Caractéristique: CLI Vault Access

Accès au coffre-fort en ligne de commande pour l'automatisation, le contrôle et les utilisateurs avancés

Accédez à votre coffre-fort Keeper et gérez-le par programmation à l'aide de Keeper Commander, l'interface CLI et SDK conçue pour les utilisateurs techniques, les administrateurs et les développeurs.

Installer

Terminal Keeper Commander affichant une connexion réussie et les résultats de recherche d'identifiants MySQL.

Qu’est-ce que Keeper Commander ?

Keeper Commander est une interface en ligne de commande (CLI) et une interface SDK conçue pour une interaction sécurisée et automatisée avec le coffre-fort Keeper et la console d’administration. Commander offre aux administrateurs et aux développeurs un accès complet aux fonctionnalités du coffre-fort et aux opérations à privilèges via des scripts, des sessions de terminal ou des intégrations programmatiques.

Accès en ligne de commande aux fonctionnalités de coffre-fort et d'administration

Opérations du coffre-fort depuis la ligne de commande

Keeper Commander offre un accès complet aux fonctionnalités du coffre-fort Keeper via l'interface en ligne de commande. Vous pouvez visualiser, créer, modifier, supprimer et partager les entrées directement depuis le terminal, tout en effectuant des tâches administratives comme le provisionnement, la rotation et le lancement de sessions à distance.

Terminal Keeper Commander affichant les résultats de recherche d'entrées Zoom, les détails de l'entrée et les autorisations de partage.

Icônes d’intégration CI/CD pour Ansible, Bitbucket, Docker, GitHub Actions, GitLab, Heroku et Jenkins.

Automatisation et intégration personnalisée

Commander est idéal pour automatiser les flux de travail en entreprise et intégrer Keeper dans les systèmes backend. Utilisez Commander pour scripter des tâches d’accès privilégié, gérer les opérations du coffre-fort, planifier des audits et se connecter à des plateformes tierces.

Provisionnement d’entreprise et gestion des utilisateurs

Les administrateurs informatiques peuvent utiliser Keeper Commander pour fournir des utilisateurs, attribuer des rôles, gérer des équipes et automatiser certains aspects de l’intégration des utilisateurs à travers l’organisation.

Terminal Keeper Commander affichant les commandes pour ajouter un utilisateur, attribuer un rôle et créer une équipe.

Terminal KeeperPAM affichant les détails de la session SSH, les privilèges JIT et les informations système.

Fonctionnalité PAM et accès privilégié

Commander étend les fonctionnalités de KeeperPAM en offrant un accès en ligne de commande (CLI) aux identifiants privilégiés, une rotation automatisée des mots de passe et des flux de travaux basés sur les sessions. Via Commander, vous pouvez lancer des sessions RDP et SSH, et faire tourner les identifiants de compte de service entre environnements locaux et cloud.

Prise en charge native de la CLI pour Mac, Linux et Windows

Keeper Commander fonctionne nativement sur macOS, Linux et Windows, vous permettant de programmer et d’automatiser en toute sécurité dans n’importe quel environnement.

Graphique Keeper Commander montrant la prise en charge de macOS, Linux et Windows.

Commander SDK

Les SDK Keeper Commander offrent un accès programmatique aux fonctionnalités Keeper de base, y compris le coffre-fort Keeper, la console d'administration d’entreprise et le gestionnaire de secrets. Des SDK et des packages sont disponibles via NuGet (.NET), PyPI (Python) et GitHub, ainsi que PowerCommander pour l’automatisation basée sur PowerShell.

Fenêtre de terminal montrant une session Keeper Commander vide avec une invite de commande.

Naviguez dans le coffre-fort avec SuperShell

SuperShell est une interface utilisateur terminale (TUI) intégrée dans Commander conçue pour les utilisateurs avancés. Il intègre une disposition en volets divisés avec navigation clavier de type vim, recherche en temps réel, actions sur le presse-papiers et affichage des entrées en JSON. SuperShell offre aux développeurs, administrateurs et équipes de sécurité un moyen rapide et efficace d’explorer et d’agir sur les entrées du coffre-fort, le tout sans quitter la ligne de commande.

Foire aux questions

Keeper Commander est-il open source ?

Oui, Keeper Commander est un projet open source développé et maintenu par l’équipe d’ingénierie de Keeper, avec des contributions de partenaires et de la communauté au sens large.

Toutes les fonctionnalités de coffre-fort Keeper sont-elles disponibles via la CLI ?

Toutes les fonctionnalités de Keeper ne sont pas disponibles via la ligne de commande. Bien que Keeper Commander et la CLI de Secrets Manager offrent un accès étendu aux opérations du coffre-fort, au provisionnement, à la rotation, à la gestion des sessions et à l'automatisation, certaines fonctionnalités d'entreprise ne sont accessibles que via l'interface de la console d'administration ou l'API REST de Keeper.

Quel est l’avantage d’utiliser SuperShell ?

SuperShell propose un navigateur graphique de coffre-fort dans votre terminal. Il prend en charge une navigation plus rapide, une visibilité améliorée et des flux de travaux entièrement au clavier pour la gestion des entrées du coffre-fort.

Commander supporte-t-il la gestion des sessions privilégiées ?

Oui, Commander prend en charge la gestion des sessions privilégiées dans le cadre de KeeperPAM. Vous pouvez l’utiliser pour lancer et automatiser des sessions SSH et RDP, injecter des identifiants de manière sécurisée et imposer un accès juste-à-temps. Les sessions initiées via Commander peuvent également être surveillées et enregistrées, avec un support complet pour l’audit et la conformité via les fonctionnalités d’enregistrement de sessions de Keeper.