Ctrlk
HomepageSystem Status
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Trusona

KeeperクラウドSSOコネクトをTrusonaと連携させることで、Keeperにパスワードなしでログイン

TrusonaとKeeperを連携させる

最初に管理コンソールの設定の手順を完了してください。

Keeper管理者としてKeeper管理コンソールへログインします。

https://keepersecurity.com/console (米国/グローバル) https://keepersecurity.eu/console (EUでホストされているお客様) https://keepersecurity.com.au/console (AUでホストされているお客様) https://govcloud.keepersecurity.us/console (GovCloudのお客様)

パスワードレス連携は、管理コンソールで特定のノード (組織部門など) にのみ適用できます。

  1. [管理者] タブをクリックし、[ノードを追加] をクリックします。

  2. ノードに名前を付け、[ノードを追加] をクリックします。

Keeper管理者でTrusonaのノードを作成

  1. [プロビジョニング] タブで [メソッドを追加] をクリックします。

  2. [SSO Connect® Cloud を使用したシングルサインオン] を選択して、[次へ] をクリックします。

  3. [環境設定名] と [法人ドメイン] を入力して、[保存] をクリックします。後で法人SSOログインに使用するので、法人ドメインをメモしておきます。

SSO Connect™ Cloudを使用したシングルサインオンのためのTrusonaの設定

  1. クラウドSSOコネクトを使用したSAML 2.0プロビジョニングメソッドが新規作成されて表示されます。メニューから [表示] を選択します。

これらは、後ほどTrusona側の設定に使用します。

Trusonaのプロビジョニング設定を表示

  1. エンティティID、ACS (Assertion Consumer Service) エンドポイント、シングルログアウトサービスエンドポイントをメモしておきます。

  2. [SP 認証エクスポート] をクリックします。

強調表示されたフィールドをメモして、SP証明書をエクスポート

Trusona側の設定

  1. iOSまたはAndroid用のTrusonaアプリを使用して、モバイル端末からQRコードをスキャンし、Trusonaのダッシュボード (https://dashboard.trusona.com/) にログインします。

TrusonaでKeeperとの連携を作成

  1. Trusonaアカウントのダッシュボードで、左側のナビゲーションからKeeperを選択します。

  2. [Create Keeper Integration] (Keeperとの連携を作成) をクリックします。

  3. 連携に名前を付け、[Save] (保存) をクリックします。

  4. [Download XML] (XMLをダウンロード) をクリックして、Keeper管理コンソールで使用するXMLメタデータをダウンロードします。

  1. 左側のナビゲーションでKeeperを選択します。

  2. [Actions] (操作) ドロップダウンメニューから [Edit] (編集) をクリックします。

  1. Keeper管理コンソールで連携を作成する際に、前にメモした以下の情報を該当フィールドに貼り付けます。

  • ACS (Assertion Consumer Service) エンドポイント

  • IDPが起点となるログインエンドポイント

  • シングルログアウト (SLO) サービスエンドポイント

  1. [Certificate] (証明書) で、Keeper管理コンソールからエクスポートしたSP証明書をアップロードして、[Save] (保存) をクリックします。

  1. Keeper管理コンソールに戻ります。

  2. 任意でジャストインタイムプロビジョニングを有効にし、ユーザーがサインアップ時に法人ドメイン名を入力することでノードにアカウントを作成できるようにします。

  3. [SAML メタデータ] にTrusonaのダッシュボードからダウンロードしたmetadata.xmlファイルをアップロードします。

  4. [アイデンティティプロバイダ属性マッピング] で、以下のように入力します。

  • 名前: given_name

  • 名字: name

  • メールアドレス: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

ユーザープロビジョニング

クラウドSSOコネクトを使用してユーザーをプロビジョニングする方法についてはこちらのページをご覧ください。

エンドユーザーのログイン

法人ドメインまたはメールアドレスを使用してログインします。

メールアドレスを使用してログイン

  1. Keeperボルトに移動します。

  2. メールアドレスを入力して、[次へ] をクリックします。

  3. スマートデバイスのTrusonaアプリで、ブラウザに表示されたQRコードをスキャンします。

  4. Keeperボルトにログインします。

法人ドメインを使用してログイン

  1. Keeperボルトに移動します。

  2. [法人SSOログイン] のドロップダウンをクリックし、[法人ドメイン] を選択します。

  3. 本ページのKeeper側設定部分で指定した法人ドメイン名を入力して、[接続] をクリックします。

  4. スマートデバイスのTrusonaアプリで、ブラウザに表示されたQRコードをスキャンします。

  5. Keeperボルトにログインします。

前へTraitware
次へVeridium

最終更新