--- title: 【Keeper】まだ手動でアカウント作成してる？Okta連携でKeeper運用を爆速化！｜Nextmode Blog description: OktaとKeeperを連携し、SAML SSOとSCIMを活用したユーザー管理の手順を詳しく解説します。効率的な運用を実現しましょう。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Keeper_Blog.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2026/03/27 11:38 # 【Keeper】まだ手動でアカウント作成してる？Okta連携でKeeper運用を爆速化！ [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [![kusumin](https://info.nextmode.co.jp/hs-fs/hubfs/kusumi.png?width=40&name=kusumi.png) kusumin](https://info.nextmode.co.jp/blog/author/kusumin) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/keeper-okta-integration-guide) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/keeper-okta-integration-guide) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/keeper-okta-integration-guide) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/keeper-okta-integration-guide) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/keeper-okta-integration-guide) ## はじめに --- こんにちは、 ネクストモード株式会社のSaaSおじさん久住です。 Keeperを組織で運用するうえで、ユーザー認証とユーザーライフサイクル管理（作成・更新・無効化）をどう統制するかは重要なポイントです。 本記事では、OktaとKeeperを連携し、 - **SSO（SAML）** によるサインイン - **プロビジョニング（SCIM）** によるユーザー作成・更新・無効化 を構成して、実際に動作確認した手順をまとめます。 ## この記事でわかること --- - Keeper管理画面でSSO（SAML）設定を作る流れ - Keeper側でプロビジョニング（SCIM）トークンを発行し、Oktaに登録する流れ - Oktaからユーザー割り当てを行い、Keeper側にユーザーが作成されることを確認する流れ ## 構成概要 --- #### 全体像 - IdP：Okta - SP：Keeper（SSO Connect Cloud） - プロビジョニング：Okta → Keeper（SCIM API） #### 前提条件 - Keeper側で管理者権限があること - Okta側でアプリ追加・プロビジョニング設定の権限があること - Keeper側でSAML/SCIMを設定できる契約・機能が有効であること ## 事前準備 --- **マスターノードでは設定できない**ため、Keeper管理画面からノードを追加します。 管理者画面のノードのオプションからノードを追加をクリックします ![Keeper-scim-020](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-020.png?width=800&height=162&name=Keeper-scim-020.png) わかりやすい名前を付けて作成します。 ![Keeper-scim-007](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-007.png?width=800&height=539&name=Keeper-scim-007.png) 以降の設定は**作成したノードに対して**適用します。 ## SSOの構成 --- #### Keeper側：SSO構成を作成 Keeper管理画面の「管理者」→「プロビジョニング」から「メソッドを追加」 ![Keeper-scim-021](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-021.png?width=800&height=165&name=Keeper-scim-021.png) ノードが正しく選択されていることを確認し、SSO Connect Cloudを使用したシングルサインオンにチェックを入れて次へをクリック ![Keeper-saml-001](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-saml-001.png?width=800&height=400&name=Keeper-saml-001.png) 環境設定名と法人ドメインを入力して保存します。 ![Keeper-saml-002](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-saml-002.png?width=800&height=214&name=Keeper-saml-002.png) #### Keeper側：エンティティIDを取得 作成したSSO構成のオプションから「表示」を開きます。 ![Keeper-saml-004](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-saml-004.png?width=800&height=223&name=Keeper-saml-004.png) **エンティティID**を控えます。 ![Keeper-saml-005](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-saml-005.png?width=800&height=286&name=Keeper-saml-005.png) #### Okta側：Keeperアプリを追加 Okta Integration Networkから「Keeper Password Manager and Digital Vault」を追加 ![Keeper-scim-009](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-009.png?width=800&height=626&name=Keeper-scim-009.png) 「Server Base URL」にKeeper側で控えた**エンティティID**を入力 ![Keeper-saml-006](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-saml-006.png?width=800&height=476&name=Keeper-saml-006.png) #### Okta側：SAMLメタデータを取得 Oktaアプリのサインオンタブから**メタデータURL**を開き、XML形式でファイルとして保存します。 ![Keeper-saml-007](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-saml-007.png?width=800&height=866&name=Keeper-saml-007.png) #### Keeper側：SAMLメタデータをアップロード Keeper管理画面に戻り、SSO構成を編集して、先ほど保存したSAMLメタデータファイル（XML）をアップロードします。 ![Keeper-saml-008](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-saml-008.png?width=800&height=400&name=Keeper-saml-008.png) ## SCIMの構成 --- #### Keeper側：SCIMトークンを発行 シングルサインオンの構成と同様にプロビジョニングメソッドを追加します。 ![Keeper-scim-003](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-003.png?width=800&height=351&name=Keeper-scim-003.png) 生成をクリックするとトークンが発行されます。 ![Keeper-scim-004](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-004.png?width=800&height=181&name=Keeper-scim-004.png) 後ほど利用するため、URLとトークンを控えておきます。 ![Keeper-scim-005](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-005.png?width=800&height=250&name=Keeper-scim-005.png) #### Okta側：プロビジョニングのAPI統合を設定 OktaのKeeperアプリの「プロビジョニング」タブから「API統合を構成」をクリックします。 ![Keeper-scim-010](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-010.png?width=800&height=546&name=Keeper-scim-010.png) API統合を有効化にチェックを入れて控えていたBase URLとAPI Tokenを入力。 ![Keeper-scim-011](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-011.png?width=800&height=652&name=Keeper-scim-011.png) OktaのKeeperアプリのユーザー作成・更新・無効化をできるようにチェックを入れます。 ![Keeper-scim-012](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-012.png?width=800&height=682&name=Keeper-scim-012.png) #### Keeper側：プロビジョニングメソッドが有効なことを確認 SSOとSCIMのメソッドがどちらもアクティブになっていることを確認します。 ![Keeper-scim-013](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-013.png?width=800&height=222&name=Keeper-scim-013.png) ## やってみた --- #### Okta側でユーザーを割り当て OktaのKeeperアプリに対して、検証ユーザーを割り当てます。 ![Keeper-scim-014](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-014.png?width=800&height=736&name=Keeper-scim-014.png) #### Keeper側にユーザーが作成されることを確認 割り当て後、Keeper側でユーザーが作成されたことを確認します。 ![Keeper-scim-015](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-015.png?width=800&height=170&name=Keeper-scim-015.png) #### 初回ログイン時の注意点 Oktaから初回ログインすると、**アカウント移管ポリシー**への同意が求められます。 ![Keeper-scim-016](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-016.png?width=800&height=400&name=Keeper-scim-016.png) 運用方針に応じて、招待メール送信やアカウント移管ポリシーの有効・無効を調整します。 ロールの強制ポリシーのアカウント移管ポリシーを無効化する場合はロール強制ポリシーの「アカウント移管」のチェックを外します。 ![Keeper-scim-018](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-018.png?width=800&height=551&name=Keeper-scim-018.png) 招待メールを送信しない場合はロール強制ポリシーの「招待メールを送信しない」のチェックを入れます。 ![Keeper-scim-019](https://info.nextmode.co.jp/hs-fs/hubfs/Keeper-scim-019.png?width=800&height=577&name=Keeper-scim-019.png) ## さいごに --- OktaとKeeperを連携することで、下記の運用がしやすくなります。 - サインインはSAML SSOで統制 - 入社・異動・退社などのユーザーライフサイクルはSCIMで自動化 是非お試しください！ ### 参考情報 [Oktaでのシングルサインオン設定（公式）](https://docs.keeper.io/jp/keeper-sso-connect-cloud-jp/identity-provider-setup/okta-keeper) [Oktaでのプロビジョニング設定（公式）](http://docs.keeper.io/jp/enterprise-guide-jp/user-and-team-provisioning/okta-integration-with-saml-and-scim) [![2025\_SaaSLP\_バナー](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-189540042879.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLI%2BOv8%2FtTOFMOL5OOV6wHEgI4PYLUemkEMj9Y2rQyN18odk6jNQoHEiIdS4N6Pwkl6kQzBxwKwGtVMVRxG%2BMQs7CILaScI2PLKGjJqj5sXxX5EYjFgl8MA1Da0kkZYbCRBSxl6j8%2BUvDMfYGBEL8wV95k4r1I8eVN%2FIGqDtqUOf4y0mwi3EzBYVUySuIfsX3dSGjLszxw%3D%3D&webInteractiveContentId=189540042879&portalId=20481958) ### 関連記事 [![【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-ai-agent-resource-connection-review) [![【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-oig-ai-agent-user-access) [![【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png) 【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく テクニカルサポート 2026/10/12](https://info.nextmode.co.jp/blog/okta-workflows-version-naming) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "kusumin", "url" : "https://info.nextmode.co.jp/blog/author/kusumin" }, "dateModified" : "2026-03-27T02:38:56.869Z", "datePublished" : "2026-03-27T02:38:56.000Z", "headline" : "【Keeper】まだ手動でアカウント作成してる？Okta連携でKeeper運用を爆速化！｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Keeper_Blog.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/keeper-okta-integration-guide", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```