Беспарольная аутентификация

Внедрите беспарольную аутентификацию во всей ИТ-инфраструктуре

Большинство беспарольных решений охватывает лишь часть технологического стека. Keeper закрывает эти пробелы. Платформа обеспечивает устойчивый к фишингу беспарольный доступ ко всем используемым приложениям, системам и инфраструктуре, даже если они не поддерживают современные методы аутентификации изначально.

Запросить демонстрацию Попробовать бесплатно

Интерфейс хранилища Keeper с данными для входа в Amazon, где сохранены ключ доступа, скрытый пароль, код двухфакторной аутентификации и ссылка на сайт. Это пример того, как в одном месте сочетаются безопасное управление учетными данными и вход без пароля.

Почему важна беспарольная аутентификация

Устраняет риски, связанные с паролями

Слабые и украденные пароли, а также их повторное использование — основная причина компрометации учетных данных. Отказ от паролей при авторизации существенно сокращает поверхность атаки.

Предотвращает фишинг и кражу учетных данных

Методы на базе FIDO2, такие как ключи доступа, строго привязывают аутентификацию к конкретному домену. Даже если пользователь перейдет на поддельный сайт, злоумышленникам будет нечего красть.

Повышает удобство работы пользователей

Из-за забытых паролей сотрудники вынуждены обращаться в техподдержку, терять рабочее время и искать небезопасные обходные пути. Беспарольный вход решает эти проблемы без ущерба для безопасности.

Как Keeper внедряет беспарольную аутентификацию в масштабах всей организации

Работает с вашим поставщиком учетных данных

Keeper SSO Connect интегрируется с любыми поставщиками учетных данных с поддержкой SAML 2.0. Пользователи входят в систему через привычного поставщика с помощью ключей доступа, биометрии, доверенных устройств или мобильных приложений и мгновенно получают бесшовный доступ к рабочим ресурсам.

Экран входа Keeper Enterprise SSO с корпоративным доменом и подключением к поставщику учетных данных.

Браузерное расширение KeeperFill с вариантами автозаполнения для входа в Google, включая логин, скрытый пароль, код двухфакторной аутентификации, а также элементы управления автозаполнением и автоматической отправкой формы.

Охватывает приложения, недоступные вашему поставщику учетных данных

Часто поставщики учетных данных охватывают лишь малую часть реальных рабочих инструментов сотрудников. Keeper сохраняет и автоматически подставляет учетные данные во всех приложениях и системах без поддержки SAML. Пользователи получают удобный и универсальный доступ ко всему рабочему арсеналу, а не только к программам, интегрированным с поставщиком учетных данных.

Подставляет учетные данные скрыто от пользователей

При работе с привилегированными системами и инфраструктурой KeeperFill подставляет учетные данные непосредственно в сеанс. Пользователи проходят аутентификацию всего один раз и сразу получают доступ. Им не нужно видеть, копировать или вводить сам пароль. Беспарольный вход работает даже с устаревшими ресурсами, в которых нет встроенной поддержки современных методов аутентификации.

Сеанс Keeper Remote Browser Isolation (RBI) со страницей входа в Jenkins в защищенном изолированном окне, где пользователи безопасно работают с веб-приложениями, а локальные устройства защищены.

Консоль администратора Keeper с открытой вкладкой «Пользователи» показывает статус каждого из них, индикаторы безопасности и оповещения BreachWatch, чтобы администраторы могли следить за состоянием учетных записей, выявлять риски безопасности и управлять сотрудниками организации.

Обеспечивает администраторам детальный контроль

Консоль администратора Keeper позволяет задавать индивидуальные требования к аутентификации для любых команд, отделов и ролей. С ее помощью легко внедрить обязательную многофакторную аутентификацию, ограничить доступ на основе платформы или уровня риска, а также применять единые политики безопасности во всей организации.

Как внедрить беспарольную аутентификацию с Keeper

1. Интегрируйте поставщика учетных данных

Подключите Keeper SSO Connect Cloud к уже используемому поставщику учетных данных с поддержкой SAML 2.0, чтобы централизовать аутентификацию. Keeper открывает доступ к ресурсам, не охваченным основным поставщиком, не требуя изменений в ИТ-инфраструктуре.

2. Выявите неподключенные ресурсы

Identify which apps, systems and infrastructure your IdP doesn't cover to find what still requires a password today. Whether it's legacy tools, shared accounts or on-prem systems, Keeper will handle these resources.

3. Разверните Keeper для всех пользователей

Настройте автоматическое создание учетных записей через протокол SCIM или метод JIT-инициализации. Как только Keeper станет частью рабочих процессов, он начнет скрыто подставлять учетные данные для ресурсов, не интегрированных с вашим основным поставщиком учетных данных. Пользователям больше не придется вводить пароли вручную или даже видеть их. А консоль администратора Keeper поможет задать строгие требования к аутентификации для конкретных ролей или команд в масштабах всех ресурсов.

Keeper легко встраивается в вашу систему управления доступом

Keeper отлично работает в связке с Okta, Microsoft Entra ID, Google Workspace и любыми другими провайдерами с поддержкой SAML 2.0. Платформа органично дополняет их, открывая защищенный от фишинга беспарольный доступ к ресурсам, которые ваш основной поставщик учетных данных не охватывает напрямую.

Перейдите на беспарольную аутентификацию

Запросить демонстрацию

Вопросы и ответы

Чем беспарольная аутентификация отличается от многофакторной?

Многофакторная аутентификация требует подтверждения двух и более факторов. Например, знания пароля, владения устройством или совпадения биометрических данных. Беспарольная аутентификация убирает пароль и заменяет его ключами доступа, биометрией или доверенными устройствами. Понятия пересекаются, так как в большинстве беспарольных сценариев факторов тоже несколько. Ключевое отличие в том, что пароля в схеме нет вообще, а значит, нет и связанных с ним рисков: кражи, повторного использования и фишинга.

С какими поставщиками учетных данных интегрируется Keeper для беспарольного входа?

Keeper интегрируется с любыми поставщиками учетных данных с поддержкой SAML 2.0. В их число входят Microsoft Entra ID, Okta, Google Workspace, Ping, Duo, OneLogin, JumpCloud и другие. Вы просто подключаете уже используемое решение — менять или заново настраивать инфраструктуру не придется.

Работает ли беспарольная аутентификация Keeper в облаке и локальной инфраструктуре?

Да. Keeper SSO Connect Cloud интегрируется с облачными поставщиками учетных данных и не требует развертывания локальных компонентов. Для компаний, которым важно управлять единым входом внутри собственной инфраструктуры, доступно решение Keeper SSO Connect On-Prem. Оба варианта поддерживают беспарольный вход через любого поставщика учетных данных с поддержкой SAML 2.0.

Что будет с ресурсами, не поддерживающими беспарольный вход?

Keeper сохраняет надежные уникальные пароли и автоматически подставляет их в приложениях, где по-прежнему нужны обычные учетные данные. Пользователь получает бесшовный доступ ко всем рабочим инструментам. Там, где есть техническая возможность, срабатывает беспарольный вход, а в остальных случаях Keeper скрыто применяет защищенные пароли.