K-Elevate
Geen permanente beheerdersrechten meer
K-Elevate haalt beheerdersrechten uit het dagelijks gebruik weg en verleent ze op het moment dat ze nuttig zijn: voor een specifieke applicatie of voor een korte sessie, met een reden en een spoor.
Het probleem
Een gebruiker die beheerder is van zijn eigen werkstation geeft elk kwaadaardig programma de sleutels van de machine. Die rechten intrekken zonder het werk te blokkeren is een van de meest doeltreffende maatregelen.
Wat de module doet
Gemotiveerde aanvraag
De gebruiker vraagt vanuit de agent een verhoging aan en geeft een reden op.
Per applicatie of per sessie
Alleen het goedgekeurde programma wordt als beheerder uitgevoerd, of een in tijd beperkte sessie.
Automatische regels
Vertrouwde ondertekende uitgevers kunnen automatisch worden goedgekeurd.
Lokale beheerder onder controle
Uniek wachtwoord per werkstation, na gebruik vernieuwd en versleuteld bewaard.
Hoe werkt het
Aanvraag
De gebruiker klikt op “Als beheerder uitvoeren” en geeft een reden.
Goedkeuring
Automatische regel of validatie vanuit de console.
Intrekking
De rechten verdwijnen automatisch aan het einde.
Wat u moet weten
- De module is gepland in fase 4; de rotatie van het lokale beheerderswachtwoord is in ontwikkeling.
- Ondersteuning van macOS volgt na die van Windows.
Veelgestelde vragen
Vragen over deze module
Worden gebruikers geblokkeerd?
De uitrol begint in observatiemodus, om de werkelijke behoeften op te sporen voordat de rechten worden ingetrokken.
Zin om deze module te testen?
Het pilotprogramma geeft toegang tot de modules naarmate ze worden opgeleverd, gratis en vrijblijvend.