Microsoft внедри функция за безопасно разпространение на пароли (secure password deployment) в браузъра Edge за бизнес потребители. Тя позволява на организациите да споделят пароли със служителите по по-надежден и контролиран начин, като съществено намалява риска от изтичане на чувствителна информация.
Новото средство вече e достъпно за всички бизнес клиенти с лицензи Microsoft 365 Business Premium, E3 и E5 и изисква профил с права на Edge Administrator или Global Administrator.
Какво представлява функцията?
Не са рядко случаите, когато служителите изпращат пароли по имейл, записват ги на лепящи бележки или ги съхраняват на недостатъчно сигурни устройства. Тези практики излагат на риск всички сметки и услуги на организацията, позволявайки на неоторизирани лица да се сдобият с достъп до тях.
Новото приложение на Microsoft позволява на ИТ специалистите да разпространяват криптирани пароли до група потребители по контролиран начин. Веднага щом внедрят паролите, служителите могат да ги използват при логване чрез профилите си в браузъра Edge, без да имат нужда да знаят същинския текст на паролите.
Как работи?
Функционалността позволява на администраторите да добавят, премахват и актуализират пароли чрез панела за администрация на Microsoft 365. Веднага щом това бъде потвърдено, съответната парола автоматично се внедрява на всички управлявани устройства с профил на съответната организация.
Самите пароли са криптирани с Microsoft Information Protection SDK и са обвързани с профилите на служителите чрез Entra. Това позволява съществуващите правила за достъп и съответствие да се прилагат без нужда от съхранение на криптиращите ключове на местно ниво.
Контрол и съответствие
Новото приложение позволява на ИТ специалистите да контролират всички аспекти на разпространението на паролите — да създават групи с потребители, да премахват пароли при смяна на персонала и да следят състоянието на внедряването.
Не съществува начин крайните потребители да експортират паролите, да ги изтриват произволно (освен с изрично разрешение) или да ги визуализират. В същото време, с прилагане на правила като DeveloperToolsAvailability, бизнесите могат да ограничат и достъпа до инструментите за програмисти на браузъра, с цел да избегнат заобикаляне на внедрените правила.
В съответствие с принципите на Zero Trust
Новото средство на Microsoft премества управлението на паролите на крайните устройства, позволявайки на администрацията да внедри съществени правила за сигурност, съобразно концепцията Zero Trust. По този начин всички пароли са криптирани и контролирани по всяко звено на веригата — „от конфигурацията до крайните потребители“.
Как да активирате функцията?
-
Влезте с акаунт с права на Edge Administrator или Global Administrator в Microsoft 365 Admin Center.
-
В менюто изберете Edge management service.
-
В страницата с правила създайте нова конфигурационна група или изберете съществуваща.
-
В секцията Customization Settings преминете към Secure Password Deployment.
-
Там добавете паролите и групите потребители, за които искате да бъдат внедрени.
След потвърждаване на измененията, всички потребители с профили в съответната група ще имат достъп до паролите при следващо стартиране на браузъра.
