Centrifyの設定

CentrifyとのKeeperオンプレミスSSOコネクト連携設定

Centrifyとの完全なクラウドベースの統合については、KeeperクラウドSSOコネクトをご参照ください

Centrify

クラウドログインを使用して、CentrifyのAdmin Portalにログインします。

プルダウンメニューからAdmin Portalに切り替えます。

Quick Start Wizardが表示された場合は閉じます。メニューから [Apps] を選択し、 [Add Web Apps] を選択します。

Add Web Appsウィンドウで [Custom] タブを選択し、下にスクロールしてSAMLの [Add] を選択します。

「Do you want to add this application?」と表示されたら、 [Yes] を選択します。

Add Web Appsウィンドウを閉じます。

以下の手順で、KeeperのSSOメタデータをCentrifyにアップロードします。 Keeper SSOコネクトで、 [メタデータをエクスポート] リンクを使用してKeeper SSOコネクトメタデータをエクスポートし、以降の手順のためにこのファイルを保存します。

Centrifyの [SAML Application Settings] セクションで、 [Upload SP Metadata] を選択します。

[Upload SP Metadata from a file] を選択し、KeeperSSOMetadata.xmlファイルを参照します。 [OK] を選択します。

Identity Provider SAML Metadataをダウンロードします。これがKeeper SSOコネクトにアップロードされます。

Descriptionセクションで、Application NameフィールドにKeeper SSO Connectと入力し、Categoryフィールドで [Security] を選択します。

Keeperのロゴをダウンロードします。 [Select Logo] を選択して、Keeperのロゴ (keeper60x60.png) をアップロードします。

[User Access] セクションで、Keeperアプリにアクセスできるロールを選択します。

Account Mappingセクションで、「Use the following Directory Service field to supply the user name」を選択してmailと入力します。

[Advanced] セクションで、以下のコード行を含むスクリプトを追加します。

setAttribute("Email", LoginUser.Get("mail"));
setAttribute("First", LoginUser.FirstName);
setAttribute("Last", LoginUser.LastName);
setSignatureType("Response");

• 上記のスクリプトは、User Accountセクションから表示名を読み取ります。FirstName属性はDisplayNameの最初の文字列から、LastName属性は2番目の文字列から取得します。

[Save] を選択して設定を完了します。

ファイルを設定画面にドラッグアンドドロップして、IDプロバイダのSAMLメタデータファイルをKeeper SSOコネクトインターフェースにアップロードします。

[保存] を選択して、Keeper SSOコネクトの設定は完了です。