Keeper Security integreert zero-trust toegangsbeheer in Google Chat

De integratie speelt in op een belangrijk knelpunt voor organisaties die Google Workspace als primair samenwerkingsplatform gebruiken. Beheerders kunnen bevoorrechte toegang nu beheren zonder steeds te hoeven schakelen tussen verschillende tools. Medewerkers kunnen vanuit de chatomgeving toegang vragen tot de kluis met een onderbouwing en specifieke rechten. Beheerders kunnen op hun beurt tijdgebonden toegang verlenen en goedkeuringen afhandelen, terwijl alle acties volledig worden vastgelegd voor auditdoeleinden.

Veilige toegang zonder data vrij te geven

"Organisaties hebben toegangsbeheer nodig dat is ingebed in de tools die hun teams al dagelijks gebruiken," zegt Craig Lurey, CTO en medeoprichter van Keeper Security. "Door deze integratie blijft de infrastructuur geïsoleerd, omdat de chat-app slechts de interface is. De versleuteling en verificatie vinden volledig plaats binnen de eigen omgeving van de klant. Inloggegevens worden dus nooit in onversleutelde vorm verzonden – niet naar de infrastructuur van Google en niet naar die van ons."

De Google Chat App draait op de bestaande infrastructuur van een organisatie via de zogeheten Commander Service Mode. Inloggegevens blijven van begin tot eind versleuteld en gaan nooit via externe diensten, waardoor het zero-knowledge model van Keeper behouden blijft.

Belangrijkste functionaliteiten

De integratie ondersteunt een reeks acties die de workflow voor zowel beheerders als gebruikers stroomlijnen:

• Toegangsverzoeken voor kluisrecords: Gebruikers kunnen toegang vragen met aangepaste rechten en tijdgebonden sessies, wat vertraging bij het verstrekken van inloggegevens voorkomt.
• Goedkeuringen via Endpoint Privilege Manager: Biedt de mogelijkheid om 'just-in-time' rechten te verhogen, wat de drempel voor goedkeuringen verlaagt.
• SSO Cloud-apparaatgoedkeuringen: Ondersteunt federatieve authenticatieworkflows om het koppelen van nieuwe apparaten te vereenvoudigen.
• Directe meldingen: Realtime verzoeken en goedkeuringsworkflows verschijnen in aangewezen kanalen, zodat leidinggevenden direct kunnen handelen.
• Centrale audit-logging: Alle verzoeken, goedkeuringen en raadplegingen van inloggegevens worden centraal vastgelegd om aan nalevingseisen te voldoen.

De integratie is per direct beschikbaar voor klanten van Keeper met een actieve licentie voor Keeper Secrets Manager of KeeperPAM. De installatie verloopt via een begeleid proces waarbij Keeper Secrets Manager wordt gebruikt om de configuratie en inloggegevens van de integratie veilig op te slaan. Aanvullende documentatie is beschikbaar via docs.keeper.io.