Minden, amit a Passman licencekről tudni kell
Melyik előfizetésnek, melyik licence-nek milyen előnyei, tulajdonságai vannak? Melyik licence éri meg a legjobban?
Először is: mit jelent a PassMan licence?
A PassMan licencek nem egyszerűen azt határozzák meg, hogy hány felhasználó használhatja a rendszert. A licencek egyben meghatározzák, hogy:
1. Hány felhasználó dolgozhat a rendszerben
A licenc elsődleges korlátja a felhasználók maximális száma. Ez azt jelenti, hogy egyszerre legfeljebb annyi személy rendelkezhet saját PassMan-fiókkal, amennyit a licenc megenged.
Felhasználónak számít minden olyan munkatárs, aki:
- be tud jelentkezni a PassMan felületére
- hozzáférhet jelszavakhoz vagy egyéb hitelesítő adatokhoz
- adminisztrátori vagy normál felhasználói jogosultsággal rendelkezik
A felhasználók számának növekedésével a szervezet biztonságosan vonhat be új kollégákat, alvállalkozókat vagy külsős partnereket is a jogosultságkezelésbe. A megfelelő licenc kiválasztásakor ezért érdemes nemcsak a jelenlegi, hanem a várható létszámot is figyelembe venni.
2. Hány célrendszert (Target System) kezelhet
A Target System minden olyan rendszer, eszköz vagy szolgáltatás, amelyhez a PassMan hitelesítő adatokat tárol.
Ide tartozhat például:
- Windows, Linux vagy Solaris szerver
- Active Directory
- SQL adatbázis
- VMware vagy Hyper-V
- weboldal adminfelülete
- Microsoft 365
- NAS
- router, switch vagy tűzfal
- felhőszolgáltatások (AWS, Azure stb.)
Minden ilyen külön célrendszernek számít
Például egy vállalat rendelkezhet:
- 25 szerverrel,
- 10 hálózati eszközzel,
- 15 webes alkalmazással,
ami összesen már 50 célrendszert jelenthet.
Ezért nem elegendő csak a felhasználók számát figyelembe venni: egy kisebb IT-csapat is kezelhet több száz különböző rendszert.
3. Hány fiókot (Account) lehet tárolni?
Az Account egy adott célrendszerhez tartozó hitelesítő adatot jelent. Egy célrendszerhez több különböző fiók (felhasználónév) is tartozhat.
Például egy Windows szerveren lehet:
- Administrator
- Backup
- Monitoring
- SQL Service
- Helpdesk
Ebben az esetben:
1x Target System
5x Account
A PassMan licence ezért külön kezeli a célrendszerek és a fiókok számát. Ez különösen fontos nagyobb vállalatoknál, ahol ugyanazon szerveren több szolgáltatás és szolgáltatásfiók működik párhuzamosan.
A privát mappában tárolt adatok nem tartoznak a licence darabszámkorlátozás alá.
4. Milyen funkciók érhetők el? (Standard / Premium / Enterprise)
A PassMan licencek nemcsak kapacitásban, hanem funkcionalitásban is eltérnek.
Standard
A Standard csomag biztosítja a vállalati jelszókezelés alapvető funkcióit, többek között:
- AES-256 titkosított adattárolást
- szerepkör alapú jogosultságkezelést
- kétfaktoros hitelesítést
- adminisztrációs felületet
- naplózást és riportokat
- mobilalkalmazás és kliensprogramok használatát
Premium
A Premium csomag minden Standard funkciót tartalmaz, valamint olyan fejlettebb vállalati képességeket is, mint például:
- Active Directory és SSO integráció
- SIEM integráció
- automatikus jelszó- és SSH-kulcsszinkronizáció a célrendszerekkel
- Account Discovery Microsoft Active Directory környezetben
- session recording és visszajátszás
- automatikus jelszórotáció
Enterprise
Az Enterprise csomag a Premium funkcióira épül, és elsősorban nagyvállalatok számára készült. Emellett magas rendelkezésre állású (HA) klaszteres működést és egyedi vállalati támogatást kínál, illetve az árképzése egyedi ajánlat alapján történik.
5. Cloud vagy On-Premise telepítésről van szó
A PassMan kétféle üzemeltetési modellben érhető el.
Cloud
A Cloud verziót a PassMan üzemelteti.
Előnyei:
- nincs szükség saját szerverre
- gyors bevezetés
- a frissítések, mentések és infrastruktúra üzemeltetése a szolgáltató feladata
- kisebb IT-erőforrással is használható
Ez a megoldás azoknak a vállalatoknak ideális, amelyek egyszerűen szeretnének bevezetni egy vállalati jelszókezelőt, saját infrastruktúra fenntartása nélkül.
On-Premise
Az On-Premise verzió a vállalat saját infrastruktúráján fut.
Előnyei:
- teljes kontroll az adatok és a szerverek felett
- teljes funkcionalitás, beleértve a fejlettebb vállalati képességeket
- könnyebb illeszkedés szigorú biztonsági vagy megfelelőségi követelményekhez
- nagyvállalati környezetben testreszabható működés
Ez a megoldás elsősorban olyan szervezetek számára ajánlott, amelyek saját IT-csapattal rendelkeznek, és fontos számukra az infrastruktúra teljes felügyelete.
Összegzés
A megfelelő PassMan licenc kiválasztása nem csupán a felhasználók számáról szól. Érdemes figyelembe venni a kezelt célrendszerek és fiókok mennyiségét, a szükséges funkciókat, valamint azt is, hogy vállalata felhőalapú vagy saját infrastruktúrán futó megoldást részesít előnyben.
A jól megválasztott licenc biztosítja, hogy a jelszókezelés hosszú távon is biztonságos, átlátható és könnyen skálázható maradjon. Akár egy kisebb IT-csapatról, akár egy több száz felhasználót kiszolgáló vállalatról van szó, a megfelelő csomag hozzájárul a hatékonyabb üzemeltetéshez és a biztonsági kockázatok csökkentéséhez.
Ha nem vagy biztos benne, melyik PassMan licence felel meg leginkább szervezeted igényeinek, kérj konzultációt! Segítünk felmérni a vállalat jelenlegi környezetét, és olyan megoldást javaslunk, amely a mai igények mellett a jövőbeli növekedést is támogatja.