Keeper Security und SailPoint integrieren ihre Lösungen für Identity Governance and Administration (IGA) und Privileged Access Management (PAM). Der neue Keeper SaaS Connector soll Zugriffsentscheidungen aus SailPoint automatisiert in KeeperPAM umsetzen und damit manuelle Prozesse bei der Vergabe und dem Entzug privilegierter Berechtigungen reduzieren.

Foto: Keeper Security Darren Guccione, CEO und Mitbegründer von Keeper Security Identity Governance und die Verwaltung privilegierter Zugriffe werden in Unternehmen häufig über getrennte Systeme abgewickelt. Während IGA-Plattformen festlegen, wer Zugriff erhalten soll, und Genehmigungen, Kontrollen sowie Zertifizierungen verwalten, setzen PAM-Systeme die entsprechenden Zugriffe auf privilegierte Identitäten und Ressourcen durch.

Fehlt eine Verbindung zwischen beiden Bereichen, müssen Änderungen an Zugriffsrechten manuell übertragen werden. Insbesondere bei Rollenwechseln, Sperrungen oder dem Ausscheiden von Mitarbeitern besteht dadurch das Risiko, dass privilegierte Zugangsdaten bestehen bleiben. Eine Keeper-Studie aus dem Jahr 2026 zeigt, dass 96 Prozent der befragten leitenden IT-Führungskräfte nicht miteinander verbundene Sicherheitstools als Ursache für ausnutzbare Lücken betrachten. 64 Prozent arbeiten demnach noch nicht mit einer vollständig konsolidierten Governance für privilegierten Zugriff.

Berechtigungen werden automatisch übertragen

Der Keeper SaaS Connector verbindet die IGA-Plattform von SailPoint direkt mit KeeperPAM. SailPoint kann dadurch die Bereitstellung und den Entzug von Zugriffen sowie Berechtigungen für Keeper-Anwender, Tresore und verwaltete Ressourcen steuern.

In SailPoint definierte Rollen und Berechtigungen werden automatisiert in Keeper umgesetzt. Dies umfasst unter anderem Teammitgliedschaften, freigegebene Ordner, Rollen, Knoten, Datensätze und administrative Berechtigungen. Unternehmen können festlegen, welche Berechtigungstypen SailPoint innerhalb von Keeper verwalten darf.

Die privilegierten Anmeldedaten selbst werden dabei nicht an SailPoint weitergegeben. Damit bleibt die Zero-Knowledge-Architektur von Keeper erhalten. Vergabe, Aktualisierung und Widerruf von Berechtigungen werden automatisch auf beiden Plattformen protokolliert.

„Unternehmen, die Identitätssicherheit ordnungsgemäß umsetzen, wissen, dass Governance nur so stark ist wie ihre Durchsetzung“,

sagt Darren Guccione, CEO und Mitbegründer von Keeper Security.

„Eine nahtlose Integration zwischen IGA und PAM, die alle Arten von menschlichen und Non-Human Identitäten abdeckt, ist für die meisten Unternehmen eine enorme Lücke. Unsere Integration mit SailPoint löst dieses Problem.“

Zugriffszertifizierungen schließen privilegierte Konten ein

Auch Zugriffszertifizierungen in SailPoint können künftig die von Keeper verwalteten privilegierten Anmeldedaten einbeziehen. Geplante Überprüfungen umfassen damit auch privilegierte Zugangsdaten, Non-Human Identities (NHIs) und weitere von Keeper verwaltete Identitäten. Auditoren sollen dadurch einen abgeglichenen Überblick über beide Plattformen erhalten.

Keeper ist nach FedRAMP High zertifiziert, nach FIPS 140-3 validiert und in der Liste der zugelassenen Produkte für „Continuous Diagnostics and Mitigation“ der CISA aufgeführt. Die Integration unterstützt zudem Anforderungen der NIST Special Publication 800-53 Rev. 5 unter anderem bei Kontoverwaltung, Least Privilege und der Kontrolle privilegierter Anmeldedaten.

Die Integration von Keeper Security und SailPoint ist ab sofort verfügbar. Unternehmen, die SailPoint für Identity Governance und KeeperPAM für privilegiertes Zugriffsmanagement einsetzen, können damit den bislang notwendigen manuellen Abgleich zwischen den beiden Systemen automatisieren.