离职 即将推出

离职者失去访问权限,您也知道该更换哪些密码

有人离开公司时,问题总是一样的:此人知道什么?离职报告会列出其可以看到的条目,留下的同事会在“待更换”中看到它们,直到它们真正被更改。

移除一个人并不能让其忘记

看过密码的人就知道这个密码。把某人移出密码库会更换密钥并准备好清单,但密码必须在网站上真正更改。个人密码库可以转移:只能通过企业恢复交给同事,而且必须在密钥删除之前完成,即停用后 30 天内。

工作原理

  1. 撤销访问权限

    在门户的用户管理中暂停此人或撤销其访问权限。此后此人无法打开自己的密码库,并退出共享密码库。

  2. 打开离职报告

    报告列出此人所属的共享密码库及其时间段,以及带标记的条目。您可以据此决定从哪里开始。

  3. 转移并更换

    选择接收密码库的人,由保管人执行。接收人接受后更换密码库密钥,并更改已标记的凭据。

看过密码的人就知道它:必须更换。

您能做什么

  • 两种标记,两种含义

    “可以看到”由服务器证明。“声明已打开”来自其设备,并不是证据:从未声明的条目同样需要更换。

  • 留下的同事可见“待更换”

    留在共享密码库的成员会在“待更换”页面看到这些凭据,直到它们真正被更改。

  • 个人密码库不会丢失

    启用恢复后,离职人员的个人密码库及其唯一管理的密码库会转给同事。不转移的话,只有此人拥有它们。

  • 接收人清楚会收到什么

    接收人将看到离职人员的所有密码、笔记和验证码,条目送达时已标为待更换。请求转移前,您需要明确确认这一点。

  • 保管人的操作是被记录的访问

    为执行转移,保管人会持有此人的密钥:这是一种访问。它会被记录,管理员和保管人会收到通知,接收人之后要更换每个密码库的密钥。

  • 明确的期限:30 天

    停用 30 天后,此人的密钥一定会被删除。每次离职都会显示剩余天数:届时未转移的内容将会丢失。

常见问题

撤销访问权限后,还需要更换密码吗?

需要。撤销访问权限可以阻止其打开密码库,但看过密码的人就知道密码,能读取条目的人也能复制它。Kamzan Pass 会准备好清单,密码必须在各网站上更改。

报告会显示此人打开过哪些密码吗?

不能确定。报告说明此人可以看到哪些条目,以及其设备声明打开过哪些条目。被修改的应用可能不报告,未声明就导出的人看起来从未打开过:这些声明只用于决定从哪里开始。

如果恢复已关闭怎么办?

无法转移,因为转移只能通过恢复完成:离职人员的个人密码库及其唯一管理的密码库都会丢失。因此最好提前决定,而不是等到离职当天。

如果此人回来怎么办?

如果在期限内恢复其访问权限,需要重新邀请此人加入共享密码库。超过期限后,其密钥和个人密码库将无法恢复,除非密码库已提前转移。

想在上线前先看看吗?

我们用测试密码库向您展示 Kamzan Pass:如何共享密码、员工离职时会发生什么,以及服务器看不到什么。半小时,无需承诺。

申请演示