Mga naka-encrypt na remote session
Ang trapiko ng screen, keyboard, file at terminal ay naka-encrypt habang naglalakbay sa pagitan ng mga sinusuportahang ahente, browser at serbisyo. Sa Self-Hosted, umaasa ito sa isang wastong na-configure na pag-deploy ng HTTPS.
MFA at Microsoft sign-in
Protektahan ang iyong account gamit ang multi-factor authentication at Microsoft sign-in. Ang mga sensitibong aksyon ay humihiling ng dagdag na tseke.
Access na kontrolado mo
Pumili kung sino ang maaaring kumonekta, aling mga device ang maaari nilang maabot, at ano ang maaari nilang gawin. Ang mga pahintulot ay naaangkop sa buong session.
Isang tala ng mga gawa
Tingnan kung sino ang nagbukas ng session at anong mahahalagang aksyong administratibo ang kanilang ginawa. Kapaki-pakinabang para sa accountability at sa susunod na support call.
Panatilihing hiwalay ang mga customer
Bigyan ang mga team at customer ng access sa sarili nilang mga kumpanya at device, nang hindi binubuksan ang natitirang bahagi ng iyong fleet.
Protektahan ang mga nakaimbak na lihim
Ang sensitibong nakaimbak na kredensyal at recovery key ay protektado habang naka-rest. Ang recovery key access ay nililimitahan at ina-audit.
Cloud o ang iyong imprastruktura
Sa Cloud pipiliin namin ang hosting region, kaya hindi mo mai-pin ang iyong data sa isang bansa. Pinapanatili ng Self-Hosted ang serbisyo at database ng pagpapatakbo sa imprastraktura na kinokontrol mo. Kailangan pa rin ang internet access para sa paglilisensya at anumang panlabas na serbisyo na iyong pipiliin.
Mga pagsusuri ng password na may saklaw na access
Ang mga pagsusuri ng password ay nangangailangan ng nakalaang pahintulot at umiiral na access ng kumpanya/device. Ang mga aksyon at resulta ay ino-audit. Ang mga kumpletong hash ng account ay nananatili sa device; ang mga limang-karakter na prefix ng hash lamang ang mapupunta sa Have I Been Pwned sa pamamagitan ng HTTPS, na may pagtutugma na kinukumpleto nang lokal.
Ituring ang mga ulat ng password bilang mga kredensyal
Hindi ipinapakita ng portal ang mga na-recover na password. Ang mga email na ulat at CSV attachment ay maaaring maglaman ng mga tugmang karaniwang password sa nababasang anyo; maaaring panatilihin ito ng mga mailbox at backup. Hindi iniimbak ng aplikasyon ang mga ulat na iyon sa database o ordinaryong audit log nito. Ang mga tugmang natagpuan lamang sa pamamagitan ng Have I Been Pwned (HIBP) ay hindi nagpapakita ng password.