Centrifyの設定

CentrifyとのKeeperオンプレミスSSOコネクト連携設定

Centrifyとの完全なクラウドベースの統合については、KeeperクラウドSSOコネクトをご参照ください

Centrify

クラウドログインを使用して、Centrifyの管理者ポータルにログインします。

プルダウンメニューから管理者ポータルに切り替えます。

クイックスタートウィザードがポップアップ表示した場合は、それを閉じます。メニューから**[アプリ]** を選択し、[ウェブアプリを追加] を選択します。

ウェブアプリを追加 (Add Web Apps) ウィンドウで、カスタム (Custom) タブを選択し、下にスクロールしてSAMLの**[追加]** を選択します。

「このアプリケーションを追加しますか。(Do you want to add this application?)」は、[はい] を選択します。

ウェブアプリを追加 (Add Web Apps) ウィンドウを閉じます。

以下の手順で、KeeperのSSOメタデータをCentrifyにアップロードします。 Keeper SSOコネクトで、[メタデータをエクスポート] リンクを使用してKeeper SSOコネクトメタデータをエクスポートし、以降の手順のためにこのファイルを保存します。

CentrifyのSAMLアプリケーション設定 (Application Settings) セクションで、[SPメタデータをアップロード] を選択します。

[ファイルからSPメタデータをアップロード] を選択し、KeeperSSOMetadata.xmlファイルを参照します。Okを選択します。

IDプロバイダのSAMLメタデータをダウンロードします。これがKeeper SSOコネクトにアップロードされます。

説明セクションで、アプリケーション名 (Application Name) フィールドにKeeper SSO Connectと入力し、カテゴリ (Category) フィールドで**[セキュリティ]** を選択します。

Keeperのロゴをダウンロードします。 [ロゴを選択] を選択して、Keeperのロゴ (keeper60x60.png) をアップロードします。

ユーザーアクセス (User Access) セクションで、Keeperアプリにアクセスできるロールを選択します。

アカウントマッピング (Account Mapping) セクションで、「以下の...を使用」を選択して**[メール]** を入力します。

[詳細設定] セクションで、以下のコード行を含むスクリプトを追加します。

setAttribute("Email", LoginUser.Get("mail"));
setAttribute("First", LoginUser.FirstName);
setAttribute("Last", LoginUser.LastName);
setSignatureType("Response");

• 上記のスクリプトは、ユーザーアカウント (Account) セクションから表示名を読み取ります。FirstName属性は、DisplayNameの最初の文字列から解析され、LastName属性は、DisplayNameの2番目の文字列から解析されます。

[保存] を選択して設定を完了します。

ファイルを設定画面にドラッグアンドドロップして、IDプロバイダのSAMLメタデータファイルをKeeper SSOコネクトインターフェースにアップロードします。

[保存] を選択して、Keeper SSOコネクトの設定は完了です。