Utilisateur final Enterprise (SSO)
Ce guide utilisateur a été créé pour les clients Enterprise qui déploient Keeper via un fournisseur d'identité (IdP) d'authentification unique (SSO) existant, tel qu'Azure, ADFS ou Okta.
Création et configuration du compte
Keeper est simple à installer, facile à utiliser, et vous serez opérationnel en quelques minutes seulement. Vous pouvez créer votre compte Keeper à l'aide de l'une des méthodes ci-dessous.
Option 1 : Cliquez sur le bouton Configurer votre compte maintenant situé dans l'invitation par e-mail envoyée par votre administrateur Keeper. Comme votre compte Keeper est déployé via l'authentification unique (SSO), vous serez automatiquement redirigé pour vous authentifier auprès de votre fournisseur SSO afin de lancer votre coffre-fort Keeper.
Option 2 : Connectez-vous au tableau de bord de votre fournisseur SSO existant comme d'habitude et cliquez sur l'icône Keeper pour lancer votre coffre-fort Keeper.
Activer l'authentification à deux facteurs (A2F)
L'authentification à deux facteurs (A2F) ajoute une couche de sécurité supplémentaire à votre coffre-fort en exigeant un second code d'accès lors de la connexion. Certaines méthodes A2F, comme Duo ou RSA, nécessitent une configuration par l'administrateur. D'autres, comme les applications Google Authenticator ou Microsoft Authenticator, peuvent être configurées par les utilisateurs finaux individuels.
Cliquez sur le menu déroulant du compte (votre adresse e-mail), puis cliquez sur Paramètres > Sécurité pour activer l'A2F pour votre coffre-fort.
Importer des mots de passe
Vous pouvez soit saisir manuellement vos identifiants et mots de passe existants dans votre coffre-fort, soit laisser Keeper importer vos mots de passe existants directement depuis votre navigateur web (par ex. Safari, Chrome, Firefox), un autre gestionnaire de mots de passe, ou depuis un fichier texte (.csv).
Pour commencer le processus d'importation, cliquez sur le menu déroulant du compte (votre adresse e-mail), puis cliquez sur Paramètres > Importer.
Connexion au coffre-fort web
La prochaine fois que vous vous connecterez à votre coffre-fort Keeper, vous pourrez soit visiter la page de connexion du coffre-fort Keeper, soit le tableau de bord de votre fournisseur SSO. Les deux options sont décrites ci-dessous. Pour accéder à la page de connexion du coffre-fort web Keeper, visitez :
Centre de données US : https://keepersecurity.com/vault
Secteur public US / GovCloud : https://govcloud.keepersecurity.us/vault
Centre de données UE : https://keepersecurity.eu/vault Centre de données AU : https://keepersecurity.com.au/vault Centre de données CA : https://keepersecurity.ca/vault
Centre de données JP : https://keepersecurity.jp/vault
Téléchargement de l'application Keeper
Téléchargez les applications de bureau et mobiles Keeper pour accéder à votre coffre-fort Keeper depuis n'importe quelle plateforme et l'utiliser pour les applications natives sur tous vos appareils.
Plateformes prises en charge :
Ordinateurs de bureau PC, Mac et Linux
Navigateurs web Chrome, Firefox, Safari, Edge et IE11
iOS (iPhone et iPad)
Android (téléphones et tablettes)
Connexion au coffre-fort avec une adresse e-mail
Saisissez votre adresse e-mail sur la page de connexion du coffre-fort Keeper et cliquez sur Suivant. Vous serez alors redirigé pour vous authentifier via votre fournisseur SSO.
Connexion au coffre-fort avec un domaine Enterprise
Depuis la page de connexion du coffre-fort Keeper, cliquez sur le menu déroulant Connexion SSO Enterprise et sélectionnez Domaine Enterprise, puis saisissez votre domaine Enterprise (fourni par votre administrateur Keeper). Vous serez alors redirigé pour vous authentifier via votre fournisseur SSO.
Connexion SSO sur l'application de bureau Keeper
Keeper propose deux façons de s'authentifier dans l'application de bureau Keeper avec des fournisseurs d'identité SSO. Par défaut, l'application de bureau Keeper ouvre l'écran de connexion du fournisseur d'identité dans une fenêtre popup, comme illustré ci-dessous.
Cette fenêtre popup fait partie de l'application de bureau Keeper et fonctionnera dans la plupart des scénarios. Cependant, si votre fournisseur d'identité exige l'utilisation d'un appareil FIDO2 WebAuthn ou d'une clé d'accès (Passkey) pour l'authentification, la méthode du navigateur web de bureau peut être la meilleure option.
Utiliser le navigateur par défaut pour le SSO
Pour utiliser le navigateur web de l'appareil pour la connexion SSO avec l'application de bureau Keeper, ouvrez le menu Keeper et sélectionnez « Utiliser le navigateur par défaut pour le SSO ».
Lorsque cette option est sélectionnée, un clic sur « Suivant » vous redirigera vers le navigateur web de bureau. Après vous être connecté à votre fournisseur SSO (ou si vous avez déjà une session SSO active), le navigateur web vous redirigera vers l'application de bureau Keeper et terminera le processus de connexion.
Connexion initiée par l'IdP
Keeper prend en charge la connexion initiée par l'IdP depuis le tableau de bord du fournisseur d'identité SSO (si elle est activée par votre administrateur Keeper). Connectez-vous à votre SSO existant comme d'habitude, puis depuis votre tableau de bord SSO, cliquez sur l'icône Keeper pour lancer votre coffre-fort Keeper.
Approbations d'appareil
Si vous tentez de vous connecter sur un appareil ou un navigateur non reconnu, une approbation d'appareil doit avoir lieu avant de pouvoir accéder à votre coffre-fort Keeper. Les utilisateurs disposent de deux méthodes d'approbation au choix : « Keeper Push » ou « Approbation administrateur ».
Keeper Push
Keeper Push est le système propriétaire d'approbation d'appareil basé sur les notifications de Keeper, qui envoie une notification push vers un appareil existant et reconnu. Il s'agit d'un processus en libre-service qui permet aux utilisateurs de gérer eux-mêmes l'approbation de l'appareil.
Si vous sélectionnez Keeper Push, une notification (push) apparaîtra dans votre coffre-fort sur un appareil ou un navigateur approuvé. Sélectionnez Oui pour approuver le nouvel appareil. Une fois l'appareil approuvé, vous pourrez accéder à votre coffre-fort Keeper.
Vous devez être activement connecté à un autre appareil reconnu/approuvé pour recevoir la notification.
Approbation administrateur
L'approbation administrateur enverra une notification à votre administrateur Keeper demandant l'approbation de l'appareil. Si vous ne disposez pas d'un appareil existant et reconnu, ce sera le seul moyen de regagner l'accès.
Si vous sélectionnez Approbation administrateur, votre administrateur Keeper recevra une notification pour approbation. Une fois l'appareil approuvé, vous pourrez accéder à votre coffre-fort Keeper.
Approbations d'appareil automatisées
La plateforme Keeper prend en charge les approbations d'appareil automatisées via un produit appelé le service Keeper Automator. Si votre administrateur Keeper a configuré ce service, les approbations d'appareil auront lieu automatiquement après une connexion réussie à votre fournisseur d'identité SSO.
En savoir plus (en anglais) sur le service Keeper Automator.
Créer une entrée
Vos mots de passe, bases de données, clés SSH, comptes bancaires et autres données sensibles sont enregistrés dans votre coffre-fort numérique privé Keeper (sous forme d'« entrées ») et sont chiffrés sur votre appareil à l'aide d'AES 256 bits.
Pour commencer, cliquez sur + Créer un nouveau > Entrée.
Choisir un type d'entrée dans le menu déroulant (« Connexion » est le type par défaut)
Saisir un nom pour l'entrée et cliquer sur Suivant
Saisir l'identifiant (nom d'utilisateur ou e-mail)
Saisir le mot de passe ou cliquer sur l'icône de dé pour en générer un (plus d'informations ici)
Saisir l'adresse du site web
Saisir des notes, ajouter des pièces jointes, un code à deux facteurs et des champs personnalisés
Cliquer sur Enregistrer pour terminer
Remplissage automatique avec KeeperFill
L'extension de navigateur de Keeper appelée KeeperFill remplit automatiquement vos identifiants et mots de passe dans les sites web et applications. Pour télécharger KeeperFill pour votre navigateur, visitez la page de téléchargement de Keeper. KeeperFill est disponible pour tous les navigateurs web.
Les entrées apparaissent directement sur l'écran d'accueil sous forme de liste, avec les « Entrées suggérées » en haut pour remplir facilement les identifiants correspondant au site web sur lequel vous vous trouvez. Sélectionnez l'entrée, puis cliquez sur Remplissage automatique pour remplir les identifiants dans le formulaire de connexion du site.
Récupération de compte
Lorsque vous vous connectez à votre coffre-fort pour la deuxième fois, vous serez invité à configurer une phrase de récupération de 24 mots. Si vous oubliez votre mot de passe principal, cette fonctionnalité vous aidera à regagner rapidement l'accès.
Une fois votre phrase de récupération générée, veillez à la stocker dans un endroit sûr. Pour plus de commodité, vous aurez la possibilité de la copier ou de la télécharger.
Créer un coffre-fort personnel (via un compte Business ou Enterprise)
Les utilisateurs Keeper Business et Enterprise peuvent créer gratuitement un plan Keeper Family pour jusqu'à 5 membres de la famille avec un nombre illimité d'appareils. Une fois le plan Family configuré, chaque membre de la famille reçoit son propre coffre-fort. Ils peuvent également partager des mots de passe entre membres de la famille à l'aide de dossiers partagés ou du partage d'entrées individuelles.
Se connecter à votre coffre-fort web ou application de bureau Keeper Business ou Enterprise.
Cliquer sur votre adresse e-mail dans le coin supérieur droit.
Sélectionner Compte dans le menu déroulant.
Saisir votre adresse e-mail personnelle dans la section « Licence Keeper Family pour un usage personnel ».
Cliquer sur Envoyer l'e-mail.
Cela créera un coffre-fort distinct, non géré par l'entreprise, qui sera associé à votre adresse e-mail personnelle.
Ce coffre-fort est destiné à un usage personnel uniquement. Tous les identifiants liés à l'entreprise doivent être stockés dans le coffre-fort fourni par votre entreprise.
Importer des données depuis d'autres sources
Keeper propose plusieurs méthodes pour importer des données dans le coffre-fort. Chaque méthode est entièrement documentée avec des captures d'écran et des données d'exemple.
Importer depuis Chrome, Firefox, IE, Edge, Safari et Opera à l'aide de l'application de bureau Depuis l'application de bureau, cliquez simplement sur Paramètres > Importer > cliquez sur « Importer » pour commencer le processus d'importation
Mis à jour