الميزة: Universal Secrets Sync

مزامنة الأسرار تلقائيًا مع مزوّدي الخدمات السحابية

تجعل ميزة Universal Secrets Sync (USS) مجلداتك في Keeper Vault المرجع المعتمد والموحّد لجميع خدمات إدارة الأسرار الأصلية في السحابة، بما فيها الخدمات المتاحة في AWS، وفي Azure، وفي GCP.

شغل النسخة المجانية

لوحة معلومات لميزة Universal Secrets Sync تعرض تكوينات المزامنة النشطة لمخازن الأسرار في AWS، وفي Azure، وفي Google Cloud.

كيف تعمل ميزة Universal Secrets Sync

يمكن تكوين USS من خلال واجهة مستخدم Keeper Vault أو واجهة سطر الأوامر (CLI) في Keeper Commander®. بعد تفعيل الميزة، تتولى بوابة Keeper Gateway التي يستضيفها العميل جميع عمليات المزامنة، باستخدام التشفير القائم على انعدام المعرفة ومع الاحتفاظ بسجلات تدقيق شاملة.

مفتاح تبديل مفعّل لميزة Universal Secrets Sync، يوضّح تفعيل المزامنة المؤتمتة للأسرار بين Keeper ومنصات إدارة الأسرار الخارجية.

1. انشر بوابة Keeper Gateway

ثبّت حاوية Keeper Gateway داخل شبكتك أو سحابتك الخاصة الافتراضية (VPC). تعمل البوابة حلقة وصل بين Keeper ومزوِّد الخدمات السحابية لديك.

واجهة Keeper تعرض مجلدات مشتركة منفصلة لبيئات التطوير (Dev)، والإنتاج (Production)، وضمان الجودة (QA)، وما قبل الإنتاج (Staging)، وتوضّح كيفية تنظيم الأسرار وحسابات الخدمة بحسب بيئة النشر.

2. حدِّد مجلداتك والواجهة السحابية المستهدفة

اختر مجلدات Keeper Secrets Manager المراد مزامنتها، ثم حدّد مزوِّد الخدمات السحابية والمنطقة السحابية المستهدفين. تدعم USS خدمات AWS وAzure وGCP.

واجهة Keeper تعرض موارد قواعد البيانات لبيئات الإنتاج وضمان الجودة (QA) وما قبل الإنتاج (Staging) عبر مناطق سحابية متعددة، وتظهر على كل مورد علامة "جديد" لتوضيح مزامنة الأسرار وإدارة الموارد الخاصة بكل بيئة.

3. أجرِ تشغيلًا تجريبيًا للتحقق من تغييرات المزامنة

قبل إرسال أي أسرار إلى مزوِّد الخدمات السحابية، استخدم وضع التشغيل التجريبي (Dry Run Mode) لمعاينة الأسرار التي سيتم إنشاؤها أو تحديثها.

واجهة Keeper تعرض تفعيل ميزة Universal Secrets Sync لمجلد مشترك باسم "Production Secrets"، مع حالة تفيد بإتمام مزامنة الأسرار بنجاح قبل لحظات.

4. فعّل المزامنة التلقائية

فعِّل المزامنة التلقائية (Automatic Sync) لإرسال أي تغيير يطرأ على مجلدات Keeper Secrets التي أعددتها فورًا إلى مزوّد الخدمات السحابية.

احرص على إدارة الأسرار مركزيًا، مع تقييد الوصول إليها وفق مبدأ الحد الأدنى من الامتيازات

مزامنة الأسرار من عدة مجلدات في وقت واحد

زامن الأسرار من عدة مجلدات في Keeper مع كل وجهة سحابية ضمن عملية مزامنة واحدة. يعمل كل مزوِّد خدمات سحابية وفق تكوين مستقل.

لوحة تحكم Keeper Universal Secrets Sync تعرض مجلدات مشتركة متعددة—بما في ذلك أسرار الإنتاج (Production Secrets)، ومفاتيح واجهة برمجة التطبيقات (API) للبنية التحتية السحابية، وبيانات اعتماد قواعد البيانات، ورموز Stripe API—مع أحدث أوقات المزامنة الخاصة بها، مما يوضح المزامنة المركزية للأسرار عبر مجلدات متعددة في وقت واحد.

واجهة Keeper Universal Secrets Sync تعرض تكاملًا مع AWS مرتبطًا بمجلد مشترك يضم سجلات متزامنة وخيار "Push Updates" (إرسال التحديثات)، بما يوضّح المزامنة التلقائية للأسرار عند إضافة السجلات أو تحديثها.

تشغيل المزامنة التلقائية عند كل تغيير يطرأ على سجل

يُرسَل فورًا أي تحديث يطرأ على سجل في أحد مجلدات Keeper Secrets Manager المكوَّنة إلى مزوِّد الخدمات السحابية المستهدف، من دون تدخل يدوي.

معاينة النطاق الكامل للمزامنة قبل تطبيق التغييرات

تعرض واجهة Keeper Universal Secrets Sync، في وضع التشغيل التجريبي، السجلات التي ستُحدَّث أو تُنشأ خلال عملية المزامنة التالية، مما يتيح للمسؤولين مراجعة النطاق الكامل للمزامنة قبل تنفيذ التغييرات.

واجهة Keeper تعرض إدارة ميزة Universal Secrets Sync لموارد AWS عبر مناطق متعددة من لوحة معلومات واحدة، مع إظهار حالة المزامنة والأذونات وإمكانية الوصول إلى السجلات في كل بيئة.

إدارة مناطق سحابية متعددة وعدة مزوِّدي خدمات من واجهة مستخدم واحدة

يزامن Keeper الأسرار مع جميع المناطق التي أعددتها لدى مزوِّدي الخدمات السحابية في عملية واحدة.

إرفاق البيانات الوصفية للمصدر بكل سرّ تتم مزامنته

تُوسم الأسرار تلقائيًا بنوع المحتوى والمصدر، مما يسهّل تتبعها وإخضاعها للتدقيق داخل بيئة مزوِّد الخدمات السحابية لديك.

جدول بيانات وصفية يعرض أزواج المفتاح والقيمة التي تُرفق تلقائيًا بسرّ تمت مزامنته، ومنها نوع السجل ونوع المحتوى وعنوان السجل والمصدر والمعرّف الفريد للسجل (UID).

التعافي بسرعة من أخطاء الأذونات والمزامنة

تظهر تفاصيل الأسرار المفقودة ومشكلات الأذونات من دون التسبب في فشل عملية التشغيل بالكامل، لذا لا تعطل حالات الفشل الجزئي بقية عملية المزامنة.

حالات استخدام ميزة Universal Secrets Sync

تخلص من انتشار الأسرار

احتفظ بنسخة مرجعية موثوقة من الأسرار في Keeper، واجعل USS تتولى نشرها تلقائيًا في جميع البيئات السحابية لضمان بقائها محدّثة.

الحد من انحراف التكوين بين Keeper ومخازن الأسرار السحابية

تضمن المزامنة التلقائية تطابق الأسرار الموجودة في AWS أو Azure أو Google Cloud مع محتويات مجلداتك في Keeper Secrets Manager، من دون الاعتماد على عمليات يدوية.

توفير البيئات متعددة المناطق بسرعة أكبر

أرسل الأسرار إلى جميع المناطق التي أعددتها في AWS ضمن عملية واحدة، مما يقلّل الوقت اللازم لتوفير البيئات لعمليات النشر الجديدة.

دعم إمكانية تدقيق الأسرار استعدادًا للامتثال

توفر وسوم البيانات الوصفية للمصدر المرفقة بكل سر تتم مزامنته سجلًا واضحًا يبيّن مصدره، مما يدعم عمليات التدقيق التي تجريها.

احمِ أسرارك باستخدام Keeper

شغل النسخة المجانية

الأسئلة الشائعة

كيف تتم إدارة ونشر مزامنة الأسرار العامة (Universal Secrets Sync)؟

تندرج USS ضمن KeeperPAM®، ويمكن إدارتها من خلال واجهة مستخدم Keeper Vault أو واجهة سطر الأوامر (CLI) في Keeper Commander. تعمل Keeper Gateway داخل شبكتك وتتولى تنفيذ عملية المزامنة فعليًا، مع المصادقة لدى مزوِّد الخدمات السحابية باستخدام بيانات الاعتماد التي أعددتها. تُعالَج قيم الأسرار داخل Keeper Gateway لديك وتُكتب مباشرةً لدى مزوِّد الخدمات السحابية، ولا تُخزَّن مطلقًا على خوادم Keeper.

ما مزوِّدو الخدمات السحابية الذين تدعمهم ميزة Universal Secrets Sync؟

تدعم USS حاليًا AWS Secrets Manager وAzure Key Vault وGoogle Cloud Secret Manager، وسيُضاف قريبًا مزوِّدون آخرون.

ماذا لو كانت أسراري مخزَّنة بالفعل في AWS أو Azure أو Google Cloud؟

استخدم أدوات الترحيل لدينا لاستيراد أسرارك الحالية من AWS Secrets Manager أو Azure Key Vault أو Google Secret Manager إلى مجلد في Keeper. راجع السجلات المستوردة، ثم فعّل ميزة Universal Secrets Sync لهذا المجلد. بعد ذلك، يرسل Keeper تلقائيًا أي تغييرات إلى السحابة.

هل تعدّل ميزة Universal Secrets Sync أي سجلات في خزنتي؟

لا، فالمزامنة عبر USS أحادية الاتجاه. تقرأ Keeper Gateway الأسرار من مجلدات محددة في Keeper Secrets Manager وترسلها إلى مزوِّد الخدمات السحابية. ولأن البيانات لا تتدفق إلا من Keeper إلى الخارج، فلا تعيد عملية المزامنة كتابة أي بيانات في خزنتك.

ماذا يحدث إذا وقع خطأ في الأذونات أثناء المزامنة؟

إذا وقع خطأ في الأذونات أو تبيّن فقدان أحد الأسرار أثناء المزامنة، يعالج Keeper المشكلة من دون التسبب في فشل عملية التشغيل بأكملها، ويعرض مخرجات تفصيلية للأخطاء. يمكنك مراجعة المخرجات لتحديد الأسرار التي تعذّرت مزامنتها وأسباب ذلك، ثم معالجة المشكلة وإعادة تشغيل العملية من دون البدء من جديد.