> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/user-guides/nl/use-cases.md).
# Gebruiksscenario's
Dit document behandelt de meest voorkomende gebruiksscenario's voor het Keeper Enterprise-product.
## Kluis voor eindgebruikers
Na implementatie van het Keeper Enterprise-product krijgt elke gebruiker een beveiligde, privé Keeper-kluis. Keeper werkt op alle apparaattypen, platforms en besturingssystemen, zodat gebruikers het volgende kunnen doen:
* Sterke wachtwoorden maken en beheren op alle apparaattypen
* Bestanden en andere privégegevens veilig opslaan
* Wachtwoorden automatisch invullen in webbrowsers, apps en op mobiele apparaten
* Vertrouwelijke informatie delen tussen gebruikers en teams
### Een zero-knowledge-kluis uitrollen naar medewerkers
De zero-knowledge, beveiligde kluis van Keeper wordt beschermd met meerdere versleutelingslagen. De kluis van elke gebruiker wordt beschermd door een hoofdwachtwoord dat wordt gebruikt om gegevens op het lokale apparaat te versleutelen en ontsleutelen. Daarnaast beschermt twee-factor-authenticatie de toegang tot de cloud. Hieronder volgen enkele belangrijke beveiligingsfuncties van de kluis:
* Het hoofdwachtwoord van een gebruiker wordt gebruikt om met PBKDF2 een versleutelingssleutel af te leiden, waarmee de kluis wordt versleuteld en ontsleuteld.
* Elk wachtwoord en bestand dat in de kluis wordt opgeslagen, wordt beschermd met een aparte, sterke 256-bit AES-sleutel.
* Gebruikers die zich aanmelden met Keeper SSO Connect-integratie hebben geen hoofdwachtwoord nodig, omdat de versleutelingssleutels worden beheerd door de Enterprise. Voor het gemak kunnen beheerders biometrische aanmelding bij de kluis toestaan (Face ID/Touch ID, Windows Hello, enz.).
### Sterke wachtwoorden genereren
Het maken van sterke, willekeurig gegenereerde aanmeldingswachtwoorden voor elke website is essentieel om u te beschermen tegen datalekken, credential stuffing en password spraying-aanvallen. Met de wachtwoordgenerator en auditmogelijkheden van Keeper wordt bedrijfsbrede wachtwoordcompliance gewaarborgd.
### Alle platforms en apparaten beschermen
Keeper beschermt wachtwoorden en privégegevens op alle apparaten en besturingssystemen. Implementatieopties zijn beschikbaar via de website van Keeper Security en elke grote app store. SCCM-implementaties en virtuele omgevingen (bijv. Citrix) worden volledig ondersteund.
#### **Keeper® Desktop-app**
De volledig uitgeruste desktoptoepassing van Keeper voor snelle en veilige toegang tot uw Keeper-kluis.
#### **KeeperFill®**
Met de KeeperFill-browserextensie vult u snel uw aanmeldingsgegevens in op uw favoriete websites.
.png?alt=media)
#### **Keeper® mobiele app**
De volledig uitgeruste mobiele toepassing van Keeper voor snelle en veilige toegang tot uw Keeper-kluis.
### Websitewachtwoorden automatisch invullen met KeeperFill®
KeeperFill voor webbrowsers biedt een krachtige en gebruiksvriendelijke functie voor automatisch invullen. De browserextensies dekken diverse paden en scenario's, waaronder:
* Een gebruikersnaam en wachtwoord invullen
* Kiezen uit meerdere wachtwoorden voor dezelfde website
* Een gebruikersnaam, wachtwoord en twee-factor-code automatisch invullen
* Vragen om in te vullen of handmatig klikken om in te vullen
* Nieuwe wachtwoorden opslaan in de kluis terwijl u typt
Het gedrag van de browserextensie kan worden aangepast via het instellingenmenu van de extensie.
### Wachtwoorden wijzigen en beveiliging monitoren met KeeperFill
Met KeeperFill kunt u eenvoudig uw wachtwoorden wijzigen. Wanneer u het formulier "Wachtwoord wijzigen" van een site bezoekt, ontvangt u een melding van Keeper met de vraag of u hulp wilt bij het wijzigen van uw wachtwoord. Als u akkoord gaat, doorloopt Keeper met u een paar snelle stappen om uw wachtwoord te wijzigen en tegelijkertijd de record in uw kluis bij te werken. Daarnaast kunnen gebruikers met de functie Beveiligingscontrole in de kluis identificeren welke accounts zwakke wachtwoorden bevatten en de nodige stappen ondernemen om deze te wijzigen.
### Native desktoptoepassingen automatisch invullen met KeeperFill voor apps
KeeperFill voor apps is een handige tool waarmee u uw ervaring met de volledig uitgeruste Keeper Desktop-app verder verbetert. In combinatie met uw desktoptoepassingen biedt KeeperFill voor apps een eenvoudige aanmeldoplossing en snelle toegang tot uw kluisrecords.
Daarnaast biedt KeeperFill voor apps een unieke en krachtige functie voor het invullen van formulieren in native apps met eenvoudige sneltoetsopdrachten. IT-beheerders die toegang hebben tot externe services kunnen hiervan gebruikmaken zonder te hoeven "kopiëren" en "plakken". Door al uw wachtwoorden in de kluis op te slaan en KeeperFill voor apps te gebruiken, kunt u erop vertrouwen dat zelfs uw applicatiewachtwoorden niet kwetsbaar in platte tekst blijven staan.
KeeperFill voor apps werkt op zowel Mac- als pc-platforms met populaire native toepassingen zoals:
* Skype, Slack, Evernote en andere productiviteitsapps
* Aangepaste en/of eigen toepassingen
* Remote Desktop, VNC, Terminal en andere opdrachtregelhulpprogramma's
KeeperFill voor apps kan worden geconfigureerd via Instellingen > KeeperFill binnen de Keeper Desktop-app. Eenmaal geopend, is deze te benaderen via de menubalk van uw computer (macOS) of het systeemvak (Windows) via het bekende Keeper-pictogram.
### Georganiseerd en efficiënt blijven met de geavanceerde gebruikersinterfacefuncties van Keeper
#### Mappen en submappen
Mappen en submappen (of mappen binnen mappen) bieden meer controle en organisatie over uw privé Keeper-records en -bestanden. Submappen zorgen ook voor meer organisatie binnen teams en verschillende accounttypen.
#### Rasterweergave
Met de rasterweergave kunt u uw records bekijken in een grafische tegelindeling met mooie, samengestelde logo's voor populaire websites. Klik op het rasterpictogram in uw kluis om de rasterweergave te openen.
#### Recordgeschiedenis
Elke wijziging aan een record creëert een back-upversie die op elk moment kan worden bekeken en hersteld. Ook verwijderde records kunnen worden hersteld, en er is geen limiet aan het aantal recordversies dat kan worden opgeslagen.
#### Snelkoppelingen
Een record kan buiten een map, in een map of in een gedeelde map bestaan. Een record kan ook aan meerdere mappen of gedeelde mappen worden gekoppeld en wordt dan een "snelkoppeling" genoemd. Snelkoppelingen kunnen, net als alias-bestanden, op twee of meer plaatsen bestaan en veranderen samen mee wanneer ze worden bewerkt.
### Vertrouwelijke bestanden, foto's en video's beschermen
Keeper biedt Veilige bestandsopslag om uw vertrouwelijke bestanden, foto's en video's te beschermen. Keeper beschermt deze bestanden met 256-bit AES-versleuteling met sleutels op recordniveau, net als onze versleutelingstechnologie voor wachtwoorden. Gebruikers kunnen bestanden eenvoudig verslepen naar hun kluis en rechtstreeks vanaf hun mobiele apparaten foto's en video's maken. Deze bestanden kunnen eenvoudig en veilig worden gedeeld met andere Keeper-gebruikers, van kluis naar kluis.
Voorbeelden van bestanden die in de kluis kunnen worden opgeslagen:
* Klantgegevens
* Financiële en bancaire documenten
* Belastingaangiften
* Medische foto's en video's
### Beveiligingscertificaten en SSH-sleutels beschermen
De groeiende dreiging van op vertrouwen gebaseerde aanvallen brengt beveiligingsrisico's met zich mee voor IT-organisaties die sterk leunen op toegang tot kritieke systemen via digitale certificaten en sleutels. Keeper beschermt certificaten en sleutels met 256-bit AES zero-knowledge-versleuteling. Voorbeelden van de typen certificaten die kunnen worden opgeslagen:
* SSL-certificaten
* SSH-sleutels
* RSA-sleutelparen
* Certificaten voor het ondertekenen van code
* API-sleutels
Certificaten en SSH-sleutels kunnen in elke Keeper-kluisrecord worden opgeslagen als aangepast veld, notitie of bijlage.
Naast het opslaan van SSH-sleutels kunnen deze ook worden gebruikt om veilig verbindingen tot stand te brengen.
[Keeper Commander](https://github.com/Keeper-Security/Commander), een command-line SDK en toolkit voor DevOps-gebruikers, stelt u in staat verbinding te maken met externe systemen met opgeslagen aanmeldingsgegevens of SSH-sleutels.
{% hint style="info" %}
Klik [hier](https://github.com/Keeper-Security/Commander#launching-and-connecting-to-remote-servers) voor meer informatie over het tot stand brengen van verbindingen met Keeper Commander.
{% endhint %}
### Een wachtwoord delen met een collega of team
Keeper gebruikt RSA-versleuteling om wachtwoorden en bestanden te delen. U kunt wachtwoorden of bestanden rechtstreeks delen met een andere Keeper-gebruiker of met een team. Achter de schermen wordt informatie versleuteld met de publieke sleutel van de ontvanger en ontsleuteld met diens privésleutel. Machtigingen (mag bewerken, kan delen, mag bewerken en delen, en alleen-lezen) kunnen worden toegewezen aan individuele gebruikers of aan teams van gebruikers.
Sets van weergave-, bewerk- en deelmachtigingen kunnen worden toegepast op individuele gebruikers. Machtigingen voor gedeelde mappen bieden controle over het beheer van de map, de gebruikers en de records.
Teams worden aangemaakt en beheerd in de Keeper-beheerconsole. Teams kunnen ook automatisch worden ingericht met onze Active Directory Bridge-software, SCIM-protocollen of de Keeper Commander SDK.
### Zakelijke en persoonlijke informatie gescheiden houden
Omdat Keeper Enterprise beheerders een mechanisme biedt om kluizen van eindgebruikers op te schorten en over te dragen, raadt Keeper aan dat eindgebruikers hun zakelijke en persoonlijke kluizen gescheiden houden. Dit kan eenvoudig worden bereikt met de functies voor accountwisseling van Keeper. Elk platform ondersteunt de mogelijkheid om eenvoudig te schakelen tussen zakelijke en persoonlijke kluizen.
### Aanmelden met bestaande identiteitsproviders
Dankzij de Keeper SSO Connect-technologie kunnen eindgebruikers naadloos aanmelden bij hun Keeper-kluis met elke bestaande SAML 2.0-compatibele identiteitsprovider, zoals Okta, Centrify, Microsoft AD FS/Azure, G-Suite, JumpCloud en F5 BIG-IP APN.
Zodra deze mogelijkheid is geactiveerd door de Keeper-beheerder, verloopt het aanmelden naadloos op alle apparaattypen en platforms. Als alternatief kunnen gebruikers zich eerst aanmelden bij hun identiteitsprovider en vervolgens hun Keeper-kluis openen.
## Beheer en implementatie
Keeper Enterprise biedt een webgebaseerde Beheerconsole-toepassing. Met de Beheerconsole kunnen beheerders:
* Gebruikers on- en offboarden
* Rolgebaseerd handhavingsbeleid toepassen
* Twee-factor-authenticatie beheren
* De beveiligingsscore van de organisatie monitoren
* De ervaring van eindgebruikers aanpassen
### Gebruikers beheren en onboarden
De Keeper-beheerconsole biedt verschillende oplossingen om Keeper uit te rollen naar gebruikers, afhankelijk van de omvang van de organisatie. Gebruikers kunnen op een van de volgende manieren worden ingericht:
* Active Directory- of LDAP-synchronisatie via AD Bridge
* Single sign-on (SAML 2.0)
* SCIM en Azure AD
* Automatische inrichting via e-mail
* CSV-bestand uploaden
* Handmatige invoer via de webinterface
* Inrichting via de opdrachtregel met de Keeper Commander SDK
Verschillende organisatie-eenheden (knooppunten) kunnen op verschillende manieren worden ingericht. Zo kunnen eindgebruikers binnen de ene organisatie-eenheid onboarden via Active Directory, terwijl een andere groep gebruikers wordt ingericht met een identiteitsplatform zoals Microsoft Azure of Okta.
### Rolgebaseerde machtigingen afdwingen
Het rolgebaseerde handhavingsbeleid van Keeper biedt organisaties de meeste flexibiliteit om hun oplossing af te stemmen op de behoeften van interne beheersmaatregelen, waaronder:
* Complexiteitsregels voor het hoofdwachtwoord
* Kanalen voor twee-factor-authenticatie
* Fysieke locatie, IP-adressen en apparaatplatforms
* Regels voor delen en gegevensexport
* Biometrie van apparaten
Beheerrechten worden ook op rolniveau toegepast. Elke rol met beheerrechten kan zich aanmelden bij de Keeper-beheerconsole en specifieke taken uitvoeren.
.png?alt=media)
### De kluis van een medewerker overdragen wanneer deze de organisatie verlaat
Het behouden van kritieke en vertrouwelijke gegevens is belangrijk wanneer medewerkers de organisatie verlaten, vooral gebruikers met een administratieve of leidinggevende functie.
Met de veilige functie "Accountoverdracht" van Keeper kan de kluis van een gebruiker worden vergrendeld en vervolgens overgedragen aan een andere gebruiker binnen de organisatie. Het proces van accountoverdracht blijft volledig zero-knowledge, en de verantwoordelijkheid voor het uitvoeren van accountoverdrachten kan worden beperkt op basis van rollen binnen de organisatie. Zo kan bijvoorbeeld alleen de Engineering Manager de kluis van een engineer overdragen, of kan de Marketing Manager alleen de kluis van een marketingcoördinator overdragen.
Het beveiligingsmodel van Keeper is gebaseerd op toegang met de minste rechten, wat betekent dat Keeper beleid met de minste rechten toepast: wanneer een gebruiker lid is van meerdere rollen, is het effectieve beleid het meest restrictieve. Het beheer van groepen kan worden gedelegeerd en beperkt op basis van functie of andere criteria.
Accountoverdrachten zijn een eenrichtingsactie. Bij een accountoverdracht wordt het bronaccount verwijderd en worden de kluisrecords overgedragen aan een ander gebruikersaccount.
.png?alt=media)
### De beveiligingsscore van het bedrijf monitoren
De algehele beveiligingsscore van de organisatie kan worden gemonitord door gedelegeerde Keeper-beheerders om naleving van het wachtwoordbeleid te waarborgen. Gedetailleerde rapporten identificeren gebruikers die corrigerende actie moeten ondernemen. De sterkte van recordwachtwoorden, de sterkte van het hoofdwachtwoord en het gebruik van twee-factor-authenticatie kunnen allemaal worden gemonitord op het tabblad Beveiligingscontrole en vormen samen de beveiligingsscore van een organisatie.
### Gebeurtenislogboeken controleren en forensische analyse uitvoeren
#### **Rapportage- en meldingenmodule**
De Rapportage- en meldingenmodule (ARA-module) van Keeper biedt gebeurtenisregistratie en het bijhouden van logboekgebeurtenissen voor meer dan 75 gebeurtenistypen, de mogelijkheid om op gebeurtenissen gebaseerde meldingen te versturen en de mogelijkheid om gebeurtenissen naar een extern systeem te loggen.
Beheerders kunnen aangepaste rapporten maken door aan te geven welke criteria in elke kolom moeten worden gefilterd en weergegeven. Rapporten kunnen nu worden gefilterd en opgeslagen op basis van gebeurtenistypen (beleidswijzigingen, delen, aanmeldingen, enz.), gebruikers en eigenschappen (knooppunten, apparaten, locatie, enz.).
Meldingen kunnen worden geactiveerd op basis van elk gebeurteniscriterium, zoals wijzigingen in rolbeleid, toegang tot bevoorrechte wachtwoorden of andere beveiligingsgebeurtenissen. Meldingen kunnen via sms of e-mail worden verstuurd en kunnen ook worden bekeken in de interface van de Beheerconsole.
De ARA-module integreert met SIEM-tools (Security Information and Event Management) van derden voor externe logboekregistratie. De integraties omvatten onder meer:
* Splunk
* Sumo Logic
* Amazon S3
* IBM QRadar
De ARA-module ondersteunt meer dan 75 gebeurtenistypen (bijv. verlopen hoofdwachtwoord, gewijzigd hoofdwachtwoord, gedeelde record, uitgeschakelde twee-factor-authenticatie, enz.) die automatisch kunnen worden doorgestuurd naar populaire SIEM-producten zoals Splunk, Sumo en QRadar.
#### **Recente activiteit**
Het rapport "Recente activiteit" van Keeper biedt mogelijkheden voor gebeurtenisregistratie en forensische analyse om te voldoen aan de eisen van corporate governance en audits. Gebeurtenissen worden systeembreed bijgehouden met behoud van zero-knowledge. Alleen bevoorrechte gebruikers met deel- of eigendomsrechten om individuele kluisrecords te ontsleutelen kunnen de opgeslagen kluisgegevens bekijken.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.keeper.io/user-guides/nl/use-cases.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
