> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/sso-connect-cloud/jp/identity-provider-setup/hennge-keeper.md). # HENNGE {% hint style="success" %} 最初に[管理コンソールの設定](/sso-connect-cloud/jp/admin-console-configuration.md)の手順を完了してください。 {% endhint %} ### HENNGE SSO設定 1. HENNGE Access Controlにログインします。

メニューの **\[管理画面]** タイルをクリックします。

2. 左メニューで **\[システム]** > **\[サービスプロバイダー設定]** を選択し、 **\[サービスプロバイダーの追加]** をクリックします。

**\[新しいサービスを追加する]** 画面の **\[SSOするサービスを追加する]** で、 **\[サービスを手動で追加]** をクリックします。 ![](https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FnB9WGwCdaKOANpAhAzFl%2FApp_Creation_at_HENGGE2.png?alt=media\&token=d6d614e8-2b19-46c4-b47d-0ee8ae023f2e) 3. **\[サービス名]** を「Keeper Password Manager and Digital Vault」など任意の名前に設定し、 **\[属性の設定]** で **\[＋属性の追加]** をクリックして属性に `Email`、値に `UserPrincipalName (UPN)` を設定したうえで **\[送信]** をクリックします。

{% hint style="info" %} お使いの環境で、**UserPrincipalName (UPN)** がユーザーの実際のメールアドレスと異なる場合は、Email属性を編集して、値をメールアドレスに相当する属性 (例: `user.mail`) に変更できます。 {% endhint %} これで、**手順5**のKeeper側の設定に必要な値がすべて表示されます。右上の **\[X]** をクリックして、このページから一旦離れます。

**\[サービスプロバイダー設定]** で作成したサービス名をクリックし、 **\[メタデータアップロード]** をクリックします。

{% hint style="warning" %} Keeperメタデータは管理コンソールで利用できます。プロビジョニングのメソッド -> **\[表示]** -> **\[メタデータをエクスポート]** に移動します。 {% endhint %}

4. メタデータをアップロードした後、HENNGEのサービスプロバイダー設定ページに戻り、KeeperクラウドSSOコネクトの設定画面に表示されるURL (Entity ID) をコピーして **\[Login URL]** に設定します。 {% hint style="info" %} SSO IDはSPエンティティIDの末尾にあります。\ 例: \*\* {% endhint %}

ページの一番下までスクロールし、 **\[変更する]** をクリックして設定を完了します。

5. 最後に、このコネクタからメタデータをエクスポートしてKeeperクラウドSSOコネクトへインポートします。

**\[サービスプロバイダー設定]** で対象サービスを開き、 **\[IdPメタデータ]** の **\[ダウンロード]** をクリックします。Keeper側では **\[IDPタイプ]** を **\[Generic]** に設定し、このファイルを編集画面にドラッグアンドドロップしてKeeperクラウドSSOコネクトのプロビジョニングインターフェイスにアップロードします。 ![](https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2F9KaxZbfu8bcxysOo5lU0%2FSSO_Cloud_Connect4.png?alt=media\&token=1224a1d7-05b0-40cd-8c5d-eae2256e2ef2)

### ユーザーの割り当て HENNGEでは、**\[ユーザー一覧]** ページの **\[アクセスポリシー]** でユーザーを追加したり、**\[アクセスポリシーグループ]** ページの **\[許可するサービスプロバイダー]** でグループを追加したりできます。

{% hint style="success" %} KeeperクラウドSSOコネクトのセットアップが完了しました。 {% endhint %} #### 既存のユーザー/初期管理者をSSO認証に移行ルートノード (最上位) で作成されたユーザーは、SSOが設定されたサブノードに移行する必要があります。ユーザーがルートノードに残っている場合、ボルトや管理コンソールにアクセスする際にマスターパスワードの入力を求められます。 {% hint style="warning" %} 管理者は、SSOが有効になっているノードに自分自身を移動できません。この操作を行うには別の管理者が必要となります。 {% endhint %} ユーザーがSSO対応ノードに移動した後、最初に **\[法人SSOログイン]** のプルダウンからSSO統合で設定した法人ドメインを入力し、Keeperボルトにログインする必要があります。また、マスターパスワード入力による確認を求められる場合があります。

SSOで認証されると、それ以降はメールアドレスだけでSSO認証を開始できます。

法人ドメインの入力は不要です。メールアドレスを入力して **\[次へ]** をクリックしても目的のSSOにルーティングされない場合は、Keeper SSO設定でジャストインタイムプロビジョニングが有効になっていることと、メールドメインがKeeperによって予約されていることを確認してください。ルーティングとドメイン予約について詳しくは、[こちら](/enterprise-guide/jp/domain-reservation.md)をご参照ください。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.keeper.io/sso-connect-cloud/jp/identity-provider-setup/hennge-keeper.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.