Introduzione Password Boss

Decidere di integrare Password Boss nel tuo team è un ottimo inizio. Abbiamo creato un elenco di elementi qui sotto che aiuteranno il tuo team e la tua azienda a ottenere il massimo dalla decisione di assumere il controllo delle tue password.

È il momento di definire una policy sulle password per il tuo team.

Quando integri Password Boss nella tua azienda, è il momento ideale per formalizzare una policy sulle password per il tuo team. Le statistiche sono impressionanti: l'81% delle violazioni della sicurezza è dovuto a password deboli o rubate. Password Boss ti offre gli strumenti per evitare di diventare la prossima statistica.

Ora è il momento di eliminare le password da fogli di calcolo, chat, email e da qualsiasi altro dispositivo in cui i tuoi utenti le salvano. Con Password Boss , ogni utente ha ora un posto dove archiviare tutte le password aziendali e personali, oltre a un modo per condividerle in modo sicuro quando necessario.

Non siamo fan di policy lunghe e noiose che nessuno legge, figuriamoci se non le segue. Siamo fan di passaggi semplici da capire e da implementare, che gli utenti seguono e che contribuiscono a proteggere la tua attività.

Ecco un punto di partenza per la tua politica sulle password (assicurati di parlare con i responsabili della tua organizzazione prima di implementare una nuova politica).

Criterio password in 7 passaggi

1. Ogni password, non importa quanto insignificante, viene aggiunta a Password Boss
   
2. Se accedi ai tuoi account personali dal tuo dispositivo di lavoro, aggiungi anche le tue password personali. Né il reparto IT interno né Password Boss hanno accesso a ciò che memorizzi nel tuo profilo personale su Password Boss : è tuo e privato. Se dovessi andartene, puoi esportare quelle password e portarle con te.
   
3. Niente più password nelle chat, nelle e-mail o nei fogli di calcolo, attaccate con lo scotch sotto la tastiera o nel cassetto delle matite.
   
4. Ogni password che usi dovrebbe essere diversa: niente più password riutilizzate.
   
5. Assicurati che ogni password sia la più sicura possibile per ogni sito a cui accedi.
   
6. Quando devi condividere una password, condividila su Password Boss . Questo vale anche per la condivisione di password con persone esterne al tuo team. Se una persona con cui devi condividere una password non è un utente Password Boss , può creare un account gratuito in modo che tu possa condividere la password con lei.
   
7. Il punteggio di sicurezza della tua password è importante: il tuo obiettivo è 90 o superiore.

Fai sapere ai tuoi utenti che Password Boss sta arrivando

La tua azienda trarrà i massimi benefici quando tutti i tuoi utenti utilizzeranno Password Boss per tutte le loro password. Per raggiungere questo obiettivo, devi incoraggiare i tuoi utenti a utilizzare Password Boss e fornire loro le risorse necessarie per utilizzare al meglio l'app.

Prima di distribuire Password Boss ai tuoi utenti, è meglio avvisarli del suo arrivo. Un'e-mail prima del lancio o una menzione durante una riunione del team sono ottimi modi per annunciarlo. Assicurati di menzionare gli obiettivi dell'aggiunta di Password Boss al tuo team, come verrà utilizzata la nuova policy sulle password e le funzionalità di Password Boss che ti faranno risparmiare tempo.

Designare un esperto in materia (SME)

Password Boss è un'app piuttosto intuitiva e la maggior parte degli utenti probabilmente non avrà bisogno di molta formazione, a parte i video e gli articoli di supporto che forniamo. Affinché il tuo team possa sfruttare al meglio Password Boss e offrire ai tuoi utenti un luogo dove trovare rapidamente risposta alle loro domande, ti consigliamo di nominare un membro del team come responsabile delle password (SME). Il responsabile delle password può anche aiutarti a implementare la tua policy sulle password. Ecco alcuni degli aspetti per cui il tuo responsabile delle password può aiutarti:

• L'impostazione di convenzioni di denominazione per le password e le cartelle condivise semplifica la ricerca e l'utilizzo delle password condivise da parte dei destinatari.
  
• Non è raro che gli utenti abbiano più di 500 password. Offrire suggerimenti su come organizzare gli elementi con cartelle e tag renderà i tuoi utenti più produttivi.
  
• Sessioni di pranzo e apprendimento per presentare Password Boss agli utenti.

Crea account utente

Creare gli account utente è rapido e richiede solo pochi minuti. L'account di ogni utente si basa sul suo indirizzo email e ogni utente dovrebbe poter ricevere email all'indirizzo associato al proprio account. Gli account utente possono essere creati da un amministratore del tuo account direttamente nel portale. Se il tuo abbonamento prevede il piano Advanced, puoi anche utilizzare il connettore Active Directory per creare gli account utente direttamente da Active Directory.

Quando si creano account utente, è necessario fornire il nome, il cognome e l'indirizzo email di ciascun utente. Se si utilizza

il portale per creare i tuoi account, puoi crearne uno alla volta oppure puoi creare più account contemporaneamente fornendo un file CSV.

La persona che crea il tuo account aziendale ne diventa automaticamente l'amministratore. Puoi designare anche altri utenti come amministratori del tuo account. Un amministratore ha accesso completo al tuo account sul portale.

Ogni volta che crei un nuovo utente, questo riceverà un'email con una password temporanea per il suo account. L'email contiene anche un link per scaricare l'app per dispositivi PC, Mac, iOS e Android.

Crea gruppi

I gruppi in Password Boss vengono utilizzati per condividere le password. I gruppi vengono creati direttamente nel portale o sincronizzati da Active Directory. Tutti i gruppi del tuo account sono disponibili per tutti gli utenti del tuo account. I gruppi del tuo account non sono disponibili per nessun altro account: ad esempio, se anche uno dei tuoi partner ha un Password Boss , non può condividere le password con uno dei tuoi gruppi. Dovrebbe condividere le password con i tuoi utenti individualmente.

Quando i tuoi utenti creano condivisioni nell'app client, vedranno l'elenco dei gruppi ordinato in cima all'elenco dei destinatari. Valuta la possibilità di utilizzare un carattere speciale nei nomi dei gruppi per facilitarne la distinzione. Ad esempio, + Marketing invece di Marketing .

Imposta criteri di sicurezza

Password Boss offre un set completo di policy di sicurezza che puoi configurare in base alle esigenze di sicurezza della tua azienda. Le policy sono illustrate in dettaglio nei nostri articoli di supporto e sul portale stesso.

Ecco alcune linee guida per sfruttare al meglio le policy di sicurezza

• All'inizio potrebbe essere opportuno iniziare ad abilitare gradualmente le policy di sicurezza.
  
• Quando si apportano modifiche alle policy di sicurezza, assicurarsi di informare in anticipo gli utenti in modo che siano a conoscenza delle modifiche.
  
• Se si stanno attivando policy restrittive, come la disattivazione della condivisione, aggiungere tali restrizioni alle policy interne e informare in anticipo gli utenti, in modo che il team riceva meno domande di supporto.
  
• Molte policy sono progettate per funzionare bene insieme. Ad esempio, l'inserimento forzato di tutti gli elementi del team nel profilo del team e la policy per il backup di tutti gli elementi del team funzionano molto bene insieme. Per qualsiasi domanda sulle policy di sicurezza, non esitate a contattare il nostro team di supporto; saremo lieti di fornirvi assistenza e indicazioni per consentirvi di ottenere il massimo dalle policy di sicurezza.
  
• La policy di sicurezza avanzata per il backup di tutti gli elementi del team è una policy potente che consente all'amministratore del tuo account di accedere a tutti gli elementi archiviati nel profilo del team per ciascun utente. Questa policy crea una chiave di decrittazione quando è abilitata. Non perdere questa chiave. È necessaria per accedere ai file di backup dei tuoi utenti. Password Boss non conserva una copia di questa chiave da nessuna parte. Senza questa chiave, non è possibile accedere ai backup.

Installa l'app sui dispositivi degli utenti.

Ogni utente dovrà installare l'app Password Boss su ogni dispositivo che utilizzerà per accedere alle proprie password. Quando vengono aggiunti nuovi utenti al tuo account, ognuno riceve un'email con una password temporanea per il proprio account e un link per scaricare l'app Password Boss . Se i tuoi utenti installano il proprio software sui propri dispositivi, l'email di benvenuto fornirà le informazioni necessarie per installare l'app sui propri dispositivi.

Se la tua azienda installa software per i tuoi utenti, dovrai coordinare l'installazione dell'app con l'effettiva creazione dell'account per evitare confusione e ridurre le domande degli utenti.

I tuoi utenti utilizzano Password Boss : cosa succederà ora?

• Monitora i miglioramenti del punteggio di sicurezza dei tuoi utenti. Definisci obiettivi interni da raggiungere per i tuoi utenti. Un punteggio di sicurezza delle password pari o superiore a 90 è considerato eccellente.
  
• Includi il punteggio di sicurezza della password di ogni utente nel tuo processo di revisione interna. Un punteggio di sicurezza più alto garantisce una maggiore sicurezza della tua attività.
  
• Se ti affidi a un fornitore IT esterno, assicurati di avere una copia di tutte le password del tuo account. Se anche il tuo fornitore IT utilizza Password Boss , può condividere le password con te tramite Password Boss .
  
• Si consiglia di aggiungere l'autenticazione a due fattori almeno per gli account utente amministratore e, se possibile, per tutti gli utenti.
  
• Un audit trail completo di tutte le modifiche apportate al tuo account è disponibile nella scheda Report del portale. Controllalo mensilmente nell'ambito dei tuoi controlli di sicurezza periodici per assicurarti che tutto sia corretto sul tuo account.