离职 即将推出
离职者失去访问权限,您也知道该更换哪些密码
有人离开公司时,问题总是一样的:此人知道什么?离职报告会列出其可以看到的条目,留下的同事会在“待更换”中看到它们,直到它们真正被更改。
移除一个人并不能让其忘记
看过密码的人就知道这个密码。把某人移出密码库会更换密钥并准备好清单,但密码必须在网站上真正更改。个人密码库可以转移:只能通过企业恢复交给同事,而且必须在密钥删除之前完成,即停用后 30 天内。
工作原理
-
撤销访问权限
在门户的用户管理中暂停此人或撤销其访问权限。此后此人无法打开自己的密码库,并退出共享密码库。
-
打开离职报告
报告列出此人所属的共享密码库及其时间段,以及带标记的条目。您可以据此决定从哪里开始。
-
转移并更换
选择接收密码库的人,由保管人执行。接收人接受后更换密码库密钥,并更改已标记的凭据。
看过密码的人就知道它:必须更换。
您能做什么
-
两种标记,两种含义
“可以看到”由服务器证明。“声明已打开”来自其设备,并不是证据:从未声明的条目同样需要更换。
-
留下的同事可见“待更换”
留在共享密码库的成员会在“待更换”页面看到这些凭据,直到它们真正被更改。
-
个人密码库不会丢失
启用恢复后,离职人员的个人密码库及其唯一管理的密码库会转给同事。不转移的话,只有此人拥有它们。
-
接收人清楚会收到什么
接收人将看到离职人员的所有密码、笔记和验证码,条目送达时已标为待更换。请求转移前,您需要明确确认这一点。
-
保管人的操作是被记录的访问
为执行转移,保管人会持有此人的密钥:这是一种访问。它会被记录,管理员和保管人会收到通知,接收人之后要更换每个密码库的密钥。
-
明确的期限:30 天
停用 30 天后,此人的密钥一定会被删除。每次离职都会显示剩余天数:届时未转移的内容将会丢失。
常见问题
撤销访问权限后,还需要更换密码吗?
需要。撤销访问权限可以阻止其打开密码库,但看过密码的人就知道密码,能读取条目的人也能复制它。Kamzan Pass 会准备好清单,密码必须在各网站上更改。
报告会显示此人打开过哪些密码吗?
不能确定。报告说明此人可以看到哪些条目,以及其设备声明打开过哪些条目。被修改的应用可能不报告,未声明就导出的人看起来从未打开过:这些声明只用于决定从哪里开始。
如果恢复已关闭怎么办?
无法转移,因为转移只能通过恢复完成:离职人员的个人密码库及其唯一管理的密码库都会丢失。因此最好提前决定,而不是等到离职当天。
如果此人回来怎么办?
如果在期限内恢复其访问权限,需要重新邀请此人加入共享密码库。超过期限后,其密钥和个人密码库将无法恢复,除非密码库已提前转移。
Kamzan Pass 的其他功能
想在上线前先看看吗?
我们用测试密码库向您展示 Kamzan Pass:如何共享密码、员工离职时会发生什么,以及服务器看不到什么。半小时,无需承诺。