A jelszókezelő közös vállalati infrastruktúrává válik: elérhetően tartja a hozzáféréseket, jogosult személyeknek adja át őket, és eszközvesztéskor vagy munkatárs távozásakor is működnie kell. Ezek a feladatok határozzák meg a felhő vagy saját üzemeltetés alkalmasságát.
Először a felelősséget tisztázzuk, utána válasszunk terméket
Képzeljünk el egy tízfős vállalkozást: a könyvelésnek, asszisztenciának és vezetésnek eltérő beszállítói és adminisztrációs hozzáférések kellenek. Távollétkor egy második személynek át kell tudnia venni a munkát. Személyes felhasználói fiókok, követhető megosztások és működő helyreállítási út szükségesek. Egy közösen ismert mesterjelszavú magánszéf ezt nem teljesíti.
Egy például 60 fős cégnél gyakran címtárkapcsolat, csoportok, több rendszergazdai szerepkör és szabályozott be- és kilépés is szükséges. Ezek a méretek feltételezett példák, nem termékkorlátok. Egy kis cégnek is lehetnek összetett jogosultságai. A megfelelő megoldás a szervezethez igazodik.
Felhő vagy saját üzemeltetés: ki mit végez?
Felhőszolgáltatásnál a szolgáltató üzemelteti a központi platformot. A cég továbbra is kezeli a fiókokat, eszközöket, szerepköröket, megosztásokat és vészhelyzeti folyamatokat. A saját szerver ezenfelül telepítést, frissítést, felügyeletet és újraindulást helyez saját felelősségbe. Ezt belső IT vagy megállapodás szerinti külső szolgáltató végezheti.
A saját hosting mozgásteret ad a szerverhely és hálózati kapcsolat megválasztásában. Nem növeli automatikusan a biztonságot: egy elhanyagolt szerver vagy használhatatlan mentés nem lesz jobb a saját helyszíntől. A professzionálisan működtetett felhő sem helyettesíti a helyes jogosultságkiosztást. Mindkét modell felelőst és helyettest igényel.
Négy szolgáltató tárgyilagos értékelése
Az alábbi válogatás nem rangsor. A helyreállítást, SSO-t, automatikus felhasználókezelést és jelentéseket a konkrétan kínált csomagban kell ellenőrizni. Az eltérő szintek funkcióit nem tüntetjük fel mindenhol elérhetőként.
| Megoldás | Üzemeltetési modell | Funkcionális megközelítés | A konkrét ajánlatban ellenőrizendő |
|---|---|---|---|
| Bitwarden | Felhő vagy hivatalos saját hosting | Szervezetek és gyűjtemények a közös hozzáférésekhez. | Megfelelő Enterprise-licenc üzleti saját hostinghoz; szabályzatok, SSO és helyreállítás. |
| 1Password | Felügyelt felhőszolgáltatás | Közös szervezeti széfek; adatrégió választása. | A választott csomag jogosultságai, helyreállítási folyamata és esetleges identitáskapcsolata. |
| Keeper | Felügyelt felhőszéf | Központi felhasználó-, szerepkör- és csapatkezelés. | Szükséges kiegészítők, fiókátadás, szerepkörök és tényleges adatrégió; helyi kiegészítő komponensek külön vizsgálva. |
| LastPass | Felügyelt felhőszolgáltatás | Business-felügyelet csoportokkal és közös mappákkal. | Csomagkülönbségek szabályzatokban, jelentésekben és címtárkapcsolatban; a helyreállítást előre tesztelni kell. |
A Bitwarden hivatalos saját üzemeltetésénél a licenc külön figyelmet igényel. A jelenlegi útmutató Families- és Enterprise-szervezeteket nevez meg saját szerverre importáláshoz; üzleti használatra a megfelelő Enterprise-szerződést kell ellenőrizni. A Teams-felhőlicenc tehát nem jogosít automatikusan egyenértékű saját szervezet működtetésére. A licenckarbantartás és az esetleges felhőkommunikáció külön üzemeltetési feladat marad. Bitwarden: saját üzemeltetésű szervezetek (külső hivatkozás), Bitwarden: licencek (külső hivatkozás).
A hasonló protokollt használó közösségi megvalósítás önálló projekt. Ebből nem következik hivatalos gyártói támogatás vagy azonos Enterprise-funkciók. Ezt az utat választva külön kell vizsgálni a karbantartást, kompatibilitást és felelősséget.
A teljes költség nem csak az árlistán látható
Azonos követelményeket hasonlítsunk össze közös időszakra. Ide tartoznak a felhasználói licencek, szükséges kiegészítők, bevezetés, eszköztelepítés, képzés és folyamatos adminisztráció. Saját üzemeltetésnél ehhez szervererőforrások, frissítések, mentés, felügyelet, visszaállítási tesztek és helyettesítés járulnak. A meglévő hardver nem teszi ingyenessé ezt a munkát.
Megbízható összehasonlításnál azt is rögzítjük, ki reagál hibára és milyen újraindulási időben állapodtak meg. Az árakat, számlázási ciklust, minimum darabszámot és támogatást a konkrét ajánlatban ellenőrizzük. A cikk ezért nem nevez meg állítólag örökké érvényes listaárakat vagy általános győztest.
A szerepkörök, MFA és helyreállítás a pilot részei
Egy kis pilot tartalmazzon normál munkahelyet, jogosult helyettest és rendszergazdai szerepkört. Teszteljünk közös hozzáférést, jogosultságváltozást, eszközvesztést és egy tesztfelhasználó távozását. A napi munkához és különösen széles adminisztrációs jogokhoz megfelelő többtényezős módszerek kellenek.
A helyreállítás nem egységes terméktulajdonság: ki melyik fiókhoz vagy céges adathoz tudja visszaállítani a hozzáférést? Előre aktiválandó a funkció? Milyen független hozzáférési eszköz szükséges? A vészhelyzeti út nem lehet kizárólag abban a széfben, amelyet újra kellene nyitnia. Saját szervernél tesztelt mentésből helyreállítás is szükséges.
A széfjogok visszavonása nem törli a másolt jelszavakat az emlékezetből vagy más fájlokból. Közös célfiókoknál ezért jelszócsere kellhet a tényleges szolgáltatásban. A személyes fiókot támogató szolgáltatásoknál az egyéni identitás jobban követhető alap.
A szerverhelyet, szerződéseket és szolgáltatóváltást is vizsgáljuk
A választható európai adattárolási hely technikai választási szempont. Nem helyettesíti a szerződés, további adatfeldolgozók, támogatási hozzáférések és tényleges adatáramlások vizsgálatát. Saját szervernek is kellhet külső szolgáltatás licenchez, értesítéshez vagy identitáshoz. A „felhő” és a „helyi” megjelölés sem alapoz meg általános adatvédelmi ígéretet.
A kilépési terv része a megfelelő export, a titkosítatlan másolatok elleni védelem és a közös széfek dokumentált költöztetése. Ellenőrizzük a mellékleteket, megosztásokat és eszközöket is. Az exportfájlok rendkívül érzékeny adatokat tartalmazhatnak, ezért korlátozott, védett folyamatba valók.
Gyakorlati következő lépés a DAXS-szal
A DAXS segít a hozzáférések felmérésében, áttekinthető szerepkörmodellben, alkalmas üzemeltetési modellek összevetésében és átadással záruló pilotban. Az eredmény megalapozott választás és tiszta felelősség a bevezetésre és üzemeltetésre. A szolgáltatás terjedelmét az Ön környezetére egyeztetjük.
Biztonságos jelszókezelés bevezetése · Munkahelyek és együttműködés tervezése · Folyamatos IT-támogatás · A jogosultságokat az AI használatánál is figyelembe kell venni
Gyakori kérdések
A saját szerver alapvetően biztonságosabb?
Ez az architektúrától, védelemtől, karbantartástól és helyreállítástól függ. A saját üzemeltetés bővíti a felelősséget. Az igazolható működés többet mond, mint önmagában a helyszín.
A rendszergazda automatikusan minden jelszót elolvashat?
Ez a terméktől, széf típusától, jogosultságoktól és előkészített helyreállítási funkcióktól függ. A felhasználókezelést, közös adatokhoz férés jogát és fiók-helyreállítást külön kell vizsgálni.
Az SSO kiváltja a jelszókezelőt?
Az SSO egyszerűsíti a kapcsolódó szolgáltatások bejelentkezését. Más portálokhoz és közös hitelesítő adatokhoz továbbra is kellhet szabályozott széf.
Források: 1Password: közös szervezeti széfek (külső hivatkozás) · 1Password: adatrégiók (külső hivatkozás) · Keeper: adminisztráció, szerepkörök és csapatok (külső hivatkozás) · LastPass: Business-funkciók (külső hivatkozás).
