الميزة: حساب الطوارئ
يوفر حساب الطوارئ خيارًا احتياطيًا آمنًا وغير تابع لنظام الدخول الأحادي (SSO)، مما يضمن للمستخدمين إمكانية الوصول إلى Keeper دائمًا، حتى في حالة تعطل موفر الهوية أو تدفق SSO أو أنظمة المصادقة الأخرى.
حساب الطوارئ هو حساب مسؤول Keeper مخصص غير مرتبط عمدًا بنظام تسجيل الدخول الأحادي (SSO) أو تكامل موفر الهوية (IdP) أو مزامنة الدليل أو أي تبعيات خارجية أخرى. هذا الحساب محميٌ بكلمة مرور رئيسية قوية ونظام المصادقة متعددة العوامل (MFA)، مما يسمح للمسؤولين المعينين بتسجيل الدخول مباشرةً إلى Keeper أثناء حالات الطوارئ مثل:
يقوم المسؤول يدويًا بإنشاء حساب Keeper منفصل غير مسجّل في نظام الدخول الأحادي ويستخدم كلمة مرور رئيسية قوية مع تمكين المصادقة متعددة العوامل.
إذا كانت مشكلات نظام الدخول الأحادي أو البنية التحتية تمنع تسجيل الدخول الإداري القياسي، يقوم الموظفون المصرح لهم بالمصادقة مباشرة باستخدام كلمة المرور الرئيسية والمصادقة متعددة العوامل.
يمكن لمسؤول حساب الطوارئ الوصول إلى سجلات المخزن المخصصة، واستعادة أو تعديل إعدادات تخص نظام الدخول الأحادي، وتشغيل الجلسات عبر Keeper Connection Manager (إذا سُمح بذلك)، وإجراء عمليات الاسترداد الإدارية أو عمليات الطوارئ.
جميع الإجراءات المتخذة يتم تسجيلها، بما في ذلك إجراءات المخزن، وتغييرات الأدوار أو السياسات، والوصول إلى الأسرار، وإطلاق الجلسات
يمكن للمسؤولين المصادقة مباشرة باستخدام كلمة المرور الرئيسية والمصادقة متعددة العوامل (MFA)، دون الاعتماد على موفري الهوية أو مزامنة الدليل.
باستخدام Keeper Secrets Manager وKeeper Connection Manager، يمكن إدخال بيانات الاعتماد عند الإطلاق لضمان عدم الكشف عن كلمات المرور مطلقًا.
يتم تسجيل جميع استخدامات حساب الطوارئ ويمكن أن يشمل ذلك تسجيلات الجلسات وأذونات التحكم في الوصول المستند إلى الأدوار (RBAC) المضبوطة.
يدعم Keeper Connection Manager عمليات النشر المحلية لضمان استمرارية الوصول.
يجب أن يكون الوصول مقتصرًا على عدد قليل من المسؤولين الموثوق بهم. يجب فرض المصادقة متعددة العوامل (MFA) وكلمة مرور رئيسية قوية من خلال سياسات فرض الأدوار.
يمكن للمشرفين تسجيل الدخول باستخدام كلمة المرور الرئيسية لحساب الطوارئ والمصادقة متعددة العوامل، متجاوزين بذلك نظام الدخول الأحادي.
نعم، تُحدِّد عناصر التحكم في الوصول المستندة إلى الأدوار (RBAC) بدقة الأنظمة أو السجلات التي يمكن لهذا الحساب الوصول إليها.
لا، حساب الطوارئ هو ببساطة مستخدم إداري تقوم بإنشائه. تتطلب القدرات المتقدمة (تشغيل الجلسة، حقن بيانات الاعتماد، تسجيل الجلسة) استخدام Keeper Connection Manager وKeeper Secrets Manager.
عليك تمكين ملفات تعريف الارتباط لاستخدام الدردشة المباشرة.