> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/sso-connect-cloud/jp/overview.md).

# 概要

### データ環境全体にわたるエンドツーエンドのパスワード保護

既存のIdPで認証するだけで、従業員はKeeperパスワード管理プラットフォームの全機能にアクセスできます。

* デバイスや搭載OSを問わずにアクセスできるデジタルボルト
* デバイスを問わず自動パスワード生成と自動入力
* あらゆるシステム、ブラウザ、アプリに対応
* ボルトデータのゼロ知識暗号化

このサービスは、オンプレミスサービスも顧客クラウド上のホスティングも必要とせず、マスターパスワードも使用しません。設定は、アイデンティティプロバイダとKeeper管理コンソールの間で直接行います。

ゼロ知識を維持するため、デバイスごとに楕円曲線暗号の公開鍵と秘密鍵のペアが生成されます。デバイスの秘密鍵で、ユーザーのボルトが暗号化および復号化されます。新しいデバイスにサインインするには鍵交換が必要となり、その際にはKeeperプッシュ通知機能を使用するか、指定された管理者が承認します。管理者による自動承認は、さまざまな方法で設定できます。

### セットアップ手順

**重要:** SSOユーザーとプロビジョニングは、ルートノードではない専用ノードに存在する必要があります。以下の手順を始める前に、下図のとおり新しいノードを作成してください。

![](https://1914737032-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-Mfd2v-YT48Ljtykb8qm%2Fuploads%2FT73DOFHKGyDd0mciVMf8%2F%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3%E3%82%B7%E3%83%A7%E3%83%83%E3%83%88%202023-09-08%20%E5%8D%88%E5%89%8D10.38.05.png?alt=media\&token=cd150a52-02a5-416e-bb91-0fe5abc2e7c4)

KeeperクラウドSSOコネクトは、以下の3つの手順で導入します。

1. Keeper管理コンソールのプロビジョニングでクラウドSSOコネクトインスタンスを作成する
2. SAML IDプロバイダとメタデータを交換する
3. Keeperへの自動プロビジョニングのセットアップやユーザーの手動プロビジョニング

### デバイス承認

「デバイス承認」と呼ばれる管理権限により、管理者がデバイス承認を行います。管理者による承認も自動化できます。詳しくは、[デバイス承認](/sso-connect-cloud/jp/device-approvals.md)をご参照ください。

{% hint style="info" %}
「デバイス」には物理デバイスだけでなくブラウザやブラウザのプロファイルも含まれます。
{% endhint %}

### メリット

管理者の観点から、コスト面、リスク面、労力面において以下のようなメリットがあります。

* セットアップが簡単で、Keeperの既存の管理コンソールの1か所ですべてを管理
* IdPと連携するためのホスト型ソフトウェアが不要
* 追加のサーバー費用が不要
* ソフトウェアへのパッチ適用が不要
* 単一障害点のリスクを排除
* Keeperの高可用性システムによる24時間365日稼働


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.keeper.io/sso-connect-cloud/jp/overview.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.