Saídas Brevemente
Quem sai perde o acesso, e sabe que palavras-passe alterar
Quando alguém sai da empresa a pergunta é sempre a mesma: o que conhecia? O relatório de saída lista os itens que podia ver, e quem fica encontra-os em «A alterar» até serem realmente diferentes.
Retirar uma pessoa não a faz esquecer nada
Quem viu uma palavra-passe conhece-a. Retirar uma pessoa de um vault muda as chaves e prepara a lista, mas a palavra-passe tem de ser mesmo alterada, no site. Para o vault pessoal há a transferência: passa a um colega só através da recuperação empresarial, e deve ser feita antes de as chaves serem apagadas, 30 dias após a desativação.
Como funciona
-
Retira o acesso
Na gestão de utilizadores do portal suspende a pessoa ou retira-lhe o acesso. A partir daí não abre os seus vaults e sai dos partilhados.
-
Abre o relatório de saída
Lista os vaults partilhados de que era membro, com o período, e os itens com a sua marca. É aí que decide por onde começar.
-
Transfere e altera
Escolhe quem recebe os vaults e um custódio executa. Quem os recebe aceita-os, altera a sua chave e as credenciais assinaladas.
Quem viu uma palavra-passe conhece-a: deve ser alterada.
O que pode fazer
-
Duas marcas, dois significados
«Podia vê-lo» é atestado pelo servidor. «Declarado aberto» é dito pelos seus dispositivos e não é prova: um item nunca declarado deve ser alterado na mesma.
-
«A alterar» para quem fica
Quem fica nos vaults partilhados encontra essas credenciais na página «A alterar», e ali ficam até serem realmente diferentes.
-
O vault pessoal não se perde
Se a recuperação estiver ativa, o vault pessoal de quem sai e os vaults que só essa pessoa geria passam a um colega. Sem transferência, só ela os tinha.
-
Quem recebe sabe o que recebe
Quem recebe verá todas as palavras-passe, notas e códigos da pessoa que saiu, e os itens chegam marcados como a alterar. Confirma-o expressamente antes de pedir a transferência.
-
O custódio é um acesso registado
Para transferir, um custódio tem em mãos a chave da pessoa: é um acesso. Fica registado, administradores e custódios são avisados, e quem recebe altera depois a chave de cada vault.
-
Um prazo claro: 30 dias
30 dias após a desativação as chaves da pessoa são apagadas, sempre. Em cada saída vê os dias que restam: o que não tiver sido transferido, depois, perde-se.
Perguntas frequentes
Se retirar o acesso, tenho na mesma de alterar as palavras-passe?
Sim. Retirar o acesso impede abrir os vaults, mas quem viu uma palavra-passe conhece-a, e quem pode ler um item também o pode copiar. O Kamzan Pass prepara a lista; as palavras-passe têm de ser alteradas nos sites.
O relatório diz que palavras-passe abriu?
Não com certeza. Diz que itens podia ver e quais os seus dispositivos declararam abertos. Uma aplicação modificada pode calar-se, e quem exporta sem o declarar parece nunca o ter aberto: as declarações servem só para decidir por onde começar.
E se a recuperação estiver desativada?
A transferência não se pode fazer, porque só passa pela recuperação: o vault pessoal de quem sai perde-se, e com ele os vaults que só essa pessoa geria. Por isso convém decidir antes, não no dia da saída.
E se a pessoa voltar?
Se lhe devolver o acesso dentro do prazo, tem de ser convidada de novo para os vaults partilhados. Passado o prazo, as suas chaves e o seu vault pessoal já não se recuperam, a menos que o vault tenha sido transferido antes.
As outras funcionalidades do Kamzan Pass
Quer vê-lo antes de chegar?
Mostramos-lhe o Kamzan Pass num vault de teste: como se partilha uma palavra-passe, o que acontece quando alguém sai da empresa e o que o servidor não vê. Meia hora, sem compromisso.