Como PassSecurium™ se concibió desde el principio como gestor de contraseñas para empresas, las funciones de administración siempre han recibido una atención especial.

Gestionar contraseñas corporativas exige mucho más rigor y atención al detalle que gestionar contraseñas personales, ya que pueden estar en juego información empresarial sensible, grandes sumas de dinero y la reputación de la empresa.

Pensando en las necesidades de las empresas, nuestro equipo desarrolla PassSecurium™ de forma continua para ofrecer una herramienta eficaz para gestionar y proteger las contraseñas de tu organización.

Veamos las principales áreas de administración y sus funciones.

1. Gestión de usuarios

Según la suscripción, hay distintas formas de añadir usuarios a una instancia de PassSecurium™. La suscripción Corporate permite importar usuarios desde el directorio de la empresa (incluido MS Azure). También se pueden añadir usuarios uno a uno: el administrador o el manager solo tiene que indicar su correo electrónico y activar la opción que permite al usuario crear su contraseña y completar después el resto de sus datos, como nombre, idioma, avatar, etc.

También es posible suspender el acceso de un usuario sin eliminarlo del sistema, activando la opción «Bloquear usuario».

Si un usuario olvida su contraseña o pierde su token de autenticación de dos factores, el administrador puede crearle una nueva contraseña o reactivar la 2FA para que vuelva a obtener un token.

Los usuarios pueden asignarse a uno o varios grupos para acceder a recursos compartidos.

2. Gestión de accesos

Un problema habitual en la gestión de datos corporativos son los permisos y derechos de acceso excesivos. Cada usuario debe recibir los permisos necesarios y suficientes para desempeñar sus funciones, y estos deben poder modificarse o retirarse.

PassSecurium™ ayuda a controlarlo mediante un uso compartido granular basado en grupos de usuarios y carpetas. Los administradores y managers crean un árbol de carpetas compartidas dentro de la instancia. Las carpetas pueden asignarse a grupos de usuarios con distintos derechos de acceso (escritura, lectura o sin acceso), y los usuarios asignados a esos grupos acceden así a los recursos guardados en las carpetas.

El administrador también puede definir qué tipos de clientes (aplicación web / app móvil / extensión de navegador) pueden usar los usuarios para acceder a la instancia del gestor de contraseñas PassSecurium™.

Además, puede restringir la importación y exportación de contraseñas para los usuarios, así como la gestión de usuarios y la consulta del registro de actividad para los managers.

El inicio de sesión en PassSecurium™ puede protegerse con autenticación de dos factores, que el administrador activa o desactiva. La 2FA puede activarse para toda la instancia (todos los usuarios) o de forma individual para algunos usuarios. Una 2FA activada individualmente no se desactiva al desactivar la 2FA global: debe desactivarse de forma individual.

El administrador puede ver todos los dispositivos y ubicaciones (sesiones) desde los que los usuarios acceden a la instancia de PassSecurium™ y cerrar sesiones activas si es necesario. El usuario cuya sesión se haya cerrado tendrá que volver a introducir sus credenciales para acceder a PassSecurium™ en ese dispositivo. En caso de emergencia, el administrador puede incluso cerrar todas las sesiones activas a la vez.

3. Configuración de seguridad

El administrador define los intervalos de cierre de sesión automático para usuarios inactivos.

Un ajuste de administración clave es el nivel de seguridad de las contraseñas, que define la complejidad exigida para los niveles bajo, medio, alto y fuerte. Cada carpeta tiene su propio nivel de seguridad y solo admite contraseñas de nivel igual o superior. Estos niveles también se aplican al generador de contraseñas integrado.

La opción «Comprobación de seguridad de contraseñas y correos mediante el servicio haveibeenpwned.com» permite contrastar los correos y contraseñas guardados en PassSecurium™ con una de las bases de datos de credenciales filtradas más completas.

El administrador también puede fijar el periodo de conservación del historial y del registro de actividad. Todos los datos más antiguos se eliminan.

4. Personalización de la interfaz

PassSecurium™ puede adaptarse a tu identidad corporativa cambiando el logotipo de la empresa, el fondo de la página de inicio de sesión, la combinación de colores y la información de la empresa que aparece en el pie de página y en la página de inicio de sesión.

5. Otras funciones destacadas

Si la política de tu empresa exige usar su propio servidor SMTP para enviar correos, PassSecurium™ ofrece para ello el ajuste «Servidor de correo externo». Una vez configurado, todas las notificaciones por correo de PassSecurium™ se envían dentro de tu sistema corporativo.

Nuestra empresa ofrece a sus clientes distintas opciones de copia de seguridad de PassSecurium™: copia en otro servidor dentro del mismo centro de datos, copia en otro centro de datos, una caja de respaldo física local con acceso sin conexión en caso de fuerza mayor y copia en un equipo local de tu elección. Esta última opción puede configurarla el administrador de PassSecurium™ en los ajustes. No obstante, una vez descargada la copia local, su seguridad es responsabilidad del cliente (ni que decir tiene que el administrador descarga una copia de seguridad cifrada).

Hasta aquí este repaso de las principales funciones de administración de nuestro gestor de contraseñas PassSecurium™. El proyecto avanza de forma constante: se añaden nuevas funciones continuamente y se amplían las existentes.

Siempre estamos abiertos a los comentarios de nuestros clientes y agradecemos cualquier sugerencia para mejorar PassSecurium™. Si tienes ideas o preguntas sobre la administración del gestor de contraseñas, envíanoslas a través del formulario de contacto de la web.