Trình quản lý mật khẩu doanh nghiệp là gì?

Định nghĩa dùng được

Trình quản lý mật khẩu doanh nghiệp là hệ thống lưu và kiểm soát những thông tin đăng nhập thuộc sở hữu của tổ chức: cổng ngân hàng, tài khoản root trên cloud, các bảng quản trị, khóa API và giấy phép phần mềm, tức là những thứ thuộc về công ty chứ không thuộc về bất kỳ cá nhân nào. Chính hai chữ "sở hữu" đó tách nó khỏi một trình quản lý mật khẩu cá nhân. Công cụ cá nhân trả lời câu "làm sao để tôi nhớ hết mật khẩu của mình?". Công cụ doanh nghiệp trả lời câu "ai trong công ty này mở được cái gì, ai đã thực sự mở, và chuyện gì xảy ra khi họ nghỉ việc?".

Năm năng lực định hình cả nhóm sản phẩm này

1. Mã hóa phía máy khách, theo mô hình zero-knowledge. Thông tin đăng nhập được mã hóa ngay trên máy nhân viên trước khi truyền đi, nên nhà cung cấp chỉ lưu bản mã mà chính họ không đọc được. Nếu nhà cung cấp đọc được kho của bạn, thì bất kỳ ai xâm nhập được vào họ hoặc trát yêu cầu họ cũng đọc được. Hãy đòi bản kiểm kê chính xác những gì được mã hóa; bản của chúng tôi ở đây.
2. Danh tính do hệ thống tài khoản điều khiển. Việc đăng nhập nên bám vào hệ thống danh tính bạn đang vận hành, chẳng hạn Microsoft Entra ID, để người mới nhận được quyền bằng tài khoản công ty và người nghỉ mất quyền theo đúng cơ chế đó. Xem cách onboarding ưu tiên SSO vận hành.
3. Kho dùng chung với vai trò được thực thi thật. Vai trò đọc, ghi và quản trị theo từng kho, được thực thi bằng mật mã chứ không bằng một ô đánh dấu mà máy chủ hứa sẽ tôn trọng.
4. Thu hồi ở tầng mật mã. Loại một người ra khỏi kho sẽ mã hóa lại những gì họ từng mở được, nên khóa cũ của họ trở thành một phép toán vô dụng. Một cờ phân quyền mà ai đó quên bấm thì không phải là cho nghỉ việc.
5. Nhật ký không sửa được. Ai đã mở kho nào, đã hiện thông tin đăng nhập nào, và vào lúc nào, trong một nhật ký chỉ ghi thêm, kể cả với nhà cung cấp.

"Doanh nghiệp" không nhất thiết phải có nghĩa là gì

Nó không nhất thiết đồng nghĩa với một cuộc gọi bán hàng, một mê cung giá tính theo từng module, hay một hạng bảo mật mà bạn phải trả thêm tiền mới mở khóa. Đó là các mô hình kinh doanh, không phải yêu cầu kỹ thuật. Một công ty năm người đang giữ thông tin đăng nhập ngân hàng và tài khoản root trên cloud có đúng năm nhu cầu kể trên; chỉ là ít người hơn mà thôi. Đó là lý do mọi gói của Keyvaci đều có đủ mọi tính năng bảo mật, và các gói chỉ khác nhau ở cách đếm.

Bạn có thực sự cần một cái không?

Hãy làm bài kiểm tra hai phút này. Ngay hôm nay, không cần hỏi ai, bạn có trả lời được: thông tin đăng nhập ngân hàng của công ty đang nằm ở đâu, ai xem được nó, lần cuối nó được đổi là khi nào, và trong một giờ tới bạn sẽ làm gì nếu người biết nó nộp đơn nghỉ việc? Nếu bất kỳ câu trả lời nào là "trong một file bảng tính", "không chắc" hay "hoảng", thì bạn cần đến nhóm sản phẩm này, dù cuối cùng bạn chọn cái nào trong đó. Bài hướng dẫn cho người mua kèm bài diễn tập đánh giá trong một tuần chỉ cách kiểm chứng bất kỳ ứng viên nào theo năm năng lực trên, bằng quy trình làm việc thật thay vì bảng so sánh tính năng.