与 BeyondTrust PAM 集成的企业浏览器凭据管理器
BeyondTrust Workforce Passwords,由BeyondTrust Corporation开发,是一种企业密码管理器,旨在保护非特权员工在商业应用中的凭据。它在浏览器中捕获、存储和注入凭据,自动填写登录信息,并将新密码发现到Secrets Safe中的个人文件夹中,以替代电子表格和笔记。该扩展包括审计跟踪、政策执行和影子IT监控,旨在满足需要可管理凭据控制的IT安全团队的需求。
扩展在浏览器内的功能
Workforce Passwords 作为浏览器扩展安装,捕获、存储并直接注入凭据到业务应用程序中。该扩展发现新的登录信息并将其保存到 Secrets Safe 内的个人文件夹中,消除了电子表格和文本文件等临时存储方法。它在 Firefox 和其他支持的浏览器中运行,并需要版本 23.2 或更高版本的 Password Safe 基础安装才能正常工作。
如何支持监督和合规工作流程
BeyondTrust 设计 Workforce Passwords 以便管理员通过内置审计跟踪、权限报告和政策执行来查看日常凭据。审计和报告跟踪密码使用情况和权限,这支持监管工作流程和内部审查。影子 IT 监控通过观察凭据活动标记未管理的应用程序访问。这些功能解决了组织应用程序足迹中的凭据治理,而不是终端恶意软件保护。
大规模部署和配置的行为
企业部署与标准 Windows 管理一致:管理员可以通过组策略对象推送扩展,该扩展支持包括 Firefox 在内的主流浏览器。Workforce Passwords 需要附加许可证和 Password Safe 后端,因此 IT 团队必须在推出之前配置基础平台。父级 Password Safe 的初始设置可能会很复杂,这将大部分配置工作放在安全和基础设施人员身上。
一个务实的选择,带有行政隐私的权衡
Workforce Passwords 因集中业务凭证和改善安全态势而受到用户的积极赞誉。由于管理员可以恢复存储在个人文件夹中的条目,组织应定义受限的恢复角色,并在推出之前发布明确的隐私政策。计划培训和沟通以减少用户反对;这种准备减少了推出的摩擦,并有助于使扩展与接受行政控制以满足合规目的的团队保持一致。