+ 
Сотрудники входят в Keeper с учетными данными Ping, а все пароли и секреты при этом защищены сквозным шифрованием. Решение работает на базе протокола SAML 2.0 и поддерживает как PingOne, так и классическую версию Ping Identity.
Keeper подключается к Ping по протоколу SAML 2.0. Пользователи проходят аутентификацию через учетную запись Ping, а Keeper открывает им доступ к зашифрованному хранилищу с нулевым разглашением — без коннекторов и дополнительного кода. Интеграция настраивается в консоли администратора Keeper и каталоге приложений Ping, а конкретный порядок действий зависит от того, используете ли вы PingOne или Ping Identity.
Настройте метод SSO Connect Cloud в Keeper, а затем добавьте приложение Keeper в Ping. Системы обмениваются параметрами SAML, чтобы установить взаимное доверие. В PingOne для этого достаточно обменяться метаданными и сертификатами, а в классических версиях Ping Identity нужно вручную ввести несколько параметров.
Keeper получает из Ping имя, фамилию и адрес электронной почты, а права доступа определяются назначенными группами Ping. Пользователи и права доступа, которыми вы уже управляете в Ping, напрямую переносятся в Keeper.
Когда настройка завершена, пользователи входят в хранилище через учетную запись Ping. После первого входа пользователям достаточно ввести адрес электронной почты, чтобы система сразу перенаправила их в Ping — отдельный пароль больше не нужен.
Ping отвечает за вход в систему, а Keeper предоставляет зашифрованное хранилище для паролей, секретов и подключений, которые не охватывает технология SSO. Все данные, не привязанные к поставщику удостоверений, надежно защищены и доступны по тем же учетным данным.
Keeper SSO Connect Cloud работает в облаке, поэтому вам не придется разворачивать, защищать и обновлять собственный сервер приложений. Организации, предпочитающие развертывание в собственной инфраструктуре, могут выбрать решение SSO Connect On-Prem.
Благодаря технологии JIT Keeper автоматически создает учетную запись пользователя при первом входе через Ping, поэтому настраивать профили отдельно или следить за синхронизацией не нужно. Новые сотрудники получают доступ к хранилищу, как только администратор добавляет их в нужную группу Ping.
Keeper предоставляет доступ к хранилищу на основе групп Ping, назначенных приложению. Вы можете открыть доступ всем сотрудникам или ограничить его определенными группами — права в Keeper будут точно повторять структуру, которую уже ведут администраторы.
После первого входа пользователи указывают только адрес электронной почты, и Keeper сразу перенаправляет их в Ping. Им не нужно запоминать домен и вводить мастер-пароль.
Ping подтверждает личность пользователя, Keeper шифрует сохраненные данные прямо на устройстве, а ключи шифрования никогда не передаются вовне. Подключение SSO меняет лишь способ входа в систему, а не доступ к данным. Содержимое хранилища остается закрытым как для Keeper, так и для Ping, поэтому принцип нулевого разглашения строго соблюдается.
Обеспечьте каждого сотрудника защищенным хранилищем Keeper с доступом по привычным учетным данным — и надежная работа с паролями станет стандартом в вашей компании.
Поддерживаются как PingOne, так и классическая версия Ping Identity. В консоли администратора Keeper выберите в поле «Тип поставщика удостоверений» (IDP Type) значение PingOne или укажите Generic для классической версии Ping Identity.
Да. Большинству организаций мы рекомендуем облачное решение SSO Connect Cloud, однако если требуется локальное развертывание на базе собственных серверов Windows или Linux, вы можете использовать SSO Connect On-Prem.
Учетные записи текущих пользователей переносятся из корневого узла в подузел с поддержкой SSO. При первом входе после переноса система может один раз запросить мастер-пароль для подтверждения, после чего авторизация будет проходить через Ping.
Необходимо настроить три атрибута — First (имя), Last (фамилия) и Email (адрес электронной почты). Названия чувствительны к регистру и должны начинаться с прописной буквы, иначе при настройке возникнет ошибка обработки данных.
Убедитесь, что в настройках Keeper SSO включено динамическое создание учетных записей (JIT), а домен электронной почты зарезервирован в Keeper. Именно резервирование домена позволяет системе направлять пользователей с соответствующими адресами к нужному SSO-подключению.
Чтобы использовать онлайн-чат, необходимо разрешить использование cookie-файлов.
