Keeper Security nommé leader de la gestion des mots de passe pour la cinquième année consécutive
En savoir plus
+ 
Les équipes se connectent à Keeper avec leurs identifiants Ping tandis que tous les mots de passe et secrets restent chiffrés de bout en bout. Construit sur SAML 2.0, avec prise en charge à la fois de PingOne et des solutions Ping Identity existantes.
Keeper se connecte à Ping via SAML 2.0. Les utilisateurs s’authentifient avec leur identité Ping, et Keeper active un coffre-fort chiffré zero knowledge derrière cette connexion, sans connecteurs ni code personnalisé. La configuration s'effectue via la console d'administration Keeper et le catalogue d'applications Ping ; la procédure exacte varie selon que vous utilisez PingOne ou Ping Identity.
Configurez une méthode SSO Connect Cloud dans Keeper, puis ajoutez l’application Keeper dans Ping. Les deux échangent des informations SAML pour se faire confiance. PingOne procède par échange de métadonnées et de certificats ; les configurations Ping Identity plus anciennes utilisent quelques valeurs saisies manuellement.
Keeper lit les champs « Prénom », « Nom » et « E-mail » depuis Ping, et les accès sont déterminés par les groupes Ping que vous lui assignez. Les utilisateurs et les autorisations que vous gérez déjà dans Ping sont directement transférés dans Keeper.
Une fois activé, les utilisateurs accèdent à leur coffre-fort via leur identité Ping. Après la première connexion, une seule adresse email les dirige directement vers Ping, sans mot de passe séparé à gérer.
Ping permet aux utilisateurs de franchir la porte, tandis que Keeper leur offre un coffre-fort chiffré pour les mots de passe, les secrets et les connexions que le SSO, à lui seul, ne prend pas en charge. Tout ce qui n’est pas lié au fournisseur d’identité vit toujours dans un lieu sécurisé et est régi par le même identifiant.
Keeper SSO Connect Cloud fonctionne comme un service cloud, donc il n’y a pas de serveur d’applications à provisionner, sécuriser ou patcher. Les équipes qui préfèrent un déploiement auto-hébergé peuvent utiliser SSO Connect On-Prem à la place.
Avec le provisionnement juste-à-temps, Keeper crée le compte de l’utilisateur dès la première authentification via Ping, donc il n’y a pas de configuration séparée à exécuter ou à synchroniser. Les nouveaux collaborateurs accèdent à leur coffre-fort dès qu’ils sont intégrés au groupe Ping approprié.
Keeper accorde l’accès au coffre-fort en fonction des groupes Ping attribués à l’application. Laissez-le ouvert à tous, ou adressez-le à des groupes spécifiques, et gardez l’accès aligné avec la structure déjà gérée par les administrateurs.
Après la première connexion, Keeper redirige les utilisateurs directement vers Ping depuis une seule adresse e-mail. Il n’y a pas de domaine à retenir ni de mot de passe principal à taper.
Ping vérifie l’utilisateur ; Keeper chiffre ce qu’il stocke sur l’appareil, avec des clés qui ne le quittent jamais. Ajouter le SSO modifie la façon dont les gens se connectent, pas qui peut voir leurs données, donc le contenu des coffres-forts reste invisible pour Keeper et Ping, et le zero knowledge reste intact.
Avec Keeper, donnez à chaque employé un coffre-fort sécurisé derrière la connexion qu’il utilise déjà et faites de fortes habitudes de mot de passe par défaut.
PingOne ainsi que les solutions historiques de Ping Identity. Dans la console d’administration Keeper, définissez le type d’IdP sur « PingOne » (pour PingOne) ou sur « Generic » (pour les anciennes implémentations de Ping Identity).
Oui, SSO Connect Cloud est la voie recommandée pour la plupart des organisations, mais SSO Connect On-Prem est disponible pour les équipes qui ont besoin d’un déploiement auto-hébergé sur leur propre serveur Windows ou Linux.
Les utilisateurs existants passent du nœud racine au sous-nœud compatible SSO. Lors de leur première connexion après le déménagement, il peut être invité à confirmer une fois avec son mot de passe principal, puis à s’authentifier via Ping à partir de ce moment.
Trois : prénom, nom et adresse e-mail. Les noms sont sensibles à la casse et doivent commencer par une majuscule, car les valeurs minuscules provoquent des erreurs d’analyse lors de la configuration.
Confirmez que le provisionnement juste-à-temps est activé dans la configuration SSO de Keeper et que le domaine de messagerie est réservé avec Keeper. La réservation de domaine est ce qui aligne un e-mail vers la bonne connexion SSO.
Vous devez autoriser les cookies pour utiliser le Chat en direct.