Keeper Security nominata leader nella gestione delle password per il quinto anno consecutivo
Per sapere di più
+ 
I team accedono a Keeper con le proprie credenziali Ping, mentre tutte le password e i segreti rimangono crittografati end-to-end. Basato su SAML 2.0, con supporto sia per PingOne sia per la versione legacy di Ping Identity.
Keeper si connette a Ping tramite SAML 2.0. Gli utenti si autenticano con la propria identità Ping e Keeper mette a disposizione una cassaforte crittografata zero-knowledge associata a quel login, senza connettori né codice personalizzato. La configurazione avviene tramite la Console di amministrazione di Keeper e Ping Application Catalog, e il percorso esatto dipende dal fatto che tu utilizzi PingOne o Ping Identity.
Configura un metodo SSO Connect Cloud in Keeper, quindi aggiungi l'applicazione Keeper in Ping. Le due parti si scambiano i dettagli SAML per stabilire un rapporto di attendibilità reciproco. PingOne esegue questa operazione tramite uno scambio di metadati e certificati; le configurazioni precedenti di Ping Identity utilizzano un paio di valori inseriti manualmente.
Keeper legge Nome, Cognome ed Email da Ping, e l'accesso segue i gruppi Ping che assegni. Le persone e le autorizzazioni che già gestisci in Ping passano direttamente a Keeper.
Una volta attiva, gli utenti accedono alla propria cassaforte tramite la propria identità Ping. Dopo il primo accesso, un unico indirizzo email li reindirizza direttamente a Ping, senza dover gestire una password separata.
Ping consente agli utenti di accedere e Keeper mette a loro disposizione una cassaforte crittografata per le password, i segreti e le connessioni che il solo SSO non copre. Tutto ciò che non è collegato al provider di identità continua a essere conservato in una posizione sicura e viene gestito tramite lo stesso accesso.
Keeper SSO Connect Cloud funziona come servizio cloud, quindi non è necessario predisporre, proteggere o applicare patch a un server applicativo. I team che preferiscono una distribuzione autogestita possono invece utilizzare SSO Connect On-Prem.
Con il provisioning just-in-time, Keeper crea l'account dell'utente la prima volta che si autentica tramite Ping, quindi non è necessario eseguire una configurazione separata né mantenerla sincronizzata. I nuovi assunti accedono alla propria cassaforte non appena vengono inseriti nel gruppo Ping corretto.
Keeper concede l'accesso alla cassaforte in base ai gruppi Ping assegnati all'applicazione. Lascialo aperto a tutti o circoscrivilo a gruppi specifici, e mantieni l'accesso allineato alla struttura che gli amministratori già gestiscono.
Dopo il primo accesso, Keeper indirizza gli utenti direttamente a Ping da un unico indirizzo email. Non c'è alcun dominio da ricordare e nessuna password principale da digitare.
Ping verifica l'utente; Keeper crittografa ciò che l'utente archivia sul dispositivo, con chiavi che non lo lasciano mai. Aggiungere l'SSO cambia il modo in cui le persone effettuano l'accesso, non chi può vedere i loro dati, quindi i contenuti della cassaforte rimangono invisibili sia a Keeper sia a Ping e il zero-knowledge resta intatto.
Con Keeper, offri a ogni dipendente una cassaforte sicura protetta dal sistema di accesso che già utilizza e fai delle buone pratiche per la gestione delle password lo standard predefinito.
Sia PingOne sia la versione legacy di Ping Identity. Nella Console di amministrazione di Keeper, imposta il tipo di IDP su PingOne per PingOne o su Generic per la versione legacy di Ping Identity.
Sì, SSO Connect Cloud è l'opzione consigliata per la maggior parte delle organizzazioni, ma SSO Connect On-Prem è disponibile per i team che necessitano di un'implementazione self-hosted sul proprio server Windows o Linux.
Gli utenti esistenti passano dal nodo radice al sottonodo abilitato per SSO. Al primo accesso dopo la migrazione, potrebbe essere richiesto loro di confermare la propria identità una sola volta con la password principale; da quel momento in poi, potranno autenticarsi tramite Ping.
Tre: nome, cognome ed email. I nomi distinguono tra maiuscole e minuscole e devono iniziare con una lettera maiuscola, poiché i valori in minuscolo causano errori di analisi durante la configurazione.
Conferma che il provisioning just-in-time sia abilitato nella configurazione SSO di Keeper e che il dominio email sia stato riservato presso Keeper. La prenotazione del dominio è ciò che consente di indirizzare un indirizzo email alla corretta connessione SSO.
Per usare la chat dal vivo è necessario abilitare i cookie.