Oktaの設定

OktaとのKeeperオンプレミスSSOコネクト連携設定

Oktaとの完全なクラウドベースの統合については、KeeperクラウドSSOコネクトをご参照ください

Okta SSOの設定

Oktaポータルの管理者セクションにログインします。

[Admin Console] を選択します。

[アプリケーション] タブを選択し、 [アプリケーション] を選択します。

次に、 [アプリカタログを参照] ボタンを選択します。

アプリケーションの検索フィールドでKeeper Passwordと入力し、Keeper Password Manager and Digital Vaultアプリケーションの [追加] ボタンを選択します。

Keeperパスワードマネージャを追加

[一般設定] ページで、Keeper SSOコネクトサーバーのエンティティIDを入力します (https://DOMAIN:8443/sso-connect。ここでDOMAINは、Keeper SSOコネクトアプリケーションのサーバー名またはIPアドレスです)。次に、 [完了] ボタンを選択します。

サーバーベースURLを追加

[割り当て] ページでユーザーまたはグループを追加します。(この手順は省略して、設定の完了後に戻ることもできます)。

次に、 [サインオン] タブを選択します。

[編集] ボタンを選択します。

次に、 [シングルログアウトを有効化] の設定にチェックし、アップロードする証明書を選択します。

• この証明書は、Oktaの手順に従って生成できます。

証明書を選択した後、Keeper SSOコネクトSSLインスタンスエンドポイント用の証明書ファイル (.crt) をアップロードします。

証明書のアップロード

ファイルが正常にアップロードされたら、 [サインオン] ページの下部にある [保存] を選択します。

設定が保存されます。

SAML 2.0の設定セクションまで下にスクロールし、 [IDプロバイダーのメタデータ] ファイルをダウンロードします。ファイル名を metadata.xml に変更します。これは手順8で使用します。

メタデータをダウンロード

• [SAMLの設定手順を表示] リンクに追加の設定手順があり、その多くはこのドキュメントにも記載されています。

metadata.xml ファイルを設定画面にドラッグアンドドロップして、Keeper SSOコネクトインターフェースにアップロードします。

メタデータファイルをアップロード

[保存] を選択して、Keeper SSOコネクトの設定は完了です。

Okta SCIMのプロビジョニング

Okta SCIMのユーザーおよびグループのプロビジョニングを有効にするには、こちらのページをご参照ください。