هذه مراجعة متعمقة لـ Passwork: مدير كلمات مرور مستضاف ذاتيًا لعملك.
لقد سمعنا عن الحاجة إلى استخدام كلمات مرور قوية منذ زمن بعيد. لكن الحقيقة هي أنها صعبة!
مستخدمو الإنترنت العاديون لديهم المئات من عمليات تسجيل الدخول (لدي 202 وما زال العد …) ، وإعداد سلاسل كلمات المرور الطويلة القبيحة هو آخر شيء يمكنك القيام به.
لا يستطيع الشخص العادي تذكر كل هذه الشخصيات الفريدة لكل حساب. أيضًا ، حيلة المدرسة القديمة في كتابتها ليست حلاً عمليًا.
المخرج الوحيد هو مدير كلمات المرور ؛ ما لم تستخدم المصادقة بدون كلمة مرور ، بالطبع.
بالنسبة للمبتدئين ، يقوم مدير كلمات المرور بتتبع عمليات تسجيل الدخول الخاصة بك ، وإنشاء كلمات مرور قوية ، وملء تلقائي والعديد من الميزات الأخرى لجعل الإنترنت أسهل وأكثر أمانًا.
ولكن حتى بعد الميزات الجذابة المتوفرة في معظم الأدوات ، يستخدم 31٪ فقط واحدة في العمل:
في حين أن السلامة الشخصية هي مسألة فردية ، يجب ألا تدع شركتك تدفع ثمن إهمالك.
بالإضافة إلى ذلك ، يعتبر التفكير في إدارة كلمات المرور المحلية هو الخيار الأكثر أمانًا لأي عمل تجاري. لن تخاطر ببيانات الاعتماد حتى إذا تم اختراق شركة إدارة كلمات المرور.
لذلك سنناقش أحد هذه البرامج ، مدير كلمات المرور لكلمات المرور ، والذي يمكن نشره محليًا وفي السحابة. كلا الإصدارين متشابهان إلى حد كبير ، لكن الإصدار المستضاف ذاتيًا أكثر ثراءً بالميزات ، وهذا هو الإصدار الذي سنراجعه.
هيا نبدأ.
كلمة المرور: مدير كلمات المرور المحلي
مقرها في فنلندا ، يمكن توزيع Passwork على Windowsخوادم لينكس وكصورة Docker. ستتلقى إرشادات التثبيت التفصيلية على الأنظمة الأساسية المدعومة.
يأتي مع ميزات متميزة صديقة للأعمال مثل:
تتعامل الأقسام الإضافية مع الاختبار العملي لبعض الميزات. سيساعدك هذا في تحديد ما إذا كان Passwork يلبي توقعاتك.
إنشاء الخزائن ومشاركتها
أول شيء تفعله كمسؤول هو إنشاء مخزن لكلمات المرور. هناك نوعان من الخزائن ، التنظيم والخاصة.
تتم إدارة خزائن المؤسسة بواسطة مسؤول إدارة كلمات المرور ، وهو أيضًا أول حساب يقوم بتسجيل الدخول. ثم يمكن للمسؤول تعيين حقوق مماثلة أو محددة للمستخدمين الآخرين وكذلك لكل من الخزائن.
وبالمثل ، يمكن لمسؤول المخزن مشاركة قبو معين عبر رابط مشاركة محدود الوصول باستخدام خيار إنشاء رابط ، الموجود في الجزء السفلي الأيمن من الصورة السابقة.
إضافة المستخدمين إلى المخزن هي أيضًا عملية نقرات قليلة. يمكنك دعوة العديد من المستخدمين المسجلين عن طريق إرسال دعوة إليهم مباشرة أو إنشاء رابط ومشاركته مع المجموعة.
ومع ذلك ، يجب على المسؤول إنشاء ملفات تعريف المستخدمين (تمت مناقشتها لاحقًا) قبل إرسال الدعوة.
في المقابل ، يتم إدارة الخزائن الخاصة من قبل المستخدمين المعنيين. ومع ذلك ، يمكن للمستخدم مشاركة خزنته الخاصة مع أي موظف أو مؤسسة أخرى.
إدارةالمستخدم
جزء مهم آخر لأي عمل هو إدارة المستخدم. بناءً على اشتراكك ، يمكنك إنشاء ما يصل إلى 100 حساب في خطة واحدة.
يمكن القيام بذلك باستخدام زر إنشاء مستخدم. يأخذك إدخال اسم مستخدم تسجيل الدخول والدور والبريد الإلكتروني وحالة العضوية.
ستحصل بعد ذلك على تفاصيل تسجيل دخول محددة لمشاركتها مع المستخدم المقصود.
بالإضافة إلى ذلك ، يمكنك إنشاء أدوار ومشاركة عناوين URL للتسجيل مع الدعوات.
الهدف الأساسي من تعيين الأدوار هو إنشاء مجموعات مناسبة وإدارة الأذونات مرة واحدة لجميع أعضاء المجموعة.
بالإضافة إلى ذلك ، يشير هذا إلى عدد المشاركين في كل مجموعة والأقبية التي يمكنهم الوصول إليها.
استيراد / تصدير كلمة المرور
يعد استيراد كلمة المرور مجالًا مهمًا آخر إذا كنت تقوم بالترحيل من أداة أخرى لإدارة كلمة المرور أو تبدأ من جديد. في كلتا الحالتين ، تحتاج إلى إعداد البيانات بتنسيق JSON أو CSV.
وبالمثل ، يمنحك تصدير البيانات خيارًا لتنزيل جميع الخزائن معًا أو بشكل انتقائي في JSON أو CSV.
ومع ذلك ، يمكنك الاستيراد (أو التصدير) مباشرة إلى قبو معين أيضًا.
ما عليك سوى النقر على الشكل البيضاوي الأفقي (الذي يظهر بالسهم) وتحديد الخيار من القائمة المنسدلة.
يمكنك أيضًا إدخال كلمة مرور يدويًا باستخدام الزر + إضافة كلمة مرور.
يمكن لمولد كلمات المرور المدمج استخدام الأرقام والأحرف الصغيرة والكبيرة والأحرف الخاصة ، معًا أو بشكل منفصل.
يتضمن هذا أيضًا أحكامًا لإعداد أسماء مستخدمين وكلمات مرور متعددة لنفس عنوان URL مرة واحدة.
الأمان
ليس فقط الكيانات الخارجية ولكن يمكن للموظفين أيضًا تعريض أمن المؤسسات للخطر.
لذلك يترك Passwork الأمر للمسؤولين لممارسة أفضل ممارسات الأمان وفقًا للشروط.
أداة المراقبة الأولى هي سجل النشاط. يتم إعطاء هذا من خلال الاسم التاريخ (مخفي في القطع الناقص الأفقي) داخل كل قبو.
بدلاً من ذلك ، يتوفر محفوظات الخزنة الكاملة في سجل النشاط في اللوحة اليمنى.
هذا القسم مفيد للغاية ويوفر كل نشاط لكل مستخدم في كل قبو.
بالإضافة إلى ذلك ، فإنه يسجل أنشطة المسؤول مثل إنشاء المخزن والمستخدم وحذف كلمة المرور ومشاركتها وكل ما يحدث تقريبًا في الخزائن.
على وجه الخصوص ، سيكون هذا مرئيًا فقط لمسؤولي الخزنة المعنيين.
تسمح المجموعة التالية من الخيارات الواردة تحت عنوان إعدادات Passwork بالتحكم على المستوى الجزئي في إنشاء المخزن ومحتواه ومشاركته وما إلى ذلك.
على سبيل المثال ، يمكن للمسؤول فرض استخدام المصادقة ذات العاملين ، وتنظيم مشاركة كلمة المرور وإنشاء المخزن من قبل غير المسؤولين ، واستخدام تسجيل الخروج التلقائي ، وتمكين مفاتيح واجهة برمجة التطبيقات محدودة الوقت ، وما إلى ذلك.
ميزة أخرى تهدف إلى الأمان هي لوحة معلومات الأمان.
باختصار ، يخبرك هذا عن أمان كلمة المرور بشكل عام. يمكنك التحقق من قوة كلمة المرور والعمر لإعادة تعيينها وفقًا لذلك. بالإضافة إلى ذلك ، يقوم Passwork تلقائيًا بتحديد كلمات المرور التي تم الوصول إليها من قبل الموظفين الذين تمت إزالتهم من النظام. يتيح لك ذلك تقييد الوصول إلى خدمات الشركة بسرعة كبيرة للموظفين الذين تم إنهاء خدمتهم.
في النهاية ، أولت Passwork اهتمامًا لائقًا في قسم الأمان ولديها معظم الميزات لجميع أحجام المؤسسات.
تكامل LDAP / AD
يمكنك دمج Passwork مع LDAP الخاص بشركتك حتى لا يضطر المستخدمون إلى تذكر كلمة مرور أخرى.
الفكرة هي استخدام دليل LDAP / AD لـ Passwork بدلاً من تعيين تفاصيل تسجيل الدخول الأصلية.
لتمكين هذا ، فإن الخطوة الأولى هي تكوين خادم LDAP / AD بالنقر فوق إضافة خادم. بعد ذلك تقوم بإدخال معلومات الخادم واختبارها وحفظها.
بعد ذلك ، تحتاج إلى تمكين المفتاح لتمكين ترخيص LDAP في الصفحة الرئيسية لإعدادات LDAP.
يمكن للمرء أيضًا تعطيل أي خادم بمجرد زر تبديل مدرج مقابل كل اسم خادم. وبالمثل ، يوجد تصحيح تحت إضافة الخادم ، والذي يسمح لك بالتحقق من ترخيص LDAP / AD.
إعدادات SSO
الدخول الموحّد (SSO) موجود لتبسيط إدارة كلمات المرور بشكل أكبر.
ببساطة ، يتمحور SAML SSO حول استخدام تركيبة اسم مستخدم وكلمة مرور عالمية لتسجيل الدخول إلى مجموعة من تطبيقات الويب. هذا يقلل مرة أخرى من الحاجة إلى تذكر بيانات اعتماد تسجيل الدخول المتعددة لكل حساب.
لذلك سيكون هذا مفيدًا إذا كنت تستخدم بالفعل موفر هوية SAML أو تخطط لاستخدامه.
لاستخدام الدخول الموحّد (SSO) ، تحتاج فقط إلى تهيئة التفاصيل المحددة (كما في الصورة) مع موفر الهوية (IdP). سيضمن ذلك منح المستخدمين الفرصة لتسجيل الدخول إلى Passwork باستخدام IdP الحالي.
يعمل هذا بشكل مشابه لعمليات تسجيل الدخول الاجتماعية وهي طريقة خالية من المتاعب لمنح الوصول إلى المستخدمين المقصودين.
Passwork API
هذه هي أسرع طريقة لإنشاء محتويات الخزنة أو تغييرها.
يمكنك استرداد مفتاح API من إعدادات API واستخدامه لإنشاء كلمات المرور وتحديثها واستردادها من الخزائن التي تديرها أو يمكنك الوصول إليها.
وثائق API المدرجة في الصفحات (تحت الكتيبات) مفصلة للغاية ، وستحصل على أمثلة توضح كل ما يمكنك إنجازه من خلال Passwork API.
بالإضافة إلى ذلك ، يعمل موصل JS على تبسيط التكامل مع البنية الأساسية الحالية لديك.
امتداد المتصفح وتطبيق الهاتف المحمول
يعمل ملحق متصفح Passwork مع Chrome و Firefox و Edge و Safari. انقر فوق الإعدادات والمستخدمون في الجزء العلوي وابحث عن ملحقات المستعرض ضمن CONNECT APPS.
ثم قم بتنزيل الامتداد وأدخل عنوان المضيف حتى يعمل.
يسرد ملحق المتصفح جميع الخزائن ، ويحتوي على منشئ كلمات المرور والميزات المهمة لتطبيق الويب.
يمكنك استخدام الامتداد مع دبوس لتجنب استخدام كلمة مرور التفويض في كل مرة. بالإضافة إلى ذلك ، تحتوي واجهة مستخدم الامتداد على خيار السمات الفاتحة والداكنة.
وبالمثل ، يمكنك تنزيل تطبيق الهاتف لنظامي Android و iOS. حتى كتابة هذه السطور ، يضيف Passwork الحاجة إلى وصول هاتفك الذكي إلى خوادم الاستضافة عبر LAN أو VPN.
بمجرد تنزيل تطبيق الهاتف المحمول ، فإنه يطلب مسح رمز الاستجابة السريعة (من تطبيق سطح المكتب) للوصول إلى الخزائن.
على عكس امتداد المتصفح ، يكون تطبيق الهاتف المحمول أكثر قوة ويحاول تكرار تجربة سطح المكتب على الخصائص الأصغر. يمكنك الوصول إلى الخزائن ويمكنك استخدام ميزات التعاون الخاصة بتطبيق الهاتف الذكي Passwork ، مما يجعله أداة مثالية لإدارة كلمات المرور أثناء التنقل.
استنتاج
لذلك كان هذا تدريبًا عمليًا موجزًا مع Passwork للأعمال المستضافة ذاتيًا. التوثيق التفصيلي والدعم السريع جعل الأمر سهلاً للغاية بالنسبة لنا.
بالإضافة إلى ذلك ، يعد الحساب التجريبي مثاليًا لقياس نقاط قوته ومدى ملاءمته.
