Επισκόπηση λειτουργιών Password Depot Enterprise Server

Όλες οι λειτουργίες ασφάλειας, ενσωμάτωσης και διαχείρισης σε μια ματιά – για να ελέγξετε αν το Password Depot ταιριάζει στην υποδομή σας.

Made in Germany Πιστοποίηση ISO 27001 Συμβατό με GDPR

Ασφάλεια και πιστοποίηση

Ασφαλείς συνδέσεις (TLS 1.3 – Transport Layer Security)

Όλη η επικοινωνία μεταξύ πελάτη και διακομιστή είναι κρυπτογραφημένη από άκρο σε άκρο (end-to-end) με χρήση TLS 1.3.

Έλεγχος ταυτότητας δύο παραγόντων (2FA)

2FA μέσω αυθεντικοποιητών TOTP (Time-based One-Time Password), κωδικών μέσω email και συσκευών συμβατών με FIDO2, όπως USB tokens, Windows Hello και smartphones.

Ευέλικτη αυθεντικοποίηση

Υποστήριξη κλασικών διαπιστευτηρίων (όνομα χρήστη/κωδικός πρόσβασης), διαπιστευτηρίων Windows, Integrated Windows Authentication με SSO (Single Sign-On), Entra ID / Azure AD, άλλων παρόχων OIDC (OpenID Connect) καθώς και WebAuthn/Passkey.

Οδηγός πιστοποιητικών

Ενσωματωμένος οδηγός για τη δημιουργία και εγκατάσταση ριζικών (root) και πιστοποιητικών διακομιστή απευθείας στον διακομιστή.

Πολιτικές διακομιστή

Κεντρικός ορισμός πολιτικών ασφαλείας και χρήσης: προεπιλεγμένα δικαιώματα πρόσβασης, κανόνες δημιουργίας κωδικών πρόσβασης, επιτρεπόμενοι τύποι εγγραφών κ.λπ.

Ταυτότητα και ενσωμάτωση

Ενσωμάτωση με Active Directory

Εισαγωγή χρηστών και ομάδων ασφαλείας από το Active Directory σε πολλαπλούς τομείς (domains) μέσα σε ένα forest· επανασυγχρονισμός χειροκίνητα ή αυτόματα βάσει χρονοπρογραμματισμού.

Ενσωμάτωση με Entra ID / Azure AD

Εισαγωγή και συγχρονισμός χρηστών και ομάδων από Entra ID / Azure AD με χρήση των ενσωματωμένων στοιχείων του Password Depot.

Άλλοι πάροχοι ταυτότητας (OIDC)

Εισαγωγή και συγχρονισμός χρηστών και ομάδων από παρόχους ταυτότητας τρίτων που υποστηρίζουν OIDC (OpenID Connect).

Πολυπλατφορμική πρόσβαση

Υπηρεσία διακομιστή Windows 64-bit που παρέχει ταυτόχρονη πρόσβαση σε όλες τις πλατφόρμες-πελάτες (Windows, macOS, iOS, Android, Linux), καθώς και πρόσβαση μέσω προγράμματος περιήγησης από ειδική web διεπαφή.

Διαχείριση και λειτουργία

Ρόλοι διακομιστή (RBAC – role-based access control)

Ανάθεση συγκεκριμένων ρόλων διακομιστή σε διαχειριστές που συνδέονται μέσω του Server Manager και διαχειρίζονται καθορισμένα τμήματα (partitions), βάσεις δεδομένων ή ομάδες.

Υψηλή διαθεσιμότητα / καθρεφτισμός (mirroring)

Καθρεφτισμός σε πραγματικό χρόνο σε μια δευτερεύουσα παρουσία διακομιστή, η οποία παραμένει συγχρονισμένη με τον κύριο διακομιστή και μπορεί να αναλάβει σε περίπτωση αστοχίας.

Server Manager (κονσόλα διαχείρισης)

Εφαρμογή διαχείρισης Windows 64-bit (Server Manager) για τοπική ή απομακρυσμένη διαχείριση του διακομιστή.

Κοινόχρηστες βάσεις δεδομένων

Κεντρική, online πρόσβαση σε κοινόχρηστες βάσεις δεδομένων ομάδων και ιδιωτικά vaults (θυρίδες) για κωδικούς πρόσβασης, σημειώσεις, έγγραφα, κλειδιά πρόσβασης, πιστοποιητικά και άλλους ευαίσθητους τύπους δεδομένων.

Αυτοματοποιημένα αντίγραφα ασφαλείας

Πολλαπλές επιλογές για προγραμματισμένα, αυτόματα αντίγραφα ασφαλείας όλων των βάσεων δεδομένων και αρχείων διαμόρφωσης.

Χρήστες, ομάδες και κληρονόμηση δικαιωμάτων

Κλασικό μοντέλο χρηστών/ομάδων με κληρονόμηση δικαιωμάτων από γονικές ομάδες για συνεπή έλεγχο πρόσβασης.

Λεπτομερειακά δικαιώματα πρόσβασης & χρονικοί περιορισμοί

Λεπτομερώς καθορισμένα δικαιώματα για βάσεις δεδομένων, φακέλους και μεμονωμένες εγγραφές, συμπεριλαμβανομένης προαιρετικής, χρονικά περιορισμένης πρόσβασης.

Κοινόχρηστα μυστικά & ροές έγκρισης

Ελεγχόμενη κοινή χρήση εγγραφών (κωδικοί πρόσβασης, σημειώσεις, έγγραφα) μεταξύ χρηστών με επιλογές όπως έγκριση από επόπτη (N-of-M quorum), όρια ταυτόχρονης χρήσης, αυτόματη λήξη κ.λπ.

Διακυβέρνηση, καταγραφή και διεπαφές

REST API (Representational State Transfer)

RESTful API για αυτοματοποίηση διοικητικών εργασιών και για άμεση πρόσβαση στον διακομιστή από προσαρμοσμένες εφαρμογές ή browsers χωρίς τοπικά εγκατεστημένο client.

Εκτεταμένη καταγραφή συμβάντων

Αναλυτικό κύριο αρχείο καταγραφής για έλεγχο ενεργειών χρηστών και διαχειριστών· τα εσωτερικά συμβάντα μπορούν να εγγράφονται στο Windows Event Log και/ή σε ειδικά αρχεία καταγραφής.

Εξωτερική καταγραφή (Syslog, RFC 5424)

Προαιρετική προώθηση όλων των εγγραφών καταγραφής σε πραγματικό χρόνο σε εξωτερικούς διακομιστές Syslog σε μορφή RFC 5424 μέσω UDP (User Datagram Protocol).

Ειδοποιήσεις και προειδοποιήσεις

Ειδοποιήσεις μέσω email προς καθορισμένους διαχειριστές για κρίσιμα συμβάντα: επιτυχημένες ή αποτυχημένες συνδέσεις, αλλαγές σε ρυθμίσεις ή πολιτικές, πρόσβαση σε συγκεκριμένες βάσεις δεδομένων ή εγγραφές κ.ά.

Αναφορές

Εκτεταμένες δυνατότητες αναφορών στον Server Manager για όλα τα σχετικά δεδομένα διακομιστή, ασφάλειας και χρήσης.

Έτοιμοι να δοκιμάσετε το Password Depot στο περιβάλλον σας;

Ρυθμίστε ρόλους, βάσεις δεδομένων και πολιτικές ασφαλείας – σε μια ρεαλιστική δοκιμή 30 ημερών με πλήρη λειτουργικότητα.