Корпоративное хранилище паролей "Coshkey 2.0"

Модуль предназначен для организации корпоративного хранения паролей и обеспечивает безопасное хранение, систематизацию и совместное использование учетных данных в рамках команды или организации на базе Битрикс24

Функциональные характеристики

1. Основное назначение Модуля:

● централизованное безопасное хранение корпоративных учетных данных;

● систематизация паролей по проектам, папкам и другим сущностям;

● управление доступом к паролям в рамках команды/отдела;

● обеспечение аудита и контроля доступа к конфиденциальной информации.

2. Бизнес-задачи, решаемые Модулем:

● снижение рисков утечек учетных данных за счет централизованного управления доступом;

● упрощение приема новых сотрудников путем предоставления доступа к необходимым ресурсам;

● аудит доступа к учетным записям через механизм журналирования событий;

● обеспечение преемственности знаний при смене сотрудников (передача владельцев, процедуры увольнения).

3. Ключевые функции

3.1 Функции для конечного пользователя:

● создание, редактирование и хранение записей с учетными данными (ключей);

● организация записей в иерархическую структуру: папки и проекты;

● предоставление доступа к записям, папкам или проектам коллегам с правами "чтение" или "запись";

● запрос доступа к закрытым записям у владельцев или администраторов;

● просмотр истории изменений записей и папок (версионирование);

● привязка записей модуля к сущностям CRM "1С-Битрикс24": проектам, сотрудникам, компаниям;

● шифрование паролей и вложений на уровне базы данных.

3.2 Функции совместной работы:

● общие папки и проекты с настраиваемыми правами доступа;

● механизм запроса доступа к сущностям, принадлежащим другим пользователям;

● история изменений: фиксация факта и содержания правок, автор и время изменения;

● логирование событий доступа и операций с записями.

3.3 Механизмы безопасности:

● использование механизмов аутентификации и авторизации платформы "1С-Битрикс24" (включая поддержку 2FA);

● интеграция с внешними каталогами пользователей (Active Directory) платформы "1С-Битрикс24" для управления учетными записями;

● внутреннее логирование и версионирование всех операций с паролями;

● шифрование данных на уровне базы данных и файлового хранилища.

3.4 Интеграции:

● Модуль функционирует исключительно в контуре платформы "1С-Битрикс24";

● Интеграция с внешними сервисами и сторонними системами не предусмотрена.