Phiên làm việc từ xa được mã hóa
Lưu lượng truy cập màn hình, bàn phím, tệp và thiết bị đầu cuối được mã hóa trong quá trình truyền giữa các tác nhân, trình duyệt và dịch vụ được hỗ trợ. Trên mô hình Tự lưu trữ, điều đó phụ thuộc vào việc triển khai HTTPS được cấu hình đúng cách.
Đăng nhập MFA và Microsoft
Bảo vệ tài khoản của bạn bằng xác thực đa yếu tố và đăng nhập Microsoft. Các hành động nhạy cảm yêu cầu kiểm tra thêm.
Quyền truy cập bạn kiểm soát
Chọn ai có thể kết nối, thiết bị nào họ có thể tiếp cận và họ có thể làm gì. Quyền áp dụng trong suốt phiên làm việc.
Một bản ghi chép về tác phẩm
Xem ai đã mở phiên làm việc và họ đã thực hiện những hành động hành chính quan trọng nào. Hữu ích cho trách nhiệm giải trình và cuộc gọi hỗ trợ tiếp theo.
Giữ khách hàng tách biệt
Cung cấp cho các nhóm và khách hàng quyền truy cập vào công ty và thiết bị của họ, mà không mở rộng toàn bộ đội xe của bạn.
Bảo vệ bí mật đã lưu trữ
Thông tin đăng nhập lưu trữ nhạy cảm và khóa phục hồi được bảo vệ khi lưu trữ. Quyền truy cập khóa phục hồi bị hạn chế và kiểm toán.
Cloud hoặc hạ tầng của bạn
Trên Cloud, chúng tôi chọn khu vực lưu trữ nên bạn không thể ghim dữ liệu của mình vào một quốc gia. Self-Hosted lưu giữ cơ sở dữ liệu dịch vụ và vận hành trên cơ sở hạ tầng mà bạn kiểm soát. Vẫn cần truy cập Internet để cấp phép và bất kỳ dịch vụ bên ngoài nào bạn chọn.
Kiểm tra mật khẩu với quyền truy cập được giới hạn
Việc kiểm tra mật khẩu cần có quyền chuyên dụng và quyền truy cập hiện có của công ty/thiết bị. Các hành động và kết quả được ghi lại. Mã băm tài khoản đầy đủ được lưu trữ trên thiết bị; chỉ có tiền tố băm gồm năm ký tự được gửi đến Have I Been Pwned qua HTTPS, với việc đối sánh được hoàn tất cục bộ.
Coi báo cáo mật khẩu như thông tin đăng nhập
Cổng thông tin không hiển thị mật khẩu đã phục hồi. Các báo cáo gửi qua email và tệp đính kèm CSV có thể bao gồm các mật khẩu chung khớp dưới dạng dễ đọc; hộp thư và bản sao lưu có thể giữ lại chúng. Ứng dụng không lưu các báo cáo đó trong cơ sở dữ liệu hoặc nhật ký kiểm toán thông thường. Các kết quả trùng khớp chỉ được tìm thấy qua Have I Been Pwned (HIBP) sẽ không tiết lộ mật khẩu.