Este produto ainda não foi avaliado! Seja o primeiro a compartilhar sua experiência.

Avaliações e Detalhes do Produto EasyLAPS

EasyLAPS é uma ferramenta projetada para rotacionar regularmente a senha da conta de administrador local em um Mac e armazená-la de forma segura em uma solução de Gerenciamento de Dispositivos Móveis (MDM) ou em uma solução de Gerenciamento de Senhas. Seu principal objetivo é garantir que cada Mac na frota tenha uma senha única, atualizada regularmente, acessível centralmente através do serviço de custódia escolhido. EasyLAPS oferece duas lógicas de funcionamento e é projetado para gerenciar de forma transparente uma mudança entre as duas. Lógica #1 — A senha é armazenada de forma criptografada no serviço de custódia e no Keychain do EasyLAPS. EasyLAPS usa a senha armazenada localmente como a senha atual para gerenciar a rotação para a nova gerada, que é então escrita no serviço de custódia. A chave pública usada para a criptografia faz parte do arquivo de configuração do EasyLAPS. A chave privada não está presente no dispositivo e deve ser mantida com acesso restrito. Esta lógica é mais adequada quando um grande número de técnicos tem acesso ao console do serviço de custódia e apenas aqueles que possuem uma cópia do EasyLAPS-Toolkit com a chave privada podem revelar uma senha rotacionada. Lógica #2 — A senha é armazenada em texto claro no serviço de custódia e não é armazenada localmente, a menos que uma reversão de senha falhe. EasyLAPS lê a senha armazenada no serviço de custódia e a usa como a senha atual para gerenciar a rotação para a nova gerada, que é então escrita no serviço de custódia. A lógica é mais adequada quando um número restrito de técnicos tem acesso ao console do serviço de custódia e, então, são capazes de revelar uma senha rotacionada. Após a primeira rotação bem-sucedida, a nova senha é visível no registro de inventário do dispositivo. EasyLAPS opera uma verdadeira rotação da senha do administrador local, de modo que a conta mantém seu status criptográfico. Isso significa que, uma vez que a senha é alterada, a conta ainda é um usuário Crypto e proprietário do Volume, capaz de desbloquear o dispositivo, instalar atualizações do macOS, fazer alterações na política de segurança de inicialização, iniciar uma Apagar Todo o Conteúdo e Configurações, e mais.

Vendedor

Agnosys

Discussões

Comunidade EasyLAPS

Idiomas Suportados

English, French

Visão Geral por

Franck Sartori

Alternativas Mais Bem Avaliadas

Ver Todas as Alternativas

Mídia EasyLAPS

Demo EasyLAPS - Example of a password stored in clear text form

The password is stored in clear text in the MDM and is not stored in the EasyLAPS Keychain unless a rotation issue occurs. EasyLAPS reads the password stored in the MDM and uses it as the current password to manage the rotation to the new generated one which is then written in the MDM.

Demo EasyLAPS - Example of a password stored in encrypted form

The password is stored in encrypted form in the MDM and in the EasyLAPS Keychain. EasyLAPS uses the locally stored password as the current password to manage the rotation to the new generated one which is then written in the MDM. The public key used for the encryption is part of the EasyLAPS conf...