Funzionalità KeeperPAM

Gli utenti possono richiedere l'accesso a un'applicazione ed essere automaticamente forniti se soddisfano i requisiti della politica.

Automatizza la creazione, le modifiche e le rimozioni di account/diritti di accesso per app on-premise e cloud

Stabilisci ruoli che creano un insieme di diritti di autenticazione per ciascun utente nel ruolo

Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento

Termina l'accesso a più applicazioni in base alle date

Consenti ai responsabili aziendali/manager di approvare o rifiutare le modifiche richieste all'accesso tramite un flusso di lavoro definito.

Consente agli utenti di reimpostare le password senza l'interazione dell'amministratore. Applica le politiche delle password durante la reimpostazione.

Cambia utenti e permessi in blocco

Mantieni coerenti gli attributi di identità tra le applicazioni, sia che la modifica venga effettuata nel sistema di provisioning o nell'applicazione.

Avvisa gli amministratori quando si verifica un accesso inappropriato

Audita proattivamente i diritti di accesso rispetto alle politiche

Creazione di report standard e personalizzati per garantire che siano stati assegnati i diritti di accesso appropriati

Fornisce un'applicazione mobile che avvisa gli amministratori di potenziali problemi e consente agli amministratori di gestire i diritti di accesso.

Supporto per un'ampia varietà di app cloud e on-premise per automatizzare il provisioning per applicazioni esistenti e nuove acquisite

Fornisce interfacce applicative appropriate per consentire integrazioni personalizzate per requisiti aziendali unici

Crea requisiti e standard di accesso e stabilisce utenti, ruoli e diritti di accesso.

Consente agli amministratori di approvare o rifiutare le modifiche di accesso utilizzando flussi di lavoro definiti.

Automatizza il provisioning e il deprovisioning per ridurre la quantità di lavoro manuale amministrativo.

Riduce il lavoro amministrativo manuale.

Gestisce le informazioni di identità dalle applicazioni on-premise e cloud.

Consente automaticamente l'accesso se gli utenti soddisfano i requisiti della politica.

Invia un codice di accesso monouso (OTP) tramite SMS.

Fornisce un codice di accesso monouso (OTP) tramite chiamata vocale.

Invia un codice di accesso monouso (OTP) via email.

Supporta i token hardware, che sono spesso dispositivi delle dimensioni di una chiavetta USB, simili a portachiavi, che memorizzano codici.

Offre token software, che sono applicazioni installate su un telefono cellulare, dispositivi indossabili o desktop e generano codici temporanei monouso (TOTP) che un utente può facilmente copiare. I token software funzionano sia online che offline.

Consente l'uso di fattori biometrici come impronte digitali, impronte facciali, impronte vocali o altre informazioni biometriche come fattore di autenticazione.

Offre l'autenticazione push mobile, che è un metodo user-friendly che non richiede all'utente di copiare un codice, ma piuttosto di accettare o rifiutare un'autenticazione utilizzando un'applicazione mobile. L'autenticazione push mobile funziona solo quando un utente è connesso a Internet.

Analizza gli indirizzi IP degli utenti, i dispositivi, i comportamenti e le identità per autenticare un utente.

Consente l'uso di token su più dispositivi. Questa funzione può anche essere disattivata se l'utente non lo desidera.

Offre il recupero del backup crittografato memorizzato dal fornitore.

Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi.

Fornisce un unico punto di accesso per gli utenti per accedere a più prodotti cloud senza dover effettuare più accessi.

Consente agli utenti di utilizzare il proprio dispositivo per accedere alle applicazioni aziendali.

Memorizza credenziali e password in un caveau sicuro. Elimina le password codificate. Nasconde le password agli utenti.

Garantisce che le credenziali siano memorizzate centralmente (in un caveau sicuro) e, quando vengono modificate, che i sistemi rimangano connessi.

Consente privilegi basati su ruoli, come unità aziendale o altri fattori.

Configura quali eventi attiveranno una notifica per prevenire l'abuso di accesso privilegiato in tempo reale.

Offre registrazione e riproduzione delle sessioni dal vivo per scopi di conformità e audit.

Offre l'opzione di nascondere le password quando si condividono con gli utenti, come i lavoratori a contratto

Consente privilegi temporanei per un compito definito o un periodo di tempo, per ridurre il rischio di abuso delle credenziali.

Offre un metodo di autenticazione abilitato FIDO2

Funziona con chiavi di sicurezza hardware

Offri agli utenti diversi modi per autenticarsi, inclusi, ma non limitati a: push mobile su dispositivi fidati, dispositivi abilitati FIDO, chiavi di sicurezza fisiche, badge, smartwatch, biometria, codici QR, app desktop + pin e altri.

Offri soluzioni quando gli utenti sono offline o non hanno accesso a un telefono cellulare.

Fornisce registri di controllo per motivi di conformità.

Monitora, registra e annota sia l'attività in tempo reale che quella post-evento.

Rileva comportamenti anomali degli utenti per mitigare i rischi.

Crea un registro completo di tutte le attività quando si utilizza il software di gestione degli accessi privilegiati.

Include la funzionalità di reportistica.

Offre un'interfaccia utente facile da capire per rendere l'installazione fluida.

Offre un kit di sviluppo software (SDK) per dispositivi mobili per iOS, Blackberry e Android.

Offre un kit di sviluppo software (SDK) per applicazioni basate sul web.