Към съдържанието

Keeper Enterprise Password Management (Keeper EPM)

Предварителни изисквания

За да може CyberElements да комуникира с Keeper EPM чрез неговите API интерфейси, трябва да разполагате с лиценз за Keeper Secrets Manager (KSM) и да го присвоите на акаунт за услуга.

Присвояването на лиценза е описано в KSM Getting Started Guide: KSM Getting Started Guide

Платформата трябва да има достъп до сървърите на Keeper EPM според местоположението, където се съхраняват идентификационните данни:

  • EU: keepersecurity.eu
  • US: keepersecurity.com
  • AU: keepersecurity.com.au
  • CA: keepersecurity.ca
  • JP: keepersecurity.jp

Конфигурация

Създаване на маркер за достъп на KSM

Преди да установите връзката с KSM, трябва да генерирате маркер за достъп на KSM.

Предупреждение!

Маркерите на KSM дават достъп до идентификационните данни, съдържащи се в една-единствена папка от тип „Shared folder“. Ако вашите акаунти не се намират в такава папка, ще трябва да ги преместите.

За да създадете маркер за достъп на KSM, влезте с акаунта за услуга в сейфа на Keeper EPM и изпълнете следните стъпки:

  1. Щракнете върху менюто Secret Manager
  2. Щракнете върху бутона Create an application

  1. Дайте име на това приложение, за да го идентифицирате
  2. Изберете споделената папка или споделените папки, до които CyberElements ще има достъп
  3. Оставете разрешението за достъп на Read Only
  4. Поставете отметка в опцията Lock the device's external WAN IP address for the initial request.
  5. Потвърдете добавянето на приложението

Получете маркера за достъп на KSM и го запазете, докато не бъде конфигуриран в CyberElements.

Конфигуриране на използването на сейфа на Keeper EPM

Отворете уеб интерфейса на своя тенант на CyberElements чрез URI адреса /console.

Примери

За тенант с име my-tenant платформата е достъпна на адрес https://my-tenant.cyberelements.io.
Формулярът за влизане в административната конзола е достъпен и директно на адрес https://my-tenant.cyberelements.io/console.

След като влезете в административната конзола, отидете в работното пространство Configurations:

След това щракнете върху плочката General Options:

След това активирайте използването на сейфа Keeper Security:

Опасност

Активирането на сейфа на Keeper EPM деактивира вградения модул Vault.
В резултат на това всички псевдоними, съдържащи се във вградения модул Vault, вече няма да могат да се използват, а асоциациите между псевдонимите и приложенията ще бъдат загубени.

След това се върнете в основното работно пространство и отворете модула Vault. Ще се появи втори прозорец, в който трябва да въведете маркера за достъп на KSM:

Използване на сейфа на Keeper EPM

Връзката между CyberElements и Keeper EPM е само за четене, затова ще бъде възможно единствено извличането на идентификационни данни за използване при свързване с приложения или за инжектиране на парола след SSH команда.

След свързването на сейфа на Keeper EPM различните записи се показват в списък в модула Vault:

За използване с приложения се поддържат следните типове записи:

  • Connection
  • Database
  • Server
  • SSH key
  • General

Показването и изборът на записи от Keeper EPM се различават леко, когато ги асоциирате с приложения: