Keeper Security 5 Jahre in Folge als Leader im Bereich Passwortverwaltung ausgezeichnet
Mehr erfahren
+ 
Teams melden sich mit ihren Ping-Zugangsdaten bei Keeper an, während alle Passwörter und Geheimnisse durchgehend verschlüsselt bleiben. Basierend auf SAML 2.0, mit Unterstützung sowohl für PingOne als auch für das ältere Ping Identity.
Keeper verbindet sich über SAML 2.0 mit Ping. Benutzer authentifizieren sich mit ihrer Ping-Identität und Keeper stellt für diesen Login einen verschlüsselten Zero-Knowledge-Tresor bereit – ohne Konnektoren oder benutzerdefinierten Code. Die Einrichtung erfolgt über die Keeper Admin-Konsole und den Ping Application Catalog. Der genaue Ablauf hängt davon ab, ob Sie PingOne oder Ping Identity verwenden.
Richten Sie in Keeper eine Methode für SSO Connect Cloud ein und fügen Sie anschließend die Keeper-Anwendung in Ping hinzu. Die beiden tauschen SAML-Details aus, damit sie sich gegenseitig vertrauen. PingOne erledigt dies durch einen Austausch von Metadaten und Zertifikaten; bei älteren Ping Identity-Konfigurationen werden einige Werte manuell eingegeben.
Keeper übernimmt Vorname, Nachname und E-Mail-Adresse aus Ping. Der Zugriff richtet sich nach den Ping-Gruppen, die Sie zuweisen. Die Personen und Berechtigungen, die Sie bereits in Ping verwalten, werden direkt in Keeper übernommen.
Sobald das System in Betrieb ist, greifen die Benutzer über ihre Ping-Identität auf ihren Tresor zu. Nach der ersten Anmeldung werden Benutzer anhand einer einzigen E-Mail-Adresse direkt zu Ping weitergeleitet, sodass kein separates Passwort verwaltet werden muss.
Ping verschafft Benutzern Zugang und Keeper bietet ihnen einen verschlüsselten Tresor für Passwörter, Geheimnisse und Verbindungen, die SSO allein nicht abdeckt. Alles, was nicht an den Identitätsanbieter gebunden ist, befindet sich weiterhin an einem sicheren Ort und wird über dieselbe Anmeldung verwaltet.
Keeper SSO Connect Cloud wird als Cloud-Dienst bereitgestellt, sodass kein Anwendungsserver eingerichtet, gesichert oder mit Patches aktualisiert werden muss. Teams, die eine selbstgehostete Bereitstellung bevorzugen, können stattdessen SSO Connect On-Prem verwenden.
Mit der Just-in-Time-Provisionierung erstellt Keeper das Konto eines Benutzers, wenn sich dieser zum ersten Mal über Ping authentifiziert, sodass keine separate Einrichtung ausgeführt oder synchron gehalten werden muss. Neue Mitarbeitende erhalten Zugriff auf ihren Tresor, sobald sie in der richtigen Ping-Gruppe landen.
Keeper gewährt den Tresorzugriff auf Grundlage der Ping-Gruppen, die der Anwendung zugewiesen sind. Sie können den Zugriff für alle offen lassen oder auf bestimmte Gruppen beschränken und so sicherstellen, dass er mit der Struktur übereinstimmt, die die Administratoren bereits verwalten.
Nach der ersten Anmeldung leitet Keeper Benutzer anhand einer einzigen E-Mail-Adresse direkt zu Ping weiter. Sie müssen sich weder eine Domain merken noch ein Master-Passwort eingeben.
Ping verifiziert den Benutzer, Keeper verschlüsselt die Daten, die dieser auf dem Gerät speichert, mit Schlüsseln, die das Gerät niemals verlassen. Durch die Einrichtung von SSO ändert sich lediglich die Art und Weise, wie sich Benutzer anmelden – nicht jedoch, wer ihre Daten einsehen kann. Daher bleibt der Inhalt des Tresors sowohl für Keeper als auch für Ping unsichtbar – und Zero-Knowledge bleibt intakt.
Mit Keeper stellen Sie jedem Mitarbeiter einen sicheren Tresor hinter seiner bestehenden Anmeldung zur Verfügung und machen sichere Passwörter zur Norm.
Sowohl PingOne als auch die Legacy-Version Ping Identity werden unterstützt. Legen Sie in der Keeper Admin-Konsole den IDP-Typ für PingOne auf „PingOne“ und für die ältere Version von Ping Identity auf „Generisch“ fest.
Ja, SSO Connect Cloud ist für die meisten Unternehmen die empfohlene Lösung, aber SSO Connect On-Prem steht Teams zur Verfügung, die eine selbstgehostete Bereitstellung auf ihrem eigenen Windows- oder Linux-Server benötigen.
Bestehende Benutzer werden vom Stammknoten in den SSO-fähigen Unterknoten verschoben. Bei ihrer ersten Anmeldung nach dem Verschieben werden sie möglicherweise aufgefordert, sich einmalig mit ihrem Master-Passwort zu legitimieren. Danach erfolgt die Authentifizierung über Ping.
Drei: Vorname, Nachname und E-Mail-Adresse. Bei den Namen wird zwischen Groß- und Kleinschreibung unterschieden. Sie müssen mit einem Großbuchstaben beginnen, da Werte in Kleinbuchstaben während der Einrichtung Parsingfehler verursachen.
Stellen Sie sicher, dass die Just-in-Time-Provisionierung in der Keeper-SSO-Konfiguration aktiviert ist und dass die E-Mail-Domain bei Keeper reserviert ist. Über die Domainreservierung wird eine E-Mail an die richtige SSO-Verbindung weitergeleitet.
Sie müssen Cookies aktivieren, um den Live-Chat zu nutzen.