Password Vault, pārlūkprogrammu paroļu pārvaldnieki un uzņēmumu paroļu pārvaldnieki: ko izvēlēties

Pārskats

Organizācijas, kas vēlas, lai darbinieki pārstātu glabāt paroles izklājlapās un piezīmēs, parasti apsver trīs rīku veidus:

• Pārlūkprogrammu paroļu pārvaldnieki — tīmekļa pārlūkprogrammās iebūvētā paroļu krātuve, kas saglabā akreditācijas datus, kad lietotājs pierakstās tīmekļa vietnēs.
• Uzņēmumu paroļu pārvaldnieki — specializēti produkti, parasti ar savu pakalpojumu, klientu lietotnēm un pārlūkprogrammu paplašinājumiem, kas paredzēti akreditācijas datu pārvaldībai visā organizācijā.
• Password Vault — Vitextra SharePoint Framework tīmekļa daļa, kas katram darbiniekam nodrošina vienkāršu personisku glabātuvi pakalpojumā Microsoft 365 (SharePoint Online un Microsoft Teams).

Šie rīki risina dažādas problēmas. Šajā rakstā aprakstītas katras kategorijas vispārīgās īpašības, lai jūs varētu izlemt, kura no tām atbilst konkrētai vajadzībai. Atsevišķi produkti vienas kategorijas ietvaros atšķiras, tāpēc pārbaudiet jebkura apsvērtā produkta īpatnības atbilstoši savām prasībām.

Īsumā par Password Vault

Password Vault glabā katra lietotāja ierakstus šifrētā veidā failā šī lietotāja OneDrive un rāda tos tīmekļa daļā SharePoint lapā vai pakalpojumā Teams. Piekļuvi tīmekļa daļā aizsargā 4 ciparu PIN kods, no kura tiek atvasināta šifrēšanas atslēga; kamēr glabātuve ir bloķēta, ieraksti netiek rādīti, un pēc 5 minūtēm bez darbībām tā tiek bloķēta automātiski. Tā kā PIN kodam ir tikai 4 cipari, faila pirmā aizsardzības līnija joprojām ir piekļuves kontrole OneDrive. Tajā ir paroļu ģenerators, stipruma indikators, mapes, atzīmes, izlase un meklēšana. Sīkāku informāciju skatiet rakstā KB10437. Password Vault. Risinājuma pārskats.

Tikpat svarīgi ir tas, ko tas nedara:

• nav pieteikšanās veidlapu automātiskās aizpildes un pārlūkprogrammas paplašinājuma — akreditācijas dati tiek kopēti ar pogu Kopēt starpliktuvē;
• nav ierakstu koplietošanas un komandu glabātuvju;
• nav administrēšanas konsoles un aizmirsta PIN koda atkopšanas — pēc 5 nepareiziem PIN kodiem vienīgā iespēja ir atiestatīt glabātuvi, kas izdzēš visus ierakstus;
• nav eksporta vai importa.

Salīdzinājums īsumā

Kolonna Password Vault apraksta produktu; pārējās divas kolonnas apraksta to, kas ir raksturīgs kategorijai.

Kad Password Vault ir piemērots

• Darbiniekiem ir nepieciešama vieta saviem darba akreditācijas datiem — piegādātāju portāliem, partneru ekstranetiem, testa sistēmām, ierīču konsolēm —, un organizācija vēlas, lai šī vieta būtu pakalpojumā Microsoft 365, nevis personiskos rīkos vai failos.
• Organizācija dod priekšroku tam, lai dati paliktu tās pašas nomniekā (katra lietotāja OneDrive), nevis pie papildu trešās puses pakalpojuma.
• Vienkāršs rīks, kas darbojas SharePoint lapā un pakalpojumā Teams bez paplašinājumu vai klienta programmatūras instalēšanas, ir svarīgāks par automātisko aizpildi.
• Akreditācijas dati netiek koplietoti, un to zaudēšana, ja PIN kods ir aizmirsts, ir pieņemama, jo tos var atjaunot avota sistēmā (piemēram, izmantojot paša pakalpojuma procesu „aizmirsu paroli”).

Kad pārlūkprogrammas paroļu pārvaldnieks ir piemērots

• Galvenā vajadzība ir ērtības: paroļu saglabāšana un automātiska aizpilde tīmekļa vietnēm pārlūkošanas laikā.
• Lietotāji galvenokārt strādā vienā pārlūkprogrammā, un organizācijas politika atļauj tajā glabāt darba akreditācijas datus.

Ņemiet vērā, ka pārlūkprogrammas paroļu pārvaldnieks glabā akreditācijas datus pārlūkprogrammas profilā, tāpēc tas, kas ir pieejams, ir atkarīgs no pārlūkprogrammas un konta, ar kuru lietotājs ir pierakstījies, kā arī no tā, kā organizācija pārvalda pārlūkprogrammas.

Kad uzņēmuma paroļu pārvaldnieks ir piemērots

• Akreditācijas dati ir jākoplieto komandās, piemēram, pakalpojumu konti vai koplietotas pastkastes.
• Organizācijai ir nepieciešamas centralizētas politikas, audita žurnāli, piekļuves pārskatīšana un atkopšanas procedūras.
• Ir jāpārvalda augstu privilēģiju administratoru konti — bieži kopā ar privileģētās piekļuves pārvaldību.
• Ir nepieciešama automātiskā aizpilde dažādās pārlūkprogrammās, darbvirsmas un mobilajās lietotnēs.

Šīs iespējas nozīmē atsevišķu produktu, kas jāizvieto, jākonfigurē, jāapmāca tajā lietotāji un jālicencē, parasti katram lietotājam.

Rīku lietošana līdztekus

Kategorijas viena otru neizslēdz. Organizācija var izmantot uzņēmuma paroļu pārvaldnieku IT un koplietotajiem kontiem un piedāvāt Password Vault visiem darbiniekiem kā vienkāršu personisku vietu pārējiem darba akreditācijas datiem — vai atļaut glabāšanu pārlūkprogrammā zema riska tīmekļa vietnēm. Svarīga ir skaidra politika, kurā noteikts, kurš akreditācijas datu veids kur jāglabā.

Jautājumi, kas jāuzdod pirms lēmuma pieņemšanas

1. Vai akreditācijas dati ir jākoplieto, vai tie ir stingri personiski?
2. Vai ir nepieciešama pieteikšanās veidlapu automātiskā aizpilde?
3. Kur drīkst glabāt šifrētos datus — jūsu Microsoft 365 nomniekā, pārlūkprogrammas izstrādātāja kontā vai trešās puses pakalpojumā?
4. Vai jums ir nepieciešama administratīva atkopšana, politikas un audits?
5. Ko jūs varat izvietot: SPFx tīmekļa daļu vai klienta programmatūru un paplašinājumus katrā ierīcē?
6. Kas notiek ar akreditācijas datiem, ja lietotājs zaudē piekļuvi, — vai tos var atjaunot avota sistēmā?

Uzziniet vairāk par produktu: https://vitextra.com/lv/products/password-vault