Acreditările de administrator local au fost întotdeauna o verigă slabă în securitatea întreprinderilor. Acestea sunt inevitabil (și adesea) partajate, rareori rotite și ușor trecute cu vederea. O singură parolă de administrator local expusă poate oferi atacatorilor acces nerestricționat la un dispozitiv sau, mai rău, la o întreagă rețea.
La Scalefusion, obiectivul nostru cu OneIdP a fost acela de a elimina aceste lacune de acces prin unificarea controalelor de identitate, dispozitiv și endpoint. De aceea, suntem încântați să anunțăm cea mai recentă adăugire la OneIdP – OneIdP LAPS (Local Administrator Password Solution - Soluție pentru parole de administrator local). Această nouă funcționalitate ajută la un pas semnificativ înainte în securizarea conturilor locale, simplificând în același timp modul în care departamentul IT le gestionează.
Cu OneIdP LAPS, echipele IT pot acum gestiona și securiza automat acreditările de administrator local pe dispozitivele Windows și macOS. Soluția asigură că fiecare parolă de administrator local este:
- Stocat în siguranță în OneIdP
- Rotire automată după utilizare sau la intervale definite
- Gestionat centralizat cu vizibilitate completă și istoric al auditurilor
Administratorii au control granular asupra conturilor locale gestionate de LAPS, frecvența cu care parolele se rotesc și acțiunile întreprinse atunci când apar modificări. În multe cazuri, administratorii sau tehnicienii de teren au nevoie de acces rapid la acreditările locale pentru depanare. OneIdP LAPS simplifică acest lucru cu o opțiune de autoservire.
Administratorii IT pot partaja un cod de unică folosință, permițând utilizatorilor să vizualizeze parola de administrator local în siguranță și temporar. Odată utilizată, parola este rotită automat conform setărilor configurate, asigurându-se că nicio acreditare nu rămâne statică.
Gestionare inteligentă a administrației locale
Dincolo de rotația de bază a parolelor, OneIdP LAPS aduce capacități de automatizare și auto-reparare:
- Restaurarea contului: Dacă un cont de administrator gestionat este șters, OneIdP îl poate recrea automat.
- Aplicarea privilegiilor: Dacă un cont încadrat în domeniu este retrogradat din grupul de administratori, OneIdP îl actualizează din nou.
- Aplicarea resetării parolei: Dacă o parolă locală este modificată manual, aceasta este resetată automat la datele de autentificare definite de politică.
Aceste capabilități asigură aplicarea consecventă a politicilor fără intervenție manuală, ajutând echipele IT să mențină conformitatea fără efort.
Vizibilitate și raportare de audit
Transparența este esențială pentru menținerea încrederii și a controlului. Pentru a asigura acest lucru, OneIdP LAPS include rapoarte detaliate și jurnal de audit, care acoperă fiecare recuperare a parolei, eveniment de rotație și activitate administrativă. Echipele IT pot vizualiza, de asemenea, istoricul ultimelor cinci parole pentru fiecare dispozitiv, asigurând trasabilitatea în timpul auditurilor sau investigațiilor. Pe macOS, utilizatorii cu Acces de administrator Just-In-Time (JIT) De asemenea, poate vizualiza direct parolele de administrator local, menținând flexibilitatea fără a compromite controlul.
Identitate unificată și securitate endpoint
Cu OneIdP LAPS, igiena parolelor devine parte a strategiei dvs. mai ample de identificare. Închide una dintre ultimele bucle deschise în securitatea endpoint-urilor - gestionarea administratorilor locali. Nu numai că protejează endpoint-urile de utilizarea abuzivă a acreditărilor locale, dar completează și... Scalefusion OneIdPAbordarea zero-trust a companiei, asigurând că fiecare identitate și dispozitiv este verificat și securizat în mod continuu.
Prin integrarea rotației parolelor, a verificării și a raportării în cadrul identității dvs., OneIdP LAPS asigură că încrederea nu este presupusă; aceasta este menținută continuu. Aceasta este securitate unificată în acțiune: automatizată, auditabilă și construită pentru o lume fără încredere.
Vă invităm să explorați OneIdP LAPS și să experimentați cum gestionarea automată a administrării locale poate consolida securitatea endpoint-urilor organizației dvs., eliberând în același timp departamentul IT de sarcinile manuale repetitive și predispuse la erori.
