Indføring af en adgangskodeadministrator til virksomheder sker ikke automatisk. En virksomhed kan vælge den rigtige løsning, betale for pladserne, annoncere udrulningen og stadig ende med, at medarbejderne gemmer adgangskoder i browsere, deler legitimationsoplysninger via chat eller skriver adgangskoder ned.
Det reelle implementeringsproblem opstår efter købsbeslutningen. Når først en IT-chef, COO eller grundlægger investerer i en adgangskodeadministrator til erhverv, er konfigurationen kun den første del af arbejdet. Udbredelsen er det, der afgør, om investeringen vil være i stand til at ændre den daglige adfærd.
Hvis De ønsker udbredelse, skal Deres adgangskodeadministrator til erhverv gøre arbejdet lettere. Teammedlemmer skal stadig beskytte og huske deres primære adgangskode, men de bør glæde sig over ikke længere at skulle bære hele byrden ved den daglige administration af legitimationsoplysninger alene i hukommelsen eller gennem dårlige vaner. Hvis udrulningen føles som endnu en sikkerhedsopgave lagt oven i en i forvejen travl hverdag, er det årsagen til, at udbredelsen kan gå i stå.
Vi forklarer, hvorfor udbredelsen af adgangskodeadministratorer slår fejl, hvordan De vælger en adgangskodeadministrator, som Deres team rent faktisk vil bruge, og hvordan De ruller den ud på en praktisk måde. Den dækker også, hvad it-teams kan måle, hvad politikker kan og ikke kan gennemtvinge, og hvordan Proton Pass for Business hjælper med at gøre udbredelsen lettere på tværs af små teams og teams i vækst.
Hvorfor udbredelse af adgangskodeadministratorer slår fejl
De 3 barrierer for udbredelse af adgangskodeadministratorer
Sådan vælger De en adgangskodeadministrator, som Deres team rent faktisk vil bruge
Hvordan Proton Pass for Business understøtter udbredelsen i teamet
Praktiske trin til udrulning af en adgangskodeadministrator
Sådan måler De udbredelsen af en adgangskodeadministrator
Hvorfor udbredelse af adgangskodeadministratorer slår fejl
Medarbejdere undgår ikke adgangskodeadministratorer, fordi de ønsker at svække Deres sikkerhed. De undgår dem, fordi deres nuværende vaner allerede hjælper dem igennem dagen.
Browsergemte adgangskoder, genbrugte legitimationsoplysninger, noter, regneark og gamle beskedtråde føles alle hurtigere og mere praktiske end at lære en ny proces, selvom de udgør en risiko. Hvis en adgangskodeboks kun introduceres som et redskab til at gennemtvinge politikker frem for noget, der rent faktisk gør deres daglige arbejde lettere, kan medarbejderne se det som endnu en opgave, der skal administreres.
Udbredelsen bliver lettere, når udrulningen forbinder sikkerhed med bekvemmelighed. Kommunikation er afgørende på dette tidspunkt: De skal gøre det klart for Deres teammedlemmer, at dette vil hjælpe dem med at logge hurtigere ind, oprette stærkere adgangskoder uden ekstra besvær og dele sikkert uden at skulle lede igennem chatbeskeder eller dokumenter.
De tre barrierer for udbredelse af adgangskodeadministratorer
Udbredelsen af adgangskodeadministratorer støder normalt på nogle barrierer: inerti, indsats i forbindelse med indlæring og skepsis.
1. Inerti: folk har allerede et system
Gamle vaner skaber inerti, hvilket forhindrer ibrugtagning af et nyt værktøj. Medarbejdere forlader sig måske allerede på browsergemte eller genbrugte adgangskoder, personlige adgangskodeadministratorer, regneark eller uformel praksis i teamet.
Disse systemer er risikable, men de føles velkendte. At skifte til en virksomhedsgodkendt adgangskodeadministrator kræver, at folk ændrer, hvor de gemmer legitimationsoplysninger, hvordan de deler adgang, og hvordan de logger ind. Selv en løsning, der er bedre end den, de bruger i øjeblikket, kan føles forstyrrende, hvis udrulningen ikke forklarer, hvad der ændrer sig, og hvorfor.
Det er grunden til, at onboarding af et team til en adgangskodeadministrator bør begynde med praktisk support til migrering. Vis medarbejderne, hvordan de importerer adgangskoder, rydder op i dubletter, gemmer nye logins, bruger autofyld og organiserer legitimationsoplysninger i bokse. Jo hurtigere folk oplever, at deres daglige logins bliver lettere, jo hurtigere mister det gamle system sin appel.
2. Indlæringsindsats: en ny løsning kræver en tydelig første anvendelse
En adgangskodeadministrator kan være enkel, men det er stadig et nyt arbejdsflow. Medarbejdere skal forstå, hvor adgangskoder befinder sig, hvordan autofyld fungerer, hvordan man genererer en adgangskode, hvordan man deler adgang sikkert, og hvad man skal gøre, når noget ikke fungerer.
Lange kursussessioner er sjældent løsningen. Kort, opgavebaseret onboarding fungerer bedre. For eksempel:
- Gem Deres første arbejdsadgangskode.
- Generer en ny adgangskode til én konto.
- Brug autofyld til at logge ind.
- Del én legitimationsoplysning via en administreret boks.
- Aktivér to-faktor-godkendelse for Deres adgangskodeadministratorkonto.
Dette giver medarbejderne en første nyttig oplevelse i stedet for en lang forklaring.
3. Skepsis: medarbejdere skal vide, hvilket problem det løser
Nogle medarbejdere spekulerer måske på, hvorfor de overhovedet har brug for en adgangskodeadministrator. De tror måske, at deres adgangskoder allerede er stærke, at browserens lagerplads er tilstrækkelig, eller at adgangskodesikkerhed primært er et it-problem.
Udrulningen bør imødegå denne skepsis uden at bebrejde folk. Vis dem, at virksomhedsadgang er blevet for kompleks til at kunne administreres sikkert udelukkende ved hjælp af hukommelsen eller uformelle vaner.
Hvis De har brug for undervisningsressourcer, er denne vejledning om, hvorfor De skal bruge en adgangskodeadministrator til erhverv nyttig til at forklare, at adgangskodeadministratorer til erhverv giver administratorer overblik og hjælper medarbejdere med at få adgang til og dele oplysninger mere sikkert. Det er det budskab om udbredelse, der trænger igennem til folk: denne adgangskodeadministrator betyder bedre sikkerhed og lettere daglig adgang.
Sådan vælger De en adgangskodeadministrator, som Deres team rent faktisk vil bruge
Udbredelsen starter før udrulningen. Hvis den nye adgangskodeadministrator er svær at forstå, langsom at konfigurere eller afbrudt fra den måde, medarbejderne arbejder på, vil det gå ud over brugen. En god adgangskodeadministrator til erhverv bør reducere sikkerhedsrisikoen, gøre den daglige adgang lettere og forblive enkel nok til, at medarbejderne kan bruge den med tillid.
Her er de kriterier, der betyder mest for udbredelsen af en adgangskodeadministrator.
Nem onboarding
Medarbejdere skal hurtigt kunne begynde at bruge adgangskodeadministratoren. Søg efter enkel kontoopsætning, nem migrering fra browsere eller andre løsninger, ligetil organisering af bokse samt undervisningsmateriale, der ikke kræver dybdegående kendskab til sikkerhed.
Autofyld, der fungerer i de daglige værktøjer
Autofyld er en af de stærkeste drivkræfter for udbredelse, fordi medarbejderne med det samme oplever bekvemmeligheden. Hvis adgangskodeadministratoren hjælper dem med at logge hurtigere ind, har de en grund til at fortsætte med at bruge den.
En adgangskodeadministrator til medarbejdere bør fungere på tværs af browsere, enheder og de værktøjer, folk bruger hver dag. Hvis medarbejderne konstant skal kopiere og indsætte legitimationsoplysninger manuelt, vender de gamle vaner muligvis tilbage.
Sikker deling, der erstatter chatbaseret deling
Mange virksomheder er afhængige af delte konti, især til leverandørværktøjer, der ikke understøtter individuelle konti eller rollebaseret adgang. Delt adgang er undertiden uundgåelig, men adgangskoder bør ikke sendes via e-mail, chat, supportsager, skærmbilleder eller dokumenter.
En adgangskodeadministrator til erhverv giver teams en mere sikker måde at håndtere denne adgang på. Adgang til legitimationsoplysninger kan deles via bokse, begrænses til de rette personer og tilbagekaldes, når nogen skifter rolle eller rejser.
Admin-synlighed uden tung administration
It-teams har brug for tilstrækkelig synlighed til at administrere udbredelsen og reducere risici. Det omfatter brugsrapportering, logfiler, brugeradministration, boksadgang og politikstyring. Med denne synlighed bliver adgangskodeadministration et aktivt sikkerhedsværktøj, der hjælper teams med at få øje på mangler, vejlede udrulningen og reducere risikoen ved uadministreret adgang. Dette hjælper Dem med at forstå, om udrulningen fungerer, hvilke teams der har brug for mere support, og hvor legitimationsoplysninger muligvis stadig er uadministrerede.
Stærk sikkerhedsmodel
Brugervenlighed bør ikke ske på bekostning af tillid. En adgangskodeadministrator gemmer følsom virksomhedsadgang, så teams skal forstå, hvordan legitimationsoplysninger beskyttes, hvem der kan få adgang til dem, og om leverandørens sikkerhedsanprisninger kan verificeres. For en virksomhed betyder det, at man skal kigge efter kryptering, gennemsigtig sikkerhedspraksis, admin-styring og en klar model for delt adgang.
Hvordan Proton Pass for Business understøtter udbredelsen i teamet
Når Deres virksomhed begynder at sammenligne adgangskodeadministratorer med henblik på udbredelse, skal alle de kriterier, vi har anført ovenfor, tages i betragtning. Løsningen skal også passe til det daglige arbejde, fremme reel udbredelse og give it-afdelingen tilstrækkelig kontrol uden at skabe mere manuelt arbejde.
Proton Pass for Business er en adgangskodeadministrator til erhverv, der understøtter denne overgang ved at erstatte spredte adgangskodevaner med et system, som medarbejderne kan bruge hver dag. Teams kan generere stærke, unikke adgangskoder, gemme dem i krypterede bokse, bruge autofyld, aktivere 2FA, gemme tidsbaserede engangs-adgangskoder (TOTP-koder), hvor det er relevant, og dele adgang sikkert i stedet for at sende legitimationsoplysninger via chat, e-mail eller dokumenter.
En sikker adgangskodeadministrator til it-teams understøtter centraliseret brugeradministration, sikker deling, detaljerede aktivitetslogfiler, SCIM-klargøring, SSO-integrationer, håndhævelse af sikkerhedspolitik på virksomhedsniveau, håndhævelse af 2FA og overvågning af adgangskodesundhed. Tilsammen hjælper disse funktioner teams med at skalere udrulningen, administrere adgangsændringer, reducere spredningen af adgangskoder og undgå at spore legitimationsoplysninger manuelt.
For små og voksende teams mislykkes implementeringen ofte, når sikkerhedsfunktioner føles tungere end det problem, de løser. Proton Pass giver medarbejderne en enklere måde at håndtere adgangskoder på, mens administratorer får et tydeligere overblik over, hvordan arbejdsrelaterede legitimationsoplysninger lagres og deles.
En adgangskodeadministrator er kun værdifuld, hvis folk bruger den. Proton Pass for Business giver teams de sikkerhedsfunktioner, de har brug for til et sikkert fundament, men udrulningen afhænger stadig af kvaliteten af implementeringen: klare politikker, praktisk træning, superbrugere, målbart forbrug og en løsning, der gør sikker adfærd nemmere end de omveje, den erstatter.
Sådan rammesættes implementeringsprocessen
Måden, hvorpå De introducerer en adgangskodeadministrator, præger, hvordan folk reagerer på den. Hvis den lyder som endnu et sikkerhedskrav, forventer medarbejderne måske mere arbejde. Hvis den lyder som ét samlet sted til arbejdsadgangskoder, hurtigere login og mere sikker deling, er værdien meget lettere at få øje på.
Start med at fremhæve de praktiske fordele: færre adgangskoder at huske, færre nulstillinger af adgangskoder, hurtigere adgang med autofyld, stærke adgangskoder uden manuel indsats og intet behov for at sende legitimationsoplysninger via chat eller gamle beskedtråde.
Beskyttelse mod databrud er altafgørende, men det bør ikke føles som en byrde, der lægges på medarbejderne. Adgangskodeadministratoren er til for at fjerne en urealistisk forventning: at bede medarbejdere om at administrere hundredvis af unikke arbejdslegitimationsoplysninger udelukkende ved hjælp af hukommelsen.
Det budskab er især vigtigt for mindre teams, hvor folk ofte rykker hurtigt, deler ansvarsområder og tager løsninger i brug, før der findes formelle it-processer.
Praktiske trin til udrulning af en adgangskodeadministrator
Udrulning af en adgangskodeadministrator er dels en teknisk konfiguration, dels forandringsledelse. Målet er at gøre de første par uger overskuelige, nyttige og nemme at følge.
Trin 1: Start med en gennemgang af adgangskoder og adgang
Inden De inviterer hele teamet, bør De kortlægge den aktuelle adgangskodesituation i Deres virksomhed. Identificer, hvor legitimationsoplysninger befinder sig, hvilke delte konti der findes, hvilke teams der forlader sig på browserlagring, og hvilke værktøjer der udgør den største risiko.
Prioriter konti, der er knyttet til e-mail, økonomi, kundedata, skylagring, admin-værktøjer og delte driftssystemer. Disse bør flyttes ind i Deres nye adgangskodeadministrator først.
Denne gennemgang behøver ikke at være perfekt, den skal blot afsløre de største risici og give nogle hurtige gevinster.
Trin 2: Fastsæt en klar adgangskodepolitik
En adgangskodeadministrator fungerer bedst, når den understøttes af en klar adgangskodepolitik. Medarbejderne bør vide, hvilke legitimationsoplysninger der skal gemmes i virksomhedens adgangskodeadministrator, hvornår der skal genereres nye adgangskoder, hvordan deling skal fungere, og hvad der ikke er tilladt. En politik giver udrulningen struktur, men den bør være realistisk nok til, at medarbejderne kan følge den.
Trin 3: Kør et pilotprojekt med superbrugere
Start med en mindre gruppe, før løsningen rulles ud til alle. Vælg personer fra it, drift, økonomi, salg eller kundevendte teams, som bruger flere forskellige værktøjer og kan give praktisk feedback.
Diese superbrugere kan teste onboarding, identificere forvirrende trin og vise andre teammedlemmer, hvordan adgangskodeadministratoren hjælper i de reelle arbejdsgange. Og målet med et pilotprojekt er ikke kun at finde fejl, men også at skabe interne eksempler på succesfuld implementering.
Trin 4: Træn i korte, praktiske sessioner
Hold træningen kort og fokuseret på reelle opgaver. En session på 20 minutter, der hjælper medarbejderne med at gemme, generere, autofylde og dele legitimationsoplysninger, er mere nyttig end et langt foredrag om sikkerhed.
Træningen bør besvare:
- Hvordan gemmer jeg en arbejdsadgangskode?
- Hvordan genererer jeg en stærk adgangskode?
- Hvordan bruger jeg autofyld?
- Hvordan deler jeg adgang sikkert?
- Hvad skal jeg gøre, hvis jeg mister adgangen?
- Hvilke adgangskoder skal flyttes først?
Optag sessionen, eller lav den om til en kort intern vejledning, så nyansatte kan følge den samme proces senere.
Trin 5: Skab brugsscenarier med hurtige gevinster
Implementeringen forbedres, når medarbejderne mærker fordelen med det samme. Start med brugsscenarier, der løser eksisterende udfordringer.
Eksempler herpå:
- Flyt delte leverandør-loginoplysninger til en teamboks
- Erstat chatbaseret deling af adgangskoder med sikker deling
- Generer nye adgangskoder til de mest genbrugte konti
- Gem TOTP-sikkerhedskopikoder på en godkendt, sikker placering
- Brug autofyld til de fem mest almindelige erhvervsværktøjer
Hurtige gevinster gør adgangskodeadministratoren til en del af det daglige arbejde i stedet for et sikkerhedsprojekt, folk kun tænker på en enkelt gang.
Trin 6: Integrer det i onboarding og offboarding
Implementeringen af en adgangskodeadministrator vil gå i stå, hvis den rulles ud som en engangsudrulning uden opfølgning. Tilføj den til medarbejdernes onboarding, så alle nyansatte lærer den godkendte proces at kende fra dag ét.
Offboarding er mindst lige så vigtigt. Når nogen rejser, bør administratorer tilbagekalde adgangen, overføre ejerskab, hvor der er behov for det, fjerne bokstilladelser og rotere delte legitimationsoplysninger, hvis det er relevant.
Det er her, opsætningen af en adgangskodeadministrator til virksomheder bliver til en driftskontrol og ikke blot en bekvemmelighedsløsning.
Sådan måles implementeringen af en adgangskodeadministrator
De kan ikke forbedre implementeringen, hvis De blot offentliggør den nye løsning og håber, at folk vil bruge den. It-teams kan bruge enkle målinger, der viser, om adgangskodeadministratoren er ved at blive en del af det daglige arbejde.
Nyttige implementeringsmålinger bør ikke kun registrere, om medarbejderne logger ind, men også om de over tid bruger adgangskodeadministratoren på en mere sikker måde, herunder stærkere adgangskodepraksis, sikker deling og tilmelding til 2FA:
- Aktive brugere: Hvor mange inviterede medarbejdere bruger regelmæssigt adgangskodeadministratoren?
- Brug af bokse: Hvor mange legitimationsoplysninger er lagret i godkendte arbejdsbokse?
- Adgangskode-sundhed: Bruger medarbejderne adgangskodeadministratoren til at generere og gemme unikke, stærke adgangskoder i stedet for at genbruge svage eller velkendte adgangskoder?
- Sikker deling: Bliver delte legitimationsoplysninger flyttet ud af chats og dokumenter?
- Tilmelding til 2FA: Har medarbejderne aktiveret to-faktor-godkendelse på deres konti i adgangskodeadministratoren og andre arbejdskonti med høj risiko, hvor det er påkrævet?
- Dækning af højrisikokonti: Lagres og administreres admin-, økonomi-, e-mail- og kundesystemer korrekt?
- Gennemførelse af offboarding: Gennemgås boksrettigheder og delte legitimationsoplysninger, når en medarbejder stopper?
Disse parametre bør bruges til at understøtte ibrugtagningen, ikke til at udskamme medarbejdere. Lav brug kan betyde, at oplæringen var uklar, at autofyld ikke fungerer som forventet, eller at medarbejderne ikke ved, hvilke legitimationsoplysninger de skal flytte.
