Salasananhallinnasta tulee yrityksen yhteistä infrastruktuuria: se pitää tunnukset saatavilla, jakaa ne valtuutetuille ja sen on toimittava myös laitteen kadotessa tai työntekijän lähtiessä. Nämä tehtävät määrittävät pilvipalvelun tai oman ylläpidon soveltuvuuden.
Selvitä vastuut ennen tuotevalintaa
Kuvitellaan kymmenen työntekijän yritys: kirjanpito, assistentit ja johto tarvitsevat erilaisia toimittaja- ja hallintotunnuksia. Toisen henkilön on voitava hoitaa sijaisuus. Henkilökohtaiset käyttäjätilit, jäljitettävät jakamisoikeudet ja toimiva palautusreitti ovat ratkaisevia. Yksi yksityinen holvi kaikkien tuntemalla pääsalasanalla ei täytä näitä tarpeita.
Esimerkiksi 60 työntekijän yrityksessä mukaan tulevat usein hakemistointegraatio, ryhmät, useat ylläpitoroolit sekä määritetyt aloitus- ja lähtömenettelyt. Nämä koot ovat kuvitteellisia esimerkkejä, eivät tuotteiden rajoja. Myös pieni yritys voi tarvita vaativia oikeuksia. Sopiva ratkaisu seuraa organisaatiota.
Pilvi vai oma ylläpito: kuka hoitaa mitä?
Pilvipalvelussa tarjoaja ylläpitää keskitettyä alustaa. Yritykselle jäävät tilit, laitteet, roolit, jakamisoikeudet ja hätämenettelyt. Oma palvelin tuo lisäksi asennuksen, päivitykset, valvonnan ja toiminnan palauttamisen omalle vastuulle. Tehtävän voi hoitaa sisäinen IT tai sovittu ulkoinen palvelu.
Oma ylläpito antaa vapautta palvelimen sijaintiin ja verkkoyhteyteen. Se ei automaattisesti paranna turvallisuutta: hoitamaton palvelin tai käyttökelvoton varmuuskopio ei parane omalla sijainnilla. Ammattimaisesti ylläpidetty pilvialusta ei puolestaan korvaa oikeuksien asianmukaista jakoa. Molemmat mallit tarvitsevat vastuuhenkilön ja sijaisen.
Neljän tarjoajan asiallinen arviointi
Seuraava valikoima ei ole paremmuusjärjestys. Palautus, SSO, automaattinen käyttäjähallinta ja raportit on tarkistettava nimenomaisesta tarjotusta paketista. Eri tasojen toimintoja ei esitetä kaikkialla sisältyvinä.
| Ratkaisu | Toimintamallin vertailu | Toiminnallinen lähestymistapa | Tarkista varsinaisesta tarjouksesta |
|---|---|---|---|
| Bitwarden | Pilvi tai virallinen oma ylläpito | Organisaatiot ja kokoelmat yhteisille tunnuksille. | Sopiva Enterprise-lisenssi yrityksen omaan ylläpitoon; käytännöt, SSO ja palautus. |
| 1Password | Hallittu pilvipalvelu | Organisaation yhteiset holvit; tietoalueen valinta. | Valitun paketin oikeudet, palautusmenettely ja mahdollinen identiteetti-integraatio. |
| Keeper | Hallittu pilviholvi | Keskitetty käyttäjä-, rooli- ja tiimihallinta. | Tarvittavat lisäosat, tilin siirto, roolit ja todellinen tietoalue; paikalliset lisäkomponentit erikseen. |
| LastPass | Hallittu pilvipalvelu | Business-hallinta ryhmillä ja jaetuilla kansioilla. | Pakettien erot käytännöissä, raporteissa ja hakemistointegraatiossa; testaa palautus etukäteen. |
Bitwardenin virallisessa omassa ylläpidossa lisenssi on tarkistettava erikseen. Nykyinen ohje nimeää Families- ja Enterprise-organisaatiot omaan palvelimeen tuontia varten; yrityskäytössä tarkistetaan sopiva Enterprise-sopimus. Teams-pilvilisenssi ei siten automaattisesti oikeuta vastaavaan itse ylläpidettyyn organisaatioon. Lisenssien ylläpito ja mahdollinen pilviyhteys ovat erillisiä ylläpitotehtäviä. Bitwarden: itse ylläpidetyt organisaatiot (ulkoinen linkki), Bitwarden: lisensointi (ulkoinen linkki).
Yhteisön toteutus samankaltaisella protokollalla on itsenäinen projekti. Siitä ei seuraa valmistajan virallista tukea eikä samoja Enterprise-toimintoja. Tätä polkua harkitseva arvioi ylläpidon, yhteensopivuuden ja vastuut erikseen.
Kokonaiskustannukset eivät näy vain hinnastosivulla
Vertaa samoja vaatimuksia yhteisellä aikavälillä. Mukaan kuuluvat käyttäjälisenssit, tarvittavat lisätoiminnot, käyttöönotto, laitejakelu, koulutus ja jatkuva hallinta. Oma ylläpito lisää palvelinresurssit, päivitykset, varmuuskopiot, valvonnan, palautustestit ja sijaisuudet. Olemassa oleva laitteisto ei tee työstä ilmaista.
Luotettava vertailu kirjaa myös häiriöön reagoivan tahon ja sovitun palautumisajan. Tarjoajien hinnat, laskutusjaksot, vähimmäismäärät ja tuen laajuus tarkistetaan varsinaisesta tarjouksesta. Artikkeli ei siksi nimeä muka pysyvästi voimassa olevia listahintoja tai yleisvoittajaa.
Roolit, MFA ja palautus kuuluvat pilottiin
Pienessä pilotissa on hyvä olla tavallinen työasema, valtuutettu sijainen ja ylläpitorooli. Testaa yhteinen tunnus, oikeusmuutos, laitteen katoaminen ja testikäyttäjän lähtö. Valitse arkeen ja erityisen laajoihin ylläpito-oikeuksiin sopivat monivaiheiset tunnistautumistavat.
Palautus ei ole yhtenäinen tuoteominaisuus: kuka voi palauttaa pääsyn mihinkin tiliin tai yritystietoihin? Pitääkö toiminto aktivoida etukäteen? Mitä riippumattomia pääsykeinoja tarvitaan? Hätäpolku ei saa sijaita vain holvissa, joka sillä pitäisi avata uudelleen. Omat palvelimet tarvitsevat myös testatun palautusreitin varmuuskopiosta.
Holvioikeuksien peruminen ei poista kopioituja salasanoja muistista tai muista tiedostoista. Yhteiset kohdetilit saattavat siksi edellyttää salasanan vaihtamista varsinaisessa palvelussa. Jos palvelu tukee henkilökohtaisia tilejä, yksilölliset identiteetit ovat jäljitettävämpi perusta.
Tarkista myös sijainti, sopimukset ja tarjoajan vaihto
Valittava eurooppalainen tallennuspaikka on tekninen valintakriteeri. Se ei korvaa sopimusten, alikäsittelijöiden, tuen käyttöoikeuksien ja todellisten tietovirtojen arviointia. Omakin palvelin voi tarvita ulkoisia palveluita lisensseihin, viesteihin tai identiteetteihin. ”Pilvi” tai ”paikallinen” ei oikeuta yleiseen tietosuojalupaukseen.
Poistumissuunnitelmaan kuuluvat sopiva vienti, suojaus salaamattomilta kopioilta ja yhteisten holvien dokumentoitu siirto. Tarkista myös liitteet, jaot ja laitteet. Vientitiedostot voivat sisältää erittäin arkaluonteista tietoa ja vaativat rajatun, suojatun menettelyn.
Käytännöllinen seuraava askel DAXSin kanssa
DAXS auttaa kartoittamaan nykyiset tunnukset, määrittämään hallittavan roolimallin, vertaamaan sopivia toimintamalleja ja toteuttamaan pilotin luovutuksineen. Tuloksena on perusteltu valinta ja selkeät vastuut käyttöönotolle ja ylläpidolle. Palvelun laajuus sovitaan ympäristöönne.
Ota turvallinen salasananhallinta käyttöön · Suunnittele työasemat ja yhteistyö · Jatkuva IT-tuki · Huomioi oikeudet myös tekoälyn käytössä
Usein kysyttyä
Onko oma palvelin lähtökohtaisesti turvallisempi?
Se riippuu arkkitehtuurista, suojauksesta, ylläpidosta ja palautuksesta. Oma ylläpito laajentaa vastuita. Todennettava ylläpidon toimivuus kertoo enemmän kuin pelkkä sijainti.
Voiko ylläpito lukea automaattisesti jokaisen salasanan?
Se riippuu tuotteesta, holvin tyypistä, oikeuksista ja valmistelluista palautustoiminnoista. Käyttäjähallinta, pääsy yhteisiin tietoihin ja tilin palautus tarkistetaan erikseen.
Korvaako SSO salasananhallinnan?
SSO helpottaa kirjautumista yhdistettyihin palveluihin. Muut portaalit ja yhteiset tunnukset voivat edelleen tarvita asianmukaisesti hallitun holvin.
Lähteet: 1Password: organisaation yhteiset holvit (ulkoinen linkki) · 1Password: tietoalueet (ulkoinen linkki) · Keeper: hallinta, roolit ja tiimit (ulkoinen linkki) · LastPass: Business-toiminnot (ulkoinen linkki).
