Poiché PassSecurium™ è nato come password manager per le aziende, alle funzioni di amministrazione è sempre stata dedicata grande attenzione.

La gestione delle password aziendali richiede molta più cura e attenzione ai dettagli rispetto a quella delle password personali, perché in gioco possono esserci informazioni aziendali sensibili, ingenti somme di denaro e la reputazione dell’azienda.

Tenendo conto delle esigenze delle imprese, il nostro team sviluppa costantemente PassSecurium™ per offrire uno strumento efficace per gestire e proteggere le password della tua azienda.

Vediamo le principali aree di amministrazione e le relative funzioni.

1. Gestione degli utenti

A seconda dell’abbonamento, esistono diversi modi per popolare di utenti un’istanza PassSecurium™. L’abbonamento Corporate consente di importare gli utenti dalla directory aziendale (incluso MS Azure). Gli utenti possono anche essere aggiunti singolarmente: l’amministratore o il manager indica semplicemente il loro indirizzo e-mail e attiva l’opzione che permette all’utente di creare la propria password e di inserire poi le altre informazioni, come nome, lingua, avatar ecc.

È anche possibile sospendere l’accesso di un utente senza rimuoverlo dal sistema, attivando l’opzione «Blocca utente».

Se un utente dimentica la password o perde il token per l’autenticazione a due fattori, l’amministratore può creare per lui una nuova password o riattivare la 2FA, in modo che l’utente possa ottenere di nuovo un token.

Gli utenti possono essere assegnati a uno o più gruppi per accedere alle risorse condivise.

2. Gestione degli accessi

Un problema frequente nella gestione dei dati aziendali sono i permessi e i diritti di accesso eccessivi. Ogni utente deve ricevere le autorizzazioni necessarie e sufficienti per svolgere i propri compiti, e queste devono poter essere modificate o revocate.

PassSecurium™ aiuta a tenerle sotto controllo grazie a una condivisione granulare basata su gruppi di utenti e cartelle. Amministratori e manager creano una struttura di cartelle condivise all’interno dell’istanza. Le cartelle possono essere assegnate a gruppi di utenti con diritti di accesso diversi (scrittura, lettura o nessun accesso), e gli utenti possono essere assegnati ai gruppi per accedere alle risorse salvate nelle cartelle.

L’amministratore può inoltre stabilire quali tipi di client (web app / app mobile / estensione per browser) gli utenti possono usare per accedere all’istanza del password manager PassSecurium™.

Può anche limitare le funzioni di importazione ed esportazione delle password per gli utenti, nonché la gestione degli utenti e la consultazione del registro attività per i manager.

L’accesso a PassSecurium™ può essere protetto con l’autenticazione a due fattori, che l’amministratore può attivare o disattivare. La 2FA può essere attivata per l’intera istanza (tutti gli utenti) o individualmente per alcuni utenti. Una 2FA attivata individualmente non viene disattivata disattivando la 2FA globale: va disattivata singolarmente.

L’amministratore può visualizzare tutti i dispositivi e le posizioni (sessioni) da cui gli utenti accedono all’istanza PassSecurium™ e, se necessario, chiudere le sessioni attive. L’utente la cui sessione è stata chiusa dovrà reinserire le proprie credenziali per accedere a PassSecurium™ da quel dispositivo. In caso di emergenza, l’amministratore può persino chiudere tutte le sessioni attive in un colpo solo.

3. Impostazioni di sicurezza

L’amministratore definisce gli intervalli di disconnessione automatica degli utenti inattivi.

Un’impostazione importante è il livello di sicurezza delle password, che definisce la complessità richiesta per i livelli basso, medio, alto e forte. Ogni cartella ha un proprio livello di sicurezza e consente di salvare solo password di livello uguale o superiore. Questi livelli vengono applicati anche al generatore di password integrato.

L’opzione «Controllo di sicurezza di password ed e-mail tramite il servizio haveibeenpwned.com» permette di confrontare le e-mail e le password salvate in PassSecurium™ con uno dei database più completi di credenziali trapelate.

L’amministratore può anche definire il periodo di conservazione della cronologia e del registro attività. Tutti i dati più vecchi vengono cancellati.

4. Personalizzazione dell’interfaccia

PassSecurium™ può essere adattato alla tua corporate identity modificando il logo aziendale, lo sfondo della pagina di accesso, la combinazione di colori e le informazioni aziendali mostrate nel piè di pagina e nella pagina di accesso.

5. Altre funzioni degne di nota

Se le policy aziendali prevedono l’uso del server SMTP interno per l’invio delle e-mail, PassSecurium™ offre a questo scopo l’impostazione «Server e-mail esterno». Una volta configurata, tutte le notifiche e-mail di PassSecurium™ vengono inviate all’interno del sistema aziendale.

La nostra azienda offre ai clienti diverse opzioni di backup di PassSecurium™: backup su un altro server nello stesso data center, backup in un altro data center, un backup box fisico in sede con possibilità di accesso offline in caso di forza maggiore e backup su un computer locale a scelta. Quest’ultima opzione può essere configurata dall’amministratore di PassSecurium™ nelle impostazioni. Una volta scaricata la copia locale, però, la sua sicurezza è responsabilità del cliente (inutile dire che l’amministratore scarica un backup crittografato).

Questa era una panoramica delle principali funzioni di amministrazione del nostro password manager PassSecurium™. Il progetto avanza costantemente: nuove funzioni vengono aggiunte di continuo e quelle esistenti ampliate.

Siamo sempre aperti al feedback dei nostri clienti e accogliamo volentieri suggerimenti per migliorare PassSecurium™. Se hai idee o domande sull’amministrazione del password manager, inviacele tramite il modulo di contatto del sito.