关于 BASF
BASF 是全球最大的化工公司之一，业务覆盖多个领域和地区，在全球拥有超过 100,000 名员工。BASF 的 IT 组织负责在全球运营范围内为数万名用户提供安全、可扩展的数字化服务。
挑战
对于一家业务遍及多个市场和领域的全球企业而言，规模化管理员工凭据既是一项安全挑战，也是一项运营挑战。BASF 需要一款现代化密码管理解决方案，以支持其庞大的员工队伍，同时满足严格的内部安全政策要求。
其传统凭据管理工具已无法满足现代企业对多种凭据类型、安全共享以及跨设备同步等方面的需求。与此同时，员工难以在避免采用不安全替代方案的情况下维护高强度且定期轮换的密码。
BASF 需要一个能够支持约 29,000 名用户的企业级平台，同时通过 SCIM 预配与 Microsoft Entra ID 以及公司的 SIEM 环境集成。
Keeper 解决方案
经过正式的 RFI/RFP 流程后，BASF 选择了 Keeper，原因在于其强大的技术能力、零知识安全架构以及具有竞争力的价格。
Keeper 被部署为面向所有拥有 BASF 用户 ID 员工的企业级密码管理平台，以单一安全保管库取代不安全的变通方案，用于存储和共享凭据。通过 SCIM 与 Microsoft Entra ID 集成，实现了自动化预配；同时，SIEM 集成提升了安全运营的可见性和审计能力。
Keeper 的安全共享、自动填充和强密码生成功能帮助 BASF 在整个组织内强化密码安全管理，同时不会增加员工使用负担。通过向约 29,000 名员工部署 Keeper，BASF 建立了一套可扩展的企业级密码安全体系，在强化保护的同时兼顾了易用性。
“我们对市场上的各家厂商进行了分析。从技术角度来看，Keeper 获得了最高评分；在 RFP 流程结束后，其价格也最具竞争力。”
—— Michael Roos，BASF 产品负责人兼 IT 安全解决方案架构师
Keeper 帮助 BASF 提升密码安全管理水平，使用户只需轻松点击按钮即可生成、存储和管理复杂凭据，从而减少不安全的变通方案以及与密码相关的支持请求。随着平台持续发展，扩展的管理员控制和企业管理功能进一步提升了大规模环境下的治理能力。
BASF 还强调，Keeper 的透明度、强大的安全能力以及对反馈的快速响应，是建立长期信任与合作关系的重要因素。
“Keeper 从一开始就非常开放透明。我们开展了一次规模较大的安全评估，结果非常积极。”
—— Michael Roos，BASF 产品负责人兼 IT 安全解决方案架构师
企业密码管理的优势
大多数企业对员工的密码使用情况缺乏可视性，这显著增加了网络风险。若缺乏关于密码使用与合规性的关键信息，便无法改善密码安全状况。Keeper 通过提供顶级的安全性、可视性与控制力来解决这一问题。
数据通过 Keeper 的零知识安全架构和世界级加密技术得到保护。零知识意味着只有用户自己知晓并能访问其主密码及用于加解密信息的密钥。
Keeper 直观易用，且无论企业规模大小，都能轻松部署。Keeper 可与 Active Directory 和 LDAP 服务器集成，从而简化账号开通配置与用户接入流程。Keeper SSO Connect® 可集成到现有 SSO 解决方案中，并已通过 FedRAMP High 级别授权，获得 GovRAMP 授权。
Keeper 具备良好的可扩展性，可适配各类规模组织的发展需求。基于角色的权限、团队共享、部门审计与委派管理等功能，能够支持组织随着其发展而持续扩展。Keeper Commander 提供强大的 API 来集成到当前和未来的系统中。
业务应用场景：Keeper 密码管理器
- 防止与密码相关的数据泄露及网络攻击
- 支持通行密钥，轻松实现身份验证
- 加强合规
- 提高员工的工作效率
- 强制执行密码策略和程序
- 降低帮助台成本
- 最大限度地减少培训，快速实现安全防护
- 提高员工安全意识和行为