PingOne

KeeperクラウドSSOコネクトをPingOneと連携させて、スムーズで安全なSAML 2.0認証を実現

最初に管理コンソールの設定の手順を完了してください。PingOneを使用していない従来のPing Identityユーザーは、Ping Identityのドキュメントをご参照ください。

PingOne

PingOneポータル (https://admin.pingone.com/) にログインします。

PingOneにログイン

PingOne コンソールメニューから、[Applications] > [Application Catalog] を選択します。

「Keeper」を検索し、Keeper Password Manager - Cloud SSOリンクをクリックしてKeeper Password Managerアプリケーションを追加します。

PingOneにKeeper Password Managerを追加

[Setup] をクリックして以下の手順に進みます。

[Continue to Next Step] をクリックします。

Keeper管理コンソールで、PingOne用のクラウドSSOコネクトエントリーを表示し、[Export Metadata] をクリックして安全な場所に保存します。[Export SP Cert] もクリックし、.crt ファイルを保存します。

Keeper管理コンソールでメタデータとSP証明書をエクスポート

PingOne管理コンソールで、Upload Metadata の横の [Select File] をクリックし、Keeper管理コンソールから保存したメタデータファイルを参照します。これにより ACS URL と Entity ID フィールドが自動入力されます。

Primary Verification Certificate の横の [Choose File] をクリックし、保存した .crt ファイルを参照します。Encrypt Assertion のチェックボックスをオンにし、Encryption Certificate の横の [Choose File] をクリックして同じ .crt ファイルを参照します。

証明書を検証し、[Continue to Next Step] をクリックします。

PingOneにKeeperメタデータと証明書をアップロード

各属性に適切な値を入力し (下の画像を参照)、[Continue to Next Step] をクリックします。

属性を設定

Name を Keeper管理コンソールの SSO ノードの構成名に合わせて変更し、[Continue to Next Step] をクリックします。

必要に応じて PingOne ユーザーグループをアプリケーションに追加します。追加するグループの横の [Add] をクリックし、[Continue to Next Step] をクリックします。

PingOneユーザーは、デフォルトでKeeper Password Managerにアクセスできます。Keeper Password Managerにグループを割り当てると、アクセスをそのグループに限定できます。

必要に応じてPingOneユーザーグループを追加

SAML Metadata の横の [Download] をクリックし、.xml ファイルを安全な場所に保存します。

PingOneからメタデータをダウンロード

[Finish] をクリックしてアプリケーションのセットアップウィザードを完了します。

Keeper管理コンソールのクラウドSSOコネクトプロビジョニングの [Edit Configuration] 画面で、IDP Type に [PingOne] を選択します。

前の手順でダウンロードした SAML メタデータファイルを参照するか、[SAML Metadata] セクションにドラッグアンドドロップして、Keeper SSOコネクトインターフェースにアップロードします。

PingOneのメタデータをKeeperにアップロード

PingOne用の KeeperクラウドSSOコネクトエントリーが [Active] と表示されます。

Activeと表示されたKeeper SSOコネクトエントリー

PingOne用KeeperクラウドSSOコネクトの設定が完了しました。

既存のユーザー/初期管理者をSSO認証に移行

ルートノード (最上位) で作成されたユーザーは、SSOが設定されたサブノードに移行する必要があります。ユーザーがルートノードに残っている場合、ボルトや管理コンソールにアクセスする際にマスターパスワードの入力を求められます。

管理者は、SSOが有効になっているノードに自分自身を移動できません。この操作を行うには別の管理者が必要となります。

ユーザーがSSO対応ノードに移動した後、最初に [法人SSOログイン] のプルダウンからSSO統合で設定した法人ドメインを入力し、Keeperボルトにログインする必要があります。また、マスターパスワード入力による確認を求められる場合があります。

まず[法人SSOログイン]を選択

SSOで認証されると、それ以降はメールアドレスだけでSSO認証を開始できます。

法人ドメインの入力は不要です。メールアドレスを入力して [次へ] をクリックしても目的のSSOにルーティングされない場合は、Keeper SSO設定でジャストインタイムプロビジョニングが有効になっていることと、メールドメインがKeeperによって予約されていることを確認してください。ルーティングとドメイン予約について詳しくは、こちらをご参照ください。