Die Corma-Integration für LastPass Business bringt LastPass-Konten unter die Access Governance von Corma: Die IT steuert, wer auf geteilte Tresore und gespeicherte Zugangsdaten zugreifen kann, und entzieht diesen Zugriff, wenn Personen die Rolle wechseln oder das Unternehmen verlassen. LastPass ist eine Passwortverwaltung für Unternehmen, mit der Organisationen Zugangsdaten teamübergreifend sicher speichern, teilen und verwalten. Mitarbeitende greifen auf Anwendungen zu, ohne sich Passwörter merken zu müssen, und Administratoren setzen Sicherheitsrichtlinien für die Nutzung von Zugangsdaten durch.
Warum braucht der Zugriff auf LastPass Business Governance?
Je mehr SaaS-Tools Unternehmen einführen, desto zentraler werden Passworttresore wie LastPass für die Zugriffsprozesse. Umso wichtiger ist die Kontrolle darüber, wer geteilte Zugangsdaten und administrative Tresore erreicht. Ohne Integration entstehen mehrere Risiken:
- Hoher Aufwand durch manuelles Onboarding: IT-Teams fügen Nutzer von Hand hinzu und entfernen sie wieder. Mit wachsender Organisation wird das ineffizient.
- Zugriffe, die dem Mitarbeiterlebenszyklus nicht folgen: Wenn HR- und Identitätssysteme nicht verbunden sind, behalten Nutzer nach einem Rollenwechsel womöglich den Zugriff auf geteilte Tresore und Zugangsdaten.
- Ehemalige Mitarbeitende mit Zugriff auf sensible Zugangsdaten: Ohne automatisiertes Offboarding erreichen ausgeschiedene Mitarbeitende unter Umständen weiterhin gespeicherte Passwörter und geteilte Logins.
- Zu weit gefasster Zugriff auf Tresore: Bei manueller Rollenvergabe erhalten Nutzer leicht Zugangsdaten, die sie nicht brauchen. Das verletzt das Prinzip der geringsten Rechte und erhöht das Risiko.
- Wenig Einblick in die Nutzung der Zugangsdaten: Ohne Überblick darüber, welche Tresore und Zugangsdaten tatsächlich genutzt werden, werden Governance und Audits schwieriger.
So automatisiert Corma die Zugriffskontrolle in LastPass Business
- Korrekter Tresorzugriff ab dem ersten Tag: Corma stellt den LastPass-Zugriff auf Basis von HR-Daten und Daten des Identity Providers bereit. Per automatisierter Provisionierung erhält jeder Nutzer die Tresorrechte, die seine Rolle erfordert.
- Offboarding und Entzug von Zugriffen: Wenn Mitarbeitende das Unternehmen verlassen oder die Rolle wechseln, entfernt Corma ihren Zugriff auf geteilte Tresore und Zugangsdaten.
- Rollenbasierte Zugriffe: Die Berechtigungen bleiben über eine rollenbasierte Zugriffskontrolle synchronisiert. Nutzer erreichen nur die Tresore, deren Zugangsdaten für ihre Aufgaben relevant sind.
- Ein Protokoll jeder Zugriffsänderung: Jede Provisionierung, Änderung und Entfernung wird in einem Audit-Trail festgehalten, der die Anforderungen von SOC 2, ISO 27001 und DSGVO unterstützt.
- Zentraler Überblick über die LastPass-Nutzung: Corma führt HR-Daten, Informationen aus dem Identity Provider und die Aktivität in LastPass in einem Dashboard zusammen. So erkennen Organisationen inaktive Nutzer und optimieren die Verteilung der Lizenzen.
Einen breiteren Blick darauf, wie Corma sich mit dem Tool verbindet, bietet die Übersicht zur Integration von LastPass Business.
Wer profitiert am meisten von der Corma-Integration für LastPass Business?
- IT-Administratoren, die den Zugriff auf Zugangsdaten im Unternehmen verwalten.
- Security-Teams, die Passwortrichtlinien und Zugriffe nach dem Prinzip der geringsten Rechte durchsetzen.
- Operations-Teams, die geteilte Zugangsdaten abteilungsübergreifend verwalten.
- HR-Teams, die Onboarding- und Offboarding-Prozesse automatisieren.
Häufige Fragen
Wie verbindet sich Corma mit LastPass Business?
Sobald Corma mit LastPass Business und Ihrem Identity Provider verbunden ist, beginnt die Synchronisierung. Corma wendet dann Ihre Regeln für Provisionierung und Offboarding auf die LastPass-Konten an.
Brauchen wir für die Einführung Unterstützung durch Entwickler?
Nein. Corma nutzt vorgefertigte Konnektoren, eine individuelle Entwicklung ist nicht nötig.
Wie wird die Datensicherheit bei der Integration gewährleistet?
Alle Daten werden bei der Übertragung und im Ruhezustand verschlüsselt und auf AWS in Rechenzentren innerhalb der Europäischen Union gehostet. Sie sind durch die nach ISO/IEC 27001:2022 zertifizierten Sicherheitsstandards von Corma und eine strenge Governance geschützt.
Sie möchten sehen, wer heute Zugriff auf LastPass Business hat? Demo mit Corma buchen.
