Keeper® переносит запросы учетных данных, согласование и повышение привилегий в Microsoft Teams, позволяя пользователям и администраторам выполнять безопасные рабочие процессы, не выходя из Teams. Все действия защищены сквозным шифрованием и выполняются в инфраструктуре, которой вы управляете.
Рабочий процесс Keeper для Teams развертывается в вашей собственной среде, что позволяет организациям предоставлять безопасный доступ через Microsoft Teams с соблюдением принципов архитектуры Keeper с нулевым разглашением. Агент Teams и Keeper Commander® работают в контейнерах Docker, размещенных в вашей инфраструктуре, и обмениваются данными с облаком Microsoft Teams через контролируемое вами исходящее соединение.
Ключи шифрования остаются под вашим контролем, благодаря чему секреты остаются зашифрованными на протяжении всего рабочего процесса, а доступ к данным не может получить никто — даже Keeper. Рабочий процесс Teams помогает организациям реализовать отсутствие постоянных привилегий (Zero Standing Privilege, ZSP), позволяя пользователям запрашивать временный доступ, получать одобрение и автоматически применять ограниченные по времени разрешения без раскрытия учетных данных. Поскольку приложение Teams публикуется только в частном каталоге приложений вашей организации, оно не представлено в общедоступном магазине Microsoft Teams.
Настройте приложение Teams в своем тенанте Microsoft Azure, а затем запустите службу Keeper Commander и агент Teams. Keeper Secrets Manager безопасно хранит конфигурацию службы, а выделенная служебная учетная запись Commander предоставляет разрешения, необходимые для обработки запросов на доступ и их одобрения.
Пользователи начинают приватный чат с ботом Keeper, чтобы прямо из Microsoft Teams запрашивать доступ к записям, общим папкам или временным ссылкам для общего доступа. Каждый запрос на доступ содержит обязательное обоснование необходимости доступа и, при необходимости, ограничение по времени, что позволяет администраторам рассматривать запросы, не покидая Teams.
Запросы поступают в приватный канал согласований, где назначенные администраторы могут просматривать каждый запрос, настраивать разрешения, устанавливать ограничения по времени и одобрять или отклонять доступ всего за несколько кликов. После одобрения Keeper немедленно применяет назначенные разрешения и синхронизирует изменения.
Запросы на доступ мгновенно появляются в специальном канале согласований Teams, позволяя администраторам быстро реагировать и не полагаться на уведомления по электронной почте, которые легко пропустить.
Администраторы могут настраивать разрешения, устанавливать ограничение по времени и предоставлять только необходимый доступ непосредственно в Microsoft Teams. Keeper автоматически обеспечивает соблюдение всех прав доступа в соответствии с политикой организации в фоновом режиме.
Создавайте ссылки для одноразового доступа непосредственно в Microsoft Teams, когда требуется временный доступ. Ответственные за согласование лица могут разрешать двусторонний общий доступ или предоставлять получателям доступ только для просмотра в зависимости от требований организации.
Чтобы безопасно сохранить новые данные для входа, создайте их в Microsoft Teams, сохраните в общей папке и позвольте Keeper автоматически сгенерировать надежный пароль, который будет сохранен в хранилище Keeper.
Одобряйте регистрацию устройств SSO Cloud и запросы на повышение привилегий по требованию (JIT) из Keeper Endpoint Privilege Manager, не открывая другое приложение.
Централизация запросов и одобрений в Microsoft Teams позволяет значительно ускорить принятие решений и сократить задержки, из-за которых привилегированный доступ может неоправданно долго ожидать одобрения.
Пользователи и администраторы могут запрашивать, рассматривать и одобрять доступ, не выходя из Microsoft Teams, что сводит к минимуму прерывания рабочего процесса и повышает операционную эффективность.
Каждое одобрение ограничено по времени, осуществляется в соответствии с политиками и подлежит аудиту. Некогда распространенная практика вставлять учетные данные прямо в сообщения теперь больше не нужна.
Интеграция безопасных рабочих процессов управления доступом в Microsoft Teams побуждает сотрудников следовать утвержденным процедурам доступа, а не прибегать к ручным или небезопасным альтернативам.
Для рабочего процесса Teams требуется лицензия Keeper Secrets Manager или KeeperPAM®. Оптимизированное развертывание использует Keeper Secrets Manager для безопасного хранения и получения конфигурации сервиса. Если Keeper Secrets Manager не включен для вашей организации, менеджер вашей учетной записи Keeper поможет его активировать. KeeperPAM включает Keeper Secrets Manager, поэтому организациям, уже использующим KeeperPAM, отдельная лицензия не требуется.
Запросы отправляются в личной беседе с ботом Keeper. Команды, отправленные в каналах Microsoft Teams или групповых чатах, не обрабатываются, благодаря чему каждый запрос остается конфиденциальным и отправляется осознанно.
Запросы на одобрение появляются в закрытом канале одобрений Microsoft Teams, который вы назначаете при развертывании. Просматривать запросы и отвечать на них могут только администраторы и ответственные за одобрение, назначенные для этого канала.
Пользователи могут непосредственно из Microsoft Teams запрашивать доступ к записям Keeper, общим папкам и One-Time Share, а также создавать новые записи с данными для входа. Администраторы также могут одобрять регистрацию устройств SSO Cloud и запросы на повышение привилегий из Endpoint Privilege Manager.
Чтобы использовать онлайн-чат, необходимо разрешить использование cookie-файлов.
