Keeperオートメーターサービス
クラウドSSOコネクト環境を使用した認証に基づく、自動デバイス承認サービス
概要
Keeperオートメーターはセルフホスト型のサービスで、デバイス承認、チーム承認、チームユーザー割り当てなどの暗号化処理を実行します。
オートメーターが実行されると、ユーザーはIDプロバイダでの認証に成功したあと、新しい (以前に承認されていない) デバイス上のKeeperに追加の承認手順なしでアクセスできます。オートメーターサービスが設定されていない場合でも、ユーザーと管理者はプッシュ承認を通じて手動でデバイスを承認できます。
Keeperオートメーターは、クラウドまたはオンプレミス環境にさまざまな方法で展開できる軽量サービスです。
オートメーターが必要な理由
Keeper SSOコネクトは、IDプロバイダを使用してKeeperボルトへシームレスに認証します。通常、ユーザーは新しいデバイスを自分で承認するか、管理者がユーザーの代わりに新しいデバイスを承認する必要があります。オートメーターサービスは任意のサービスで、デバイス承認に伴う手間をなくしたい管理者向けに用意されています。
ゼロ知識を維持し、暗号化されたデータキー (EDK) をユーザーのデバイスへ自動転送するには、Keeper側でホストするのではなく、企業側で運用するサービスを実行する必要があります。このサービスは、クラウドでもセルフホストでも、さまざまな方法で実行できます。
SSO Connectの暗号化モデルの詳しい説明は、こちらのページをご参照ください。
バージョン17以降で追加された機能の概要は、バージョン17の概要をご参照ください。
インストール方法
ご利用の環境に応じて、以下のインストール方法から選択してください。Azure Container App、Azure App Services、AWS Elastic Container Service、Google Cloud (GCP Cloud Run) は、これらのクラウドサービスを利用している場合に適しています。
Azure Container App
Azure App Service
Azure App Gateway
AWS Elastic Container Service
KSMを使用したAWS Elastic Container Service
Google Cloud (GCP Cloud Run)
スタンドアロンJava
Docker
Docker Compose
Kubernetes
Windowsサービス
オートメーターのセキュリティ
オートメーターサービスを使用するとユーザー体験は向上しますが、IDプロバイダとオートメーターサービス自体を完全に保護している必要があります。
Keeper環境を保護するための推奨セキュリティ設定ガイドをご参照ください。
最終更新