Funzionalità: Gestione del Team

Semplifica la gestione del team e rafforza la sicurezza aziendale

Keeper offre ai team IT una piattaforma centralizzata per controllare gli accessi, assegnare le autorizzazioni e semplificare l'integrazione senza aggiungere attriti ai flussi di lavoro quotidiani.

Inizia la prova gratuita

Pagina delle impostazioni del team nella console di amministrazione che mostra il team di progettazione selezionato, con le opzioni del team e gli utenti assegnati visibili.

Come funziona il passaggio istantaneo da un account all’altro in Keeper

1. Effettua il provisioning di team e utenti

Raggruppa gli utenti per lavoro, reparto o ruolo. Esegui il provisioning automatico attraverso il tuo provider di identità o IGA come Entra ID, Okta, Google Workspace, SailPoint o direttamente su Active Directory con Keeper AD Bridge.

Elenco di caselle di controllo che mostrano

2. Assegna l'accesso e applica i criteri

Assegna ai team criteri di applicazione basati sui ruoli e concedi loro l'accesso alle cartelle condivise di Keeper per l'accesso alle credenziali e alle risorse privilegiate. Applica criteri basati sui ruoli come la 2FA per controllare e proteggere gli accessi.

Pannello di controllo con un grafico di attività multilinea, che illustra il monitoraggio degli eventi di sicurezza e delle attività degli account.

3. Condividi in modo sicuro e monitora le attività

Monitora l'attività con registri di controllo dettagliati nella Console di amministrazione e abilita avvisi in tempo reale e report di conformità con il Modulo per segnalazioni e avvisi avanzati (ARAM).

Gestisci centralmente utenti, autorizzazioni e accessi all'interno della tua organizzazione

Semplifica la gestione degli utenti e l'assegnazione dei ruoli

Automatizza il provisioning degli account grazie alle integrazioni SCIM e SSO di Keeper. Quando gli utenti vengono aggiunti al tuo provider di identità (IdP), Keeper crea automaticamente i loro account, li assegna ai ruoli e ai team appropriati e applica i criteri di sicurezza corretti.

Schermata di configurazione del provisioning con l'opzione di Active Directory o sincronizzazione LDAP selezionata tra tre opzioni di provisioning degli utenti.

Pagina del profilo utente con un menu delle azioni aperto, che evidenzia l'opzione per trasferire un account a un altro utente.

Disconnessione sicura e continuità della cassaforte

Con la policy di trasferimento dell'account abilitata, gli amministratori possono bloccare l'account e riassegnare in modo sicuro il contenuto della cassaforte a un utente designato, garantendo l'accesso ininterrotto alle credenziali critiche.

Centralizza la condivisione delle credenziali per team

Assegna cartelle condivise ai team per semplificare l'accesso a credenziali, segreti e risorse. Quando gli utenti entrano o escono da un team, l'accesso si aggiorna automaticamente.

Pannello delle autorizzazioni per le cartelle condivise che mostra un menu a tendina per assegnare diversi livelli di accesso ai membri del team e agli utenti.

Pannello delle impostazioni dell'autenticazione a due fattori con 2FA obbligatoria e diversi metodi di autenticazione abilitati.

Garantisci controlli di accesso coerenti per dipartimento

Applica criteri di applicazione basati sui ruoli, come la limitazione dell'esportazione della cassaforte, la richiesta dell'autenticazione a più fattori (MFA) o l'applicazione di criteri di complessità delle password basati sul dominio. I criteri vengono assegnati in base al ruolo e possono essere definiti a livello di nodo organizzativo.

Delegare l'amministrazione senza compromettere il controllo

Consenti ai team leader designati o al personale IT regionale di gestire utenti, criteri o team di loro competenza, senza tuttavia concedere l'accesso amministrativo completo.

Rappresentazione grafica di un'identità utente sicura, mostrata come esagoni collegati tra loro con l'icona di un lucchetto e l'icona di una persona.

Vista della console di amministrazione con un menu a tendina per la selezione dei nodi aperto, che mostra diverse unità organizzative disponibili per la navigazione.

Standardizza il processo di onboarding e l'applicazione delle policy in tutte le sedi

Rispecchia la struttura della tua organizzazione con i nodi e i ruoli di Keeper. Che tu gestisca team regionali, filiali o dipartimenti, Keeper semplifica l'applicazione di policy standardizzate che si adattano alla crescita della tua azienda.

Domande frequenti

Posso assegnare autorizzazioni diverse a team diversi?

Sì, con il controllo degli accessi basato sui ruoli (RBAC) puoi definire criteri granulari per singoli utenti o reparti, assegnando i ruoli agli utenti e garantendo a ciascuno il livello di accesso appropriato.

Cosa succede quando un dipendente lascia l'azienda?

Quando un dipendente lascia l'azienda, gli amministratori possono revocare immediatamente l'accesso alla cassaforte e, per i sistemi supportati, attivare la rotazione automatica delle password. Ciò impedisce agli ex dipendenti di accedere ai sistemi o ai dati aziendali.

Posso abilitare l'autenticazione a più fattori (MFA) per tutto il mio team?

Sì, gli admin possono applicare l'autenticazione a più fattori (MFA), come le chiavi di sicurezza FIDO2, Duo o TOTP, a livello di organizzazione o ruolo per un ulteriore livello di protezione. I ruoli possono essere assegnati a livello di reparto, regione o singolo utente.

I dipendenti possono condividere password e file in modo sicuro?

Sì, i team possono condividere file e credenziali in modo sicuro senza mai esporre le password in chiaro. Gli admin mantengono la visibilità sull'attività di condivisione e sugli accessi tramite registri di controllo e report.

C'è un modo per monitorare l'attività degli utenti?

Sì, Keeper registra tutte le attività degli utenti, inclusi gli accessi, l'accesso alle voci e le azioni di condivisione. Gli amministratori possono visualizzare i log degli eventi nella Console di amministrazione o tramite il componente aggiuntivo Modulo per segnalazioni e avvisi avanzati (ARAM), generare avvisi in tempo reale, creare report personalizzati e trasmettere dati sugli eventi alle piattaforme di Gestione delle informazioni e degli eventi di sicurezza (SIEM) per esigenze di audit e conformità.