Enterprise-Endbenutzer (SSO)
Dieser Endbenutzerleitfaden wurde für Enterprise-Kunden erstellt, die Keeper über einen vorhandenen Single-Sign-On-Identitätsanbieter (IdP) wie Azure, ADFS oder Okta bereitstellen.
Kontoerstellung und -einrichtung
Keeper ist einfach zu installieren, leicht zu bedienen, und Sie sind in wenigen Minuten startklar. Sie können Ihr Keeper-Konto mit einer der folgenden Methoden erstellen.
Option 1: Klicken Sie auf die Schaltfläche Konto jetzt einrichten in der E-Mail-Einladung, die Sie von Ihrem Keeper-Administrator erhalten haben. Da Ihr Keeper-Konto über Single Sign-On (SSO) bereitgestellt wird, werden Sie automatisch zur Authentifizierung bei Ihrem SSO-Anbieter weitergeleitet, um Ihren Keeper-Tresor zu öffnen.
Option 2: Melden Sie sich wie gewohnt beim Dashboard Ihres bestehenden SSO-Anbieters an und klicken Sie auf das Keeper-Symbol, um Ihren Keeper-Tresor zu öffnen.
Zwei-Faktor-Authentifizierung (2FA) aktivieren
Die Zwei-Faktor-Authentifizierung (2FA) bietet Ihrem Tresor eine zusätzliche Sicherheitsebene, indem bei der Anmeldung ein zweiter Code erforderlich ist. Einige 2FA-Methoden wie Duo oder RSA erfordern eine Konfiguration durch den Administrator. Andere, wie die Authenticator-Apps von Google oder Microsoft, können von einzelnen Endbenutzern selbst eingerichtet werden.
Klicken Sie auf das Kontodropdown-Menü (Ihre E-Mail-Adresse) und anschließend auf Einstellungen > Sicherheit, um 2FA für Ihren Tresor zu aktivieren.
Passwörter importieren
Sie können Ihre vorhandenen Anmeldungen und Passwörter entweder manuell in Ihren Tresor eingeben, oder Keeper importiert sie direkt aus Ihrem Webbrowser (z. B. Safari, Chrome, Firefox), einem anderen Passwortmanager oder aus einer Textdatei (.csv).
Um den Importvorgang zu starten, klicken Sie auf das Kontodropdown-Menü (Ihre E-Mail-Adresse) und anschließend auf Einstellungen > Importieren.
Anmeldung im Web-Tresor
Wenn Sie sich das nächste Mal bei Ihrem Keeper-Tresor anmelden, können Sie entweder die Keeper-Tresor-Anmeldeseite oder das Dashboard Ihres SSO-Anbieters aufrufen. Beide Optionen werden im Folgenden beschrieben. Um die Anmeldeseite des Keeper-Web-Tresors aufzurufen, besuchen Sie:
US-Rechenzentrum: https://keepersecurity.com/vault
US Public Sector/GovCloud: https://govcloud.keepersecurity.us/vault
EU-Rechenzentrum: https://keepersecurity.eu/vault AU-Rechenzentrum: https://keepersecurity.com.au/vault CA-Rechenzentrum: https://keepersecurity.ca/vault
JP-Rechenzentrum: https://keepersecurity.jp/vault
Keeper-Anwendung herunterladen
Laden Sie die Keeper Desktop- und Mobile-Apps herunter, um von jeder Plattform auf Ihren Keeper-Tresor zuzugreifen und native Anwendungen auf allen Ihren Geräten zu nutzen.
Unterstützte Plattformen:
PC-, Mac- und Linux-Desktops
Chrome-, Firefox-, Safari-, Edge- und IE11-Webbrowser
iOS (iPhone und iPad)
Android (Smartphones und Tablets)
Tresor-Anmeldung mit E-Mail-Adresse
Geben Sie Ihre E-Mail-Adresse auf der Tresor-Anmeldeseite von Keeper ein und klicken Sie auf Weiter. Sie werden anschließend zur Authentifizierung über Ihren SSO-Anbieter weitergeleitet.
Tresor-Anmeldung mit Enterprise-Domain
Klicken Sie auf der Tresor-Anmeldeseite von Keeper auf das Dropdown-Menü Enterprise-SSO-Anmeldung, wählen Sie Enterprise-Domain aus und geben Sie Ihre Enterprise-Domain ein (von Ihrem Keeper-Administrator bereitgestellt). Sie werden anschließend zur Authentifizierung über Ihren SSO-Anbieter weitergeleitet.
SSO-Anmeldung in der Keeper Desktop-App
Keeper bietet zwei Möglichkeiten, sich mit SSO-Identitätsanbietern bei der Keeper-Desktop-Anwendung zu authentifizieren. Standardmäßig öffnet die Keeper Desktop-App den Anmeldebildschirm des Identitätsanbieters in einem Popup-Fenster, wie unten dargestellt.
Dieses Popup-Fenster ist Teil der Keeper-Desktop-Anwendung und funktioniert in den meisten Szenarien. Wenn Ihr Identitätsanbieter jedoch zur Authentifizierung ein FIDO2-WebAuthn-Gerät oder einen Passkey erfordert, ist die Methode über den Desktop-Webbrowser möglicherweise die beste Option.
Standardbrowser für SSO verwenden
Um für die SSO-Anmeldung mit der Keeper Desktop-App den Webbrowser des Geräts zu verwenden, öffnen Sie das Keeper-Menü und wählen Sie „Standardbrowser für SSO verwenden“.
Wenn diese Option ausgewählt ist, werden Sie durch Klicken auf „Weiter“ zum Desktop-Webbrowser weitergeleitet. Nach der Anmeldung bei Ihrem SSO-Anbieter (oder wenn Sie bereits eine aktive SSO-Sitzung haben) leitet der Webbrowser Sie zurück zu Keeper Desktop und schließt den Anmeldevorgang ab.
IdP-initiierte Anmeldung
Keeper unterstützt die IdP-initiierte Anmeldung über das Dashboard des SSO-Identitätsanbieters (sofern von Ihrem Keeper-Administrator aktiviert). Melden Sie sich wie gewohnt bei Ihrem bestehenden SSO an und klicken Sie anschließend im SSO-Dashboard auf das Keeper-Symbol, um Ihren Keeper-Tresor zu öffnen.
Gerätegenehmigungen
Wenn Sie versuchen, sich auf einem nicht erkannten Gerät oder Browser anzumelden, muss eine Gerätegenehmigung erfolgen, bevor Sie zu Ihrem Keeper-Tresor weitergeleitet werden. Benutzer können zwischen zwei Genehmigungsmethoden wählen: „Keeper Push“ oder „Admin-Genehmigung“.
Keeper Push
Keeper Push ist das firmeneigene, benachrichtigungsbasierte System von Keeper zur Gerätegenehmigung, das eine Push-Benachrichtigung an ein vorhandenes, erkanntes Gerät sendet. Dabei handelt es sich um einen Selbstbedienungsprozess, mit dem Benutzer die Gerätegenehmigung eigenständig durchführen können.
Wenn Sie Keeper Push auswählen, erscheint eine Benachrichtigung (Push) in Ihrem Tresor auf einem genehmigten Gerät oder Browser. Wählen Sie Ja, um das neue Gerät zu genehmigen. Sobald das Gerät genehmigt wurde, können Sie zu Ihrem Keeper-Tresor weitergehen.
Admin-Genehmigung
Die Admin-Genehmigung sendet eine Benachrichtigung an Ihren Keeper-Administrator mit der Bitte um Gerätegenehmigung. Wenn Sie kein vorhandenes, erkanntes Gerät haben, ist dies der einzige Weg, um wieder Zugriff zu erhalten.
Wenn Sie Admin-Genehmigung auswählen, erhält Ihr Keeper-Administrator eine Benachrichtigung zur Genehmigung. Sobald das Gerät genehmigt wurde, können Sie zu Ihrem Keeper-Tresor weitergehen.
Automatisierte Gerätegenehmigungen
Die Keeper-Plattform unterstützt automatisierte Gerätegenehmigungen über einen Dienst namens Keeper Automator. Wenn Ihr Keeper-Administrator diesen Dienst konfiguriert hat, erfolgen Gerätegenehmigungen automatisch, sobald Sie sich erfolgreich bei Ihrem SSO-Identitätsanbieter angemeldet haben.
Weitere Informationen (Englisch) zum Keeper Automator-Dienst.
Einen Datensatz erstellen
Ihre Passwörter, Datenbanken, SSH-Schlüssel, Bankkonten und andere vertrauliche Daten werden in Ihrem privaten digitalen Keeper-Tresor (als „Datensätze“) gespeichert und mit 256-Bit-AES auf Ihrem Gerät verschlüsselt.
Klicken Sie zunächst auf + Neu erstellen > Datensatz.
Wählen Sie im Dropdown-Menü einen Datensatztyp aus („Anmeldung“ ist der Standardtyp)
Geben Sie einen Namen für den Datensatz ein und klicken Sie auf Weiter
Geben Sie die Anmeldung ein (Benutzername oder E-Mail)
Geben Sie das Passwort ein oder klicken Sie auf das Würfelsymbol, um eines zu generieren (mehr dazu hier)
Geben Sie die Webadresse ein
Geben Sie Notizen ein, fügen Sie Anhänge, einen Zwei-Faktor-Code und benutzerdefinierte Felder hinzu
Klicken Sie zum Abschluss auf Speichern
Automatisches Ausfüllen mit KeeperFill
Die Browsererweiterung von Keeper namens KeeperFill füllt Ihre Anmeldungen und Passwörter automatisch auf Websites und in Apps aus. Um KeeperFill für Ihren Browser herunterzuladen, besuchen Sie die Downloadseite von Keeper. KeeperFill ist für jeden Webbrowser verfügbar.
Datensätze werden direkt auf dem Startbildschirm als Liste angezeigt, wobei „Vorgeschlagene Datensätze“ oben stehen, um die zur aktuellen Website passenden Zugangsdaten einfach auszufüllen. Wählen Sie den Datensatz aus und klicken Sie auf Automatisch ausfüllen, um die Zugangsdaten in das Anmeldeformular der Website einzufügen.
Kontowiederherstellung
Wenn Sie sich zum zweiten Mal bei Ihrem Tresor anmelden, werden Sie aufgefordert, eine 24-Wort-Wiederherstellungsphrase einzurichten. Wenn Sie Ihr Master-Passwort vergessen, hilft Ihnen diese Funktion, schnell wieder Zugriff zu erhalten.
Sobald Ihre Wiederherstellungsphrase generiert wurde, bewahren Sie sie unbedingt an einem sicheren Ort auf. Für zusätzlichen Komfort haben Sie die Möglichkeit, sie zu kopieren oder herunterzuladen.
Einen persönlichen Tresor erstellen (über ein Business- oder Enterprise-Konto)
Keeper Business- und Enterprise-Benutzer können einen kostenlosen Keeper Family-Plan für bis zu 5 Familienmitglieder mit unbegrenzter Geräteanzahl erstellen. Sobald der Benutzer den Family-Plan eingerichtet hat, erhält jedes Familienmitglied seinen eigenen Tresor. Sie können Passwörter zwischen Familienmitgliedern auch über geteilte Ordner oder die individuelle Freigabe von Datensätzen teilen.
Melden Sie sich bei Ihrem Keeper Business- oder Enterprise-Web- oder Desktop-Tresor an.
Klicken Sie oben rechts auf Ihre E-Mail-Adresse.
Wählen Sie im Dropdown-Menü Konto aus.
Geben Sie Ihre persönliche E-Mail-Adresse im Bereich „Keeper Family-Lizenz für den persönlichen Gebrauch“ ein.
Klicken Sie auf E-Mail senden.
Dadurch wird ein separater, nicht von Ihrem Unternehmen verwalteter Tresor erstellt, der mit Ihrer persönlichen E-Mail-Adresse verknüpft ist.
Daten aus anderen Quellen importieren
Keeper bietet mehrere Methoden zum Importieren von Daten in den Tresor. Jede Methode ist mit Screenshots und Beispieldaten vollständig dokumentiert.
Import aus Chrome, Firefox, IE, Edge, Safari und Opera über die Desktop-App Klicken Sie in der Desktop-App einfach auf Einstellungen > Importieren > „Importieren“, um den Importvorgang zu starten
Zuletzt aktualisiert