+ 
Los equipos inician sesión en Keeper con sus credenciales de Ping, mientras que todas las contraseñas y los secretos permanecen cifrados de extremo a extremo. Basado en SAML 2.0, con compatibilidad tanto para PingOne como para Ping Identity heredado.
Keeper se conecta con Ping mediante SAML 2.0. Los usuarios se autentican con su identidad de Ping, y Keeper habilita una bóveda cifrada de conocimiento cero detrás de ese inicio de sesión, sin conectores ni código personalizado. La configuración se realiza a través de la consola de administración de Keeper y el catálogo de aplicaciones de Ping, y la ruta exacta depende de si usa PingOne o Ping Identity.
Configure un método de SSO Connect Cloud en Keeper y luego agregue la aplicación de Keeper en Ping. Ambos intercambian los datos de SAML para confiar entre sí. PingOne lo hace mediante un intercambio de metadatos y certificados; las configuraciones heredadas de Ping Identity usan algunos valores que se ingresan manualmente.
Keeper lee First, Last y Email desde Ping, y el acceso sigue los grupos de Ping que usted asigne. Las personas y los permisos que ya administra en Ping se trasladan directamente a Keeper.
Una vez activo, los usuarios acceden a su bóveda a través de su identidad de Ping. Después del primer inicio de sesión, una única dirección de correo electrónico los dirige directamente a Ping, sin una contraseña independiente que administrar.
Ping permite el acceso de los usuarios, y Keeper les brinda una bóveda cifrada para las contraseñas, los secretos y las conexiones que el SSO por sí solo no cubre. Todo lo que no está vinculado al proveedor de identidad sigue almacenado en una ubicación segura y se rige por el mismo inicio de sesión.
Keeper SSO Connect Cloud funciona como un servicio en la nube, por lo que no hay un servidor de aplicaciones que aprovisionar, proteger ni parchear. Los equipos que prefieran una implementación autoalojada pueden usar SSO Connect On-Prem.
Con el aprovisionamiento justo a tiempo, Keeper crea la cuenta de un usuario la primera vez que se autentica a través de Ping, de modo que no hay configuración independiente que ejecutar ni mantener sincronizada. Los nuevos empleados acceden a su bóveda en cuanto ingresan al grupo de Ping correcto.
Keeper otorga acceso a la bóveda según los grupos de Ping asignados a la aplicación. Puede dejarlo abierto para todos o limitarlo a grupos específicos, y mantener el acceso alineado con la estructura que los administradores ya gestionan.
Después del primer inicio de sesión, Keeper dirige a los usuarios directamente a Ping desde una única dirección de correo electrónico. No hay un dominio que recordar ni una contraseña maestra que escribir.
Ping verifica al usuario; Keeper cifra lo que almacena en el dispositivo, con claves que nunca salen de él. El SSO cambia cómo inician sesión las personas, no quién puede ver sus datos, así que el contenido de la bóveda permanece invisible tanto para Keeper como para Ping, y la conocimiento cero se mantiene intacta.
Con Keeper, brinde a cada empleado una bóveda segura detrás del inicio de sesión que ya usa, y haga de los buenos hábitos de contraseñas la norma.
Tanto PingOne como Ping Identity heredado. En la consola de administración de Keeper, establezca el IDP Type en PingOne para PingOne o en Generic para Ping Identity heredado.
Sí. SSO Connect Cloud es la opción recomendada para la mayoría de las organizaciones, pero SSO Connect On-Prem está disponible para equipos que necesitan una implementación autoalojada en su propio servidor Windows o Linux.
Los usuarios existentes se mueven del nodo raíz al subnodo con SSO habilitado. En su primer inicio de sesión después del traslado, es posible que se les pida confirmar una vez con su contraseña maestra, y a partir de entonces se autentican a través de Ping.
Tres: First, Last y Email. Los nombres distinguen entre mayúsculas y minúsculas y deben comenzar con mayúscula, ya que los valores en minúscula provocan errores de análisis durante la configuración.
Confirme que el aprovisionamiento justo a tiempo esté habilitado en la configuración de SSO de Keeper y que el dominio de correo electrónico esté reservado en Keeper. La reserva del dominio es lo que dirige un correo electrónico a la conexión SSO correcta.
Debe habilitar las cookies para usar el chat en directo.
