University of Toronto Press lost efficiënt delen van wachtwoorden op met Bitwarden
- Blog
- University of Toronto Press lost efficiënt delen van wachtwoorden op met Bitwarden
Profiel van de klant
Opgericht: 1901
Industrie: Uitgeverij, Detailhandel
Eindgebruikers: 250-300
Locatie: Toronto, Ontario
University of Toronto Press (UTP) werd opgericht in 1901 en is Canada's toonaangevende academische uitgeverij en een van de grootste universitaire persen in Noord-Amerika. Elk jaar publiceert UTP ongeveer 180 nieuwe wetenschappelijke boeken, cursusboeken en boeken van algemeen belang. UTP heeft een reputatie van uitmuntendheid die voortkomt uit de publicatie van invloedrijke auteurs en uitmuntend onderzoek.
UTP-operaties werden belaagd door een vaak over het hoofd geziene uitdaging: wachtwoorden. Hoewel het team bekend was met wachtwoordmanagers, was het probleem dat iedereen een andere gebruikte. Shane Rodness, geassocieerd netwerkbeheerder, beschrijft: "Het team gebruikte wachtwoordmanagers, maar omdat iedereen de wachtwoordmanager van zijn keuze gebruikte...was er een mix van mensen die verschillende . We konden geen wachtwoorden delen."
Kortom, wachtwoordbeheer werd overgelaten aan de gebruikers, en het resulteerde in een wirwar van oplossingen: verschillende populaire wachtwoordmanagers en obscure gelokaliseerde managers werden gebruikt, en geen enkele kon met elkaar praten. "Er was geen gecentraliseerde controle, geen gecentraliseerd gebruikersbeheer en al helemaal geen manier om wachtwoorden op een veilige en schaalbare manier te delen," aldus Rodness.
Rodness en de rest van de IT-afdeling van UTP gingen zitten om de verschillende opties voor wachtwoordbeheer te evalueren. Uiteindelijk was Bitwarden de duidelijke keuze die aan al hun behoeften voldeed. In het bijzonder de manier waarop Bitwarden omgaat met het delen van wachtwoorden door middel van collecties, die kunnen worden gezien als gedeelde mappen met wachtwoorden die zijn toegewezen aan specifieke gebruikersgroepen. Rodness legt uit: "De grootste uitdaging die we hadden was het veilig delen van wachtwoorden en geheimen - dit was iets wat we moesten oplossen. Bitwarden-collecties voor veilig delen stelden ons in staat om wachtwoordbeheer op een elegante manier te schalen.
Waarom koos UTP voor Bitwarden?
Open bron
Platform-/apparaatoverkoepelend
Groepen/Collecties
Veiligheidscontroles
Veilig delen
UTP rangschikte hun wachtwoorden in teamgerichte verzamelingen, die kunnen worden gezien als een gedeelde map met wachtwoorden in een Bitwarden-organisatie. Een Developer collectie werd toegewezen aan het ontwikkelteam, één werd aangemaakt voor het retail support team, enzovoort, met een aparte collectie voor bevoorrechte beheerders. Bij elke collectie die werd aangemaakt, gaven Rodness en het team de gebruikers toestemming om nieuwe wachtwoorden toe te voegen zodat ze deze onderling konden delen zonder tussenkomst van IT. "We waren in staat om collecties in teams te verdelen en een structuur te creëren die echt voor ons werkte."
Tussen groepen en collecties biedt Bitwarden een efficiënte oplossing voor het delen van wachtwoorden en een manier voor UTP om wachtwoorden op schaal te beheren. Deze flexibiliteit maakt verschillende oplossingen mogelijk, zoals organiseren per team, afdeling, functie of meer.
Tijdens het evalueren van Bitwarden heeft Rodness Bitwarden Send onder de loep genomen, een krachtige ingebouwde functie voor het één-op-één versleuteld delen van tekst of bestanden.
Rodness legt uit: "Bitwarden Send loste een probleem op waarvan we niet wisten dat we het hadden. Op dit moment gebruiken we Bitwarden binnen de IT-afdeling, maar als we een wachtwoord moeten communiceren naar een eindgebruiker, is dat waar Bitwarden Send om de hoek komt kijken en het lost dat probleem effectief op."
Bitwarden Send versleutelt een bestand of tekstblok en genereert een koppeling van de versleutelde informatie op de Bitwarden Cloud. De gebruiker die de Send genereert kan de link doorsturen naar de ontvanger via een vertrouwd kanaal zoals een intern Instant Message. Na het klikken op de link wordt de inhoud lokaal gedownload en gedecodeerd. Aangezien alleen het versleutelde bestand wordt gehost, kan Bitwarden de inhoud van het bestand niet zien. Andere instellingen die beschikbaar zijn met Bitwarden Send zijn onder andere het beperken van het aantal downloads, het toekennen van een vervaldatum, het toevoegen van wachtwoordbeveiliging en meer.
"Bitwarden Send is een uitstekende manier om tekst, wachtwoorden en informatie veilig te versturen. Ik kan niet genoeg geweldige dingen zeggen."
De Command Line Interface (CLI) geeft technische gebruikers snel en eenvoudig toegang tot alle functies die beschikbaar zijn in andere Bitwarden client-toepassingen. Dit maakt het mogelijk om Bitwarden-functies te scripten en te automatiseren, zoals Rodness beschrijft: "CLI is een integraal onderdeel van mijn scriptingproces voor het onboarden van gebruikers en het delen van wachtwoorden. Met de CLI kan ik dat wachtwoord genereren en opslaan in een variabele naar keuze.
Vervolgens kan ik Bitwarden Send binnen die CLI gebruiken om een koppeling te genereren die wordt doorgegeven aan een manager of medewerker. Dit kan allemaal worden geautomatiseerd, wat mijn leven gemakkelijker maakt. Als iemand die scripts schrijft voor automatisering, is het fenomenaal om Bitwarden te kunnen gebruiken binnen de CLI."
Met een uniform systeem voor wachtwoordbeheer, Bitwarden Send en automatisering via de Command Line Interface heeft het IT-team een verbetering gezien in alle interne activiteiten. Het UTP-team schat dat ze 10 uur IT-tijd per week besparen.
"Er zijn absoluut verbeteringen in de productiviteit, er zijn verbeteringen in de workflow. Met Bitwarden kan ik productiever zijn en heb ik snellere oplossingen die ook veiliger zijn. Ik kan Bitwarden gebruiken in al mijn automatiseringen."
Met 120 jaar leiderschap in het uitgeven is UTP van plan om een belangrijk onderdeel te blijven van de grotere academische uitgeversgemeenschap. Nu de complexiteit van IT en de beveiligingsrisico's zijn toegenomen, is het belangrijker dan ooit om UTP-medewerkers te beschermen tegen onveilige wachtwoorden en datalekken.
"Er zijn meerdere beveiligingslagen en wachtwoordbeheer maakt daar 100 procent deel van uit", aldus Rodness. "Iedereen is bezorgd over interne veiligheid - we zijn altijd op zoek naar manieren om processen te verbeteren. Bitwarden is een cruciaal onderdeel geworden van onze beveiliging."
Ga vandaag nog naar bitwarden.com om te zien wat Bitwarden voor bedrijven kan betekenen!