Spring til indhold
Ejerblik/Leksikon/Password Manager
Aktivtype

Password Manager

Et program eller en tjeneste der sikkert gemmer og administrerer adgangskoder. Eksempler: 1Password, Bitwarden, Dashlane…

Hvad er password manager?

Et program eller en tjeneste der sikkert gemmer og administrerer adgangskoder. Eksempler: 1Password, Bitwarden, Dashlane. En password manager er et kritisk IT-sikkerhedsaktiv – den indeholder i praksis nøglerne til alle virksomhedens øvrige systemer.

En virksomheds-password-manager er grundlaget for adgangsstyring på tværs af alle systemer. Den muliggør unikke, komplekse adgangskoder for hvert system, deling af adgange uden at eksponere dem i klartekst, og nem adgang til login-oplysninger under offboarding og onboarding.

Password manageren bør i sig selv registreres som et forretningskritisk aktiv i Ejerblik – med mindst to admin-brugere og dokumenterede backup-koder.

I praksis

For ejerledere er kendskabet til password manager særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Hvad er forskellen på en personlig og en virksomheds-password-manager?

En virksomheds-password-manager (f.eks. 1Password Business, Bitwarden Business) understøtter deling af adgangskoder på teamniveau, adgangskontrol og auditlog. En personlig password manager er knyttet til én persons konto.

Hvad sker der med adgangerne i password manageren, hvis vi skifter leverandør?

De fleste password managers understøtter eksport til CSV eller en anden password manager. Planlæg migrering omhyggeligt og sørg for at alle adganger overdrages til den nye løsning inden den gamle lukkes.

Er password managere sikre nok til at gemme kritiske adgangskoder?

Ja – reputable password managers (1Password, Bitwarden, Dashlane) anvender end-to-end-kryptering og nulvidensarkitektur. Det er langt mere sikkert end at gemme adgangskoder i Excel-filer eller e-mails.

Hvem bør have adgang til virksomhedens fælles password manager?

Alle medarbejdere bør have adgang til de adgangskoder der er relevante for dem. Kritiske admin-adganger bør begrænses til ejeren og IT-ansvarlige. Adgang fjernes som en del af den digitale offboarding-proces.

Relaterede opslag

Fagterm

Adgangskode

Den hemmelige kode der bruges til at logge ind på et digitalt system. En sikker adgangskode bør være lang, unik for hvert system og opbevares i en password manager. Brug aldrig den samme adgangskode på tværs af systemer – én kompromitteret konto kan ellers åbne alle dine øvrige systemer.

Fagterm

MFA (Multifaktorautentificering)

En sikkerhedsmetode der kræver to eller flere verifikationsfaktorer ved login – f.eks. adgangskode + SMS-kode eller adgangskode + autentificeringsapp. MFA reducerer risikoen for kontoovertagen markant og er anbefalet for alle forretningskritiske systemer.

Funktion

Login-dokumentation

En dokumenteret registrering af, hvor et aktivs loginoplysninger opbevares – typisk i en password manager. I Ejerblik angives for hvert aktiv, om login er dokumenteret og hvor. Det er ikke selve adgangskoden der gemmes, men en reference til, hvor den findes.

Fagterm

Offboarding (digital)

Processen med systematisk at fjerne en medarbejders adgange til digitale systemer og platforme, når de forlader virksomheden. Digital offboarding er en kritisk sikkerhedsproces – glemte adgange hos eksmedarbejdere er en af de hyppigste sikkerhedsrisici i SMV'er.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang →