックします。

画面に表示されるURLとトークンは、Google Workspace管理コンソールで使います。URLとトークンをファイルに一時保存してから **\[保存]** をクリックしてください。

{% hint style="warning" %} URLとトークンの2つのパラメータを必ず保存してから **\[保存]** をクリックしてください。保存しないとプロビジョニングが失敗します。 {% endhint %} Google Workspace管理コンソールに戻り、Home > **\[Apps]** > **\[SAML Apps]** を開き、セットアップ済みのKeeperアプリ横の**Provisioning Available**をクリックします。

ページ下部の **\[Configure auto-provisioning]** を選択します。

### 手順1. アプリケーションの認証 Keeper管理コンソールでSCIMプロビジョニングメソッドを作成したときに保存したアクセストークンを貼り付け、**\[CONTINUE]** をクリックします。

### 手順2. エンドポイントURL Keeper管理コンソールでSCIMプロビジョニングメソッドを作成したときに保存したエンドポイントURLを貼り付け、**\[CONTINUE]** をクリックします。

### 手順3. デフォルトの属性マッピングデフォルトの属性マッピングのまま **\[CONTINUE]** をクリックします。

### 手順4. プロビジョニングスコープ Keeper SSOコネクトアプリに割り当てられたすべてのユーザーをプロビジョニングする場合は、**\[CONTINUE]** をクリックします。

### 手順5. プロビジョニング解除 Deprovisioning (プロビジョニング解除) 画面で **\[FINISH]** をクリックすると、ユーザーのプロビジョニング解除を自動化できます。

### 自動プロビジョニングを有効にする自動プロビジョニングのセットアップが完了すると、Keeperアプリの詳細画面に戻ります。自動プロビジョニングは無効の状態なので、**Active**に切り替えます。

切り替えると、自動プロビジョニングを有効にする準備ができていることを確認するポップアップが表示されるので、**\[TURN ON]** をクリックします。

Keeperアプリの詳細画面に戻ると、自動プロビジョニングが**アクティブ**になっています。

自動プロビジョニングの設定は以上で完了です。今後、Google WorkspaceでKeeperの利用が設定され、プロビジョニングスコープ内の新しいユーザーには、Keeperボルト利用の招待が届き、Google Workspaceの管理下に置かれます。 ### SSOを使用せずにSCIMでユーザーをプロビジョニング Google Workspace SCIMプロビジョニングでKeeperにユーザーをプロビジョニングしつつ、SSOでユーザーを認証しない場合は、以下の手順を行います。 1. 上記のSSO設定と同じ手順に従い、サービスプロバイダの詳細画面で**ACS URL**と**Entity ID**を、管理下のドメインを指すが通信可能なソースを持たない**NULL**値に置き換えます。\ 例:\ **Entity ID**=\ **ACS URL**=
2. Google WorkspaceでKeeperアプリケーションのセットアップが完了したら、本ページで説明した自動プロビジョニングメソッドを有効にします。 {% hint style="info" %} Googleは現在、Keeperチームへのグループプロビジョニングは利用できません。 {% endhint %} ### トラブルシューティング「not\_a\_saml\_app」というエラーが表示された場合は、SAMLアプリケーションで「自動プロビジョニング」が「オン」になっていることを確認してください。 ## Google証明書の更新 SAMLアサーションへの署名用Google IdP x.509証明書は、5年後に期限切れになる設定です。Google Workspaceの **\[Manage Certificates]** 画面で有効期限を確認し、将来の機能停止を防ぐためカレンダーにアラートを設定してください。証明書の有効期限が近づいている、または期限切れの場合は、以下の手順に従います。 1. [Google Workspace管理コンソール](https://admin.google.com) にログインします。 2. **\[Apps]** をクリックし、**\[Web and Mobile Apps]** を選択します。 3. Keeperアプリを選択します。 4. サービスプロバイダを展開します。 5. **\[Manage Certificates]** をクリックします。 6. **\[ADD CERTIFICATE]** をクリックします。 7. **\[DOWNLOAD METADATA]** をクリックします。 8. メタデータファイルを保存します。これがIdPメタデータです。 9. Keeper管理コンソールにログインします。 10. **\[管理者]** > SSOノード > プロビジョニングへ移動し、クラウドSSOコネクトのプロビジョニングメソッドを編集します。 11. Google IdPメタデータをKeeperにアップロードします。詳しくは、以下のGoogleサポートページをご参照ください。 #### 既存ユーザーと初期管理者をSSO認証に移行するルートノード (最上位) で作成されたユーザーは、SSO統合を設定したサブノードへ移行する必要があります。ユーザーがルートノードに残っている場合、ボルトや管理コンソールにアクセスする際にマスターパスワードの入力が求められます。 {% hint style="warning" %} 管理者は、SSOが有効なノードへ自分自身を移動できません。この操作には別の管理者が必要です。 {% endhint %} ユーザーがSSO対応ノードへ移動した後、最初にKeeperボルトへログインするときは「法人SSO」のプルダウンを選択し、SSO統合で設定した法人ドメインを入力します。マスターパスワードによる確認を求められる場合があります。

SSOで認証すると、以降はメールアドレスだけでSSO認証を開始できます。

メールアドレスを入力して **\[次へ]** をクリックしても、目的のSSOにルーティングされない場合は、Keeper SSO設定でジャストインタイムプロビジョニングが有効になっていること、およびメールドメインがKeeperによって予約されていることを確認してください。ルーティングとドメイン予約について詳しくは、[こちら](/enterprise-guide/jp/domain-reservation.md)をご参照ください。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.keeper.io/sso-connect-cloud/jp/identity-provider-setup/g-suite-keeper/google-workspace-user-provisioning-with-scim.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.