En cualquier organización, las contraseñas para recursos sensibles deben mantenerse bajo control directo. Una forma de lograr esto es establecer una propiedad clara para las contraseñas. Un concepto de propiedad bien definido puede contribuir a garantizar que las cuentas privilegiadas son asignadas a empleados autorizados y no están abandonadas. Más allá de eliminar vulnerabilidades de seguridad relacionadas con cuentas huérfanas, también es importante implementar prácticas de uso compartido seguras y controles integrales de las contraseñas.
De forma predeterminada, el administrador autorizado que añade una contraseña se convierte en su propietario, por lo que tiene control completo de ella. El propietario puede modificar o eliminar la contraseña según sea necesario. Además, solo el propietario puede ver la clave en el dashboard, a menos que decida compartirla con otros usuarios o grupos. Por ejemplo, una contraseña añadida por el administrador de la base de datos no será visible para el propietario del servidor, excepto que el administrador de la base de datos la comparta.
Las cuentas huérfanas son cuentas privilegiadas que permanecen activas pero que no tienen un propietario asociado. Estas cuentas son usualmente el resultado de un empleado que pasa a otro departamento o que deja la organización. No suspender o transferir la propiedad de estas cuentas puede conllevar brechas en el control de acceso. Password Manager Pro resuelve este problema al permitir que cualquier propietario saliente de un recurso transfiera la propiedad a otro empleado autorizado.
Los propietarios de contraseñas pueden compartir claves comunes con otros administradores o grupos, y revocar el acceso cuando sea necesario. El propietario también puede otorgar varios niveles de permisos a usuarios y grupos al escoger uno de los siguientes privilegios:
Para una seguridad máxima, Password Manager Pro faculta a los administradores para proporcionar acceso a recursos de TI según se necesite, sin divulgar las contraseñas de los recursos en texto sin formato. Los usuarios pueden establecer conexiones de un solo clic a recursos compartidos desde la interfaz web de Password Manager Pro sin tener que ver o ingresar manualmente las credenciales.
