Обучающее видео: “Передача пароля сотруднику. Менеджер паролей. Как потом надежно забрать пароль?”

Дата: 14.07.2020. Автор: Артем П. Категории: Подкасты и видео по информационной безопасности

В видео “Менеджер паролей – как придумать пароль для себя и для компании” уже было сказано о том, как создать пароль, а также как его безопасно хранить. Но остался открытым важный практический вопрос – как в компании, где есть несколько сотрудников с разными ролями, раздавать и забирать – одним словом, контролировать права доступа к паролям от сервисов, которыми компания пользуется, а сам сервис не поддерживает ролевого разделения доступа.

Как безопасно передать пароль сотруднику, который пришел на работу, а также как его потом надежно и гарантированно забрать, когда сотрудник увольняется.

Вопросы этики оставляем в стороне, сейчас чисто про техническую составляющую вопроса – как можно передавать права на учетные записи и легко проводить аудит, кто из сотрудников к каким паролям имеет доступ.

Все это легко можно сделать с помощью современных менеджеров паролей.

В данном видео на примере LastPass показано, как можно передать права на доступ к учетной записи сотруднику компании причем так, чтобы сотрудник не видел сам пароль и не мог его скопировать. Но при этом он может подключаться к сервису и работать с ним. Также очень легко посмотреть, какие из паролей каким сотрудникам (или группам) переданы и ими легко управлять – забрать доступ к паролю и сменить для большей надежности.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Поделиться ссылкой

Артем П

Об авторе Артем П

Автор на портале cisoclub.ru. Добавляйте ваш материал на сайт в разделе "Разместить публикацию".
Читать все записи автора Артем П

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

два × четыре =