Szyfrowane sesje zdalne
Ruch na ekranie, klawiaturze, w plikach i terminalu jest szyfrowany podczas przesyłania między obsługiwanymi agentami, przeglądarkami i usługą. W przypadku hostingu własnego wymaga to poprawnie skonfigurowanego wdrożenia HTTPS.
MFA i logowanie do Microsoft
Chroń swoje konto uwierzytelnianiem wieloskładnikowym i logowaniem Microsoft. Wrażliwe działania wymagają dodatkowej kontroli.
Dostęp kontrolujesz
Wybierz, kto może się łączyć, do których urządzeń może się łączyć i co może robić. Uprawnienia obowiązują przez całą sesję.
Zapis pracy
Zobacz, kto otworzył sesję i jakie ważne działania administracyjne podjął. Przydatne dla rozliczalności i kolejnego połączenia z pomocą techniczną.
Trzymaj klientów osobno
Daj zespołom i klientom dostęp do własnych firm i urządzeń, nie otwierając przy tym reszty swojej floty.
Chroń przechowywane tajemnice
Wrażliwe przechowywane dane uwierzytelniające i klucze odzyskiwania są chronione w spoczynku. Dostęp do klucza odzyskiwania jest ograniczony i kontrolowany.
Cloud lub infrastruktury
Na Cloud wybieramy region hostingu, więc nie możesz przypiąć swoich danych do jednego kraju. Self-Hosted utrzymuje bazę danych usług i operacji dotyczącą kontrolowanej przez Ciebie infrastruktury. Dostęp do Internetu jest nadal potrzebny do licencjonowania i korzystania z wybranych usług zewnętrznych.
Sprawdzanie haseł z dostępem zakresowym
Sprawdzanie haseł wymaga dedykowanego uprawnienia i istniejącego dostępu do firmy/urządzenia. Działania i wyniki są audytowane. Pełne skróty kont pozostają na urządzeniu; tylko pięcioznakowe prefiksy skrótów trafiają do komunikatu „Have I Been Pwned over HTTPS”, a dopasowywanie jest przeprowadzane lokalnie.
Traktuj raporty haseł jako dane uwierzytelniające
Portal nie wyświetla odzyskanych haseł. Raporty wysłane e-mailem i załączniki CSV mogą zawierać dopasowane wspólne hasła w czytelnej formie; skrzynki pocztowe i kopie zapasowe mogą je przechowywać. Aplikacja nie przechowuje tych raportów w swojej bazie danych ani zwykłym dzienniku audytu. Dopasowania znalezione wyłącznie przez Have I Been Pwned (HIBP) nie ujawniają hasła.