Netwrix Password Secure (DE)
Hier kannst du Ideen zu Netwrix Password Secure einbringen, aber auch Ideen von anderen bewerten. Trage dazu bei, dass Netwrix Password Secure noch besser wird. Vielen Dank für deine Unterstützung.
317 gefundene Ergebnisse
-
Notfall Webviewer Versionen
Es wäre gut, wenn der Notfall Webviewer nicht immer übreschrieben würde, sondern eine (wählbare) Anzahl an Versionen vorgehalten würde.
3 Stimmen -
Bericht für Berechtigungen - Abweichung von Rechte-Vorlage (Vordefinition)
Es fehlt ein Bericht, um zu erkennen, welche Passwörter abweichende Berechtigungen haben, im Gegensatz zu den, die über eine Rechte Vorlage angewendet wurden.
23 Stimmen -
2 Faktor Authentifikation
2 Faktorauthentifizierung wird immer wichtiger. Ich schlage vor, dass in PWS ein Tokengenerator verknüpft werden kann? So dass das gesamte EDV Team zb. beim Office 365 Admincenterlogin den aktuellen Token im PWS einsehen kann und nicht jeder Mitarbeiter den Token auf seinem Handy verbunden haben muss.
2 Stimmen -
User Lock Zeiten verringern nach falscher Passworteingabe
Wenn man das Passwort falsch eingibt steigt das Sperrverhalten relativ schnell zu stark an. Gerade wenn wir einen Token nach dem Passwort eingeben, ist es auch nicht zu selten das man zwei-drei Versuche benötigt. Es wäre gut wenn die ersten Versuche zwei/drei Versuche nutzen kann ohne direkt gesperrt zu werden. Weiter wäre es hier sehr gut wenn man selber in verschiedenen Schemen festlegen kann wie lange es dauert bis die Sperrzeit erhöht wird oder wie schnell sich diese erhöht.
9 Stimmen -
Suche nach doppelten Kennwörtern
Prüfung der Passwörter auf Dubletten. Es sollte nicht möglich sein, Passwörter mehrfach zu verwenden.
1 Stimme -
2FA über das BrowserAddon
Es wäre echt schön, wenn man die 2FA PIN über das BrowserAddon abrufen könnte und nicht extra dafür den Client starten muss.
13 Stimmen -
SSO Anmeldung am Client
Aktuell ist es zwar möglich über "Autologin" ein passwortloses Login zu erlauben. Doch weiterhin ist es möglich über Benutzername und Passwort sich anzumelden. Bei einem reinen SSO sollte das nicht möglich sein.
Es sollte nicht möglich sein, dass der Benutzer sich mit einem anderen User anmelden kann, als mit seinem am Device angemeldeten Benutzer.
Eine andere Lösung wäre auch, dass der 2FA nur bei manuellem Login abgefragt wird (nicht bei Autologin).
12 Stimmen -
Papierkorb: Berechtigungsfunktion für "endgültiges Löschen"
Ich denke es wäre nützlich, wenn man es Benutzern auf Wunsch verbieten könnte, Passwörter endgültig zu löschen.
Im Papierkorb sieht man grundsätzlich ja alle Objekte, auf die man berechtigt ist. Es gibt auch eine Schalfläche, um den Papierkorb gänzlich auszumisten - ergo alle Objekte, auf die ich berechtigt bin, auf einmal endgültig zu löschen.
Ich denke, dass es ein paar Unternehmen unnötige DB-Restores sparen könnte, wenn man hier optional das Recht setzen könnte, wer Passwörter endgültig löschen darf oder nicht.
Dann könnte man beispielsweise für "nicht Admins" das Recht entziehen, und den Papierkorb automatisiert alle X Tage/Wochen etc ausmisten lassen.
4 Stimmen -
Informationstext für Webclient (z.B für Ankündigungen Wartungsarbeiten)
Gerne möchte ich die Idee anbringen eine Möglichkeit zu bieten um Informationstexte im Webclient ggf. auch im Fullclient anzubringen um die Benutzer zu informieren. Zum Beispiel wann ausserordentliche Wartungsarbeitungen anstehen. Eine Mögliche Implementierung für den Webclient findet ihr im Anhang.
Danke für eure Unterstützung!
6 Stimmen -
AD-Gruppe für "Nutzerimport auf Rollenmitglieder beschränken" vorgeben
Es wäre praktisch eine AD-Gruppe optional für "Nutzerimport auf Rollenmitglieder beschränken" vorzugeben.
D.h. alle selektierten Benutzer dieser AD-Gruppe werden zu PWS Benutzern und ebenso entfernt, wenn sie nicht mehr in der AD-Gruppe sind. Alle anderen AD-Gruppen werden normal gesynct, wobei Benutzer nur in PWS übernommen werden, wenn sie auch in der vorgegebenen AD-Gruppe sind.3 Stimmen -
SSH Client im Web Client
Es wäre ideal, wenn der Password Safe Web Client ein SSH Client enthalten würde.
Ein Beispiel hierfür könnte sein: https://github.com/huashengdun/webssh16 Stimmen -
Smartcard Login für Usergruppen aktivierbar machen
Aktuell kann als erster Loginfaktor entweder Username/Passwort oder Smartcard für alle Nutzer definiert werden. Dadurch ist kein Exception Handling möglich!
Wünschenswert wäre wenn man diese Einstellung für unterschiedlich e Benutztergruppen anders definieren könnte.
3 Stimmen -
Automatische Eingabe eines OTP-Token auf zweiter Login-Ebene
Über das Browser-Plugin ist es bereits möglich, automatisiert den Benutzernamen und das Passwort eintragen zu lassen. Bei vielen Websites wird auf der zweiten Login-Ebene noch der OTP-Token abgefragt.
Wenn Password Safe hier die Möglichkeit bieten würde auch den OTP-Token automatisiert einzutragen könnte der Login voll automatisch erfolgen.1 Stimme -
Azure AD Sync inkl. Bilder
Beim Sync mit einem on-prem AD werden auch die Bilder der Benutzer aus dem AD importiert.
Beim Sync mit dem Azure AD geschieht dies nicht.
Es wäre schön die Bilder der Benutzer auch aus dem Azure AD zu haben.1 Stimme -
Formularfelder in Dokumenten hinzufügen (Zertifikatverwaltung)
Wir haben einige Dateien in den Dokumenten gespeichert, die zusätzlich ein Kennwort erfordern.
Aktuell legen wir zusätzlich einen Passwort-Datensatz an und schreiben den externen Link dazu ins Kommentarfeld beim Dokument um diese zu Verknüpfen. Hier wäre es gut, wenn man einfach ein Passwortfeld zu den Dokumenten hinzufügen könnte, oder sogar Dateien einfach bei den Passwort-Datensätzen, z.B. als Formularfeld, anhängen könnte.
4 Stimmen -
Syslog unvollständig
Wir haben Syslog aktiviert und festgestellt, dass dieses unvollständig ist bzw. wichtige Informationen fehlen.
Es wird zwar protokolliert welches Passwort aufdecket wurde, jedoch fehlt da die Eindeutigkeit.Beispiel:
Es gibt in zwei Organisationseinheiten einen Datensatz "Administrator" - im Syslog steht dann nur, dass der Datensatz "Administrator" angesehen wurde. Doch um welchen Datensatz es sich genau handelt, weiss man nicht.Dies könnte man nach unserer Auffassung, z.B. wie folgt lösen:
- OU (in welcher das PW steht) ebenfalls protokollieren
- durch eine eindeutige ID des Passwort-Objektes11 Stimmen -
Zertifikatsauthentifizierung am HTML WebViewer Export
Um die Anmeldung am HTML WebViewer Export zusätzlich zu schützen, wäre es gut diese analog zum Notfall WebViewer über ein Zertifikat abzusichern.
Besonders bei einem Weiterleiten des HTML WebViewer Exports per E-Mail, ist ein Schutz dieser Datei nur über ein Passwort nicht ausreichend.
5 Stimmen -
Bericht / Druckansicht in CSV exportieren für weitere Auswertung
Für eine bessere Auswertung der vorhandenen Passwörter, wäre es sehr hilfreich, die Berichte (HTML) oder Detaillierten-Druckansichten (HTML) im CSV Format exportieren zu können, um weitere Auswertungen vornehmen zu können. .
Die Detaillierte-Druckansicht sollte neben den Berechtigten Benutzern und Rollen auch die dazugehörigen Berechtigungen beinhalten.
6 Stimmen -
Automatische Anmeldung über die VMRC in der VMware-Umgebung
Die Anmeldedaten (User und Passwort) in der von VMware bereitgestellten VMware Remote Console (VMRC) über den vSphere Client automatisch eintragen zulassen. Am besten auch schon über den Password Safe mit der jeweiligen VM verbinden und automatisch angemeldet werden.
Eine Alternative wäre es die Passwörter aus dem Password Safe rauszukopieren und diese in der Remote Console einzutragen. Dies ist momentan auch nicht möglich.
Die Remote Console nutzt eine VNC-Verbindung, um sich mit den Servern zu verbinden.
Da unsere Server mit mindestens 20 Ziffern, manchmal sogar 30 Ziffern, gesichert sind, wäre diese Funktion eine große Arbeitserleichterung für unser Unternehmen.7 Stimmen -
FullClient Benachrichtigungen - visuelles Signal außer Pop-Up für neue Nachrichten
Wenn man neue Benachrichtigungen bekommt, erhält man im FullClient ein Pop-Up. So weit so gut, jedoch rustchen einem manchmal die Pop-Ups einfach durch.
Während der WebClient beim Megafon Symbol einen Indikator dafür ausgibt, dass es neue Benachrichtigungen gibt, hat der FullClient nur die PopUps. Entweder man sieht sie, wenn sie erscheinen, oder man hat "Pech gehabt".
Wäre es vielleicht sinnvoll, auch im FullCient bei "Notifications" visuell anzuzeigen, dass es neue Nachrichten gibt?
4 Stimmen
- Sehen Sie Ihre Idee nicht?