Verschlüsselte Fernsitzungen
Bildschirm-, Tastatur-, Datei- und Terminaldatenverkehr werden während der Übertragung zwischen unterstützten Agenten, Browsern und dem Dienst verschlüsselt. Bei selbstgehosteten Lösungen setzt dies eine korrekt konfigurierte HTTPS-Bereitstellung voraus.
MFA- und Microsoft-Anmeldung
Schützen Sie Ihr Konto mit Multi-Faktor-Authentifizierung und Microsoft-Login. Sensible Aktionen verlangen eine zusätzliche Kontrolle.
Der Zugriff, den Sie kontrollieren, kontrollieren
Wähle, wer sich verbinden kann, welche Geräte sie erreichen können und was sie tun können. Berechtigungen gelten während der gesamten Sitzung.
Eine Aufzeichnung der Arbeit
Sehen Sie, wer eine Sitzung eröffnet hat und welche wichtigen administrativen Maßnahmen sie ergriffen haben. Nützlich für die Verantwortlichkeit und den nächsten Support-Anruf.
Halte die Kunden getrennt
Geben Sie Teams und Kunden Zugang zu ihren eigenen Unternehmen und Geräten, ohne den Rest Ihrer Flotte zu öffnen.
Schützen Sie gespeicherte Geheimnisse
Sensible gespeicherte Zugangdaten und Wiederherstellungsschlüssel sind im Ruhezustand geschützt. Der Zugriff auf Wiederherstellungsschlüssel ist eingeschränkt und überprüft.
Cloud oder Ihre Infrastruktur
Auf Cloud wählen wir die Hosting-Region, sodass Sie Ihre Daten nicht einem Land zuordnen können. Self-Hosted speichert die Service- und Betriebsdatenbank auf der von Ihnen kontrollierten Infrastruktur. Für die Lizenzierung und alle von Ihnen ausgewählten externen Dienste ist weiterhin ein Internetzugang erforderlich.
Passwortprüfungen mit eingeschränktem Zugriff
Passwortprüfungen erfordern eine dedizierte Berechtigung und bestehenden Firmen-/Gerätezugriff. Aktionen und Ergebnisse werden protokolliert. Vollständige Konto-Hashes verbleiben auf dem Gerät; nur fünfstellige Hash-Präfixe werden über HTTPS an Have I Been Pwned (HIBP) gesendet, wobei der Abgleich lokal erfolgt.
Passwortberichte als Anmeldeinformationen behandeln
Das Portal zeigt keine wiederhergestellten Passwörter an. Per E-Mail verschickte Berichte und CSV-Anhänge können übereinstimmende gängige Passwörter in lesbarer Form enthalten; Postfächer und Backups können diese speichern. Die Anwendung speichert diese Berichte nicht in ihrer Datenbank oder im regulären Audit-Log. Treffer, die nur über Have I Been Pwned (HIBP) gefunden werden, geben das Passwort nicht preis.