使用 Keeper SSO Connect 增强并扩展您的 SSO 解决方案*
申请演示
*包含于 Keeper Enterprise
适用于所有身份提供程序
Keeper SSO Connect® 可与所有流行 SSO IdP 平台集成，其中包括 Office365、Entra ID（之前称 Azure AD）、ADFS、Okta、Ping、JumpCloud、Centrify、OneLogin、F5 BIG-IP APM、Google Workspace、Duo 及任何其他 SAML 2.0 身份提供商。
Auth0 
Entra ID Azure 
Imprivata 
Okta 
Onelogin
Ping Identity 
PingOne
Rippling
RSA SecurID
SecureAuth
Shibboleth
Hennge 
SAML 2.0 Providers附带 SSO 功能的 Keeper 可无缝访问每个工作应用程序
Keeper SSO Connect 可为用户提供简化的登录体验，并为管理员提供一键式配置。
透过安全、简化地访问每个工作应用程序增强您的 SSO 部署。
无需主密码访问 Keeper
用户可使用 Keeper SSO Connect 享受简化的登录体验，即使有气身份提供者 (IdP) 进行联合登录并在其 Keeper Vault 进行身份验证。
Centralize access management
Keeper SSO Connect 可与 IdP 强制执行的条件访问策略 (CAP)，并通过映射您 IdP 中的现有分组加快管理员价值实现时间。
保护 SSO 未覆盖的应用程序
将 Keeper 的强大密码和密钥管理与您的 IdP 功能相结合，可确保轻松访问并安全管理每个网站、应用程序和服务。Keeper 可在任何未连接到您 SSO 的网站或应用程式中自动填充密码和密钥，以实现端到端加密访问。
简化配置
使用 SCIM 解锁一键配置和取消配置功能，以确保用户根据其角色和职责拥有适当的最低权限访问。使用 IdP 简化入职和离职流程可减少管理开销，并提高效率。
Keeper 可以部署于任何环境
- 为用户配置 SSO、无密码或主密码身份验证
- 使用 SCIM 自动配置保管库、团队和角色
- 支持所有环境
- 在 SSO 不可用时启用离线保管库访问
- 提供及时配置
- 部署仅需几分钟，立即提供 ROI
凭藉 Keeper 的便利改变登录流程
Keeper SSO Connect 可在您的所有网站、系统和应用程序中使用端到端加密实现安全身份验证。
- 鉴于其复杂性，大多数机构仅在其 SSO 环境中设置一些基于 SAML 的应用程序，而用户仍需要安全、顺畅地反问 SSO 未涵盖的工具以完成其工作。
- Keeper 通过存储所有其他凭据，包括不支持 SAML 的内部应用程序、网站和基础设施服务以弥补功能和安全漏洞
- 员工管理和共享不仅仅是凭证。各种规模的组织都需要保护数字机密、敏感文件、信用卡和支付信息等
Keeper 为用户提供简单、安全的共享，并允许管理员在角色级别对可共享的内容和对象设置粒度限制。
Keeper 如何解决 SSO 解决方案遗留的漏洞
如果贵组织已使用某个 SSO 解决方案，或者考虑实施一个 SSO 解决方案，则配合使用 Keeper 可填补功能和安全漏洞。
用例
Keeper
SSO 身份提供程序
基于密码的应用
共享密码和机密
加密数据存储
社交媒体网站
本机应用
离线访问
SSH 密钥和 SSL 证书
API 凭据
加密私有文件
零知识加密
基于 SAML 的应用*
*通过 Keeper SSO Connect®
SSO Connect 的零知识加密
Keeper Security 拥有用于为 SSO 集成零知识平台的美国实用专利。在此加密模型中，用户没有主密码并使用椭圆曲线 (EC) 加密法进行加密。
专利 11,363,009：使用具有零知识架构的安全服务提供商提供基于云的安全单点登录连接的系统和方法
专利 10,356,079：零知识保管库中单点登录连接的系统和方法
在此架构中，使用设备私钥对用户的数据密钥进行解密，并在用户使用指定身份提供者成功进行身份验证后为其提供设备的加密数据密钥。了解更多有关 Keeper SSO Connect 加密模型的信息。
使用 Keeper 安全、简便的访问解决方案迈入无密码时代
Keeper 是 SSO 和生物识别身份验证解决方案之间的桥梁，以实现无密码体验。员工无需输入密码即可访问每个应用程序、网站和服务。
- Keeper 提供安全的数字保管库，用于存储、管理并自动填充密码和密钥。
- Keeper 与单点登录 (SSO) 提供者集成，用户无需输入密码即可访问其保管库记录。
有了 Keeper，任何规模的组织都可以在数小时内采用完全无密码身份验证流程。
