+ 
Zespoły logują się do Keeper przy użyciu danych uwierzytelniających Ping, a wszystkie hasła i wpisy tajne pozostają zaszyfrowane metodą end-to-end. Rozwiązanie oparte na protokole SAML 2.0, obsługujące zarówno PingOne, jak i starsze wdrożenia Ping Identity.
Keeper łączy się z Ping za pośrednictwem protokołu SAML 2.0. Użytkownicy uwierzytelniają się za pomocą konta Ping, a Keeper zapewnia im dostęp do zaszyfrowanego sejfu opartego na architekturze zero-knowledge – bez konieczności stosowania łączników ani niestandardowego kodu. Konfigurację przeprowadza się za pomocą konsoli administratora Keeper i katalogu aplikacji Ping. Dokładna procedura zależy od tego, czy stosowane jest PingOne, czy Ping Identity.
Skonfiguruj w Keeper metodę SSO Connect Cloud, a następnie dodaj aplikację Keeper w Ping. Oba systemy wymieniają dane konfiguracyjne SAML, aby ustanowić wzajemne zaufanie. W PingOne odbywa się to przez wymianę metadanych i certyfikatu, natomiast starsze konfiguracje Ping Identity wymagają ręcznego wprowadzenia kilku wartości.
Keeper pobiera z Ping wartości atrybutów First, Last i Email, a uprawnienia dostępu zależą od przypisanych grup Ping. Użytkownicy i uprawnienia zarządzane w Ping są przenoszone bezpośrednio do Keeper.
Po uruchomieniu integracji użytkownicy uzyskują dostęp do swoich sejfów za pomocą konta Ping. Po pierwszym logowaniu wystarczy podać adres e-mail, aby uzyskać przekierowanie bezpośrednio do Ping – bez konieczności zarządzania osobnym hasłem.
Ping obsługuje logowanie użytkowników, a Keeper udostępnia im zaszyfrowany sejf do przechowywania haseł, wpisów tajnych i danych połączeń, których nie obejmuje samo SSO. Dane niezwiązane z dostawcą tożsamości również są przechowywane w bezpiecznym miejscu i dostępne za pomocą tej samej metody logowania.
Keeper SSO Connect Cloud działa jako usługa w chmurze, więc nie trzeba wdrażać, zabezpieczać ani aktualizować serwera aplikacji. Zespoły preferujące wdrożenie we własnej infrastrukturze mogą zamiast tego korzystać z SSO Connect On-Prem.
W trybie just-in-time Keeper tworzy konto użytkownika podczas pierwszego uwierzytelnienia przez Ping. Nie wymaga to osobnego tworzenia konta ani jego synchronizacji. Nowi pracownicy uzyskują dostęp do swoich sejfów natychmiast po dodaniu do odpowiedniej grupy Ping.
Keeper przyznaje dostęp do sejfu na podstawie grup Ping przypisanych do aplikacji. Można przyznać dostęp wszystkim użytkownikom lub ograniczyć go do określonych grup, zachowując zgodność uprawnień ze strukturą zarządzaną przez administratorów.
Po pierwszym logowaniu Keeper przekierowuje użytkowników bezpośrednio do Ping na podstawie ich adresu e-mail. Nie trzeba zapamiętywać nazwy domeny ani wpisywać hasła głównego.
Ping weryfikuje tożsamość użytkownika, a Keeper szyfruje dane lokalnie na urządzeniu za pomocą kluczy, które nigdy go nie opuszczają. Wprowadzenie SSO zmienia sposób logowania użytkowników, ale nie to, kto ma dostęp do ich danych. Zawartość sejfów pozostaje niemożliwa do odczytania zarówno dla Keeper, jak i Ping, a architektura zero-knowledge pozostaje nienaruszona.
Dzięki Keeper każdy pracownik może korzystać z bezpiecznego sejfu dostępnego przy użyciu dotychczasowej metody logowania, a stosowanie silnych haseł staje się standardem.
Obsługiwane są zarówno PingOne, jak i starsze wdrożenia Ping Identity. W konsoli administratora Keeper ustaw w polu IDP Type wartość PingOne w przypadku PingOne lub Generic w przypadku starszych wdrożeń Ping Identity.
Tak. SSO Connect Cloud jest rozwiązaniem zalecanym dla większości organizacji, ale zespoły wymagające wdrożenia we własnej infrastrukturze mogą korzystać z SSO Connect On-Prem na własnym serwerze z systemem Windows lub Linux.
Istniejący użytkownicy są przenoszeni z węzła głównego do węzła podrzędnego z włączoną obsługą SSO. Przy pierwszym logowaniu po przeniesieniu może być wymagane jednorazowe podanie hasła głównego. Od tego momentu uwierzytelnianie odbywa się za pośrednictwem Ping.
Trzy: imię, nazwisko i adres e-mail. W nazwach atrybutów rozróżniana jest wielkość liter i muszą się one zaczynać wielką literą, ponieważ zapis małymi literami powoduje błędy parsowania podczas konfiguracji.
Należy sprawdzić, czy w konfiguracji Keeper SSO włączono automatyczne tworzenie kont użytkowników w trybie just-in-time oraz czy domena poczty e-mail została zarezerwowana w Keeper. Rezerwacja domeny umożliwia kierowanie użytkowników do właściwego połączenia SSO na podstawie ich adresów e-mail.
Aby korzystać z czatu na żywo, musisz włączyć obsługę plików cookie.
