מנהל סיסמאות לעסקים: איך משתפים גישה בלי לשלוח סיסמאות בוואטסאפ

סיסמה שנשלחת בקבוצת עבודה נשארת מחוץ לתהליך ניהול ההרשאות של העסק. מנהל סיסמאות לעסקים מאפשר לרכז פרטי גישה ולהקצות אותם לעובדים לפי תפקיד. כך אפשר לצרף עובדים ולשנות הרשאות בלי להפוך כל בקשת כניסה להודעת WhatsApp.

הקושי מתחיל כשלא ברור מי עדיין מחזיק בסיסמה, מי רשאי לשנות אותה ומה קורה כשהאחראים נעדרים. גם סיסמה חזקה אינה פותרת חשבון משותף שאין לו בעלים או תהליך עזיבה. הפתרון דורש שילוב של כלי ארגוני, חלוקת אחריות והרגלי עבודה שהצוות מסוגל לקיים.

מנהל סיסמאות לעסקים: משתפים הרשאה לפריט, לא הודעה עם סיסמה

השיתוף הנכון נעשה באמצעות גישה לפריט בכספת ארגונית, עם הרשאות שמתאימות לעבודה של כל צוות. התחילו ברשימת המערכות: אתר החברה, ספקי תקשורת, מערכת חשבוניות, פורטלים של ספקים וכלי שיווק. ליד כל מערכת רשמו מי אחראים עליה, מי צריכים להיכנס אליה והאם היא תומכת בחשבונות נפרדים. אל תאספו את הסיסמאות בגיליון לצורך המיפוי; בשלב הזה נדרשת רשימת נכסים ואחראים, ולא קובץ נוסף המכיל סודות של העסק.

בכל מערכת שתומכת בכך, העדיפו חשבון אישי לכל עובד והרשאות בתוך המערכת עצמה. אם הנהלת החשבונות צריכה לצפות במסמכים, אין סיבה להעביר לה את חשבון המנהל הראשי רק מפני שהוא זמין. חשבון משותף נשאר פתרון למערכת שבה שיתוף כזה נחוץ ומותר לפי תנאי השירות. במצב הזה תעדו מי מאשרים גישה, מי מעדכנים את הפריט בכספת ואיך מטפלים בהחלפת הסיסמה בלי לעצור עבודה של משתמשים אחרים.

ב-Bitwarden, אוספים בשם Collections מרכזים פריטים לשיתוף ארגוני, והפריטים שבהם שייכים לארגון ולא לעובד מסוים. בנו אוספים לפי צורך תפעולי, כמו תפעול, כספים וניהול האתר, והימנעו מאוסף כללי שפתוח לכל העובדים. לפי תיעוד האוספים הרשמי, קינון אוסף תחת אוסף אחר אינו מעביר אליו הרשאות אוטומטית. לכן בדקו כל אוסף בנפרד. אפשר לבחון את Bitwarden לעסקים כחלק מההחלטה הרחבה על ניהול הגישה שלכם.

איך מגדירים שיתוף לצוות בלי לתת לכולם הרשאות ניהול

כדי לשתף גישה לצוות, הקצו משתמשים או קבוצות לאוסף והפרידו בין שימוש בפריטים, עריכתם וניהול ההרשאות. לדוגמה, צוות התפעול עשוי להזדקק לשימוש בפרטי כניסה לפורטל ספק, בעוד שאחראי המערכת צריכים גם לעדכן את הסיסמה. הרשאת ניהול האוסף מיועדת למי שמחליטים מי יקבלו גישה. אל תבחרו בה לכל משתמש רק כדי להימנע מבקשות תמיכה; היא מרחיבה את הפעולות שהמשתמשים יכולים לבצע גם מעבר לכניסה לשירות.

בממשק האינטרנט של Bitwarden פתחו את האוסף ולחצו על הסמל שלצד שמו. בחרו Access. הוסיפו את החברים או הקבוצות הנדרשים. התאימו את רמת ההרשאה ובחרו Save. אלה השלבים שמופיעים במדריך הקצאת הגישה הרשמי. לאחר השמירה בדקו את התוצאה באמצעות משתמש בדיקה עם הרשאות רגילות: האם הוא רואה רק את הפריטים המתאימים, יכול להתחבר לשירות ומנוע מלנהל גישה כאשר תפקידו אינו דורש זאת.

הסתרת סיסמה אינה הבטחה שהמשתמשים לא יוכלו להשיג אותה. Bitwarden מבהירה בתיעוד ההרשאות שגם כאשר הסיסמה מוסתרת, אפשר להשתמש בה במילוי אוטומטי וההסתרה אינה מונעת לחלוטין גישה למידע. התייחסו אליה כאל סיסמה ששותפה עם המשתמשים. אם אסור שלספק חיצוני תהיה סיסמת מנהל, צרו עבורו חשבון מוגבל במערכת היעד במקום להסתפק בהסתרת שדה בכספת. כך גבולות האחריות נשענים על ההרשאה בשירות עצמו.

איזו תוכנית רישוי מתאימה, ומה בודקים לפני הרכישה

בחרו תוכנית לפי יכולות הניהול הדרושות לכם, ובקשו שהצעת המחיר תציין במפורש באיזו תוכנית הן כלולות. ההבדל בין כספת אישית למוצר ארגוני אינו מסתכם בשמירת סיסמאות: אתם צריכים לדעת מי מנהלים משתמשים, איך משייכים קבוצות ואילו פעולות מתועדות. בעמוד התוכניות הציבורי של Bitwarden מוצגות Teams ו-Enterprise, עם יכולות שונות לניהול ולבקרה. ודאו את ההרכב בעת ההזמנה, במיוחד אם דרישת הרכש כוללת חיבור למערכת הזהויות הקיימת שלכם.

• Teams: שיתוף ארגוני, קבוצות, יומני אירועים וסנכרון ספריית משתמשים.
• Enterprise: יכולות Teams, לצד מדיניות ארגונית, שחזור חשבון מנוהל ושילוב SSO.

SSO הוא מנגנון כניסה באמצעות מערכת הזהויות הארגונית, במקום תהליך כניסה נפרד לכל שירות. אם אתם זקוקים לו, בדקו גם את הרישוי וההגדרות בצד מערכת הזהויות ואת אופן פתיחת הכספת בתצורה שבחרתם. בהצעה בשקלים בקשו פירוט של תקופת ההתחייבות, מספר הרישיונות, המסים והשירותים הנלווים. אל תשוו רק את עלות הרישיון: בדקו מי יתחזקו את ההרשאות ומי יסייעו לעובדים שנתקעו. הגדירו מבחן קבלה שבו עובד מצטרף, מקבל גישה מתאימה ובהמשך מאבד אותה.

איך מעבירים את העבודה מ-WhatsApp לכספת ארגונית

המעבר צריך להתחיל בצוות מוגדר ובמערכות מוכרות, עם בדיקת כניסה לפני שמרחיבים את השימוש לכל העסק. בחרו תהליך יומיומי, כמו עבודה עם פורטלי ספקים, והעבירו את פרטי הגישה שלו לפריטים ארגוניים. הגדירו לכל פריט שם ברור, כתובת כניסה מאומתת ואחראים לעדכון. הדריכו את העובדים לפתוח את האתר מהכתובת המוכרת ולהשתמש בתוסף המאושר. בקשות לעדכון סיסמה שמגיעות בהודעה צריכות להיבדק בערוץ מוכר, לפני שמזינים פרטים או מאשרים פעולה.

הגנו גם על הכניסה לכספת עצמה באמצעות אימות נוסף. אימות רב־שלבי מוסיף בדיקת זהות מעבר לסיסמה, למשל באמצעות אפליקציית אימות או מפתח אבטחה. Bitwarden ממליצה להגן כך על חשבון הכספת. תכננו מראש מה קורה כשעובדים מאבדים את אמצעי האימות: מי בודקים את זהותם, איזה מסלול שחזור זמין בתוכנית ואיפה שומרים קודי שחזור. ודאו שאמצעי הכניסה לכספת אינו נגיש רק מתוך אותה כספת, כדי למנוע תלות שחוסמת את השחזור.

כאשר סיסמה כבר הועברה בהודעות, הכנסת העותק שלה לכספת אינה מבטלת את העותקים הקודמים. החליפו אותה בשירות המקורי בתיאום עם המשתמשים והמערכות התלויות בה, ועדכנו את הפריט הארגוני. בדקו שהכניסה עובדת לפני שסוגרים את המשימה. מסרו לצוות כלל עבודה ברור: בקשת גישה נשלחת לאחראים, והאישור מתבצע במערכת ההרשאות. אם נדרש שימוש בטלפון אישי, הגדירו גם את גבולות השימוש במכשיר; מדריך MDM ו-BYOD מסביר את שיקולי הניהול והפרטיות.

מה עושים בעזיבת עובד, ואיך זה מתחבר להגנת הפרטיות בישראל

בעזיבת עובד צריך לטפל גם בהרשאות לכספת וגם בגישה למערכות שאליהן נכנס בפועל. הסרת המשתמש מהכספת אינה מחליפה סיסמאות שכבר נחשפו לו ואינה סוגרת בהכרח חיבורים פעילים בשירותים אחרים. עברו על החשבונות האישיים, הקבוצות והפריטים המשותפים הרלוונטיים. החליפו פרטי גישה משותפים לפי החשיפה והסיכון, ובדקו במערכות היעד אפשרויות לניתוק חיבורים ולהסרת אמצעי שחזור. כללו את הפעולות בתהליך קליטת עובדים ועזיבתם, עם אחראים ותיעוד ביצוע.

בישראל, ניהול גישה למאגרי מידע צריך להתייחס לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, לפי תחולתן על המאגר. במדריך הרשות להגנת הפרטיות, ההסבר לתקנה 8 קובע שיש לתת גישה במידה הנדרשת לתפקיד ולנהל רשימת הרשאות מעודכנת. אל תסיקו את רמת האבטחה מגודל העסק בלבד; בררו את סיווג המאגר ואת החובות החלות עליו. המדריך אינו מציג רכישת מנהל סיסמאות מסוים כתחליף ליישום דרישות התקנות.

לצורך בקרה פנימית, מומלץ לתעד את הקשר בין תפקיד, מערכת, אוסף בכספת והגורם שמאשר גישה. קבעו בדיקה חוזרת של הרשאות לאחר שינוי תפקיד או סיום התקשרות, והחליטו מי בוחנים את יומני האירועים הזמינים במוצר. זכרו שרישום בכספת ורישום הפעולות בתוך מערכת עסקית משקפים דברים שונים; בחשבון משותף קשה יותר לשייך פעולה לאדם שביצע אותה. 1iT מנהלת, מגינה ותומכת במערכות IT עסקיות, ואפשר לשלב את נושא ההרשאות במסגרת ניהול הזהויות והגישה של העסק.

שאלות נפוצות