Si apre pronto per la ricerca
Il launcher di LayerT si apre dalla barra degli strumenti con la ricerca già attiva. Ogni account ha un solo pulsante, che fa quello che dice.
Account condivisi
Condividete l’accesso, non le password.
I vostri account social, i portali dei fornitori e i login finanziari, condivisi come si deve. LayerT fa accedere le persone al posto loro, così nessuno ha bisogno di conoscere la password, e l’accesso termina puntuale.
Chiedere un account, e accedere a quelli che chiedono di più
Account condivisi
Condividete l’accesso, non le password.
Gli account sensibili richiedono prima un approvatore, e ogni sessione termina puntuale.
Account condivisiRichiesta sul posto
Vendor Billing Admin richiede un approvatore. Alice indica un motivo e vede chi decide e quanto dura la sessione.
In attesa di un approvatore
La richiesta resta in attesa nel launcher e nell’Inbox dell’approvatore. Gli account usabili da una persona alla volta indicano chi li sta usando.
Approvato, accesso effettuato
LayerT fa accedere Alice senza mostrarle la password. La sessione termina puntuale, e LayerT la disconnette.
DemoIl launcher di LayerT nella barra degli strumenti del browser
Account condivisi
Login che chiedono di più.
Anche ID account, codici aziendali e PIN vengono compilati, e le note del team accompagnano l’account.
Account condivisiAnche un ID account
Vendor Cloud chiede un ID account prima di nome utente e password. Alice sceglie l’account del team dall’icona di LayerT nel campo.
LayerT compila ogni campo
L’ID account salvato dal titolare, poi nome utente e password. La password non compare mai, e LayerT inserisce il codice dell’autenticatore nella schermata successiva.
Accesso effettuato, a tempo
Il chip mostra che è una sessione LayerT e quanto tempo resta. Allo scadere, LayerT la disconnette.
Note e codice attuale
Il popup nella barra degli strumenti mostra l’ID account con Copia, le note fissate dal team e, per chi ha la sessione, il codice attuale con il conto alla rovescia. La visualizzazione del codice viene registrata.
DemoIl login di un fornitore con un campo in più
Account condivisi
I codici che un fornitore invia via email, gestiti.
Quando un fornitore invia un codice via email a un indirizzo del team, LayerT lo trova e lo compila. Nessuno ha bisogno dell’intera casella per accedere.
Account condivisiIl fornitore invia un codice via email
Vendor Cloud non riconosce il browser di Alice, quindi invia un codice all’indirizzo del team, vendors@. Alice non ha mai avuto accesso a quella casella.
Compilato in pochi secondi
LayerT legge la casella condivisa, in sola lettura, trova il codice pochi secondi dopo il suo arrivo e lo compila. Conta solo la posta arrivata durante il suo login.
Solo la sua email di login
Il popup nella barra degli strumenti mostra il codice e da dove arriva, a chi ha effettuato l’accesso. Nient’altro della casella le viene mostrato.
Un reset va al titolare
Un’email di reimpostazione della password o di modifica dell’account che arriva durante la sua sessione non le viene mai mostrata. La vede invece Bob, il titolare dell’account, nella sua Inbox.
Niente verifica del dispositivo la volta dopo
Bob conserva il cookie “ricorda questo dispositivo” del fornitore, così il login successivo salta il codice. Un login di prova dimostra che, anche conservandolo, le persone vengono disconnesse quando la sessione termina.
DemoVendor Cloud chiede di verificare un nuovo browser
Tutto ciò che serve a un team per condividere un login in sicurezza
- Accedere senza vedere la password LayerT compila il modulo di login del fornitore stesso. La password non viene mostrata nel launcher né salvata nel browser. L’unico modo per vederla è una richiesta approvata da due persone.
- Accesso per gruppo, ruolo o persona I gruppi arrivano dalla vostra directory. Cambiate il team di qualcuno in JumpCloud e il suo accesso si adegua.
- Approvazione quando conta Sensibilità bassa, media e alta. Di default, media e alta richiedono un approvatore. Nessuno approva la propria richiesta.
- Sessioni che terminano puntuali Un’ora di default, estendibile fino a otto. Un minuto prima della fine, si può estendere o disconnettersi. Alla fine, LayerT disconnette la persona.
- Una persona alla volta Per i fornitori che consentono una sola sessione. Tutti gli altri vedono chi la sta usando, e fino a quando.
- Codici dell’autenticatore gestiti per voi LayerT conserva la chiave di configurazione dell’autenticatore sui propri server e inserisce il codice attuale. Chi ha la sessione può vedere il codice attuale anche nel popup della barra degli strumenti, con il conto alla rovescia, e la visualizzazione viene registrata. La chiave di configurazione in sé viene mostrata solo tramite una richiesta approvata da due persone.
- Login che chiedono di più ID account, ID organizzazione, codici aziendali e PIN vengono compilati insieme a nome utente e password. I campi segreti finiscono solo nelle caselle password. Se un sito chiede un campo che nessuno ha insegnato a LayerT, LayerT lo segnala e può avvisare il titolare dell’account.
- Note che il team può leggere Fissate a un account note come “usate la regione eu-west-1”, e compariranno nel popup. Le note conservano autore e cronologia. Una nota che contiene la password dell’account viene rifiutata.
- Un launcher nella barra degli strumenti Ricerca, preferiti e un pulsante per account che fa quello che dice: Accedi, Apri o Richiedi. Si apre con Alt+Maiusc+L.
- Configurazione indicando la pagina LayerT rileva il modulo di login o ne registra i passaggi una volta. Un login di prova dimostra che funziona prima di qualsiasi invio automatico, e la firma di ogni procedura viene verificata prima dell’esecuzione. Per alcuni siti LayerT porta una propria procedura firmata, e la scheda Login dell’account dice quale procedura viene usata.
- Login che si estendono su più di un indirizzo Un account può elencare gli altri siti che usa, come un indirizzo di login separato, un indirizzo esatto per riga. Quando un sito mostra il proprio modulo di login in un frame che proviene da un altro indirizzo dello stesso sito, LayerT trova il modulo lì, lo compila e dice nella pagina a quale indirizzo appartiene il modulo. Un frame di un sito estraneo viene rifiutato, un frame che nessuno può vedere non viene mai compilato, e LayerT non preme mai il pulsante di login per un modulo in un frame.
- Stato dei login Ogni tentativo di login riporta com’è andato, senza valori né testo della pagina. Lo stato dei login mostra quali siti richiedono attenzione su 7, 30 o 90 giorni, con frasi come “Casella della password non trovata (passaggio 3).”
- Offboarding in un solo passaggio Disattivate una persona nella vostra directory e LayerT termina ovunque le sue sessioni e richieste.
- Vedere una password richiede due approvazioni Il titolare dell’account, un IT Admin o un Owner possono chiederlo, indicando un motivo. Approvano altre due persone, una delle quali Owner o Compliance Officer. Il richiedente la vede una volta, viene segnata come vista, e al titolare viene chiesto di cambiarla.
- Avvisati appena una password viene vista Quando qualcuno visualizza una password, gli Owner, i Compliance Officer e il titolare dell’account vengono avvisati subito via email e su Slack.
- Codici che un fornitore invia a una casella condivisa Collegate una casella del team, in sola lettura. Quando un fornitore invia via email un codice di login, LayerT lo compila e lo mostra nel popup a chi ha effettuato l’accesso, pochi secondi dopo il suo arrivo. Non viene mostrata nessun’altra posta, e mai le email di reimpostazione della password: viene avvisato invece il titolare dell’account. Gli Owner possono insegnare a LayerT quali mittenti inviano i codici di un account. Realizzato. Disattivato in produzione fino alla verifica di compliance di LayerT, perché LayerT conserva poi una copia di quella posta.
- Leggere una casella condivisa, con approvazione Quando qualcuno ha bisogno dell’intera casella, la chiede. Una volta approvata, la legge nella console, in sola lettura, per un tempo stabilito. La pagina ha una filigrana con il suo nome, ogni email che apre viene registrata, i link passano da una pagina di avviso e gli allegati sono elencati ma non si possono scaricare, a meno che non lo consentiate.
- Meno verifiche di “nuovo dispositivo” Conservate il cookie “ricorda questo dispositivo” di un fornitore quando una sessione termina, così alle persone non viene chiesto ogni volta di verificare. Tutto il resto viene comunque cancellato, e LayerT conserva l’elenco solo dopo che un login di prova ha dimostrato che la persona viene comunque disconnessa.
Per la vostra verifica di sicurezza
Come funziona sotto il cofano, scritto per chi deve approvarlo.
Aggiungete un livello al browser.
LayerT non è ancora stato lanciato e accetta richieste di demo. Diteci cosa volete risolvere e vi mostreremo il prodotto mentre lo fa.
