Il problema
Collaboratori esterni e agenzie hanno bisogno di accedere ai vostri strumenti per settimane, non per anni. Consegnare loro le password significa cambiare tutto quando se ne vanno, e confidare che nessuno ne abbia tenuto una copia.
Come lo gestisce LayerT
- Date loro l’accesso, non le password. Aggiungete il collaboratore a un gruppo nella vostra directory. Accede agli account condivisi che quel gruppo può usare, senza mai vedere una password.
- Sessioni brevi, con approvazione. Richiedete un approvatore per gli account sensibili e mantenete brevi le sessioni.
- Il suo nome sulla pagina. Attivate la filigrana: ogni schermata mostra chi ha effettuato l’accesso, e così uno screenshot diventa riconducibile a una persona.
- Registrate ciò che conta. Per gli account di cui vi serve una riproduzione, attivate la registrazione.
- Revocato alla fine. Disattivatelo nella vostra directory. LayerT chiude le sue sessioni e i suoi accessi ovunque, e non ci sono password da cambiare.
Buono a sapersi
- La filigrana scoraggia e permette di attribuire. Non può fermare la fotocamera di un telefono, e lo diciamo apertamente.
- I collaboratori esterni hanno bisogno di LayerT nel profilo Chrome in cui lavorano. Può installarlo il vostro MDM, oppure possono configurarlo da soli con l’account di lavoro che date loro. In entrambi i casi, il browser resta in attesa dell’approvazione di un amministratore prima di ricevere qualsiasi regola o account condiviso.
- Una regola può applicarsi a un gruppo della directory come Collaboratori esterni, o a tutti quelli che ne sono fuori.
- Le revisioni trimestrali degli accessi chiedono al titolare di ogni account di confermare chi ne ha ancora bisogno, e mostrano se ogni persona lo ha effettivamente usato, così un incarico concluso non lascia accessi in sospeso.
