KeeperクラウドSSOコネクトをRipplingと連携させて、スムーズで安全なSAML 2.0認証とSCIMプロビジョニングを実現
最初に管理コンソールの設定の手順を完了してください。
Rippling管理コンソールにログインします。
ログイン後、 [Home] (ホーム) にカーソルを合わせて左下の [App Shop] (アプリショップ) をクリックします。
App Shopの左上の検索バーでKeeperを検索し、検索結果からKeeperを選択します。
Keeperをクリックして選択した後、 [Connect Account] (アカウントを接続) をクリックしてSSO設定を始めます。
Rippling側のSSOセットアップガイドを進んでセットアップを行います。
以下のページまで進むと、SSOセットアップは完了となりますが、任意でSCIMプロビジョニングをセットアップできます。SCIMプロビジョニングをセットアップする場合は [Continue with API] (APIを続ける) を選択してガイドを進みます。SCIMプロビジョニングをセットアップしない場合は、 [Skip for now, visit app] (スキップしてアプリを開く) をクリックします。
ここでユーザーを割り当て、Rippling環境でKeeperへアクセスできるユーザーを指定できます。
SCIMの設定について詳しくは、エンタープライズガイドのユーザーとチームのプロビジョニングをご参照ください。
ルートノード (最上位) で作成されたユーザーは、SSOが設定されたサブノードに移行する必要があります。ユーザーがルートノードに残っている場合、ボルトや管理コンソールにアクセスする際にマスターパスワードの入力を求められます。
管理者は、SSOが有効になっているノードに自分自身を移動できません。この操作を行うには別の管理者が必要となります。
ユーザーがSSO対応ノードに移動した後、最初に [法人SSOログイン] のプルダウンからSSO統合で設定した法人ドメインを入力し、Keeperボルトにログインする必要があります。また、マスターパスワード入力による確認を求められる場合があります。
SSOで認証されると、それ以降はメールアドレスだけでSSO認証を開始できます。
法人ドメインの入力は不要です。メールアドレスを入力して [次へ] をクリックしても目的のSSOにルーティングされない場合は、Keeper SSO設定でジャストインタイムプロビジョニングが有効になっていることと、メールドメインがKeeperによって予約されていることを確認してください。ルーティングとドメイン予約について詳しくは、こちらをご参照ください。
最終更新 22 日前
