تنقل ®Keeper طلبات بيانات الاعتماد والموافقات وترقية الامتيازات إلى Microsoft Teams، ما يتيح للمستخدمين والمسؤولين إكمال مسارات سير العمل الآمنة من دون مغادرة Teams. تظل كل الإجراءات مشفّرة من طرف إلى طرف، وتعمل على البنية التحتية التي تتحكم فيها.
يتم نشر مسار سير عمل Teams الخاص بـ Keeper في بيئتك الخاصة، ما يتيح للمؤسسات توسيع نطاق الوصول الآمن إلى Microsoft Teams مع الالتزام ببنية Keeper القائمة على انعدام المعرفة. يعمل وكيل Teams و®Keeper Commander داخل حاويات Docker مستضافة على بنيتك التحتية، ويتواصلان مع سحابة Microsoft Teams عبر اتصال صادر تتحكم فيه.
تظل مفاتيح التشفير تحت سيطرتك، ما يضمن بقاء الأسرار مشفّرة طوال مسار سير العمل، وعدم تمكن أي شخص —ولا حتى Keeper— من الوصول إلى أي بيانات. يساعد مسار سير عمل Teams المؤسسات على تطبيق مبدأ انعدام الامتيازات الدائمة (ZSP)، من خلال إتاحة طلب الوصول المؤقت للمستخدمين، والحصول على الموافقات، وفرض أذونات محددة المدة تلقائيًا من دون كشف بيانات الاعتماد. نظرًا إلى أن تطبيق Teams يُنشر فقط في كتالوج التطبيقات الخاص بمؤسستك، فلا يظهر التطبيق في متجر Microsoft Teams العام.
قم بإعداد تطبيق Teams في مستأجر Microsoft Azure الخاص بك، ثم شغِّل خدمة Keeper Commander ووكيل Teams. يُخزن Keeper Secrets Manager تكوين الخدمة بأمان، بينما يوفر حساب خدمة Commander مخصص الأذونات اللازمة لمعالجة طلبات الوصول والموافقات.
يبدأ المستخدمون محادثة خاصة مع روبوت Keeper لطلب الوصول إلى السجلات أو المجلدات المشتركة أو روابط المشاركة المؤقتة مباشرةً من Microsoft Teams. يتضمن كل طلب وصول مبررًا تجاريًا إلزاميًا وحدًا زمنيًا اختياريًا، ما يتيح للمسؤولين مراجعة الطلبات من دون أن يضطر المستخدمون إلى مغادرة Teams.
تظهر الطلبات في قناة موافقات خاصة، حيث يمكن للمسؤولين المعينين مراجعة كل طلب وتكوين الأذونات وتطبيق الحدود الزمنية والموافقة على الوصول أو رفضه ببضع نقرات فقط. بمجرد الموافقة، تفرض Keeper الأذونات المعينة فورًا وتزامن التغييرات.
تظهر طلبات الوصول فورًا في قناة مخصصة للموافقات في Teams، ما يساعد المسؤولين على الاستجابة بسرعة من دون الاعتماد على إشعارات البريد الإلكتروني التي قد يسهل تفويتها.
يمكن للمسؤولين تكوين أذونات مخصصة، وتحديد مدة زمنية، ومنح مستوى الوصول اللازم فقط داخل Microsoft Teams. تفرض Keeper تلقائيًا كل إذن وفقًا لسياسة المؤسسة في الخلفية.
أنشئ روابط مشاركة لمرة واحدة مباشرةً من Microsoft Teams عند الحاجة إلى وصول مؤقت. يمكن للموافقين السماح بالمشاركة ثنائية الاتجاه أو تقييد وصول المستلمين ليكون للعرض فقط، وفقًا لمتطلبات العمل.
لتخزين بيانات تسجيل دخول جديدة بأمان، أنشئها في Microsoft Teams، واحفظها في مجلد مشترك، ودع Keeper تُنشئ تلقائيًا كلمة مرور قوية وتخزنها في خزانة Keeper.
نفِّذ الموافقات على تسجيل أجهزة SSO Cloud وطلبات ترقية الامتيازات في الوقت المناسب (JIT) من Endpoint Privilege Manager الخاص بـ Keeper من دون فتح تطبيق آخر.
يساعد تركيز الطلبات والموافقات في Microsoft Teams على اتخاذ القرارات بسرعة أكبر بكثير، مع تقليل التأخيرات التي قد تؤدي إلى انتظار طلبات الوصول المميز من دون داعٍ.
يمكن للمستخدمين والمسؤولين طلب الوصول ومراجعته والموافقة عليه من دون مغادرة Microsoft Teams، ما يقلل من انقطاعات سير العمل ويحسن الكفاءة التشغيلية.
كل موافقة محددة بمدة زمنية، وتخضع للسياسات، وقابلة للتدقيق. لم يعد هناك أي مبرر للممارسة التي كانت شائعة سابقًا والمتمثلة في لصق بيانات اعتماد داخل رسالة.
من خلال دمج مسارات سير عمل الوصول الآمنة في Microsoft Teams، تشجع المؤسسات الموظفين على اتباع عمليات الوصول المعتمدة بدلاً من الاعتماد على بدائل يدوية أو غير آمنة.
يتطلب مسار سير عمل Teams ترخيصًا لـ Keeper Secrets Manager أو ®KeeperPAM. يستخدم النشر المبسط Keeper Secrets Manager لتخزين تكوين الخدمة واسترداده بأمان. إذا لم يكن Keeper Secrets Manager مفعّلاً لمؤسستك، فيمكن لمدير حساب Keeper مساعدتك على تفعيله. يتضمن KeeperPAM خدمة Keeper Secrets Manager، ولذلك لا تحتاج المؤسسات التي تستخدم KeeperPAM بالفعل إلى ترخيص منفصل.
تُرسل الطلبات في محادثة فردية مع روبوت Keeper. لا تتم معالجة الأوامر المرسلة في قنوات Microsoft Teams أو المحادثات الجماعية، ما يحافظ على خصوصية كل طلب ويضمن إرساله عن قصد.
تظهر الموافقات في قناة موافقات خاصة في Microsoft Teams تحددها أثناء عملية النشر. يمكن للمسؤولين والموافقين المعينين لتلك القناة فقط مراجعة الطلبات والرد عليها.
يمكن للمستخدمين طلب الوصول إلى سجلات Keeper والمجلدات المشتركة وروابط المشاركة لمرة واحدة وسجلات تسجيل الدخول الجديدة تمامًا مباشرةً من Microsoft Teams. يمكن للمسؤولين أيضًا الموافقة على تسجيل أجهزة SSO Cloud وطلبات الترقية في Endpoint Privilege Manager.
عليك تمكين ملفات تعريف الارتباط لاستخدام الدردشة المباشرة.
