+ 
As equipes fazem login no Keeper com suas credenciais do Ping, enquanto todas as senhas e segredos permanecem criptografados de ponta a ponta. Baseado no SAML 2.0, com suporte ao PingOne e à versão legada do Ping Identity.
O Keeper se conecta ao Ping via SAML 2.0. Os usuários se autenticam com sua identidade do Ping, e o Keeper disponibiliza um cofre criptografado de conhecimento zero associado a esse login, sem conectores nem código personalizado. A configuração é realizada pelo Console de administração do Keeper e pelo Catálogo de aplicativos do Ping, e o caminho exato depende de você usar PingOne ou Ping Identity.
Configure um método do SSO Connect Cloud no Keeper e, em seguida, adicione o aplicativo Keeper no Ping. As duas partes trocam detalhes do SAML para que confiem uma na outra. O PingOne faz isso por meio de uma troca de metadados e certificados. Configurações mais antigas do Ping Identity usam alguns valores inseridos manualmente.
O Keeper lê First, Last e Email do Ping, e o acesso segue os grupos do Ping que você atribuir. As pessoas e permissões que você já gerencia no Ping são transferidas diretamente para o Keeper.
Assim que estiver no ar, os usuários acessam seus cofres por meio da identidade do Ping. Após o primeiro login, um único endereço de e-mail os direciona diretamente ao Ping, sem que seja necessário gerenciar uma senha separada.
O Ping abre as portas para os usuários, e o Keeper oferece a eles um cofre criptografado para as senhas, os segredos e as conexões que o SSO sozinho não cobre. Tudo o que não está vinculado ao provedor de identidade continua armazenado em um local seguro e é gerenciado pelo mesmo login.
O Keeper SSO Connect Cloud é executado como um serviço em nuvem, portanto não há servidor de aplicativos para provisionar, proteger ou aplicar patches. As equipes que preferem uma implantação hospedada em seus próprios ambientes podem usar o SSO Connect On-Prem.
Com o provisionamento just-in-time, o Keeper cria a conta do usuário na primeira vez que ele se autentica pelo Ping, portanto, não há uma configuração separada para executar ou manter sincronizada. Os novos contratados têm acesso ao cofre assim que entram no grupo correto do Ping.
O Keeper concede acesso ao cofre com base nos grupos do Ping atribuídos ao aplicativo. Deixe-o aberto para todos ou limite-o a grupos específicos e mantenha o acesso alinhado à estrutura que os administradores já gerenciam.
Após o primeiro login, o Keeper direciona os usuários diretamente para o Ping usando um único endereço de e-mail. Não há domínio para lembrar nem senha-mestra para digitar.
O Ping verifica o usuário. O Keeper criptografa o que ele armazena no dispositivo, com chaves que nunca saem do dispositivo. Adicionar o SSO altera como as pessoas fazem login, não quem pode ver seus dados, de modo que o conteúdo do cofre permanece invisível tanto para o Keeper quanto para o Ping, e o conhecimento zero continua intacto.
Com o Keeper, ofereça a cada funcionário um cofre seguro vinculado ao login que ele já utiliza e faça do uso de senhas fortes o padrão.
Tanto o PingOne quanto o Ping Identity legado. No Console de administração do Keeper, defina o Tipo de IDP como PingOne para o PingOne ou Genérico para o Ping Identity legado.
Sim, o SSO Connect Cloud é o caminho recomendado para a maioria das organizações, mas o SSO Connect On-Prem está disponível para equipes que precisam de uma implantação auto-hospedada em seu próprio servidor Windows ou Linux.
Os usuários existentes são movidos do nó-raiz para o subnó com SSO ativado. No primeiro login após a transferência, talvez seja solicitado aos usuários que confirmem uma vez usando a senha-mestra. A partir de então, a autenticação será feita pelo Ping.
Três: First, Last e Email. Os nomes diferenciam maiúsculas de minúsculas e devem começar com uma letra maiúscula, pois valores em minúsculas causam erros de análise durante a configuração.
Confirme se o provisionamento just-in-time está habilitado na configuração do Keeper SSO e se o domínio de e-mail está reservado no Keeper. A reserva de domínio é o que direciona um e-mail para a conexão SSO correta.
É preciso ativar cookies para usar o Bate-papo em tempo real.
