});エンタープライズ向けガイドこちらにからエンタープライズプランのガイドをご覧ください。ガイドには、に関する情報も含まれています。弊社のチェックアウトページをご利用ください。最終ログインの日付が無効なユーザーステータスレポート現在、エンドユーザーの数が1000人を超えるアカウントでは、管理コンソールのユーザーレポートでログイン日が空欄で表示されます。使用して、以下のようにuser-reportコマンドでユーザーステータスレポートを作成しましょう。last-logins.csvチームとユーザーのSCIMプロビジョニングの一般的な問題IDプロバイダで、正しいSAMLアプリケーションにユーザーまたはグループが割り当てられているようにします。IDプロバイダからユーザーを招待したりプロビジョニングされたグループにユーザーを割り当てる際、IDプロバイダからKeeperへ、ユーザーを招待、ユーザーをチームに追加、チームを作成のいずれかのリクエストが送信されます。(または、ジャストインタイムプロビジョニングを使用)。ユーザーがKeeperアカウントを作成した後、下記のいずれかが発生するまでKeeperチームには割り当てられません。管理画面から「完全同期」をクリックする。該当チームのユーザーがウェブボルトかKeeperデスクトップにログインする。Commanderでteam-approveを実行する。SCIM経由でチームとユーザーを即座に作成できない理由は、暗号化モデルとユーザー間で秘密鍵を共有する必要があるためです。共有は、ログインした状態で必要な秘密鍵にアクセスできるユーザーのみが実行できます。チームおよびチームとユーザー間の割り当ての動的な承認がサポートされます。Keeperオートメーターサービスの詳細についてはをご覧ください。チームのユーザー割り当ての遅延Keeperでは、プロビジョニングされたチームがそのチームに必要な公開/秘密暗号化キーのペアを生成する必要があります。同様に、ユーザーがチームに割り当てられると、チームの秘密キーがユーザーの公開キーで暗号化されます。して、Keeperボルト内のチームフォルダを割り当てられたユーザーは、必要なフォルダキーと記録キーを復号化できます。Keeperはゼロ知識プラットフォームであるため、このトランザクションは、管理コンソール、ボルト、コマンダーCLIツールなどの認証されたクライアントデバイスアプリケーションのどれかから発生する必要があります。チームの割り当ては「保留キュー」に入ります。キーを作成し、秘密キーを目的のユーザーと共有します。現在、チームの作成とチームとユーザーの割り当ては、管理者がKeeper管理コンソールにログインするときに行われます。「team-approve」コマンドを使用して実行することもできます。保留中のチームおよびチームとユーザーの割り当てをクリアする必要がある場合は、以下の手順を定期的に実行してください。Commanderにログインします。以下のコマンドを実行します。--emailエンタープライズSSOユーザーがログインできないセキュリティ上の理由から、KeeperはSSOノード外のエンタープライズユーザーが連携IDプロバイダでログインできないようになっています。管理コンソール内のSSO対応ノードにユーザーをプロビジョニングしてください。ユーザーをSSOノードに移動するには、ユーザーの編集画面からドロップダウンでノードを選択します。招待メールが届かないKeeperのメールシステムは宛先不明で戻ってきた場合にメールへの配信を自動的に停止します。通常、メールアドレスが存在するより前にKeeperアカウントを作成した場合に発生します。B2Bサポートチームにご連絡ください。弊社で対応いたします。エンタープライズプランでエンドユーザーのメールアドレスが変更された場合IDプロバイダでユーザーのメールアドレスが変更された場合は、以下のようにenterprise-userコマンドを使用してKeeperのユーザーIDにエイリアスを追加できます。user@acme-demo.com法人ドメインが変わる、あるいは変わったユーザーを新しいメールドメインに移行する場合、スムーズな移行を可能にするために組織全体のドメインエイリアスがサポートされています。ドメインエイリアスをご希望の場合は、サポートチケットをご利用ください。SSOユーザーがマスターパスワードを要求されるマスターパスワードの入力を求められるSSOユーザーがいる場合は、以下をご確認ください。ユーザーがSSO対応ノードにプロビジョニングされていること。ログインしていること。ユーザーにデバイスの承認を促すユーザーは、以前に承認されたデバイスを使用することで、追加のデバイスを承認できます。コンピュータでウェブボルトにログインしている場合、初めてスマホアプリにログインすると、ウェブボルトにモバイル端末の情報を含むデバイス承認プロンプトが表示され、承認または拒否ができます。ゼロ知識を利用した暗号化がご利用になれます。ユーザーが一度も使用したことのないデバイスでログインしようとすると、楕円曲線秘密鍵/公開鍵のペアが新しいデバイス上で生成されます。ユーザーがIDプロバイダからの認証に成功した後、新しいデバイスでボルトを復号化するために鍵を交換する必要があります。これを「デバイス承認」と呼びます。ブラウザで、ゲストモード、プライベートモード、シークレットモードを使用したり、ブラウザのキャッシュをクリアしたりすると、起動するたびに新しいデバイスとして識別されるため、新しいデバイスの承認が必要になります。ゼロ知識を維持し、Keeperのサーバーから暗号化キーにアクセスできないようにするために、ユーザーまたは指定された管理者が実行できるプッシュベースの承認システムを開発しました。ユーザーが操作することなく、デバイスの承認と鍵交換を自動的に実行するサービスをホストすることも可能です。新しいデバイスまたは認識されていないデバイスにログインする際、ユーザーには以下の2つのオプションがあります。復帰することがあります。この問題は、バックエンドプールのコンテナのIPを更新ことで解決します。Azureクラウドシェルで、現在のIPを取得する。IPを選択し、上記の新しいものに変更する。SSOクラウド証明書の更新KeeperのSSO証明書は毎年8月に失効します。新しい証明書は管理コンソールにログインすることで利用可能です。SP証明書を更新する場合は、こちらの手順をご参照ください。オンプレミスSSOコネクトの証明書オンプレミスSSOコネクトをご利用の方は、SSL証明書を毎年更新する必要があります。更新日はSSL証明書の有効期限によって異なります。SSL証明書のエラーが表示される場合は、こちらのページの手順をご参照の上、証明書を更新してください。コマンダーでのスクリプトやコーディングに関する質問シークレットマネージャーKeeperコネクションマネージャーお問い合わせサポートが必要な場合は、ServiceNowでサポートチケットをご作成ください。電話またはZoom通話が必要な方は、チームまでご依頼ください。営業時間内にスケジュールを設定します。緊急サポートビジネスのお客様で緊急のサポートが必要な場合は、ServiceNowを必ずご利用ください。争う状況]のオプションを選択します。機能に関するリクエストご意見をお待ちしております。ご参加いただくと、ご質問や弊社へのフィードバックを投稿いただけます。ベータ版更新のお知らせもいたします。チームおよびチームとユーザー間の割り当ての動的な承認がサポートされます。Keeperオートメーターサービスの詳細についてはをご覧ください。このコマンドでは、でのみエイリアスを作成できます。Keeperコマンダーの詳細については、こちらをご覧ください。デバイス承認はSSOコネクトクラウドプラットフォームでは必須となります。承認はユーザー、管理者が実行するか、を使用して自動的に実行できます。デプロイすることで、このプロセスを完全にスキップすることもできます。Keeperオートメーターは、要件に応じてできます。VMのマイクロインスタンスを使用する方法です。Gatewayの方法をお勧めします。Keeperコマンダーのをご覧ください。シークレットマネージャーのをご覧ください。Keeperコネクションマネージャーのをご覧ください。