Sesiones remotas cifradas
El tráfico de pantalla, teclado, archivos y terminal se cifra durante la transmisión entre los agentes, navegadores y el servicio compatibles. En la configuración autoalojada, esto depende de una implementación HTTPS correctamente configurada.
MFA e inicio de sesión de Microsoft
Protege tu cuenta con autenticación multifactor e inicio de sesión de Microsoft. Las acciones sensibles piden una comprobación adicional.
Acceso que controlas
Elige quién puede conectarse, a qué dispositivos puede acceder y qué puede hacer. Los permisos se aplican durante toda la sesión.
Un registro de la obra
Mira quién abrió una sesión y qué acciones administrativas importantes tomó. Útil para la rendición de cuentas y para la siguiente llamada de soporte.
Mantén a los clientes separados
Da a los equipos y clientes acceso a sus propias empresas y dispositivos, sin abrir el resto de tu flota.
Proteger los secretos almacenados
Las credenciales y claves de recuperación almacenadas sensibles están protegidas en reposo. El acceso a las claves de recuperación está restringido y auditado.
Cloud o tu infraestructura
En Cloud elegimos la región de alojamiento, por lo que no puedes fijar tus datos en un solo país. Self-Hosted mantiene el servicio y la base de datos operativa en la infraestructura que usted controla. Aún se necesita acceso a Internet para obtener licencias y cualquier servicio externo que elija.
Verificación de contraseñas con acceso restringido
La verificación de contraseñas requiere un permiso específico y acceso existente a la empresa/dispositivo. Se auditan las acciones y los resultados. Los hashes completos de las cuentas permanecen en el dispositivo; solo los prefijos hash de cinco caracteres se envían a Have I Been Pwned a través de HTTPS, y la comparación se realiza localmente.
Tratar los informes de contraseñas como credenciales
El portal no muestra contraseñas recuperadas. Los informes enviados por correo electrónico y los archivos adjuntos CSV pueden incluir contraseñas comunes coincidentes en forma legible; los buzones de correo y copias de seguridad pueden conservarlas. La aplicación no conserva esos informes en su base de datos ni en el registro de auditoría ordinario. Las coincidencias encontradas solo a través de Have I Been Pwned (HIBP) no revelan la contraseña.