Характеристика: CLI Vault Access

Доступ к хранилищу из командной строки для автоматизации, контроля и опытных пользователей

Обращайтесь к хранилищу Keeper и управляйте им с помощью Keeper Commander, интерфейса CLI и SDK для технических специалистов, администраторов и разработчиков.

Установить

Окно терминала Keeper Commander с успешным входом в систему и результатами поиска учётных данных MySQL.

Что такое Keeper Commander?

Keeper Commander — это интерфейс командной строки (CLI) и SDK для безопасной автоматизированной работы с хранилищем Keeper и консолью администратора. Commander даёт администраторам и разработчикам полный доступ к возможностям хранилища и привилегированным операциям через скрипты, сеансы терминала и программные интеграции.

Доступ к хранилищу и администрированию из командной строки

Операции с хранилищем из командной строки

Keeper Commander открывает полный доступ к возможностям хранилища Keeper через CLI. Прямо из терминала вы можете просматривать, создавать, редактировать, удалять записи и открывать к ним доступ, а также выполнять административные задачи вроде подготовки учётных записей, ротации паролей и запуска удалённых сеансов.

Окно терминала Keeper Commander с результатами поиска записей Zoom, детальной информацией о них и правами доступа.

Иконки интеграций CI/CD для Ansible, Bitbucket, Docker, GitHub Actions, GitLab, Heroku и Jenkins.

Автоматизация и собственные интеграции

Commander идеально подходит, чтобы автоматизировать корпоративные процессы и встраивать Keeper в серверные системы. С помощью Commander можно писать сценарии для задач привилегированного доступа, управлять операциями в хранилище, планировать аудиты и подключаться к сторонним платформам.

Создание учётных записей и управление пользователями на уровне предприятия

ИТ-администраторы могут с помощью Keeper Commander создавать учётные записи, назначать роли, управлять командами и автоматизировать онбординг пользователей по всей организации.

Окно терминала Keeper Commander с командами для добавления пользователя, назначения роли и создания группы.

Окно терминала KeeperPAM с деталями SSH-сессии, JIT-привилегиями и системной информацией.

Возможности PAM и привилегированный доступ

Commander расширяет возможности KeeperPAM: даёт доступ к привилегированным учётным данным через CLI, автоматически обновляет пароли и позволяет управлять сеансами подключений. С помощью Commander вы можете запускать сеансы RDP и SSH и производить ротацию учётных данных служебных учётных записей как в локальных, так и в облачных средах.

Нативная поддержка CLI для Mac, Linux и Windows

Keeper Commander работает нативно на macOS, Linux и Windows, так что вы можете безопасно писать скрипты и автоматизировать процессы в любой среде.

Изображение Keeper Commander, показывающее поддержку macOS, Linux и Windows.

Commander SDK

SDK Keeper Commander дают программный доступ к основным возможностям Keeper: хранилищу, консоли администратора и Secrets Manager. SDK и пакеты доступны через NuGet (.NET), PyPI (Python) и GitHub, а также PowerCommander для автоматизации на базе PowerShell.

Окно терминала с пустой сессией Keeper Commander и командной строкой.

Навигация по хранилищу с помощью SuperShell

SuperShell — это встроенный пользовательский интерфейс терминала (TUI) в Commander для опытных пользователей. В нём есть разделённый на панели экран, Vim-навигация, поиск в реальном времени, работа с буфером обмена и просмотр записей в формате JSON. SuperShell даёт разработчикам, администраторам и специалистам по безопасности быстрый и удобный способ изучать записи в хранилище и работать с ними, не покидая командную строку.

Вопросы и ответы

Открыт ли исходный код Keeper Commander?

Да. Keeper Commander — проект с открытым исходным кодом. Его разрабатывает и поддерживает инженерная команда Keeper при участии партнёров и всего сообщества.

Все ли возможности хранилища Keeper доступны через CLI?

Не все функции Keeper доступны через интерфейс командной строки (CLI). Keeper Commander и Secrets Manager CLI дают широкий доступ к операциям с хранилищем, созданию учётных записей, ротации, управлению сеансами и автоматизации. Но часть корпоративных функций доступна только через интерфейс консоли администратора или REST API Keeper.

Чем полезен SuperShell?

SuperShell работает как графический браузер хранилища прямо в терминале. Он ускоряет навигацию, улучшает наглядность и позволяет управлять записями хранилища исключительно с помощью клавиатуры.

Поддерживает ли Commander управление привилегированными сеансами?

Да, Commander поддерживает управление привилегированными сеансами в составе KeeperPAM. С его помощью вы можете запускать и автоматизировать сеансы SSH и RDP, безопасно подставлять учётные данные и выдавать доступ точно в нужный момент. Сеансы, запущенные через Commander, тоже можно отслеживать и записывать: функции записи сеансов Keeper в полной мере поддерживают аудит и соответствие требованиям.