By submitting, you consent to our use of your data. Privacy Policy.
Kategorie
Geschäftsführung
Erstellt von
Beam.ai
Rotieren Sie gemeinsam genutzte Zugangsdaten und gewähren Sie Tresor-Zugriff über LastPass. So automatisieren Sie die Passwortverwaltung, die IT-Teams andernfalls für jede Anfrage einzeln manuell durchführen müssten.
Gemeinsame Passwort-Tresore
Mit LastPass kann ein Unternehmen gemeinsam genutzte Logins in Tresoren speichern, die nur von autorisierten Mitarbeitern oder Teams geöffnet werden können. Ein Beam-Agent liest eine Anfrage aus einem angebundenen HR- oder Ticketing-System – beispielsweise den Eintritt eines neuen Mitarbeiters in ein bestimmtes Team – und gewährt dieser Person Zugriff auf den freigegebenen Tresor in LastPass entsprechend der zugewiesenen Rolle. Dieser Zugriff wird im Konto des Mitarbeiters dokumentiert, sodass die Freigabe später leicht nachvollziehbar ist. Anfragen für den Zugriff auf einen Tresor außerhalb der üblichen Rolle oder auf einen hochsensiblen Tresor werden zur vorherigen Freigabe an eine Person weitergeleitet.
Benutzerbereitstellung und -zugriff
Mit LastPass Enterprise können Administratoren Mitarbeiterkonten hinzufügen, sperren oder entfernen und steuern, auf welche Tresore die jeweiligen Konten zugreifen dürfen. Ein Beam-Agent liest eine Statusänderung aus einem angebundenen HR-System aus (z. B. das Ausscheiden eines Mitarbeiters aus dem Unternehmen) und wendet die dafür definierte Regel an, indem er das Konto sperrt oder den Zugriff auf den Tresor in LastPass entzieht. Er vermerkt die Änderung in der Mitarbeiterakte, sodass die IT-Abteilung genau nachvollziehen kann, was wann passiert ist. Jede Anfrage zur Wiederherstellung eines gelöschten Kontos wird an eine Person weitergeleitet, anstatt automatisch ausgeführt zu werden.
Berichte zur Passwortsicherheit
LastPass bewertet gespeicherte Passwörter in den Tresoren eines Unternehmens auf Schwachstellen und Mehrfachverwendung und markiert Konten, die die Sicherheitsrichtlinien nicht erfüllen. Ein Beam-Agent liest diesen Bericht nach einem festgelegten Zeitplan aus und aktualisiert ein gemeinsames Sicherheits-Dashboard, sodass die IT-Abteilung LastPass nicht extra öffnen muss, um den aktuellen Status zu prüfen. Wenn die Anzahl schwacher oder mehrfach verwendeter Passwörter in einem Team den vereinbarten Schwellenwert überschreitet, benachrichtigt der Agent den Teamleiter, anstatt selbst einen Reset zu erzwingen. Ein Mensch entscheidet dann, welche Konten wann eine Passwortänderung benötigen.
