菜单
2022年10月17日 | 通过

简化员工入职(和离职)到LastPass

提高组织的密码安全性首先要让员工使用新的密码管理器。雷竞技押注图片但你究竟是如何开始的呢?在时间和资源紧张的情况下,LastPass的入职员工必须尽可能简单。作为管理员,您可以利用自动化和简化入职的集成和策略,同时简化员工注册和设置过程。LastPass允许您通过我们简单的入职和离职选项授予和撤销对员工工作资源的访问权。凭借全球数百万人重视的相同终端用户体验,员工在几小时内就能开始工作,而不是几天。

员工如何开始工作

我们总是建议提前通知员工,您将为他们提供一个新的密码管理器。雷竞技押注图片通过解释密码管理器是什么,为什么组织使用密码管理器,以及它提供的好处,为所有员工设定期望。雷竞技押注图片但一旦你开始推广,LastPass引导用户完成关键的前几个步骤开始吧。只需几分钟和几次点击,就可以让一个新用户开始使用LastPass。

通常情况下,员工会收到来自LastPass的欢迎邮件。电子邮件邀请他们使用自己的工作电子邮件地址创建自己的账户。那时,他们会创建一个新的主密码。确保员工了解如何创建一个长而安全的密码短语。一旦他们完成了账户注册,他们就可以开始使用LastPass存储密码。

默认情况下,所有使用LastPass的新员工都可以在保险库里获得入门套件。入门套件引导新用户通过5个最重要的任务来设置LastPass,并熟悉他们的关键功能:

  • 下载LastPass扩展到浏览器使用LastPass可以在网站上保存和填充数据,也可以为移动设备提供最佳体验
  • 在保险库中存储密码因此,员工可以在登录时看到自动填写帐户凭证的直接好处
  • 生成新密码帮助员工在注册新帐户或更新现有帐户的不安全密码时创建唯一的强密码
  • 自动填写密码,演示了LastPass如何通过每次输入登录信息来节省员工的时间和麻烦
  • 在“安全仪表板”中查看安全弱点在该网站上,员工可以看到他们的密码安全措施如何提高,并采取措施更新有风险的账户

完成入门套件中的所有步骤将奖励员工一棵以他们的名义种植的树!

最终,员工入职流程的重点是创建员工的账户,并让他们熟悉他们从第一天开始就需要使用的LastPass功能。用户经常会惊讶地发现,他们的金库很快就被几十个甚至数百个密码填满了。从那时起,LastPass就成为了工作场所不可或缺的工具,你会发现你所在组织的密码安全性有所提高。

IT管理员需要知道什么关于入职

在幕后,LastPass通过各种集成、部署设置和安全选项帮助管理员简化入职过程。对自定义和自动化的关注为管理员提供了选择,而不需要广泛的技术专业知识。

您可以将LastPass插入到您现有的技术基础设施中,如Active Directory,并调整LastPass体验以最适合您组织的需求。或者您可以使用开箱即用的设置,这有助于在易用性和安全性之间取得平衡。

在用户登录之前,必须确定哪个帐户配置选项最适合您的组织。我们的自动化配置选项集成了Active Directory, LDAP, Microsoft Azure Active Directory, Okta, OneLogin, PingOne,谷歌Workspace和ADFS。

在高层次上,这些目录集成将您的目录中的相关信息提供给LastPass。例如,当您在目录中创建新用户配置文件时,它们将同步到LastPass以提供新帐户。同样,当用户配置文件被禁用或删除时,LastPass会实时反映这些变化。作为管理员,您可以利用目录集成应用策略,授予对特定应用程序的访问权限,并在组或个人级别管理权限。

没有用户目录?没有问题。在管理控制台中,您可以手动输入组织中每个员工的电子邮件地址,或者以公认的格式上传批量用户列表。员工将收到他们的欢迎电子邮件并创建他们的主密码。

在邀请员工完成帐户创建后,管理控制台是您的命令中心,用于监督用户状态、产品使用情况、策略和用户权限。例如,您可以要求多因素身份验证,设置主密码的密码强度要求,将特定的应用程序分配给特定的人或组,等等。LastPass允许通过管理控制台中可用的选项进行高级定制。不过,如果默认配置适合您,您就不需要深入研究这些自定义。

如果有人离开了怎么办?

在今天的工作场所,员工经常来来往往。从生产力的角度来看,你想要快速提供访问权限,这样新员工在第一天就可以深入工作。从密码安全的角度来看,您希望确保任何离开组织的员工都不会构成风险——无论是有意还是无意。这意味着立即切断访问。

如果使用与LastPass集成的目录,禁用或删除目录中的用户配置文件将自动触发LastPass中的相同状态。删除帐户也会删除其保险库中未与其他用户共享的任何数据。如果帐户被禁用,则数据仍然存在,但在再次启用该帐户之前无法访问。

假设您手动部署了LastPass,并且没有目录集成。如果是这样,可以通过管理控制台手动禁用或删除员工的LastPass帐户。

如果通过目录集成或在管理控制台手动撤销帐户访问,则立即无法访问员工的帐户。切断访问可以最大限度地降低数据丢失、数据泄露和报复行动的风险。

使用LastPass管理用户访问

对于员工和管理员来说,LastPass旨在简化设置过程。我们为管理员提供了邀请和管理用户的自动选项,但即使是手动选项也很简单。密码安全可能令人生畏,但LastPass可以让用户轻松完成帐户设置并熟悉密码管理基础知识。

今年的网络安全宣传月,学习LastPass如何帮助您建立强大的密码安全策略,从简化入职和离职开始。


加入我们的通讯

输入您的电子邮件从LastPass博客更新。雷竞技严newbee赞助商

Baidu