Keeper Enterprise kann mit Microsoft Active Directory integriert werden für reibungslose Bereitstellung, RBAC und Standardseinhaltung.
Welche Probleme bestehen
Mitarbeiter müssen die Zugriffsrechte haben, die sie für ihre Arbeit benötigen, aber keine unnötigen zusätzlichen Rechte. Das ist das Prinzip des niedrigsten Passwortrechts (Least-Privilege-Prinzip). Der Gedanke dahinter ist, das Angriffsspektrum durch Vermeidung von unnötigen Zugriffsrechten zu verringern, die sonst von Mitarbeitern mit böswilligen Vorhaben oder externen Eindringlingen ausgenutzt werden könnten.
Warum das wichtig ist
Unternehmen befinden sich im stetigen Wandel, da immer wieder neue Mitarbeiter hinzukommen, andere verlassen das Unternehmen und Rollen von Mitarbeitern ändern sich regelmäßig. Zudem verändern sich auch IT-Dienste und Verwaltungssysteme stetig. Für ein IT-Team ist es nahezu unmöglich, Passwörter manuell bereitzustellen, zu verwalten und alle Aktivitäten zu überwachen, um ein System sicher und regelkonform zu halten. Microsoft Active Directory hat sich daher zu einem Industriestandard für die zentralisierte Verwaltung von Benutzerrollen und Zugriffsrechten entwickelt.
Wie Keeper sie löst
Mit Keeper AD Bridge können Unternehmen, die Microsoft Active Directory einsetzen, die Keeper-Passwortverwaltungssoftware in ihre aktuellen Systeme integrieren. Es werden automatisch neue Organisationseinheiten (Nodes), Benutzer, Rollen und Teams erstellt. Nach der Verbindung ermöglicht Ihnen Keeper rollenbasierte Zugriffsrechte (RBAC) für jede Einheit. Die Einstellungen können auf Wunsch auf alle Untereinheiten übertragen werden. Teams können in die Lage versetzt werden, Zugriffsdaten zu teilen. Und während Mitarbeiter Positionen im Unternehmen wechseln, hält Keeper deren Rollen mit AD immer aktuelle.
Vorteile
Sicher
Keeper ist ein Zero-Knowledge-Passwortmanager. Einfach ausgedrückt bedeutet das, auf alle in Keeper gespeicherten Daten können nur die Endbenutzer zugreifen. Die Verschlüsselung findet umgehend und auf dem Anwendergerät statt, sowohl bei der Datenübertragung (TLS) und in der Keeper-Infrastruktur (AES-256). Klartextdaten können weder von Keeper-Sicherheitsmitarbeitern noch externen Personen eingesehen werden. Der Cloud-Dienst in unserem Produkt dient ausschließlich der Synchronisation verschlüsselter Daten und von Zugangsrechten. Keeper ist sehr darauf bedacht, die Daten unsere Kunden zu beschützen. Sollte Keeper trotzdem einmal gehackt werden, könnten Angreifer nur unlesbaren Buchstabensalat abgreifen.
Verbessern Sie das Bewusstsein und Verhalten im Bezug auf Passwörter
Die meisten Unternehmen haben nur eingeschränkte Einsicht in die Passwortpraktiken Ihrer Angestellten, was zu einem erhöhten Sicherheitsrisiko führt. Der verantwortungsvolle Umgang mit Passwörtern kann nicht verbessert werden, ohne über wichtige Informationen über die Passwortverwendung und Regelbefolgung zu verfügen. Durch die umfassende Berichterstattung, Prüfung, Analyse und Benachrichtigungen im Bezug auf Passwörter, wird dieses Problem von Keeper gelöst.
Keeper, SSO oder beides?
Einmalanmeldungssysteme (SSO) erfordern, dass Anwendungen die SAML-Protokolle unterstützen und in Ihr IdP integriert werden können. Keeper funktioniert mit beliebigen Anwendungen und Szenarien, die Passwörter nutzen. Haben Sie SSO schon in Ihrem Unternehmen eingeführt? Keeper ist die perfekte Ergänzung für alle alte Systeme und Anwendungsszenarien, die SAML nicht unterstützen. Keeper SSO Connect® funktioniert problemlos mit beliebten SSO-IdP-Plattformen wie Okta, AWS, OneLogin, Ping Identity, F5 BIG IP APM, Google Workspace, JumpCloud und Microsoft ADFS/Microsoft Entra ID (Azure AD), damit Ihr Unternehmen über die größtmögliche Autorisierungsflexibilität verfügt.
Teilen Sie Passwörter mit anderen auf sichere Art und Weise.
Jeder Benutzer verfügt über ein 2048-Bit RSA-Schlüsselpaar für den Austausch von Passwortprotokollen und Nachrichten zwischen Benutzern. Ausgetauschte Informationen werden mit dem öffentlichen Schlüssel des Empfängers verschlüsselt. Das Berichtsaustauschverfahren von Keeper ist einfach, sicher und intuitiv anzuwenden.
Keeper passt sich Ihrem Unternehmen an
Keeper wurde entwickelt, um auf beliebig große Unternehmensstrukturen angewendet werden zu können. Funktionen wie rollenbasierte Berechtigungen, Datenaustausch in Teams, abteilungsspezifische Überprüfungen und delegierte Administration helfen Ihrem Unternehmen, während es wächst. Keeper Commander™ bietet Ihnen robuste Benutzerschnittstellen, die Sie in aktuelle und zukünftige Systeme integrieren können.
Bekannte Themen
- Kleiner Leitfaden für Keeper Enterprise
- Bereitstellung von Einmalanmeldungssystemen (SSO) mit Keeper Enterprise
- Active-Directory-Bereitstellung mit Keeper Enterprise
- Warum biometrische Systeme Passwörter nicht ersetzen werden
- Verbesserte und erweiterte Einmalanmeldung (SSO) mit Keeper SSO Connect®
- So speichern und sicheren Sie Ihre digitalen Zertifikate und Zugangsschlüssel
- Alle Schlüssel zu Ihr Königreich: Setzen Sie auf Keeper, um vertrauensbasierte Angriffsmöglichkeiten zu eliminieren
- Erfahren Sie, wie Keeper zu Ihrem Unternehmen passt
Schützen Sie Ihr Unternehmen mit Keeper.
Kontaktieren Sie unser Vertriebsteam, wenn Sie mehr darüber erfahren wollen, wie Keeper Enterprise Ihr Unternehmen mit erstklassiger Verwaltung privilegierter Zugangsrechte schützen kann und wenn Sie eine kostenlose Testversion ausprobieren möchten.
