# PingOne {% hint style="success" %} 最初に[管理コンソールの設定](/sso-connect-cloud/jp/admin-console-configuration.md)の手順を完了してください。PingOneを使用していない従来のPing Identityユーザーは、[Ping Identityのドキュメント](/sso-connect-cloud/jp/identity-provider-setup/ping-identity-keeper.md)をご参照ください。 {% endhint %} ### PingOne PingOneポータル () にログインします。

PingOneにログイン

**PingOne**のコンソールメニューから、**接続 (Connections) >** **アプリケーションカタログ (Application Catalog)** を選択します。 「**Keeper**」を検索し、`+`をクリックして、**Keeperパスワードマネージャー (Keeper Password Manager)** アプリケーションを追加します。

PingOneにKeeperパスワードマネージャを追加

**Keeper管理コンソール**から、PingOne SSO Connect Cloudのエントリーを表示し、以下のスクリーンショットに示した**Keeper Securityドメイン**と**Keeper Security識別子**をメモします。

Keeper Securityのドメインと識別子を確認

前の手順の**Keeper Securityドメイン (Keeper Security Domain) とKeeper Security識別子 (Keeper Security Identifier)** を入力し、**次へ (Next)** をクリックします。
デフォルトのマッピングを承諾して、**次へ (Next)** をクリックします。

マッピングを設定

PingOneユーザーグループをアプリケーションに追加することもできます。 追加したいグループ (複数可) の隣の`+`をクリックし、**保存 (Save)** をクリックして、アプリケーションのセットアップウィザードを完了します。 {% hint style="info" %} PingOneユーザーは、デフォルトでKeeperパスワードマネージャにアクセスできるようになります。 Keeperパスワードマネージャにグループを割り当てることで、アクセスをそれらのグループだけに制限します。 {% endhint %}

必要に応じてPingOneユーザーグループを追加

**メタデータをダウンロード (Download Metadata)** をクリックします

PingOneからメタデータをダウンロード

Keeper SSO Connect Cloud™のプロビジョニングの**編集 (Edit) 画面で、IDPタイプとして汎用 (Generic)** を選択します。 前の手順でダウンロードしたSAMLメタデータファイルを参照するか、または**SAMLメタデータ (SAML Metadata)** セクションにドラッグアンドドロップして、Keeper SSO Connectインターフェースにアップロードしてください。

PingOneのメタデータをKeeperにアップロード

これでPingOneのKeeper SSO Connect Cloud™エントリーの表示が**有効 (Active)** になります。

有効と表示されたKeeper SSO Connectエントリー

PingOne Keeper SSO Connect Cloud™の設定が完了しました。 #### 既存のユーザー/初期管理者をSSO認証に移行 ルートノード (最上位) で作成されたユーザーは、SSOが設定されたサブノードに移行する必要があります。ユーザーがルートノードに残っている場合、ボルトや管理コンソールにアクセスする際にマスターパスワードの入力を求められます。 {% hint style="warning" %} 管理者は、SSOが有効になっているノードに自分自身を移動できません。この操作を行うには別の管理者が必要となります。 {% endhint %} ユーザーがSSO対応ノードに移動した後、最初に\[法人SSOログイン]のプルダウンからSSO統合で設定した法人ドメインを入力し、Keeperボルトにログインする必要があります。また、マスターパスワード入力による確認を求められる場合があります。

まず[法人SSOログイン]を選択

SSOで認証されると、それ以降はメールアドレスだけでSSO認証を開始できます。
法人ドメインを入力する必要はありません。メールアドレスを入力して**\[次へ]**をクリックしても目的のSSOにルーティングされない場合は、Keeper SSO設定でジャストインタイムプロビジョニングが有効になっていることと、メールドメインがKeeperによって予約されていることを確かにします。 ルーティングとドメイン予約の詳細については、[こちら](/enterprise-guide/jp/domain-reservation.md)をご覧ください。 --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://docs.keeper.io/sso-connect-cloud/jp/identity-provider-setup/pingone.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.