## Password Manager Pro - 密码管理解决方案

#### - 企业级的特权密码管理解决方案

#### 内容 概述 Password Manager Pro - 安全的保管您的密码 Password Manager Pro如何保证您的密码安全？ 文档结构

### 概述

随着IT行业的迅猛发展，大部分商业软件对敏感知识产权和战略信息处理关系到企业的成败，甚至关系到企业的生死存亡。用户访问控制系统无时无刻的对您的知识产权进行保护。

即使是一个普通职员，在工作了一段时间后，也可能掌握许多用户账号。网络管理员或者系统管理员可能要管理上百个各个级别的密码，这对他们来说是一个巨大的挑战。许多人都已经习惯了把密码存放在电脑中的某个位置，或者是多个管理员都可以同时查看的位置。

系统管理员和网络管理员会经常接触敏感的管理密码，即特权密码。一旦掌握了这些密码，就可以访问所有敏感的应用和数据，任何对这些密码的管理不善都有可能为企业带来巨大的安全隐患。

有没有一款便捷安全的密码管理解决方案，可以安全的存储特权密码，基于用户权限细粒度地、灵活地对用户共享密码？

### Password Manager Pro - 便捷安全的密码管理解决方案

使用ManageEngine Password Manager Pro (PMP)为企业管理特权密码。可以将任何“网络资源”如网络设备、桌面服务器、应用程序等，将它们的用户名、密码集中进行管理。

不要将PMP单纯的看做为一个密码保管箱，它更是一个完整的密码管理解决方案。首先，PMP可以用加密的形式将密码保存在数据库，并对用户实现基于角色的访问控制。也就是说，管理员可以集中的创建用户、为用户指派角色并配置访问控制。只有通过授权的用户可以基于自身的角色查看、编辑或管理资源。PMP通过加密存储密码和安全的共享密码，来确保多个用户可以安全的对多个资源进行访问。并且通过web界面访问用户账户信息和密码。

PMP为您提供了密码重置功能。在PMPweb界面可以对远程资源的密码进行修改并保存。PMP全面的审计机制会为您追踪谁、在哪里、在什么时间修改了密码。从而为您保证对密码的所有操作都责任到人。

#### 亮点

- 集中管理特权密码

- 管理共享的特权密码

- A-to-A, A-to-DB的密码管理

- 使用AES加密技术对密码进行加密

- 支持从AD、LDAP到人用户，以及集成AD、Ldap认证

- 支持智能卡认证

- 基于角色对用户进行访问控制

- 密码访问工作流

- 支持超级管理员

- 远程密码重置

- Windows服务账户重置

- 可执行密码重置脚本

- 特权会话管理

- 从PMP界面自动连接到服务器和应用程序

- 设置密码过期时间

- 实时的对密码事件发送通知

- 通过双重身份认证增强安全性

- 高可用性

- 密码生成器，帮您生成深不可测的密码。

- 密码策略的定义和强制

- 全面审核机制，记录所有用户对所有资源的全部操作

- 翔实的报表。支持自定义报表，满足您的合规性需求

- 支持数据库计划部分和灾难恢复

- 可以存储个人密码，如邮件账户信息，信用卡卡号，PIN码等等。

- 可以使用web浏览器从任何位置进行访问

- 通过移动设备在任何时间、任何地点进行访问

### 如何确保存储在Password Manager Pro中的密码安全？

确保对密码进行安全存储，提供高级的抵御入侵功能是PMP的首要任务。如下措施可以确保密码得到高级别的保护：

- 使用高级加密标准(AES)对密码进行加密并存储到数据库中。所以，从数据库中盗取密码是非常不可能的。ASE加密技术已经被美国政府采用。

- 基于角色，细粒度的用户凭证机制，确保用户能够基于授权查看密码。

- 使用浏览器操作PMP的所有事物都通过HTTPS 协议来完成

详情请参考产品安全规范文档。

### 文档结构

该帮助文档包含两部分内容：

- 安装和&新手上路包括如何安装PMP，如何连接web界面，如何开始使用PMP。

- 理解Password Manager Pro包括PMP工作流程。PMP各个功能的介绍，以及PMP中重要名词解释。

版权所有 ©2016, 卓豪（北京）技术有限公司，保留一切权利。