Une fois l'authentification réussie dans Password Manager Pro, les utilisateurs obtiennent l'accès à leurs mots de passe et ceux qui sont partagés avec eux. Bien que le stockage des mots de passe soit très sensible, très souvent les administrateurs souhaitent avoir un niveau de sécurité supplémentaire. Dans d'autres cas, les administrateurs souhaitent donner un accès temporaire à des mots de passe pour certains utilisateurs et pour une période de temps spécifiée.
Il y a aussi des exigences pour donner aux utilisateurs des privilèges exclusifs sur les mots de passe. Cela signifie qu'un seul utilisateur doit être autorisé à utiliser un mot de passe particulier à tout moment. Lorsque plus d'un utilisateur est tenu de travailler sur la même ressource, des problèmes de coordination se posent. Le contrôle des accès permet de résoudre ces problèmes.
Pour atteindre toutes les exigences ci-dessus, PMP propose une fonction de workflow pour le contrôle d'accès par mot de passe.
Comment fonctionne le contrôle d'accès par mot de passe?
Une fois que le contrôle d'accès par mot de passe est mis en place, la tentative d'accès par mot de passe par les utilisateurs suivra le workflow tel que décrit ci-dessous :
- L'utilisateur doit avoir accès à un mot de passe qui est partagé avec lui/elle
- Formulation d'une demande d'accès au mot de passe
- La demande va à l'administrateur pour approbation. Si d'autres utilisateurs ont besoin d'accéder au même mot de passe, toutes les demandes seront mises en attente d'approbation
- Si l'administrateur n'approuve pas la demande dans le délai prescrit, celle-ci est annulée
- Si l'administrateur rejette la demande, celle-ci est annulée
- Si l'administrateur approuve la demande, l'utilisateur sera autorisé à accéder au mot de passe. Dans ce cas, deux administrateurs doivent approuver un mot de passe, l'utilisateur sera autorisé à y accéder seulement après l'approbation par les deux administrateurs
- Le mot de passe sera disponible exclusivement pour l'utilisation de l'utilisateur jusqu'au délai stipulé
- Si un autre utilisateur a besoin d'accéder au même mot de passe en même temps, il y aura accès seulement après que l'utilisateur précédent ait enregistré le mot de passe. Cette règle s'applique à tous, y compris les administrateurs, les administrateurs de mot de passe et le propriétaire du mot de passe
- L'administrateur peut forcer l'accès par mot de passe à tout moment.
- Une fois que l'utilisateur a terminé son travail, le mot de passe est réinitialisé
- Tout en donnant l'accès exclusif à un utilisateur temporairement, PMP permet aux administrateurs de voir le mot de passe en même temps. Grâce à paramétrage simple depuis "Paramètres généraux", les utilisateurs seront en mesure de le faire, si nécessaire.
