Saídas Brevemente

Quem sai perde o acesso, e sabe que palavras-passe alterar

Quando alguém sai da empresa a pergunta é sempre a mesma: o que conhecia? O relatório de saída lista os itens que podia ver, e quem fica encontra-os em «A alterar» até serem realmente diferentes.

Retirar uma pessoa não a faz esquecer nada

Quem viu uma palavra-passe conhece-a. Retirar uma pessoa de um vault muda as chaves e prepara a lista, mas a palavra-passe tem de ser mesmo alterada, no site. Para o vault pessoal há a transferência: passa a um colega só através da recuperação empresarial, e deve ser feita antes de as chaves serem apagadas, 30 dias após a desativação.

Como funciona

  1. Retira o acesso

    Na gestão de utilizadores do portal suspende a pessoa ou retira-lhe o acesso. A partir daí não abre os seus vaults e sai dos partilhados.

  2. Abre o relatório de saída

    Lista os vaults partilhados de que era membro, com o período, e os itens com a sua marca. É aí que decide por onde começar.

  3. Transfere e altera

    Escolhe quem recebe os vaults e um custódio executa. Quem os recebe aceita-os, altera a sua chave e as credenciais assinaladas.

Quem viu uma palavra-passe conhece-a: deve ser alterada.

O que pode fazer

  • Duas marcas, dois significados

    «Podia vê-lo» é atestado pelo servidor. «Declarado aberto» é dito pelos seus dispositivos e não é prova: um item nunca declarado deve ser alterado na mesma.

  • «A alterar» para quem fica

    Quem fica nos vaults partilhados encontra essas credenciais na página «A alterar», e ali ficam até serem realmente diferentes.

  • O vault pessoal não se perde

    Se a recuperação estiver ativa, o vault pessoal de quem sai e os vaults que só essa pessoa geria passam a um colega. Sem transferência, só ela os tinha.

  • Quem recebe sabe o que recebe

    Quem recebe verá todas as palavras-passe, notas e códigos da pessoa que saiu, e os itens chegam marcados como a alterar. Confirma-o expressamente antes de pedir a transferência.

  • O custódio é um acesso registado

    Para transferir, um custódio tem em mãos a chave da pessoa: é um acesso. Fica registado, administradores e custódios são avisados, e quem recebe altera depois a chave de cada vault.

  • Um prazo claro: 30 dias

    30 dias após a desativação as chaves da pessoa são apagadas, sempre. Em cada saída vê os dias que restam: o que não tiver sido transferido, depois, perde-se.

Perguntas frequentes

Se retirar o acesso, tenho na mesma de alterar as palavras-passe?

Sim. Retirar o acesso impede abrir os vaults, mas quem viu uma palavra-passe conhece-a, e quem pode ler um item também o pode copiar. O Kamzan Pass prepara a lista; as palavras-passe têm de ser alteradas nos sites.

O relatório diz que palavras-passe abriu?

Não com certeza. Diz que itens podia ver e quais os seus dispositivos declararam abertos. Uma aplicação modificada pode calar-se, e quem exporta sem o declarar parece nunca o ter aberto: as declarações servem só para decidir por onde começar.

E se a recuperação estiver desativada?

A transferência não se pode fazer, porque só passa pela recuperação: o vault pessoal de quem sai perde-se, e com ele os vaults que só essa pessoa geria. Por isso convém decidir antes, não no dia da saída.

E se a pessoa voltar?

Se lhe devolver o acesso dentro do prazo, tem de ser convidada de novo para os vaults partilhados. Passado o prazo, as suas chaves e o seu vault pessoal já não se recuperam, a menos que o vault tenha sido transferido antes.

Quer vê-lo antes de chegar?

Mostramos-lhe o Kamzan Pass num vault de teste: como se partilha uma palavra-passe, o que acontece quando alguém sai da empresa e o que o servidor não vê. Meia hora, sem compromisso.

Pedir uma demo