> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/sso-connect-cloud/jp/identity-provider-setup/okta-keeper.md). # Okta {% hint style="success" %} 最初に[管理コンソールの設定](/sso-connect-cloud/jp/admin-console-configuration.md)の手順を完了してください。 {% endhint %} ### Okta SSOの設定 Oktaポータルの管理者セクションにログインします。

左側のメニューから **\[Applications]** を選択し、**\[Browse App Catalog]** をクリックします。

Keeper Password Managerを検索し、Keeper Password Manager and Digital Vaultアプリケーションの **\[Add]** ボタンを選択します。

続いて表示されるGeneral Settings (全般設定) ページでは、Keeper管理コンソールに表示されている Entity ID (エンティティID) が必要です。 **サーバーベースURLの例:**\ \*\* **XXXXXXXX** の値は、お客様の企業に関連付けられたクラウドSSOコネクトインスタンスを表します。管理コンソールのSSO設定のサービスプロバイダ情報で確認できます。

Okta画面の **\[Server Base URL]** フィールドにエンティティIDを貼り付けます。

**\[Sign On]** タブを選択します。

SAML Signing Certificates設定セクションまでスクロールし、**Actions** > **View IdP metadata** を選択します。

表示されたXMLファイルをコンピュータに保存します。Chrome、Edge、Firefoxでは、**File** > **Save Page As...** を選択して metadata.xml ファイルを保存します。

Keeper管理コンソールでSSO設定を編集し、IDPタイプに **\[OKTA]** を選択します。metadata.xmlファイルを参照するか、設定画面にドラッグアンドドロップして、KeeperクラウドSSOコネクトの画面にアップロードします。

### (オプション) シングルログアウトを有効化 Oktaでシングルログアウトを有効にする場合は、**\[Sign On]** タブに移動して **\[Edit]** をクリックします。**Enable Single Logout** チェックボックスをオンにし、Keeper管理コンソールから取得したSP証明書をアップロードします。 SP証明書をダウンロードするには、KeeperでSSO設定を表示し、**\[Export SP Cert]** ボタンをクリックします。

SP証明書ファイルをアップロードし、**\[Save]** をクリックしてOktaのサインオン設定を保存してください。

{% hint style="info" %} シングルログアウト設定を変更した場合は、最新のOktaメタデータファイルをダウンロードし直し、SSOの編集画面で新しいmetadata.xmlファイルをKeeperにアップロードする必要があります。 {% endhint %} **\[Actions]** メニューから **\[View IdP metadata]** を選択します。

表示されたXMLファイルをコンピュータに保存します。Chrome、Edge、Firefoxでは、**File** > **Save Page As...** を選択して metadata.xml ファイルを保存します。 Keeper管理コンソールでSSO設定を編集し、新しい metadata.xml ファイルを参照するか、設定画面にドラッグアンドドロップして、KeeperクラウドSSOコネクトの画面にアップロードします。

シングルログアウトコンフィグレーション設定を使用して新しいメタデータファイルをアップロード

### Okta SCIMのプロビジョニング Okta SCIMのユーザーおよびグループのプロビジョニングを有効にするには、[Keeperエンタープライズガイド](/enterprise-guide/jp/user-and-team-provisioning/okta-integration-with-saml-and-scim.md)の手順に従ってください。 ### ユーザーの割り当て Oktaの **\[Assignments]** ページで、ユーザーまたはグループを追加できます。[こちら](/enterprise-guide/jp/user-and-team-provisioning/okta-integration-with-saml-and-scim.md)の手順でSCIMプロビジョニングを有効にすると、ユーザーは即座にKeeperにプロビジョニングされます。

#### 既存のユーザー/初期管理者をSSO認証に移行ルートノード (最上位) で作成されたユーザーは、SSOが設定されたサブノードに移行する必要があります。ユーザーがルートノードに残っている場合、ボルトや管理コンソールにアクセスする際にマスターパスワードの入力を求められます。 {% hint style="warning" %} 管理者は、SSOが有効になっているノードに自分自身を移動できません。この操作を行うには別の管理者が必要となります。 {% endhint %} ユーザーがSSO対応ノードに移動した後、最初に **\[法人SSOログイン]** のプルダウンからSSO統合で設定した法人ドメインを入力し、Keeperボルトにログインする必要があります。また、マスターパスワード入力による確認を求められる場合があります。

SSOで認証されると、それ以降はメールアドレスだけでSSO認証を開始できます。

法人ドメインの入力は不要です。メールアドレスを入力して **\[次へ]** をクリックしても目的のSSOにルーティングされない場合は、Keeper SSO設定でジャストインタイムプロビジョニングが有効になっていることと、メールドメインがKeeperによって予約されていることを確認してください。ルーティングとドメイン予約について詳しくは、[こちら](/enterprise-guide/jp/domain-reservation.md)をご参照ください。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.keeper.io/sso-connect-cloud/jp/identity-provider-setup/okta-keeper.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.