Versleutelde externe sessies
Scherm-, toetsenbord-, bestands- en terminalverkeer wordt tijdens de overdracht tussen ondersteunde agents, browsers en de service versleuteld. Bij zelfhosting is dit afhankelijk van een correct geconfigureerde HTTPS-implementatie.
MFA- en Microsoft-aanmelding
Bescherm je account met multifactorauthenticatie en Microsoft-inloggen. Gevoelige acties vragen om een extra controle.
Toegang die jij controleert
Kies wie er verbinding mag maken, welke apparaten ze kunnen bereiken en wat ze kunnen doen. Rechten gelden gedurende de hele sessie.
Een verslag van het werk
Zie wie een sessie opende en welke belangrijke administratieve acties ze hebben ondernomen. Handig voor verantwoordelijkheid en het volgende ondersteuningsgesprek.
Houd klanten gescheiden
Geef teams en klanten toegang tot hun eigen bedrijven en apparaten, zonder de rest van je vloot open te stellen.
Bescherm opgeslagen geheimen
Gevoelige opgeslagen inloggegevens en herstelsleutels worden beschermd in rust. Toegang tot herstelsleutels wordt beperkt en gecontroleerd.
Cloud of je infrastructuur
Op Cloud kiezen we de hostingregio, zodat u uw gegevens niet aan één land kunt vastpinnen. Self-Hosted bewaart de service- en operationele database op de infrastructuur die u beheert. Internettoegang is nog steeds nodig voor licentieverlening en eventuele externe services die u kiest.
Wachtwoordcontroles met beperkte toegang
Wachtwoordcontroles vereisen een specifieke machtiging en bestaande toegang tot het bedrijf/apparaat. Acties en resultaten worden gecontroleerd. Volledige accounthashes blijven op het apparaat; alleen hash-prefixes van vijf tekens worden via HTTPS naar Have I Been Pwned verzonden, waarbij de matching lokaal wordt voltooid.
Behandel wachtwoordrapporten als referenties
Het portaal toont geen herstelde wachtwoorden. Per e-mail verzonden rapporten en CSV-bijlagen kunnen veelvoorkomende wachtwoorden in leesbare vorm bevatten; brievenbussen en back-ups kunnen deze bewaren. De applicatie bewaart die rapporten niet in haar database of gewone auditlogboek. Matches die alleen via Have I Been Pwned (HIBP) worden gevonden, onthullen het wachtwoord niet.