Пассворк 6.2

В Пассворк 6.2 мы добавили ряд возможностей, которые повышают безопасность и удобство работы:

• Корзина
• Защита от случайного удаления сейфа
• Защита от брутфорса 2ФА
• Ускорение синхронизации с LDAP
• Улучшение настроек API
• Исправление ошибок в управлении ролями

Корзина

Теперь при удалении папок и паролей, они будут перемещаться в Корзину. В случае необходимости, их можно будет восстановить с сохранением ранее установленных доступов. Сейфы удаляются без перемещения в Корзину — их можно восстановить только из резервной копии.

Кто может просматривать удаленные пароли и папки в Корзине

У пользователей в Корзине отображаются только удаленные объекты из сейфов, в которых они администраторы. Например, у сотрудника, который не является администратором ни в одном из сейфов организации, в Корзине будут отображаться только удаленные пароли и папки из личных сейфов.

Кроме названия объекта, в Корзине отображается имя пользователя, который его удалил, название исходной директории и дата удаления.

Восстановление объектов

Объекты из Корзины можно восстановить в исходную директорию, если она не была удалена или перемещена. Также, всегда можно выбрать любую другую директорию, в которой вы имеете доступ на редактирование и выше.

При восстановлении удаленных папок в исходные директории, будет также восстановлен доступ у пользователей и ролей, ранее установленный вручную в этих папках. Остальные доступы будут выставлены в зависимости от текущих доступов в исходной директории.

При восстановлении папок в директорию, отличную от исходной, доступ всегда будет зависеть от текущих доступов в выбранной директории.

Дополнительный доступ к удаленным паролям

Если пароли были отправлены пользователям, то при перемещении в Корзину они пропадут из раздела «Входящие», а ярлыки и ссылки на эти пароли станут недоступными.

Восстановление дополнительного доступа

При восстановлении из Корзины можно вернуть дополнительный доступ к паролям — пароли, которые были отправлены пользователям, снова появятся у них во «Входящих», доступ к паролям через ярлыки восстановится, а ссылки, срок действия которых еще не закончился, станут активными.

Очистка Корзины

Вы можете удалять из Корзины выбранные объекты или использовать кнопку «Очистить Корзину» для удаления всех объектов, находящихся в ней.

Важно помнить, что в Корзине вы видите только объекты, удаленные из сейфов, в которых вы являетесь администратором — объекты из других сейфов вы не видите, и очистка Корзины на них не повлияет.

В будущем будет добавлена возможность настройки автоматической очистки Корзины.

Защита от случайного удаления сейфа

Теперь для подтверждения удаления сейфа необходимо ввести его название. Он будет удален безвозвратно вместе со всеми данными в нем. Кроме этого, если в Корзине есть пароли или папки из этого сейфа, то они также будут удалены.

Защита от брутфорса 2ФА

Добавлена защита от брутфорса 2ФА — после нескольких попыток ввода неверного кода 2ФА, пользователь будет временно блокироваться. Количество попыток, интервал ввода и время блокировки устанавливаются в файле config.ini.

Другие изменения

• Ускорена синхронизация с LDAP
• В разделе настроек API добавлены описания параметров и минимально допустимые значения времени действия токена API и токена обновления API
• Исправлено автоматическое назначение «Структуры папок» на родительские папки в управлении ролями
• Исправлена проблема, при которой администратор сейфа не мог добавлять роли в сейф и управлять их доступами
• Исправлено отображение дополнительного доступа к паролям при перемещении их в другой сейф

к сведению

Инструкция по обновлению — Обновление Пассворка

Больше информации о возможностях и ценах – на сайте Пассворка