在本文中，您將瞭解如何整合 Keeper Password Manager 與 Microsoft Entra ID。 在整合 Keeper Password Manager 與 Microsoft Entra ID 時，您可以：
- 在 Microsoft Entra 識別碼中控制可存取 Keeper Password Manager 的人員。
- 讓使用者使用其Microsoft Entra 帳戶自動登入 Keeper Password Manager。
- 在一個中央位置管理您的帳戶。
先決條件
本文中所述的案例假設您已經具備下列必要條件：
- 已啟用 Keeper Password Manager 單一登錄 （SSO） 的訂用帳戶。
注意
此整合也可從 Microsoft Entra US Government Cloud 環境使用。 您可以在 Microsoft Entra US Government 雲端應用連結庫中找到此應用程式，並以您從公用雲端所做的相同方式進行設定。
案例描述
在本文中，您會在測試環境中設定及測試Microsoft Entra 單一登錄。
- Keeper Password Manager 支援由服務提供者發起的 SSO。
- Keeper Password Manager 支援 自動 使用者布建和取消布建（建議）。
- Keeper Password Manager 支援即時使用者布建。
從圖庫新增 Keeper Password Manager
若要設定 Keeper Password Manager 與 Microsoft Entra ID 的整合，請將應用程式從應用程式庫新增至受控的軟體即服務 (SaaS) 應用程式列表中。
- 以至少 雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。
- 請流覽至 Entra ID>企業應用程式>新增應用程式。
- 在 從資源庫新增中，於搜尋方塊中輸入 Keeper Password Manager。
- 從結果面板選取 [Keeper Password Manager]，然後新增應用程式。 將應用程式新增至您的租戶時，請稍候幾秒鐘。
或者，您也可以使用 企業應用程式設定精靈。 在此精靈中，您可以將應用程式新增至租戶，將使用者或群組新增至應用程式，指派角色，以及完成 SSO 設定。 深入瞭解Microsoft 365 精靈。
設定和測試 Microsoft Entra SSO 以用於 Keeper Password Manager
以名為 B.Simon的測試用戶，設定及測試 Microsoft Entra SSO 與 Keeper Password Manager 搭配運作。 若要讓 SSO 能夠運作，您必須建立 Microsoft Entra 使用者與 Keeper Password Manager 中相關使用者之間的連結關聯性。
若要設定及測試 Microsoft Entra SSO 與 Keeper Password Manager：
設定 Microsoft Entra SSO，讓用戶能夠使用此功能。
- 建立一個 Microsoft Entra 測試使用者，以便使用 Britta Simon 測試 Microsoft Entra 的單一登入功能。
- 指派 Microsoft Entra 測試使用者，讓 Britta Simon 能夠使用 Microsoft Entra 單一登錄。
設定 Keeper Password Manager SSO，以在應用程式端設定 SSO 設定。
- 建立 Keeper Password Manager 的測試用戶，以在 Keeper Password Manager 中擁有與 Britta Simon 對應的用戶，並將其連結到 Microsoft Entra 中對應的用戶表示。
測試 SSO，以確認組態是否正常運作。
設定 Microsoft Entra SSO
請遵循下列步驟來啟用 Microsoft Entra SSO。
以至少 雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。
流覽至 Entra ID>企業應用程式>Keeper Password Manager 應用程式整合頁面，尋找 管理 區段。 選取 單一登入。
在 [選取單一登錄方法] 頁面上，選取 [SAML]。
在 [設定使用 SAML 單一登錄] 頁面上，選取 [基本 SAML 組態] 的鉛筆圖示來編輯設定。
在 [基本 SAML 組態] 區段中，執行下列步驟：
一個。 針對 識別碼 （實體識別元），請使用下列其中一種模式輸入 URL：
- 針對雲端 SSO：
https://keepersecurity.com/api/rest/sso/saml/<CLOUD_INSTANCE_ID> - 針對內部部署 SSO：
https://<KEEPER_FQDN>/sso-connect
b。 針對 回復 URL，請依下列格式之一輸入 URL：
- 針對雲端 SSO：
https://keepersecurity.com/api/rest/sso/saml/sso/<CLOUD_INSTANCE_ID> - 針對內部部署 SSO：
https://<KEEPER_FQDN>/sso-connect/saml/sso
丙. 針對 登入 URL，請使用下列其中一種模式輸入 URL：
- 針對雲端 SSO：
https://keepersecurity.com/api/rest/sso/ext_login/<CLOUD_INSTANCE_ID> - 針對內部部署 SSO：
https://<KEEPER_FQDN>/sso-connect/saml/login
d。 針對 註銷 URL，請使用下列其中一種格式輸入 URL：
- 針對雲端 SSO：
https://keepersecurity.com/api/rest/sso/saml/slo/<CLOUD_INSTANCE_ID> - 未對內部部署 SSO 進行任何設定。
注意
這些值不是真實的。 使用實際的標識碼、回復 URL 和登入 URL 來更新這些值。 若要取得這些值，請連絡 Keeper Password Manager 用戶端支援小組。 您也可以參考 基本 SAML 組態 一節中顯示的模式。
- 針對雲端 SSO：
Keeper Password Manager 應用程式需要特定格式的 SAML 斷言，因此您必須將自定義屬性映射新增到 SAML 令牌屬性組態。 下列螢幕快照顯示預設屬性的清單。
此外，Keeper Password Manager 應用程式還需要在 SAML 回應中多傳回幾個屬性。 下表顯示這些專案。 這些屬性也會預先填入，但您可以根據您的需求加以檢閱。
名字 來源屬性 第一 使用者.名字 最後 使用者.姓氏 Email 使用者郵件 在 中使用 SAML設定單一 Sign-On，在 的 SAML 簽署憑證 區域，點擊 並下載。 這會從每個需求的選項下載 同盟元數據 XML，並將它儲存在您的電腦上。
根據您的需求，在 上設定 Keeper Password Manager，然後複製適當的 URLs。
建立並指派Microsoft Entra 測試使用者
請遵循 建立並指派用戶帳戶 快速入門中的指導方針，以建立名為 B.Simon 的測試用戶帳戶。
設定 Keeper Password Manager SSO
若要設定應用程式的 SSO，請參閱 Keeper 支援指南中的指導方針。
建立 Keeper Password Manager 測試使用者
若要讓Microsoft Entra 使用者登入 Keeper Password Manager，您必須布建它們。 應用程式支援即時使用者布建，並且在驗證後會自動在應用程式中建立用戶。 如果您要手動設定使用者，請連絡 Keeper 支援。
測試 SSO
在本節中，您會使用下列選項來測試Microsoft Entra 單一登錄設定。
選取 [測試此應用程式]，此選項會將您重新導向到 Keeper Password Manager 的登入 URL，您可以在那裡啟動登入流程。
直接移至 Keeper Password Manager 登入 URL，然後從該處起始登入流程。
您可以使用Microsoft我的應用程式。 當您在 [我的應用程式] 中選取 [Keeper Password Manager] 圖格時，此選項會重新導向至 Keeper Password Manager 登入 URL。 如需詳細資訊，請參閱 Microsoft Entra My Apps。
相關內容
設定 Keeper Password Manager 之後，您可以實施工作階段控制。 這會即時保護組織的敏感數據遭到外泄和滲透。 會話控制延伸自條件式存取。 如需詳細資訊，請參閱 了解如何使用 Microsoft Defender for Cloud Apps 強制執行工作階段控制。