Sessões remotas criptografadas
O tráfego de tela, teclado, arquivos e terminal é criptografado em trânsito entre agentes, navegadores e o serviço compatíveis. Em soluções autohospedadas, isso depende de uma implantação HTTPS configurada corretamente.
MFA e login Microsoft
Proteja sua conta com autenticação multifator e login da Microsoft. Ações sensíveis pedem um cheque extra.
Acesso que você controla
Escolha quem pode se conectar, quais dispositivos pode acessar e o que pode fazer. As permissões se aplicam ao longo da sessão.
Um registro da obra
Veja quem abriu uma sessão e quais ações administrativas importantes tomou. Útil para responsabilidade e para a próxima chamada de suporte.
Mantenha os clientes separados
Dê às equipes e clientes acesso às suas próprias empresas e dispositivos, sem abrir o restante da sua frota.
Proteger segredos armazenados
Credenciais e chaves de recuperação armazenadas sensíveis são protegidas em repouso. O acesso à chave de recuperação é restrito e auditado.
Cloud ou sua infraestrutura
No Cloud escolhemos a região de hospedagem, então você não pode fixar seus dados em um país. Self-Hosted mantém o banco de dados operacional e de serviço na infraestrutura que você controla. O acesso à Internet ainda é necessário para licenciamento e quaisquer serviços externos que você escolher.
Verificações de senha com acesso restrito
As verificações de senha exigem uma permissão dedicada e acesso existente à empresa/dispositivo. As ações e os resultados são auditados. Os hashes completos das contas permanecem no dispositivo; apenas os prefixos de hash de cinco caracteres são enviados para o Have I Been Pwned via HTTPS, com a correspondência concluída localmente.
Tratar relatórios de senha como credenciais
O portal não exibe senhas recuperadas. Relatórios enviados por e-mail e anexos CSV podem incluir senhas comuns correspondentes em forma legível; caixas de correio e backups podem mantê-las. O aplicativo não mantém esses relatórios em seu banco de dados ou registro de auditoria comum. Correspondências encontradas apenas por meio de Have I Been Pwned (HIBP) não revelam a senha.