在 PAM360 中存储个人密码

除了管理企业密码外，PAM360 还允许您将其存储库中存储个人密码及其他敏感信息，包括电子邮件账户信息、信用卡号、银行信息、联系地址和电话号码等敏感个人信息。PAM360 为每个用户角色提供一个私有存储库，可通过“个人”选项卡访问，确保这些信息的安全与私密性。 “个人”选项卡采用独立加密机制，其他用户（包括管理员）均无法访问，从而确保其中存储数据的完全隐私与安全。

要激活“个人”选项卡，您必须提供一个加密口令。如果您的组织已实施密码复杂度规则，PAM360 将要求该口令符合这些要求。设置完成后，PAM360 将使用此口令对您的个人密码进行加密。默认情况下，PAM360 不会将其加密密钥存储在数据库中。因此，每次访问个人密码时，您都需要输入此口令。 若您遗忘该密码短语，则无法重置或恢复，这将导致您无法访问已存储的个人密码。

本文档详细介绍了以下内容：

  1. 加密个人密码
  2. 存储个人账户
  3. 添加自定义字段和分类
  4. 批量管理密码
  5. 重置个人密码短语

1. 加密个人密码

要访问“个人”选项卡，您必须提供加密密码短语。虽然在 PAM360 中使用“个人”选项卡是可选的，但管理员可以通过 “常规设置” 部分强制所有用户创建加密密码短语。要设置密码策略，请前往“管理>>自定义>>常规设置”，或导航至“管理>>密码管理>>密码策略”，并根据您的需求自定义密码策略。

请按照以下详细步骤为“个人”选项卡设置加密密码短语：

  1. 转到“个人”选项卡。
  2. 输入一个复杂的密码短语。点击工具提示图标查看密码短语复杂度规则。
  3. 重新输入密码短语以确认，然后点击“保存”。
    passphrase for encryption

PAM360 将使用此密码短语对您的数据进行加密。为增强安全性，请确保您创建的密码短语足够长且符合复杂度规则。每次从“个人”选项卡访问密码时，您都需要提供此密码短语。请务必记住，如果您忘记了此密码短语，将无法恢复您的数据。

若管理员禁用了用户自定义密码短语的选项，PAM360 还提供其他几种加密方法来保护“个人”选项卡中存储的数据。您可以从以下选项中选择一种来加密您的数据：

  1. 使用我的加密密钥且不存储：若选择此选项，所有密码将使用您下方设置的加密密钥进行加密。该密钥不会存储在 PAM360 数据库中。每次访问个人密码时，您都必须提供此密钥。 若遗忘此密钥，您将丢失所有密码。建议选择此选项以实现对敏感个人数据的高级别安全保护。通过不在数据库中存储加密密钥，可显著降低密钥泄露并危及密码安全性的风险。
  2. 使用我的加密密钥并存储：若选择此选项，您的所有密码将使用下方提供的密钥进行加密，且该密钥将安全地存储在 PAM360 数据库中。后续检索密码时，您无需指定该密钥。您无需记住此密钥。
  3. 使用 PAM360 的加密密钥：您的密码将使用与企业密码相同的密钥进行加密，从而无需提供或记忆加密密钥。
    encryption method

选择所需的加密方法，输入加密密码短语，然后点击“保存”以应用更改。您的所有密码都将使用所选的加密方法进行加密，并安全地存储在数据库中。

2. 存储个人账户

设置密码短语后，请使用 PAM360 提供的默认分类将账户添加至“个人”选项卡。您无法删除这些默认分类，但可以添加自定义分类。四个默认账户分类如下：

  1. Web 账户- 通过“Web 账户”类别存储和管理您的个人 Web 账户凭据。此选项不仅可集中管理您的登录信息，还支持使用 TOTP 进行双因素认证 (2FA)，从而增强您的 Web 账户安全性。
  2. 银行账户- 安全存储并管理您的银行凭证，包括账号、分行信息及其他敏感信息。
  3. 信用卡账户- 在一个地方集中管理您的信用卡信息，包括卡号、有效期和安全码。这有助于您安全、便捷地管理信用卡。
  4. 个人联系人列表- 维护一份包含姓名、电话号码、电子邮件地址及其他相关详细信息的全面个人联系人列表。这确保您能够快速且安全地访问重要联系人。

2.1 添加账户

请按照以下详细步骤添加网络账户：

  1. 转到“个人”选项卡，并在左侧窗格中选择“网络账户”。
  2. 在“网络账户”页面上，点击“添加账户”。
  3. 在“添加网络账户”弹出窗口中，填写以下信息：
    1. 服务名称：输入 Web 服务的名称。
    2. 服务 URL：输入 Web 服务的 URL。
    3. 登录名：输入 Web 帐户的登录名。
      add web account
    4. 密码：输入帐户密码，并从下拉列表中选择复杂度。
    5. TOTP 密钥：如果您的 Web 帐户使用 TOTP 进行双因素身份验证，请输入TOTP 密钥，以便通过 PAM360 界面直接访问 Web 帐户，从而简化 TOTP 一次性代码的生成以及附加密码的设置。
      • 默认情况下，配置了 TOTP 作为双因素认证机制的网站账户支持 SHA1 算法、6 位 TOTP 代码以及 30 秒的有效期。
      • 如果您的账户支持不同的 TOTP 代码参数，请点击“TOTP 密钥”字段旁边的“设置”下拉菜单。
        add web account
      • 从相应的下拉列表中选择合适的TOTP 算法和TOTP 位数。
      • 在“TOTP 有效期”字段中输入 TOTP 代码的有效期。

        • 其他详细信息

        如果“TOTP 算法”、“TOTP 位数”和“TOTP 有效期”的值与您的 Web 帐户所使用的值不匹配，则由于一次性代码生成错误，身份验证机制将失败。配置完成后无法检索该帐户的TOTP 密钥。因此，请确保您在此处输入或选择的值与您的 Web 帐户支持的值一致，以避免出现任何问题。

    6. 标签：输入有助于您在“Web 账户”页面搜索该账户的关键词。
  4. 点击“保存”以安全存储账户信息。

同样，您可以通过“个人”选项卡中相应的分类窗口，创建银行、信用卡和联系人账户。

2.2 删除账户

请按照以下详细步骤删除您的个人账户：

  1. 导航至“个人”选项卡
  2. 在左侧窗格中点击所需的账户类别。
  3. 通过复选框选择所需的账户，然后点击顶部菜单中的“删除账户”。
  4. 在确认对话框中点击“确定”以完成删除操作。

其他详细信息

已删除的账户将从数据库中永久移除，且无法恢复。

3. 添加自定义字段和类别

3.1 添加自定义字段

除了每个类别下的默认字段外，PAM360 还允许您根据需求添加自定义字段。要添加自定义字段，

  1. 转到“个人”选项卡，并在左侧窗格中切换到所需的类别。
  2. 在相应的类别窗口中，点击“自定义字段”选项。
  3. 在“自定义类别”窗口中，您可以从不同类型的附加字段中进行选择，例如字符/列表、数字、密码和 日期。每种类别类型的自定义选项均作为单独的选项卡提供。
    custom fields
  4. 切换到所需选项卡，并为所选的自定义字段输入列名和描述。
  5. 此外，您可以为字符/列表和 数值类型的附加字段设置默认值。您可以以逗号分隔的格式输入多个值。这些值将在“添加/编辑账户”窗口中显示为下拉列表。在添加或编辑账户时，您可以从该下拉列表中选择所需选项。
  6. 为所选类别输入所需详细信息后，点击“保存”以保存已配置的附加字段。

同样地，您可以在“密码”选项卡中为所有默认和新增分类添加所需类型的自定义字段。

注意

添加自定义字段时请谨慎操作，因为这些字段日后无法删除。

3.2 创建自定义分类

除了默认分类外，您还可以在“个人”选项卡中添加多个自定义分类来存储额外信息。例如，如果您希望存储自己拥有的房产详情，可以创建一个名为“房产”的自定义分类。要添加自定义分类：

  1. 转到“个人”选项卡，并在左侧窗格中选择“添加新类别”。
  2. 在“添加新类别”窗口中，在“类别名称”字段中输入新类别的名称。
    custom category
  3. 您可以从“字符/列表”、“数字”、“密码 ”和“日期”等可用类型中进行选择。每种类型的自定义选项均以单独的选项卡形式提供。您最多可以在新类别中添加九个“字符/列表”字段、四个“数字”字段、三个“密码”字段和四个“日期”字段。
  4. 切换到所需的选项卡，输入列名和描述，并为所选的自定义字段设置默认值（如适用）。

    注意

    请确保在保存前为该新自定义类别添加所有必要的自定义字段和信息。创建自定义类别后，您将无法修改自定义字段。

  5. 点击“保存”以根据配置的选项添加新类别。

3.3 管理自定义分类

如果您不需要任何现有的自定义分类，可以在“管理分类”页面将其删除。您还可以根据不同需求编辑自定义分类。要管理自定义分类，请按照以下步骤操作：

  1. 转到“个人”选项卡，并在左侧窗格中选择“管理类别”。
    manage categories
  2. 点击所需自定义分类旁边的“编辑”图标以修改其名称。
  3. 若要删除自定义类别，请点击目标自定义类别旁边的“删除”图标。

    注意

    执行此操作时请务必谨慎，因为一旦删除类别，它将从数据库中永久删除。

4. 批量管理密码

您可以批量导入和导出添加到“个人”标签页中的密码。点击 此处 查看示例文件，并了解有关导入支持文件格式的更多信息。导入文件时，PAM360 将自动将字段填充到与列名匹配的字段中。此外，您还可以手动将导入文件中的字段映射到相应个人类别的属性。

详细信息

以前，您可以导入一个 .txt 文件，且数据会在第二步中正确列出。从 6400 版开始，逗号分隔值的文件必须采用 .csv 格式，而制表符分隔的文件必须采用 .txt 或 .tsv 格式，以确保正确导入。

4.1 导入密码

若要从文件导入您的个人密码，

  1. 转到“个人”选项卡，然后从顶部菜单中点击“导入账户”选项。
  2. 在“从文件导入密码”弹出窗口中，选择类别、文件类型和文件格式。
    import passwords
  3. 点击“浏览”，从您的计算机中选择包含密码的文件。
  4. 点击“下一步”，并根据附件文件中的数据映射字段。
    map fields
  5. 点击“导入”以完成导入过程。

4.2 导出密码

请按照以下步骤将您的个人密码导出为PDF或XLS格式：

  1. 转到 PAM360 账户的“个人”选项卡。
  2. 点击屏幕右上角的“导出”图标。
    export passwords
  3. 根据您的偏好选择PDF或XLS格式。密码将根据您的选择以 PDF 或 XLS 文件的形式导出到您的计算机上。

5. 重置个人密码短语

请按照以下详细步骤重置“个人”选项卡的密码短语：

注意

重置个人密码短语将永久删除“个人”选项卡中存储的所有数据。

  1. 转到“个人”选项卡，在“输入您的密码短语”字段下方点击“忘记个人密码短语？”选项。
  2. 在弹出的窗口中，在“原因”字段中填写重置密码短语的原因，然后点击“重置密码短语”按钮。
    reset passphrase

您已成功重置“个人”选项卡的个人密码短语。
Top