Keeper Secrets Manager
Keeper Secrets Manager, DevOps ve BT ekipleri için bulut tabanlı, sıfır bilgi gizli dizileri yönetim platformudur. Keeper Vault'unuzda depolanan gizli dizileri (kimlik bilgileri, anahtarlar, parolalar) güvenli bir şekilde alın, oluşturun ve güncelleştirin ve gizli dizi yaşam döngüsü iş akışlarını otomatikleştirin.
Bu bağlayıcı aşağıdaki ürün ve bölgelerde kullanılabilir:
| Service | Class | Regions |
|---|---|---|
| Copilot Studio | Premium | Aşağıdakiler dışında tüm Power Automate bölgeleri: - ABD Kamu (GCC) - US Government (GCC High) - 21Vianet tarafından işletilen Çin Bulutu - ABD Savunma Bakanlığı (DoD) |
| Logic Apps | Standart | Aşağıdakiler dışında tüm Logic Apps bölgeleri : - Azure Kamu bölgeleri - Azure Çin bölgeleri - ABD Savunma Bakanlığı (DoD) |
| Power Apps | Premium | Aşağıdakiler dışında tüm Power Apps bölgeleri: - ABD Kamu (GCC) - US Government (GCC High) - 21Vianet tarafından işletilen Çin Bulutu - ABD Savunma Bakanlığı (DoD) |
| Power Automate | Premium | Aşağıdakiler dışında tüm Power Automate bölgeleri: - ABD Kamu (GCC) - US Government (GCC High) - 21Vianet tarafından işletilen Çin Bulutu - ABD Savunma Bakanlığı (DoD) |
| Contact | |
|---|---|
| İsim | Keeper Güvenlik Desteği |
| URL | https://www.keepersecurity.com/support.html |
| E-posta | sm@keepersecurity.com |
| Bağlayıcı Meta Verileri | |
|---|---|
| Publisher | Keeper Güvenliği - Logic Apps |
| Web Sitesi | https://www.keepersecurity.com |
| Gizlilik ilkesi | https://www.keepersecurity.com/privacypolicy.html |
| Kategoriler | Güvenlik;BT İşlemleri |
Keeper Secrets Manager
Overview
Keeper Secrets Manager (KSM), DevOps ve BT ekipleri için oluşturulmuş bulut tabanlı, sıfır bilgi gizli dizileri yönetim platformudur. Kuruluşların gizli dizileri düz metin olarak göstermeden kimlik bilgilerini, API anahtarlarını, sertifikaları ve diğer hassas verileri güvenli bir şekilde depolamasına ve bu verilere program aracılığıyla erişmesine olanak tanır.
Bu bağlayıcı, Keeper Secrets Manager'ı Microsoft Power Automate ve Azure Logic Apps ile köprüleyerek otomatik iş akışlarının Bir Keeper Vault'ta depolanan gizli dizileri güvenli bir şekilde almasını, oluşturmasını ve güncelleştirmesini sağlar. Tüm gizli dizi erişiminin kimliği Keeper Secrets Manager SDK'sı aracılığıyla doğrulanır ve kuruluşunuzun dağıtıp denetlediğini ayrılmış bir Azure İşlevi ara yazılımı aracılığıyla yönlendirilir.
Önemli Özellikler
- İsteğe bağlı gizli dizileri alma — İş akışlarınızda kimlik bilgilerini sabit kodlamadan benzersiz kayıt UID'sine göre herhangi bir gizli diziyi getirin.
- Tüm erişilebilir gizli dizileri ve klasörleri listeleyin ; KSM uygulamanıza erişim izni verilen gizli dizileri ve klasör yapısını numaralandırın.
- Program aracılığıyla yeni gizli diziler oluşturun; oturum açma türü gizli dizileri doğrudan bir Power Automate akışından veya Mantıksal Uygulama'dan sağlayın.
- Var olan gizli dizileri güncelleştirme — bir gizli dizi kaydındaki bir veya daha fazla alana, ilgisiz alanların üzerine yazmadan düzeltme eki uygulama.
- Sıfır bilgi mimarisi — Keeper'ın SDK'sı gizli değerlerin şifrelenmesini ve şifrelerinin istemci tarafında çözülmesini sağlar; Ne Keeper ne de Microsoft düz metin gizli dizilerinizi görmez.
- En az ayrıcalıklı erişim — Yapılandırdığınız KSM uygulaması, bağlayıcının tam olarak hangi kasa klasörlerine erişebileceğini belirler.
Prerequisites
Bu bağlayıcıyı kullanmadan önce şunları yapmanız gerekir:
- Gizli Dizi Yöneticisi eklentisinin etkinleştirildiği bir Keeper Security Enterprise hesabı.
- Keeper Vault'ta veya Yönetici Konsolunda yapılandırılan ve uygulamaya en az bir paylaşılan klasör verilmiş bir Keeper Gizli Dizi Yöneticisi uygulaması.
- Keeper Yönetim Konsolu'ndan oluşturulan Base64 kodlu KSM yapılandırma belirteci (tek seferlik kullanım; parola gibi davranın).
- Azure İşlev Uygulamalarını dağıtma ve yönetme izinlerine sahip bir Azure aboneliği.
- Azure aboneliğinize dağıtılan Keeper Secrets Manager ara yazılımı Azure İşlev Uygulaması; bu, bağlayıcının iletişim kuracakları arka uç. Tek tıklamayla Azure şablonu kullanarak dağıtın veya azure-logic-apps deposu README'yi izleyin.
- İşlev Uygulaması konak anahtarı — bağlantı oluştururken API anahtarı olarak kullanılır.
Kimlik Bilgilerini Alma
1. Adım: KSM Uygulaması Yapılandırma
- Keeper Vault'ta oturum açın.
- Gizli Dizi Yöneticisi>Uygulama Oluştur'a gidin ve bir ad verin (örneğin, "Power Automate Bağlayıcısı").
- Uygulamayla bir veya daha fazla kasa klasörü paylaşın. Bu klasörler, bağlayıcı tarafından erişilebilen gizli dizilerin kapsamını tanımlar.
- Cihazlar sekmesini > açın Cihaz> Ekle Yapılandırma Dosyası'nı> seçin, Temel64 biçimi'ni seçin.
- Base64 değerini hemen kopyalayın; bu sizin değerinizdir
KSM_CONFIG. Bu tek seferlik bir belirteçtir; kaybolursa, yeni bir cihaz ekleyerek yeni bir cihaz oluşturun.
Güvenlik notu: Base64 yapılandırma değeri, uygulamanızın şifrelenmiş kimlik bilgilerini içerir. Parola gibi davranın. Bunu paylaşmayın veya kaynak denetimine işlemeyin.
2. Adım: Azure İşlev ara yazılımını dağıtma
Ara yazılımı Azure aboneliğinize dağıtın:
- Tek tıklamayla dağıtma:Azure dağıtma
- El ile dağıtma:azure-logic-apps README'yi izleyin
Dağıtım sırasında Base64 değerinizi KSM_CONFIG parametresine yapıştırın ksmConfig . Dağıtımdan sonra İşlev Uygulaması URL'sini (örn. yourfunctionapp.azurewebsites.net) not edin.
3. Adım: İşlev Uygulaması Ana Bilgisayar Anahtarını Alma
- Azure portalında dağıtılan İşlev Uygulamanızı açın.
- Soldaki menüde Uygulama anahtarları'nı seçin (İşlevler bölümünün altında).
- En az ayrıcalıklı erişim için + Yeni konak anahtarı'ne tıklayın, adını verin
connectorve Tamam'a tıklayın. - Oluşturulan değeri kopyalayın; bu, bağlayıcı bağlantısı oluşturulurken kullanılan İşlev Uygulaması Ana Bilgisayar Anahtarı'dır .
4. Adım: Bağlantıyı Oluşturma
Keeper Secrets Manager bağlayıcısını bir iş akışına ilk kez eklerken:
-
İşlev Uygulaması URL'sini girin; öneki olmadan
https://yalnızca konak adı (örn.yourfunctionapp.azurewebsites.net). - 3. Adımda alınan İşlev Uygulaması Ana Bilgisayar Anahtarını girin.
- Oluştur'utıklayın. İş akışındaki sonraki tüm eylemler bu bağlantıyı yeniden kullanır.
Desteklenen İşlemler
| Operasyon | Description |
|---|---|
| Gizli Dizileri Listeleme | UID, başlık, tür ve klasör UID'si dahil olmak üzere KSM uygulaması tarafından erişilebilen tüm gizli dizileri döndürür. |
| Sır Al | UiD'ye göre tek bir gizli dizinin oturum açma, parola, URL, notlar ve özel alanlar gibi tüm ayrıntılarını alır. |
| Gizli Dizi Oluştur | Belirtilen paylaşılan klasörde yeni bir oturum açma türü gizli dizisi oluşturur. |
| Güncelleme Sırrı | Mevcut bir gizli dizideki bir veya daha fazla alanı güncelleştirir. Yalnızca sağlanan alanlar değiştirilir; atlanan alanlar değiştirilmez. |
| Liste Klasörleri | UID, ad, üst klasör UID dahil olmak üzere KSM uygulaması tarafından erişilebilen tüm klasörleri döndürür. |
Bilinen Sorunlar ve Sınırlamalar
-
Yalnızca oluşturma için oturum açma kayıt türü: Gizli Dizi Oluşturma işlemi kayıt türünü destekler
login. Diğer Keeper kayıt türleri (SSH anahtarları, veritabanı kimlik bilgileri vb.) şu anda bu bağlayıcı aracılığıyla oluşturulması için desteklenmemektedir. -
Tek seferlik yapılandırma belirteci:
KSM_CONFIGBase64 belirteci ilk bağlama için yalnızca bir kez kullanılabilir. Bundan sonra ara yazılım, Azure İşlev uygulaması ayarı olarak depolanan türetilmiş yapılandırmayı kullanır. Döndürmek için Yönetim Konsolu'ndan yeni bir cihaz belirteci oluşturun ve Azure'da uygulama ayarını güncelleştirinKSM_CONFIG. - Klasör oluşturma desteklenmiyor: Klasörlerin Keeper Vault'ta veya Yönetici Konsolu'nda oluşturulması gerekir. Bu bağlayıcı klasör oluşturmayı desteklemez.
-
Paylaşılan klasör gereksinimi:
folder_uidGizli Dizi Oluşturma işlemindeki parametre, KSM uygulamasının açık yazma erişimine sahip olduğu paylaşılan bir klasöre başvurmalıdır. Paylaşılmayan veya erişilemeyen bir klasör kullanmak 400 hatası döndürür. - Dosya ekleri döndürülmedi: Dosya ekleri olan gizli diziler listelenir, ancak ek ikili içeriğine bu bağlayıcı üzerinden erişilemez.
- Soğuk başlangıç gecikmesi: Azure İşlev Uygulaması bir Tüketim planında çalışıyorsa, boşta kalma süresinden sonraki ilk istek soğuk başlatma gecikme süresiyle (genellikle 2-5 saniye) karşılaşabilir.
- Hız sınırları: İstek aktarım hızı, Keeper Security abonelik katmanınıza ve Azure İşlev Uygulamasının barındırma planına (Tüketim, Premium veya Ayrılmış) tabidir.
Support
Bu bağlayıcıyla ilgili yardım için Keeper Güvenlik Desteği'ne veya e-posta sm@keepersecurity.comadresine başvurun.
Azure İşlevi ara yazılımıyla ilgili sorunlar için azure-logic-apps deposuna bakın.
Bağlantı oluşturma
Bağlayıcı aşağıdaki kimlik doğrulama türlerini destekler:
| Varsayılan | Bağlantı oluşturmak için parametreler. | Tüm bölgeler | Paylaşılamaz |
Temerrüt
Geçerli: Tüm bölgeler
Bağlantı oluşturmak için parametreler.
Bu, paylaşılabilir bir bağlantı değildir. Power app başka bir kullanıcıyla paylaşılıyorsa, başka bir kullanıcıdan açıkça yeni bağlantı oluşturması istenir.
| İsim | Türü | Description | Zorunlu |
|---|---|---|---|
| İşlev Uygulaması URL'si | string | Dağıtılan Azure İşlev Uygulamanızın temel URL'si (örneğin, yourfunctionapp.azurewebsites.net). | True |
| İşlev Uygulaması Ana Bilgisayar Anahtarı | securestring | Azure İşlev Uygulamanızın konak anahtarı veya işlev anahtarı. Bunu İşlev Uygulaması Uygulama > anahtarlarınızın altındaki Azure portalından alın. | True |
Eylemler
| Gizli bilgiyi al |
Tek bir gizli dizinin tüm ayrıntılarını benzersiz kayıt UID'siyle alır. Tüm kayıt türü alanları (oturum açma, parola, URL, konak, keyPair, paymentCard vb.) notlar, özel alanlar ve klasör bilgilerinin yanı sıra düz üst düzey anahtarlar olarak döndürülür. |
| Gizli dizi oluşturma |
Belirtilen Keeper Vault klasöründe yeni bir oturum açma türü gizli anahtarı (kayıt) oluşturur. Başlık, oturum açma, parola, URL ve isteğe bağlı notlar sağlayın. |
| Gizli diziyi güncelleştirme |
UID tarafından tanımlanan mevcut bir gizli diziyi güncelleştirir. Başlık, oturum açma, parola, URL ve notların herhangi bir bileşimini değiştirebilirsiniz. Yalnızca istek gövdesine eklediğiniz alanlar güncelleştirilir. |
| Gizlilikleri listele |
Yapılandırılan Keeper Gizli Dizi Yöneticisi uygulaması tarafından erişilebilen tüm gizli dizilerin (kayıtların) listesini döndürür. Her girdi kayıt UID'sini, başlığını, türünü ve klasör UID'sini içerir. |
| Liste klasörleri |
Yapılandırılan Keeper Secrets Manager uygulaması tarafından erişilebilen tüm klasörlerin listesini döndürür. Her klasör UID, ad ve üst klasör UID'sini içerir. |
Gizli bilgiyi al
Tek bir gizli dizinin tüm ayrıntılarını benzersiz kayıt UID'siyle alır. Tüm kayıt türü alanları (oturum açma, parola, URL, konak, keyPair, paymentCard vb.) notlar, özel alanlar ve klasör bilgilerinin yanı sıra düz üst düzey anahtarlar olarak döndürülür.
Parametreler
| Name | Anahtar | Gerekli | Tür | Description |
|---|---|---|---|---|
|
Gizli UiD
|
uid | True | string |
Alınacak gizli dizinin benzersiz tanımlayıcısı (UID). |
Döndürülenler
Oturum açma kimlik bilgileri, notlar ve klasör bilgileri de dahil olmak üzere gizli bir kaydın tüm ayrıntıları.
- Body
- SecretDetail
Gizli dizi oluşturma
Belirtilen Keeper Vault klasöründe yeni bir oturum açma türü gizli anahtarı (kayıt) oluşturur. Başlık, oturum açma, parola, URL ve isteğe bağlı notlar sağlayın.
Parametreler
| Name | Anahtar | Gerekli | Tür | Description |
|---|---|---|---|---|
|
Klasör UID
|
folder_uid | True | string |
Gizli dizinin oluşturulacağı hedef klasörün UID'si. Erişilebilir bir paylaşılan klasör olmalıdır. |
|
Başlık
|
title | True | string |
Yeni gizli dizi için görünen başlık. |
|
Login
|
login | string |
Saklanacak oturum açma veya kullanıcı adı. |
|
|
Şifre
|
password | string |
Depo parolası. |
|
|
URL
|
url | string |
Gizli diziyle ilişkilendirilecek URL. |
|
|
Notlar
|
notes | string |
Gizli diziye eklemek için isteğe bağlı serbest biçimli notlar. |
Döndürülenler
- Body
- CreateSecretResponse
Gizli diziyi güncelleştirme
UID tarafından tanımlanan mevcut bir gizli diziyi güncelleştirir. Başlık, oturum açma, parola, URL ve notların herhangi bir bileşimini değiştirebilirsiniz. Yalnızca istek gövdesine eklediğiniz alanlar güncelleştirilir.
Parametreler
| Name | Anahtar | Gerekli | Tür | Description |
|---|---|---|---|---|
|
Gizli UiD
|
uid | True | string |
Güncelleştirilecek gizli dizinin benzersiz tanımlayıcısı (UID). |
|
Başlık
|
title | string |
Gizli dizi için yeni bir görüntüleme başlığı. |
|
|
Login
|
login | string |
Yeni bir oturum açma veya kullanıcı adı. |
|
|
Şifre
|
password | string |
Yeni bir parola. |
|
|
URL
|
url | string |
Gizli diziyle ilişkilendirilecek yeni bir URL. |
|
|
Notlar
|
notes | string |
Yeni serbest biçimli notlar. |
Döndürülenler
- Body
- UpdateSecretResponse
Gizlilikleri listele
Yapılandırılan Keeper Gizli Dizi Yöneticisi uygulaması tarafından erişilebilen tüm gizli dizilerin (kayıtların) listesini döndürür. Her girdi kayıt UID'sini, başlığını, türünü ve klasör UID'sini içerir.
Döndürülenler
- Items
- SecretSummaryArray
Liste klasörleri
Yapılandırılan Keeper Secrets Manager uygulaması tarafından erişilebilen tüm klasörlerin listesini döndürür. Her klasör UID, ad ve üst klasör UID'sini içerir.
Döndürülenler
- Items
- FolderArray
Tanımlar
Gizli Dizi
| Name | Yol | Tür | Description |
|---|---|---|---|
|
Gizli UiD
|
uid | string |
Gizli dizi kaydının benzersiz tanımlayıcısı. |
|
Başlık
|
title | string |
Gizli dizinin görünen başlığı. |
|
Kayıt Türü
|
type | string |
Kayıt türü (örneğin, login, sshKeys, databaseCredentials). |
|
Klasör UID
|
folder_uid | string |
Bu gizli diziyi içeren klasörün UID'sini. |
SecretSummaryArray
| Name | Yol | Tür | Description |
|---|---|---|---|
|
Items
|
SecretSummary |
SecretDetail
Oturum açma kimlik bilgileri, notlar ve klasör bilgileri de dahil olmak üzere gizli bir kaydın tüm ayrıntıları.
| Name | Yol | Tür | Description |
|---|---|---|---|
|
Gizli UiD
|
uid | string |
Gizli dizi kaydının benzersiz tanımlayıcısı. |
|
Başlık
|
title | string |
Gizli dizinin görünen başlığı. |
|
Kayıt Türü
|
type | string |
Kayıt türü (örneğin, login, sshKeys, databaseCredentials, bankCard). |
|
Notlar
|
notes | string |
Gizli diziyle ilişkili serbest biçimli notlar. |
|
Login
|
login | string |
Gizli dizide depolanan oturum açma veya kullanıcı adı. |
|
Şifre
|
password | string |
Gizli dizide depolanan parola. |
|
URL
|
url | string |
Gizli diziyle ilişkili URL. |
|
Klasör UID
|
folder_uid | string |
Bu gizli diziyi içeren klasörün UID'sini. |
|
Düzenlenebilir
|
is_editable | boolean |
Geçerli uygulamanın bu gizli diziyi düzenleme izni olup olmadığı. |
CreateSecretResponse
| Name | Yol | Tür | Description |
|---|---|---|---|
|
Message
|
message | string |
İnsan tarafından okunabilen bir başarı iletisi. |
|
Başlık
|
title | string |
Oluşturulan gizli dizinin başlığı. |
|
Klasör UID
|
folder_uid | string |
Gizli dizinin oluşturulduğu klasörün UID'si. |
|
Yeni Gizli Kullanıcı Arabirimi
|
response | string |
Yeni oluşturulan gizli dizi kaydının UID'si. |
UpdateSecretResponse
| Name | Yol | Tür | Description |
|---|---|---|---|
|
Message
|
message | string |
İnsan tarafından okunabilen bir başarı iletisi. |
Klasör
| Name | Yol | Tür | Description |
|---|---|---|---|
|
Klasör UID
|
uid | string |
Klasörün benzersiz tanımlayıcısı. |
|
Klasör Adı
|
name | string |
Klasörün görünen adı. |
|
Üst Klasör UID
|
parent_uid | string |
Üst klasörün UID'si (kök düzeyi klasörler için boş). |
FolderArray
| Name | Yol | Tür | Description |
|---|---|---|---|
|
Items
|
Folder |