Корпоративный менеджер паролей

Общие пароли команды под контролем

Держите общие учётные записи в BearPass: сотрудники находят нужные пароли в папках отдела, а вы управляете доступом и видите действия с записями в журнале.

Начните с рабочих паролей одного отдела и проверьте, как команде удобнее ими пользоваться.

Доступ следует за задачей

КОМАНДНАЯ ПАПКА

Рабочие сервисы отдела

Владелец данныхУправление
Рабочая группаНужные записи
Другой отделБез доступа
Схема, не скриншот продукта. Условный пример распределения доступа; конкретные права настраиваются в BearPass.

Рабочие пароли легко найти, когда они собраны в одном месте

В чатах и таблицах трудно понять, где актуальный пароль и кому он уже известен. В BearPass команда работает с общими записями, а доступ к ним получает по своим задачам.

Что меняется в работе команды

Пароли в папке отдела

Соберите учётные записи рабочих сервисов в папки. Сотрудники открывают нужные записи в хранилище — искать пароль в переписке больше не нужно.

Доступ для своей команды

Назначайте доступ сотрудникам и группам. У каждого отдела будет свой набор записей, а общие сервисы можно открыть нескольким командам.

История действий с записями

Посмотрите в журнале, кто открывал пароль, менял запись или выдавал права. У каждого события есть время, пользователь и IP-адрес.

Папки, пространства и роли

У каждого отдела — свои рабочие пароли

Соберите сервисы проекта в папку, а данные отдела или филиала выделите в отдельное пространство. Сотрудники получают доступ к нужным записям; роли определяют, какие функции им доступны.

Папки и наследование

Организуйте записи по проектам и сервисам. Вложенные папки могут наследовать доступ: проверьте, какие записи станут видны вместе с родительской папкой.

Одна папка проекта — нужные сервисы под рукой

Условный пример: команда ведёт клиентский проект. Ей нужны доступы к рабочим сервисам проекта, а пароли других отделов остаются отдельно.

Папка «Проект»

Доступ назначен рабочей группе.

Вложенная папка «Сервисы»

При наследовании прав участники видят и вложенные записи. Перед выдачей доступа проверьте весь набор данных.

Папка другого отдела

Доступ к ней назначается отдельно.

Кто видит данные, а кто управляет системой

Доступ к паролям выдаётся пользователю или группе. Роль определяет разрешённые функции в системе — например, управление пользователями. Можно использовать стандартные роли или создать свои.

Доступ к данным и функции сотрудника

Настройте отдельно, какие записи нужны сотруднику и что ему разрешено делать в системе.

Права на данные

Пользователь или группа получает доступ к конкретным записям и папкам.

Роль в системе

Определяет доступные функции — например, управление пользователями. Есть стандартные роли, можно создать свои.

На пилоте проверьте настройки от имени сотрудников с разными задачами: каждый должен видеть нужные записи и иметь подходящие полномочия.

Выдавайте доступ по задаче, а не пересылкой пароля

Новому сотруднику можно открыть папку с сервисами отдела. Для временной задачи — выдать доступ к нужным записям и ограничить его срок.

  1. 1

    Выберите данные

    Выберите рабочие сервисы отдела и соберите их учётные записи в папку. Определите, кто будет управлять этими данными.

  2. 2

    Назначьте доступ

    Откройте нужные записи сотруднику или группе. Через роли настройте разрешённые действия: например, кто может управлять пользователями.

  3. 3

    Укажите срок доступа

    Для временной задачи ограничьте доступ к папке датой. Проверьте, что сотрудник видит только нужные для работы записи.

Настройте доступы на примере вашего отдела

Выберите рабочую группу и несколько сервисов. Организуйте папки и проверьте права сотрудников на пилоте.

Проверить на одном отделе

Уход сотрудника

Управляйте доступами при уходе сотрудника

  1. Заблокируйте учётную запись сотрудника в BearPass.
  2. Проверьте, к каким записям у него был доступ и что он делал в хранилище.
  3. Смените известные сотруднику пароли в целевых системах.

Отзыв прав в BearPass прекращает доступ к хранилищу. Он не меняет пароли внешних сервисов и не удаляет ранее скопированные значения.

Журнал действий

Узнайте, что происходило с рабочими паролями

Кто открыл пароль сервиса? Когда изменили запись? Кто выдал доступ? Найдите нужное событие с помощью фильтров или откройте историю записи. Журнал сохраняет также вход, импорт и экспорт данных.

Что можно проверить в журнале

Изменение прав

Кто выполнил действие и когда

Просмотр или копирование пароля

Пользователь, запись и IP-адрес

Изменение записи

События, связанные с нужным объектом

Схема, не скриншот продукта. Показаны категории событий без реальных учётных записей, пользователей и паролей.

Пилот на одном отделе

Проверьте BearPass на паролях одного отдела

Выберите рабочие сервисы отдела, перенесите учётные записи и настройте папки. Проверьте работу с общими паролями, выдачу и отзыв доступа, а также журнал действий.

Подготовьте таблицу с паролями к поддерживаемому формату импорта. Вместе с руководителем отдела и администратором определите, что важно проверить на пилоте.

Частые вопросы

Как разделить права разных отделов?

Папки поддерживают вложенность и наследование доступа. Доступ к данным можно выдавать пользователям и группам, а роли определяют доступные функции. Пространства позволяют разделять данные отделов, проектов или филиалов. Схему прав сначала проверьте на одном отделе.

Как перенести пароли из таблицы или другого менеджера?

BearPass поддерживает импорт JSON, CSV, KeePass XML и выгрузок Passwork CSV/JSON. Произвольную таблицу нужно подготовить: для CSV важны разделитель, кодировка и порядок колонок. Перенос выполняется в выбранное пространство. CSV содержит открытые пароли, поэтому заранее определите порядок работы с выгрузкой.

Что делать, когда сотрудник увольняется?

Заблокируйте учётную запись, проверьте затронутые доступы и смените известные сотруднику пароли в целевых системах. Отзыв прав в BearPass прекращает доступ к хранилищу, но не меняет пароли внешних сервисов и не удаляет ранее скопированные значения.

Что можно проверить на одном отделе?

Выберите несколько общих учётных записей, подготовьте перенос, создайте папки и настройте права. Проверьте выдачу и отзыв доступа, работу журнала и действия при уходе сотрудника. По результатам оцените, готова ли схема к внедрению в других отделах.

Подробнее о продукте

На странице описана коробочная редакция BearPass.