KeyvaciTích hợp · Microsoft Entra ID
Kho mật khẩu chung của cả nhóm, mở bằng
danh tính Microsoft của bạn
Nếu tổ chức của bạn đang chạy Microsoft 365 hoặc Entra ID (trước đây là Azure AD), mọi thành viên đã có sẵn tài khoản đăng nhập Keyvaci. Không phải phát mật khẩu mới, không phải tải lên danh sách người dùng, không phải duyệt thay đổi nào trong hệ thống tài khoản.
Tích hợp này làm được gì
Được hệ thống tài khoản xác minh ngay từ cú nhấp đầu tiên
Thẩm quyền, có ghi nhận
Người tạo tổ chức xác nhận có ghi nhận rằng tổ chức đã cho họ thẩm quyền, và Keyvaci đọc token có chữ ký của Microsoft để ghi lại họ có giữ vai trò Global Administrator hay Privileged Role Administrator. Chứng minh domain bằng DNS thì không ai khác tạo được tổ chức thứ hai dưới tên công ty bạn.
Chuẩn mở, không cần agent
OpenID Connect với PKCE, đa tổ chức, token được xác minh với khóa công khai Microsoft công bố ở từng request. Không có gì phải cài trong tổ chức Entra, không có gì chạy bên trong mạng của bạn.
Vòng đời bám theo Entra
Thành viên đăng nhập bằng tài khoản công việc. Khóa hoặc xóa họ trong Entra ID thì quyền truy cập Keyvaci mất theo; thu hồi quyền vào kho còn khiến những kho họ từng mở được mã hóa lại.
SSO mà không làm yếu mã hóa
Entra ID trả lời câu hỏi bạn là ai. Còn bạn giải mã được gì thì vẫn chỉ đến từ mật khẩu chính của bạn, dẫn xuất ngay trên máy bạn. Hai hệ thống tách rời nhau theo thiết kế, nên thêm SSO không hề làm sứt mẻ tính chất zero-knowledge (máy chủ giữ dữ liệu nhưng không đọc được).
Chính sách MFA của bạn đi cùng
Conditional Access, MFA, kiểm tra thiết bị tuân thủ: hệ thống tài khoản của bạn áp gì lúc đăng nhập thì Keyvaci tự động chịu điều đó, vì đăng nhập chính là hệ thống tài khoản của bạn.
Thiết lập trong năm phút
Đăng nhập, xác nhận thẩm quyền, lưu bộ chìa khóa dự phòng do trình duyệt tạo ra, mời cả nhóm. Phần lớn tổ chức lưu xong thông tin đăng nhập dùng chung đầu tiên trước khi hết ly cà phê.
Toàn bộ quá trình thiết lập
Ba bước, không cần mở ticket cho IT
Đăng nhập bằng Microsoft
Người sẽ quản trị kho nhấn "Bắt đầu với Microsoft" và đồng ý cấp quyền cho ứng dụng Keyvaci, y hệt như với bất kỳ ứng dụng Microsoft 365 nào. Nếu cấp đồng ý cho toàn tổ chức thì không còn lời nhắc cho từng người.
Tạo tổ chức
Họ xác nhận mình có thẩm quyền thay mặt tổ chức, sau đó trình duyệt sinh khóa ký và khóa khôi phục của tổ chức ngay tại máy, hiện đúng một lần, và không bao giờ gửi cho chúng tôi. Xác minh domain sau đó sẽ giữ tên lại cho bạn.
Mời bằng email
Thành viên đăng nhập bằng tài khoản Microsoft sẵn có và được nhận diện tự động. Mỗi người đặt một mật khẩu chính, được quản trị viên ký xác nhận, rồi bắt đầu nhận kho.
Câu hỏi về Entra ID
Quản trị viên IT nào đến nay cũng hỏi
Có phải thay đổi gì trong tổ chức Entra ID của chúng tôi không?
Không. Keyvaci là một ứng dụng OIDC đa tổ chức tiêu chuẩn. Người dùng đồng ý cấp quyền ở lần đăng nhập đầu tiên như với mọi ứng dụng Microsoft 365; quản trị viên tổ chức có thể chọn cấp đồng ý một lần cho tất cả. Không có gì được ghi vào hệ thống tài khoản của bạn.
Ai được phép tạo tổ chức?
Bất kỳ ai đăng nhập bằng tài khoản công việc thuộc tổ chức Entra của bạn, với một điều kiện: họ phải xác nhận có ghi nhận rằng tổ chức đã cho họ thẩm quyền, và xác nhận ấy được lưu cùng tên và danh tính đã xác minh của họ. Keyvaci còn ghi lại, từ token có chữ ký của Microsoft, việc họ có giữ vai trò Global Administrator hay Privileged Role Administrator, nên nhật ký kiểm toán nói rõ trường hợp nào. Thứ giữ tên công ty bạn lại là xác minh domain: công bố bản ghi TXT chúng tôi cấp trong DNS của bạn, và không ai khác tạo được tổ chức thứ hai cho domain đó.
SSO có làm yếu mã hóa zero-knowledge không?
Không, vì đăng nhập và giải mã là hai hệ thống tách rời. Entra ID chứng minh bạn là ai. Khóa giải mã được dẫn xuất từ mật khẩu chính của bạn, ngay trên máy bạn, và cả mật khẩu lẫn khóa đều không bao giờ được truyền đi. Chi tiết đầy đủ ở trang bảo mật.
Còn thành viên không nằm trong tổ chức Entra thì sao?
Trường hợp khách mời và thành viên dùng email được hỗ trợ qua đăng ký bằng email có xác minh bắt buộc, với cùng cơ chế mã hóa và cùng bước ký xác nhận trước khi họ nhận được bất kỳ kho nào.
Phần khó là hệ thống tài khoản. Bạn đã có sẵn rồi.
Mọi thứ còn lại chỉ mất vài phút. 14 ngày, đủ mọi tính năng, không cần thẻ.