Keeper Security voor het vijfde opeenvolgende jaar uitgeroepen tot leider in wachtwoordbeheer
Meer informatie
+ 
Teams melden zich aan bij Keeper met hun Ping-aanmeldingsgegevens, terwijl alle wachtwoorden en geheimen end-to-end versleuteld blijven. Gebouwd op SAML 2.0, met ondersteuning voor zowel PingOne als legacy Ping Identity.
Keeper maakt verbinding met Ping via SAML 2.0. Gebruikers melden zich aan met hun Ping-identiteit en Keeper biedt achter die aanmelding een versleutelde kluis met zero-knowledge-beveiliging, zonder connectors of aangepaste code. De installatie verloopt via de Keeper-beheerconsole en de Ping Application Catalog, waarbij de exacte route afhankelijk is van of u PingOne of Ping Identity gebruikt.
Configureer een SSO Connect Cloud-methode in Keeper en voeg vervolgens de Keeper-applicatie toe in Ping. Beide wisselen SAML-gegevens uit, zodat ze elkaar vertrouwen. PingOne doet dit door metadata en certificaten uit te wisselen; bij oudere Ping Identity-configuraties worden enkele waarden handmatig ingevoerd.
Keeper leest de voornaam, achternaam en het e-mailadres uit Ping, en de toegang volgt de Ping-groepen die u toewijst. De personen en machtigingen die u al in Ping beheert, worden rechtstreeks overgenomen in Keeper.
Zodra dit live is, krijgen gebruikers via hun Ping-identiteit toegang tot hun kluis. Na de eerste aanmelding worden gebruikers op basis van één e-mailadres rechtstreeks naar Ping geleid, zonder dat zij een afzonderlijk wachtwoord hoeven te beheren.
Ping geeft gebruikers toegang en Keeper biedt hun een versleutelde kluis voor de wachtwoorden, geheimen en verbindingen die SSO alleen niet dekt. Alles wat niet aan de identiteitsprovider is gekoppeld, blijft op een veilige locatie opgeslagen en wordt beheerd via dezelfde aanmelding.
Keeper SSO Connect Cloud wordt uitgevoerd als cloudservice, dus er hoeft geen applicatieserver te worden ingericht, beveiligd of gepatcht. Teams die de voorkeur geven aan een zelfgehoste implementatie kunnen in plaats daarvan SSO Connect On-Prem gebruiken.
Met just-in-time-inrichting maakt Keeper het account van een gebruiker aan wanneer deze zich voor het eerst verifieert via Ping, waardoor er geen aparte configuratie hoeft te worden uitgevoerd of gesynchroniseerd hoeft te worden gehouden. Nieuwe medewerkers krijgen toegang tot hun kluis zodra ze in de juiste Ping-groep terechtkomen.
Keeper verleent toegang tot de kluis op basis van de Ping-groepen die aan de applicatie zijn toegewezen. Laat de toegang open voor iedereen of beperk deze tot specifieke groepen, en houd de toegang afgestemd op de structuur die beheerders al beheren.
Na de eerste aanmelding leidt Keeper gebruikers rechtstreeks naar Ping met één e-mailadres. Er is geen domein om te onthouden en geen hoofdwachtwoord om in te voeren.
Ping verifieert de gebruiker; Keeper versleutelt wat de gebruiker op het apparaat opslaat, met sleutels die het apparaat nooit verlaten. Door SSO toe te voegen, verandert de manier waarop mensen zich aanmelden, niet wie hun gegevens kan zien, waardoor de inhoud van kluizen onzichtbaar blijft voor zowel Keeper als Ping en zero-knowledge intact blijft.
Geef met Keeper elke medewerker een veilige kluis achter de aanmelding die ze al gebruiken en maak sterke wachtwoordgewoonten de standaard.
Zowel PingOne als het oudere Ping Identity. Stel in de Keeper-beheerconsole het IDP-type in op PingOne voor PingOne of op generiek voor het oudere Ping Identity.
Ja, SSO Connect Cloud is voor de meeste organisaties de aanbevolen optie, maar SSO Connect On-Prem is beschikbaar voor teams die een zelfgehoste implementatie op hun eigen Windows- of Linux-server nodig hebben.
Bestaande gebruikers worden van het hoofdknooppunt naar het SSO-subknooppunt verplaatst. Bij hun eerste aanmelding na de verhuizing kan hun eenmalig worden gevraagd om dit met hun hoofdwachtwoord te bevestigen; vanaf dat moment verifiëren ze zich via Ping.
Drie: voornaam, achternaam en e-mail. De namen zijn hoofdlettergevoelig en moeten met een hoofdletter beginnen, aangezien waarden in kleine letters parseerfouten veroorzaken tijdens het instellen.
Bevestig dat de just-in-time-inrichting is ingeschakeld in de Keeper SSO-configuratie en dat het e-maildomein bij Keeper is gereserveerd. Domeinreservering zorgt ervoor dat een e-mail naar de juiste SSO-verbinding wordt gerouteerd.
U moet cookies inschakelen om Live Chat te kunnen gebruiken.