内容 |
随着IT行业的迅猛发展，大部分商业软件对敏感知识产权和战略信息处理关系到企业的成败，甚至关系到企业的生死存亡。用户访问控制系统无时无刻的对您的知识产权进行保护。
即使是一个普通职员，在工作了一段时间后，也可能掌握许多用户账号。网络管理员或者系统管理员可能要管理上百个各个级别的密码，这对他们来说是一个巨大的挑战。许多人都已经习惯了把密码存放在电脑中的某个位置，或者是多个管理员都可以同时查看的位置。
系统管理员和网络管理员会经常接触敏感的管理密码，即特权密码。一旦掌握了这些密码，就可以访问所有敏感的应用和数据，任何对这些密码的管理不善都有可能为企业带来巨大的安全隐患。
有没有一款便捷安全的密码管理解决方案，可以安全的存储特权密码，基于用户权限细粒度地、灵活地对用户共享密码？
使用ManageEngine Password Manager Pro (PMP)为企业管理特权密码。可以将任何“网络资源”如网络设备、桌面服务器、应用程序等，将它们的用户名、密码集中进行管理。
不要将PMP单纯的看做为一个密码保管箱，它更是一个完整的密码管理解决方案。首先，PMP可以用加密的形式将密码保存在数据库，并对用户实现基于角色的访问控制。也就是说，管理员可以集中的创建用户、为用户指派角色并配置访问控制。只有通过授权的用户可以基于自身的角色查看、编辑或管理资源。PMP通过加密存储密码和安全的共享密码，来确保多个用户可以安全的对多个资源进行访问。并且通过web界面访问用户账户信息和密码。
PMP为您提供了密码重置功能。在PMPweb界面可以对远程资源的密码进行修改并保存。PMP全面的审计机制会为您追踪谁、在哪里、在什么时间修改了密码。从而为您保证对密码的所有操作都责任到人。
集中管理特权密码
管理共享的特权密码
A-to-A, A-to-DB的密码管理
使用AES加密技术对密码进行加密
支持从AD、LDAP到人用户，以及集成AD、Ldap认证
支持智能卡认证
基于角色对用户进行访问控制
密码访问工作流
支持超级管理员
远程密码重置
Windows服务账户重置
可执行密码重置脚本
特权会话管理
从PMP界面自动连接到服务器和应用程序
设置密码过期时间
实时的对密码事件发送通知
通过双重身份认证增强安全性
高可用性
密码生成器，帮您生成深不可测的密码。
密码策略的定义和强制
全面审核机制，记录所有用户对所有资源的全部操作
翔实的报表。支持自定义报表，满足您的合规性需求
支持数据库计划部分和灾难恢复
可以存储个人密码，如邮件账户信息，信用卡卡号，PIN码等等。
可以使用web浏览器从任何位置进行访问
通过移动设备在任何时间、任何地点进行访问
确保对密码进行安全存储，提供高级的抵御入侵功能是PMP的首要任务。如下措施可以确保密码得到高级别的保护：
使用高级加密标准(AES)对密码进行加密并存储到数据库中。所以，从数据库中盗取密码是非常不可能的。ASE加密技术已经被美国政府采用。
基于角色，细粒度的用户凭证机制，确保用户能够基于授权查看密码。
使用浏览器操作PMP的所有事物都通过HTTPS 协议来完成
详情请参考产品安全规范文档。
该帮助文档包含两部分内容：
安装和&新手上路包括如何安装PMP，如何连接web界面，如何开始使用PMP。
理解Password Manager Pro包括PMP工作流程。PMP各个功能的介绍，以及PMP中重要名词解释。
版权所有 ©2016, 卓豪（北京）技术有限公司，保留一切权利。