Okta

KeeperクラウドSSOコネクトをOktaと連携させて、スムーズで安全なSAML 2.0認証を実現

最初に管理コンソールの設定の手順を完了してください。

Okta SSOの設定

Oktaポータルの管理者セクションにログインします。

Okta管理者としてログイン

左側のメニューから [Applications] を選択し、[Browse App Catalog] をクリックします。

Applications > Browse App Catalog

Keeper Password Managerを検索し、Keeper Password Manager and Digital Vaultアプリケーションの [Add] ボタンを選択します。

Keeperを検索

アプリケーションを追加

続いて表示されるGeneral Settings (全般設定) ページでは、Keeper管理コンソールに表示されている Entity ID (エンティティID) が必要です。

サーバーベースURLの例: https://keepersecurity.com/api/rest/sso/saml/XXXXXXXX

XXXXXXXX の値は、お客様の企業に関連付けられたクラウドSSOコネクトインスタンスを表します。管理コンソールのSSO設定のサービスプロバイダ情報で確認できます。

設定を表示

エンティティIDをコピー

Okta画面の [Server Base URL] フィールドにエンティティIDを貼り付けます。

[Sign On] タブを選択します。

サインオンタブ

SAML Signing Certificates設定セクションまでスクロールし、Actions > View IdP metadata を選択します。

IdPメタデータを表示

表示されたXMLファイルをコンピュータに保存します。Chrome、Edge、Firefoxでは、File > Save Page As... を選択して metadata.xml ファイルを保存します。

metadata.xmlを保存

Keeper管理コンソールでSSO設定を編集し、IDPタイプに [OKTA] を選択します。metadata.xmlファイルを参照するか、設定画面にドラッグアンドドロップして、KeeperクラウドSSOコネクトの画面にアップロードします。

SSOの設定を編集

OktaからKeeperにメタデータファイルをドラッグアンドドロップ

(オプション) シングルログアウトを有効化

Oktaでシングルログアウトを有効にする場合は、[Sign On] タブに移動して [Edit] をクリックします。Enable Single Logout チェックボックスをオンにし、Keeper管理コンソールから取得したSP証明書をアップロードします。

SP証明書をダウンロードするには、KeeperでSSO設定を表示し、[Export SP Cert] ボタンをクリックします。

KeeperからSP証明書をエクスポート

SP証明書ファイルをアップロードし、[Save] をクリックしてOktaのサインオン設定を保存してください。

証明書をアップロード

シングルログアウト設定を変更した場合は、最新のOktaメタデータファイルをダウンロードし直し、SSOの編集画面で新しいmetadata.xmlファイルをKeeperにアップロードする必要があります。

[Actions] メニューから [View IdP metadata] を選択します。

IdPメタデータを表示

表示されたXMLファイルをコンピュータに保存します。Chrome、Edge、Firefoxでは、File > Save Page As... を選択して metadata.xml ファイルを保存します。

Keeper管理コンソールでSSO設定を編集し、新しい metadata.xml ファイルを参照するか、設定画面にドラッグアンドドロップして、KeeperクラウドSSOコネクトの画面にアップロードします。

シングルログアウトコンフィグレーション設定を使用して新しいメタデータファイルをアップロード

Okta SCIMのプロビジョニング

Okta SCIMのユーザーおよびグループのプロビジョニングを有効にするには、Keeperエンタープライズガイドの手順に従ってください。

ユーザーの割り当て

Oktaの [Assignments] ページで、ユーザーまたはグループを追加できます。こちらの手順でSCIMプロビジョニングを有効にすると、ユーザーは即座にKeeperにプロビジョニングされます。

ユーザーおよびグループの割り当て

既存のユーザー/初期管理者をSSO認証に移行

ルートノード (最上位) で作成されたユーザーは、SSOが設定されたサブノードに移行する必要があります。ユーザーがルートノードに残っている場合、ボルトや管理コンソールにアクセスする際にマスターパスワードの入力を求められます。

管理者は、SSOが有効になっているノードに自分自身を移動できません。この操作を行うには別の管理者が必要となります。

ユーザーがSSO対応ノードに移動した後、最初に [法人SSOログイン] のプルダウンからSSO統合で設定した法人ドメインを入力し、Keeperボルトにログインする必要があります。また、マスターパスワード入力による確認を求められる場合があります。

最初に[法人SSOログイン]を選択

SSOで認証されると、それ以降はメールアドレスだけでSSO認証を開始できます。

法人ドメインの入力は不要です。メールアドレスを入力して [次へ] をクリックしても目的のSSOにルーティングされない場合は、Keeper SSO設定でジャストインタイムプロビジョニングが有効になっていることと、メールドメインがKeeperによって予約されていることを確認してください。ルーティングとドメイン予約について詳しくは、こちらをご参照ください。