Keeper Security Erkend in het PAM Magic Quadrant™ en als het Op Één Na Snelst Groeiende Beveiligingsbedrijf ter Wereld
Meer informatieKenmerk: Automatiseringsopdrachten
Eén opdracht zorgt voor het volledige inrichtingsproces: accountcreatie, wachtwoordrotatie en levering van aanmeldingsgegevens. Definieer de configuratie eenmalig en voer deze elke keer uit, ongeacht of de trigger handmatig wordt geactiveerd of vanuit een bestaand HR- of IGA-platform.
Definieer de toewijzingstaak in een YAML-bestand, inclusief de gebruikersgegevens, het doelaccount, de kluismap, het rotatieschema en de manier waarop de aanmeldingsgegevens moeten worden geleverd.
Keeper maakt de identiteit aan in Active Directory of Microsoft Entra ID, wijst de gebruiker toe aan de juiste groepen en slaat de aanmeldingsgegevens op als een PAM-gebruikersrecord in de kluis.
Er wordt een veilig wachtwoord gegenereerd dat aan uw complexiteitsvereisten voldoet, dat onmiddellijk op de account wordt toegepast en ingepland voor automatische rotatie.
De aanmeldingsgegevens worden rechtstreeks aan de kluis van de ontvanger geleverd, via een eenmalige e-maillink of beide, met de vervaldatum en machtigingen die u zelf bepaalt.
Activeer de volledige workflow via de REST API om inrichten aan te sluiten op elk HR- of IGA-platform, zodat nieuwe accounts automatisch worden aangemaakt wanneer er een nieuwe medewerker wordt toegevoegd – zonder handmatige stappen.
De opdracht voor het inrichten van aanmeldingsgegevens stroomlijnt wat voorheen een handmatig proces met meerdere stappen was, waardoor menselijke fouten worden geëlimineerd, en de onboarding elke keer consistent verloopt.
Maakt identiteiten rechtstreeks in Active Directory of Microsoft Entra ID aan via de Keeper Gateway, een uitgaande verbindingscomponent die toegang tot uw directory verschaft zonder dat inkomende firewallwijzigingen nodig zijn, waarbij groepstoewijzingen automatisch worden afgehandeld.
Configureert en activeert onmiddellijk de rotatie op de nieuwe aanmeldingsgegevens. Plan het met een CRON-uitdrukking, wekelijks, dagelijks of in elk gewenst ritme.
Hiermee wordt het PAM-gebruikersrecord aangemaakt en opgeslagen in uw kluis op een door u gedefinieerde maplocatie, georganiseerd per afdeling, team of een andere structuur naar keuze.
Levert aanmeldingsgegevens aan de ontvanger als een link voor Eenmalig delen via e-mail, rechtstreeks in hun Keeper-kluis of beide. Voor accounts met verhoogde privileges of een hoge gevoeligheid is rechtstreekse kluisdeling de aanbevolen optie.
Alle toewijzigingsparameters zijn gedefinieerd in één YAML-bestand. Geef het door via een bestandslocatie, een base64-string of via de REST API voor programmatische workflows.
Gebruik website_feature_ac_faq_0002=Yes. Automatiseringsopdrachten ondersteunt Active Directory, Microsoft Entra ID, AWS en GCP. Als u werkt met Entra ID of een cloudomgeving, kunt u de AD-specifieke velden helemaal overslaan. De Service Mode REST API van Keeper Commander maakt het mogelijk om het inrichten te activeren vanaf elk identiteitsbestuursplatform — Workday, SailPoint, ConductorOne, Aquera en meer.
Activeer het inrichten vanuit uw HR-systeem zodra er een nieuwe medewerker wordt toegevoegd. De aanmeldingsgegevens worden vóór de eerste dag verstrekt.
Maak eenvoudig geprivilegieerde AD-serviceaccounts aan met groepstoewijzingen, rotatie en levering aan de juiste kluis — zonder handmatige stappen.
Automatiseer de volledige resetprocedure: voer wachtwoordrotatie uit, genereer een link voor eenmalig delen en e-mail deze naar de gebruiker.
Werkt met AWS IAM, Microsoft Entra ID en GCP naast on-prem AD – dezelfde opdracht, dezelfde configuratiestructuur.
Ja. Automatiseringsopdrachten ondersteunt Active Directory, Microsoft Entra ID, AWS en GCP. Als u met Entra ID werkt als een zelfstandige provider, kunt u de AD-specifieke federatie-instellingen overslaan.
Automatiseringsopdrachten controleert op dubbele accounts voordat er actie wordt ondernomen. Als er een overeenkomende gebruiker wordt gevonden, stopt het proces en wordt het conflict gemeld in plaats van een duplicaat aan te maken.
Ja. De vlag proefuitvoering valideert uw YAML-bestand en controleert of alles in orde is zonder accounts of records aan te maken of e-mails te versturen.
Directe kluisdeling plaatst het record in de bestaande Keeper-kluis van de ontvanger en beperkt de toegang tot die geverifieerde gebruiker. Bij bezorging via e-mail wordt een eenmalige link verstuurd waarmee de aanmeldingsgegevens kunnen worden ontsleuteld zonder Keeper-account. Dit is nuttig voor externe ontvangers of gebruikers die hun kluis nog niet hebben ingesteld. Links zijn tijdsgebonden en verlopen automatisch. Voor bevoorrechte accounts is directe kluisdeling de veiligere optie. U kunt beide leveringsmethoden in hetzelfde YAML-bestand configureren, waarna ze onafhankelijk van elkaar worden uitgevoerd.
Als een stap mislukt, bijvoorbeeld als de gateway onbereikbaar is of de rotatie niet wordt voltooid, geeft het gestructureerde uitvoerlogboek aan welke stap is mislukt en waarom. Gedeeltelijk voltooide workflows slagen niet geruisloos; de status van elke stap wordt afzonderlijk gerapporteerd, zodat u problemen kunt identificeren en oplossen zonder giswerk.
Ja, elke run produceert een gestructureerde output waarin elke stap wordt vastgelegd: accountaanmaak, groepstoewijzing, rotatiestatus en leveringsbevestiging. U kunt dit als platte tekst of als JSON retourneren, afhankelijk van hoe u de resultaten wilt gebruiken.
U moet cookies inschakelen om Live Chat te kunnen gebruiken.