Password Manager Proでの認証が完了した後、ユーザーは自分が保有する(もしくは共有されている)パスワードへアクセスできるようになります。ただし、重要なパスワードについては、より高度なセキュリティの確保に努める必要があります。特定のユーザーに対しては、期間を限定した一時的なアクセスしか認めないなどの施策です。
そうなると、特定のパスワードを使用できるのは、一度に一人のユーザーに限られる必要が出てきます。このとき、複数のユーザーが同じリソースで作業をする事になると、「どうやって調整するか」という問題が浮上し、同時作業に対応するアクセス制御が必要となります。
上記の問題に対応するため、Password Manager Proでは下記の仕組みでパスワードアクセス管理を実行します。
パスワードアクセス制御の主な仕組み
- ユーザーは自分に共有されたパスワードにアクセスします。
- パスワードにアクセスするためのリクエストを送信します。
- リクエストは管理者へ送信されます(同じパスワードに対して複数のユーザーからリクエストが送信された時は、送信された順に承認待ちとなります)。
- 管理者が指定期間内に承認しなければ、リクエストは無効となります。
- 管理者が却下すれば、リクエストは無効となります。
- 管理者がリクエストを承認すれば、ユーザーはパスワードにアクセスできます(2人の管理者による承認が必要となるよう設定することも可能です)。
- 一旦ユーザーがパスワードへアクセスすると、そのパスワードは一定期間そのユーザーだけが利用できます。
- 他のユーザーが同じパスワードへのアクセスを求めた場合、先行するユーザーがパスワードの利用を終了するまではアクセスできません(このルールは管理者、パスワード管理者、その他のオーナーにも当てはまります)。
- 管理者はいつでもパスワードの使用を停止させることができます(この場合、強制的にパスワードへのアクセスが終了します)。
- ユーザーが作業を終えると、パスワードはリセットされます。
- ユーザーに対して排他的なアクセス権限を一時付与する一方で、管理者に対してはパスワードを閲覧する権限が柔軟に与えられています(必要であれば、管理画面の一般設定から簡単に設定できます)。
- 使用する日時を設定してパスワード申請することができます。詳細については、こちらをご覧ください。