Ctrlk
HomepageSystem Status
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Imprivata

KeeperクラウドSSOコネクトをImprivata OneSignと連携させて、スムーズで安全なSAML 2.0認証を実現

最初に管理コンソールの設定の手順を完了してください。

手順1. Imprivataを設定

KeeperクラウドSSOコネクトについて、以下のような情報をIDプロバイダのアプリケーションに設定する必要があります。

  • エンティティID

  • IdPが起点となるログインエンドポイント

  • ACS (Assertion Consumer Service) エンドポイント

  • シングルログアウト (SLO) サービスエンドポイント

  • SPメタデータファイルまたはKeeper SP証明書ファイル

この情報を取得するには、Keeper管理コンソールでクラウドSSOコネクトプロビジョニングメソッドを見つけ、 [表示] を選択します。そこから、Keeperメタデータファイル、サービスプロバイダ (SP) 証明書ファイル、ダイレクトURLと設定情報をダウンロードできます (IDプロバイダアプリケーションがメタデータファイルのアップロードに対応していない場合)。

KeeperクラウドSSOコネクトのプロビジョニングメソッドを表示
KeeperクラウドSSOコネクトの設定情報

サービスプロバイダのメタデータをアップロードする方法、または必要なSAMLレスポンス設定フィールドに手動で入力する方法については、IDプロバイダのアプリケーション設定ガイドをご参照ください。

手順2. IdPメタデータを取得

IdPメタデータをKeeperにインポートするには、正しく書式設定されたメタデータファイルが必要です。SSO IDプロバイダのアプリケーションからメタデータファイルをエクスポートできる場合、それがKeeperクラウドSSOコネクトプロビジョニングメソッドへインポートする最も便利な方法です。

IDプロバイダからメタデータファイルをエクスポートまたはダウンロードできない場合は、正しく書式設定されたメタデータファイルを作成してください。手順については、SSOアプリケーションの設定ガイドをご参照ください。

以下は、KeeperクラウドSSOコネクトに対応したIDプロバイダのシンプルな metadata.xml ファイルのサンプル/テンプレートです。このサンプルを起点にする場合は、お好みの.xmlまたは.txtエディターで、IdPの情報に合わせてフィールドをコピー、貼り付け、修正、追加してください。

この例のフィールドは、SSOアプリケーションをKeeperに接続するために最低限必要なものです。どのフィールドも削除しないでください。

名前
説明

EntityDescriptor

エンティティID (発行者 / Issuerとも表記)。IdPアプリケーション固有の名前

X509Certificate

X509証明書。IDプロバイダから送信されたSAMLレスポンスの署名検証に使用

NameIDFormat

Keeperログイン時の名前識別子形式。対応する識別子は以下のとおりです。

urn:oasis:names🇹🇨SAML:1.1:nameid-format:emailAddress

または

urn:oasis:names🇹🇨SAML:1.1:nameid-format:unspecified

SingleSignOnService "POST"

Keeperからのリクエストに対するIDプロバイダの「POST」バインディング

SingleSignOnService "Redirect"

Keeperからのリクエストに対するIDプロバイダの「Redirect」バインディング

手順3. ユーザー属性をマッピング

認証時に送信する特定のユーザー属性をマッピングする必要があります。KeeperクラウドSSOコネクトのデフォルトのユーザー属性は、以下の表のEmail、First、Lastです。IDプロバイダのユーザー属性がKeeperの属性と一致するようにしてください。手順については、ご利用のIDプロバイダの設定ガイドをご参照ください。

IdPのユーザー属性
Keeperのユーザー属性

<Email Address>

Email

<First Name>

First

<Last Name>

Last

手順4. IdPメタデータをKeeperにアップロード

IDプロバイダのメタデータファイルの作成またはダウンロードが完了したら、Keeper管理コンソールに戻り、クラウドSSOコネクトプロビジョニングメソッドを見つけて [編集] を選択します。

SSOプロビジョニングメソッドを編集

[IDプロバイダ] セクションまでスクロールし、IDPタイプを GENERIC に設定して、 [ファイルを参照] を選択し、作成したメタデータファイルを選択します。

メタデータファイルをアップロード

編集ビューを終了し、同じプロビジョニングメソッドで [表示] を選択します。 [IDプロバイダ] セクションに、エンティティID、シングルサインオンサービス、シングルログアウトサービスエンドポイントのメタデータ値が表示されます。

SSOアプリケーションのメタデータ

グラフィックアセット

IDプロバイダがアプリケーションのアイコンやロゴファイルを必要とする場合は、グラフィックアセットページをご参照ください。

KeeperクラウドSSOコネクトの設定が完了しました。SSOを使用してKeeperへのログインを試せます。

アプリケーションが動作しない場合は、IDプロバイダのアプリケーション設定を見直し、メタデータファイルとユーザー属性に誤りがないか確認してください。

確認後、手順4を繰り返します。

ご不明な点がある場合は、enterprise.support@keepersecurity.comまでメールでお問い合わせください。

既存のユーザー/初期管理者をSSO認証に移行

ルートノード (最上位) で作成されたユーザーは、SSOを設定したサブノードへ移行する必要があります。ユーザーがルートノードに残っている場合、ボルトや管理コンソールへのアクセス時にマスターパスワードの入力を求められます。

管理者は、SSOが有効なノードに自分自身を移動できません。別の管理者がこの操作を行う必要があります。

ユーザーをSSO対応ノードへ移動したあと、最初のログインでは [法人SSOログイン] を選び、SSO連携で設定した法人ドメインを入力してKeeperボルトにログインします。マスターパスワードによる確認を求められる場合があります。

まず[法人SSOログイン]を選択

SSOで認証した以降は、メールアドレスだけでSSO認証を開始できます。

法人ドメインの入力は不要です。メールアドレスを入力して [次へ] をクリックしても目的のSSOにルーティングされない場合は、Keeper SSO設定でジャストインタイムプロビジョニングが有効であること、およびメールドメインがKeeperで予約されていることを確認してください。ルーティングとドメイン予約について詳しくは、こちらをご参照ください。

前へHENNGE次へJumpCloud

最終更新