+ 
تسجّل فرق العمل دخولها إلى Keeper باستخدام بيانات اعتماد Ping الخاصة بها، بينما تظل جميع كلمات المرور والأسرار مشفّرة من طرف إلى طرف. يعتمد التكامل على بروتوكول SAML 2.0، ويدعم كلًا من PingOne والإصدارات القديمة من Ping Identity.
يتصل Keeper بمنصة Ping عبر بروتوكول SAML 2.0. يستخدم المستخدمون هوياتهم لدى Ping للمصادقة، ويتيح لهم Keeper عبر تسجيل الدخول نفسه الوصول إلى خزنة مشفّرة قائمة على مبدأ المعرفة الصفرية، دون الحاجة إلى موصلات أو تعليمات برمجية مخصصة. تُجرى عملية الإعداد من خلال وحدة تحكم المسؤول في Keeper وكتالوج تطبيقات Ping، وتختلف الخطوات التفصيلية بحسب استخدامك PingOne أو Ping Identity.
أعِدّ اتصالًا من نوع SSO Connect Cloud في Keeper، ثم أضِف تطبيق Keeper في Ping. يتبادل النظامان بيانات SAML لإقامة علاقة ثقة بينهما. تُجري PingOne ذلك يتم ذلك في PingOne من خلال تبادل البيانات الوصفية والشهادات، بينما تتطلب إعدادات Ping Identity الأقدم إدخال قيمتين يدويًا.
يقرأ Keeper سمات First وLast وEmail من Ping، وتُحدَّد صلاحيات الوصول وفقًا لمجموعات Ping التي تعيّنها. تنتقل حسابات المستخدمين والأذونات التي تديرها بالفعل في Ping مباشرةً إلى Keeper.
بعد تفعيل التكامل، يصل المستخدمون إلى خزائنهم باستخدام هوياتهم لدى Ping. وبعد تسجيل الدخول للمرة الأولى، يكفي إدخال عنوان البريد الإلكتروني وحده لتوجيههم مباشرةً إلى Ping، دون الحاجة إلى إدارة كلمة مرور منفصلة.
يتولى Ping تسجيل دخول المستخدمين، ويوفّر لهم Keeper خزنة مشفّرة لكلمات المرور والأسرار والاتصالات التي لا يشملها تسجيل الدخول الموحد (SSO) وحده. وتظل جميع العناصر غير المرتبطة بمزوِّد الهوية محفوظة في مكان آمن، مع التحكم في الوصول إليها من خلال تسجيل الدخول نفسه.
تعمل خدمة Keeper SSO Connect Cloud في السحابة، فلا حاجة إلى تجهيز خادم تطبيقات أو تأمينه أو تطبيق التصحيحات عليه. ويمكن للفرق التي تفضّل استضافة الحل بنفسها استخدام SSO Connect On-Prem بدلًا من ذلك.
بفضل ميزة إنشاء الحسابات عند الحاجة، ينشئ Keeper حساب المستخدم عند إتمام المصادقة لأول مرة عبر Ping، فلا حاجة إلى إعداد الحساب بشكل منفصل أو الحفاظ على مزامنته. ويتمكن الموظفون الجدد من الوصول إلى خزائنهم فور إضافتهم إلى مجموعة Ping المناسبة.
يمنح Keeper صلاحية الوصول إلى الخزنة استنادًا إلى مجموعات Ping المعيّنة للتطبيق. أتِح الوصول للجميع أو احصره في مجموعات محددة، مع الحفاظ على توافق صلاحيات الوصول مع الهيكل الذي يديره المسؤولون بالفعل.
بعد تسجيل الدخول للمرة الأولى، يوجّه Keeper المستخدمين مباشرةً إلى Ping بمجرد إدخال عنوان بريدهم الإلكتروني. فلا حاجة إلى تذكّر اسم نطاق أو إدخال كلمة مرور رئيسية.
يتحقق Ping من هوية المستخدم، بينما يشفّر Keeper البيانات التي يخزّنها المستخدم، وذلك على جهازه وباستخدام مفاتيح لا تغادر الجهاز مطلقًا. تغيّر إضافة تسجيل الدخول الموحد (SSO) طريقة تسجيل دخول المستخدمين، ولا تغيّر الجهات التي يمكنها الاطلاع على بياناتهم؛ لذلك تظل محتويات الخزنة محجوبة عن Keeper وPing على حد سواء، مع الحفاظ الكامل على مبدأ المعرفة الصفرية.
مع Keeper، وفّر لكل موظف خزنة آمنة يمكنه الوصول إليها من خلال تسجيل الدخول الذي يستخدمه بالفعل، واجعل الممارسات الآمنة لكلمات المرور هي القاعدة.
كل من PingOne والإصدارات القديمة من Ping Identity. في وحدة تحكم المسؤول في Keeper، اضبط نوع مزوِّد الهوية (IDP Type) على PingOne عند استخدام PingOne، أو على Generic عند استخدام الإصدارات القديمة من Ping Identity.
نعم، يُعدّ SSO Connect Cloud الخيار الموصى به لمعظم المؤسسات، لكن SSO Connect On-Prem متاح للفرق التي تحتاج إلى استضافة الحل على خادم Windows أو Linux خاص بها.
يُنقَل المستخدمون الحاليون من العقدة الجذرية إلى العقدة الفرعية المفعَّل فيها تسجيل الدخول الموحد (SSO). عند تسجيل دخولهم للمرة الأولى بعد النقل، قد يُطلب منهم تأكيد هوياتهم باستخدام كلمة المرور الرئيسية مرة واحدة، ثم تتم مصادقتهم عبر Ping في عمليات تسجيل الدخول اللاحقة.
ثلاث سمات: First وLast وEmail. أسماء هذه السمات حساسة لحالة الأحرف، ويجب أن يبدأ كل اسم بحرف كبير، لأن استخدام أحرف صغيرة يؤدي إلى أخطاء في تحليل البيانات أثناء الإعداد.
تأكد من تفعيل إنشاء حسابات المستخدمين عند الحاجة في إعدادات Keeper SSO، ومن حجز نطاق البريد الإلكتروني لدى Keeper. فحجز النطاق هو ما يوجّه المستخدم إلى اتصال تسجيل الدخول الموحَّد (SSO) الصحيح عند إدخال بريده الإلكتروني.
عليك تمكين ملفات تعريف الارتباط لاستخدام الدردشة المباشرة.
