LastPass Enterprise bekommt zusätzliche Funktionen für Administratoren

LastPass Enterprise wurde um mehrere neue Funktionen sowie Erweiterungsmöglichkeiten ergänzt. Damit will LastPass seine Passwortverwaltung in erster Linie einfacher nutzbar machen, sowohl für IT-Administratoren als auch für Endbenutzer. Das gilt insbesondere für das Hinzufügen und Entfernen von Nutzern. Weitere neue Funktionen sind eine sogenannte intelligente Arbeitsorganisation und persönliche Passwörter.

Die Vielzahl der für die Anmeldung, diverse interne Programme und zunehmend auch Cloud-Dienste und SaaS-Angebote am Arbeitsplatz genutzten Passwörter ist eine Gefahr, da jedes von ihnen nach Auffassung von LastPass ein potenzielles Einfallstor für Hacker ist. Der Anbieter untermauert das mit einem Verweis auf die aktuelle Ausgabe des Verizon 2017 Data Breach Investigations Report. Demnach sind 81 Prozent der Datenlecks auf ein schlechtes Management der Zugangskontrolle zurückzuführen. Forrester kommt in einer anderen Untersuchung zu einem ähnlichen Wert, und betont darin insbesondere die Anfälligkeit der Konten privilegierter Nutzer und den Wert von integrierten Plattformen für Identitäts- und Access-Management (IAM) .

Da will Last Pass nun auch mitspielen. Laut Matt Kaplan, General Manager für LastPass bei LogMeIn, stehen im Mittelpunkt der Aktualisierung Funktionen, um “bekannten Identitätsprovidern” neue Integrationsmöglichkeiten zu bieten, die es dann Unternehmen erlauben, LastPass unternehmensweit bereitzustellen und die Nutzung zu optimieren. Dazu sollen die Abläufe für die Mitarbeiter künftig reibungsloser sein, die Sicherheits- und Kontrollfunktionen für IT-Administratoren umfassender.

Ausgewähltes Whitepaper

Studie zu Filesharing im Unternehmen: Kollaboration im sicheren und skalierbaren Umfeld

Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!

Onboarding und Offboarding – also hinzufügen neuer oder löschen gehender Mitarbeiter – wird durch das aktualisierte “Directory Center” erleichtert. Das unterstützt zunächst Microsoft Azure Active Directory und Okta. Unternehmen können damit eine zentrale Datenbank verwenden, um Mitarbeitern den Zugang zu LastPass zu eröffnen oder zu entziehen.

Eine weitere Neuerung ist ein Administrator-Zugang mit eingeschränkter Berechtigung für Helpdesk-Mitarbeiter. Er ist für IT-Mitarbeiter gedacht, die LastPass-Berechtigungen verwalten. Sie sollen so leichter Fehler beheben und Nutzer unterstützen können.

Eine neu hinzugekommene Standardrichtlinie erkennt und speichert zudem die geschäftlichen und persönlichen Kennwörter der Mitarbeiter automatisch im korrekten LastPass-Tresor. Voraussetzung dafür ist, dass LastPass-Konto und Unternehmenskonto verknüpft sind. Geschäftlich genutzte Passwörter werden dann automatisch im Work-Tresor abgelegt, persönliche Passwörter im persönlichen Tresor.

Unternehmen, die LastPass Enterprise verwenden, können ihren Mitarbeitern künftig auch LastPass Premium als persönliche Passwort-Management-Lösung anbieten. Damit können sie dann der zunehmenden Verflechtung privater und geschäftlicher Aktivitäten Rechnung tragen und die Angriffsfläche im privaten Bereich der Mitarbeiter verringern. Das ist durchaus sinnvoll, drohen doch gerade in größeren Firmen durch Angriffe auf privat genutzte Dienste Identitätsdiebstahl und dadurch ein Einfallstor für Wirtschaftsspionage oder die als CEO-Fraud bekannte gewordene und immer häufiger und professioneller durchgezogene Betrugsmasche.

Redaktion

Recent Posts

Excel als Rückgrat deutscher Lieferkettenplanung

Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.

15 Stunden ago

Siemens automatisiert Analyse von OT-Schwachstellen

Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.

2 Tagen ago

Cyberabwehr mit KI und passivem Netzwerk-Monitoring

Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.

4 Tagen ago

Zero Trust bei Kranich Solar

Absicherung der IT-Infrastruktur erfolgt über die Zero Trust Exchange-Plattform von Zscaler.

4 Tagen ago

KI in der Medizin: Mit Ursache und Wirkung rechnen

Maschinen können mit neuen Verfahren lernen, nicht nur Vorhersagen zu treffen, sondern auch mit kausalen…

5 Tagen ago

Sicherheit für vernetzte, medizinische Geräte

Medizingeräte Hersteller Tuttnauer schützt Gerätesoftware mit IoT-Sicherheitslösung.

5 Tagen ago