对于 IT 团队来说,给每个特权账户用同一个密码看起来很省事,但其实这是个不好的习惯,可能会让整个系统处于不安全的环境。要想安全管理这些特权账户,应该给每个账户设置强且独特的密码,并定期进行更换。Password Manager Pro 的自动密码重置功能,可以帮助自动更换那些长期没更新的密码,防止敏感信息被未经授权的人访问。
Password Manager Pro为各种目标系统提供密码重置支持。密码可根据需要随时更换,也可通过计划任务定期自动随机化。
除了按需和计划任务外,您还可以根据密码策略的设置,将密码配置为每次使用后自动重置、共享权限被撤销时自动重置以及过期时自动重置。Password Manager Pro 会自动重置相关密码,并使用密码生成器分配强密码。
密码重置可在 Password Manager Pro 中以以下两种模式之一进行:无代理或基于代理(通过在远程主机中部署 Password Manager Pro 代理)。对于无代理密码重置,Password Manager Pro 直接连接目标系统并更改密码。
另一方面,基于代理的密码重置在需要为没有直接连接的资源重置密码时非常有用,例如 DMZ 位置或有防火墙限制的资源。为了完成这些密码重置,Password Manager Pro 会在远程主机上部署一个代理,由该代理执行任务。代理与应用服务器之间的所有通信都是单向的,通过 HTTPS 进行。
可在密码重置前后向选定用户触发电子邮件通知。所有重置操作都会记录在 Password Manager Pro 的审计跟踪中。此外,管理员还可以生成自定义报告,显示修改的密码列表,包括每个资源的重置历史。