University of Toronto Press löst Problem der effizienten gemeinsamen Nutzung von Passwörtern mit Bitwarden
- Unternehmensübersicht
- Situation
- Lösung: Bitwarden vereinfacht das Teilen von Passwörtern in Teams
- Sicherer Versand von Geheimnissen - Lösung eines unbekannten Problems
- Automatisierung in der Befehlszeilenschnittstelle: ein verborgenes Juwel
- Verbesserungen im Arbeitsablauf, der Produktivität und der allgemeinen Sicherheit
- Blog
- University of Toronto Press löst Problem der effizienten gemeinsamen Nutzung von Passwörtern mit Bitwarden
Kundenprofil
Gegründet: 1901
Branche: Verlagswesen, Einzelhandel
Endbenutzer: 250-300
Ort: Toronto, Ontario
Gegründet im Jahr 1901, ist der University of Toronto Press (UTP) Kanadas führender akademischer Verlag und einer der größten Universitätsverlage in Nordamerika. Jedes Jahr veröffentlicht UTP ungefähr 180 neue wissenschaftliche, kursbezogene und allgemein interessante Bücher. UTP hat einen Ruf für Exzellenz, der aus der Veröffentlichung von einflussreichen Autoren und herausragender Forschung resultiert.
UTP-Operationen wurden von einer oft übersehenen Herausforderung belastet: Passwörter. Obwohl das Team mit Passwort-Managern vertraut war, bestand das Problem darin, dass jeder einen anderen benutzte. Shane Rodness, stellvertretender Netzwerkadministrator, beschreibt: „Das Team benutzte Passwort-Manager, aber da jeder den Passwort-Manager seiner Wahl benutzte... gab es eine Mischung von Leuten, die verschiedene benutzten. "Wir konnten Passwörter nicht teilen."
Kurz gesagt, das Passwortmanagement wurde den Benutzern überlassen und führte zu einer wirren Mischung von Lösungen: Mehrere beliebte Passwortmanager und obskure lokalisierte Manager wurden verwendet und keiner konnte miteinander kommunizieren. "Es gab keine zentralisierte Kontrolle, kein zentralisiertes Benutzermanagement und definitiv keine Möglichkeit, Passwörter auf sichere und skalierbare Weise zu teilen", sagte Rodness.
Rodness und der Rest der UTP IT-Abteilung setzten sich zusammen, um die verschiedenen Optionen für das Passwortmanagement zu bewerten. Am Ende war Bitwarden die klare Wahl, die all ihren Bedürfnissen entsprach. Insbesondere die Art und Weise, wie Bitwarden das Teilen durch Sammlungen handhabt, die als gemeinsam genutzte Ordner von Passwörtern betrachtet werden können, die spezifischen Benutzergruppen zugewiesen sind. Rodness erklärte: „Die größte Herausforderung, vor der wir standen, war das sichere Teilen von Passwörtern und Geheimnissen - das war etwas, das wir lösen mussten. "Bitwarden-Sammlungen für sicheres Teilen ermöglichten es uns, das Passwortmanagement auf eine elegante Weise zu skalieren - es erfüllte so viele Anforderungen."
Warum hat UTP sich für Bitwarden entschieden?
Open Source
Plattformübergreifendes Gerät
Gruppen/Sammlungen
Sicherheitsprüfungen
Sicheres Teilen
UTP hat seine Passwörter in teamspezifische Sammlungen gruppiert, die wie ein gemeinsamer Ordner mit Passwörtern innerhalb einer Bitwarden-Organisation zu verstehen sind. Eine Sammlung für Entwickler wurde dem Entwicklerteam zugewiesen, eine weitere wurde für das Einzelhandels-Supportteam erstellt, und so weiter, mit einer separaten Sammlung für privilegierte Administratoren. Für die einzelnen erstellten Sammlungen gaben Rodness und sein Team den Nutzern die Erlaubnis, neue Passwörter hinzuzufügen, die sie ohne Eingreifen der IT-Abteilung untereinander austauschen können: „Wir waren in der Lage, Sammlungen nach Teams aufzuteilen und eine Struktur zu schaffen, die für uns wirklich funktioniert.“
Zwischen Gruppen und Sammlungen bietet Bitwarden eine effiziente Lösung zum Teilen von Passwörtern und eine Möglichkeit für UTP, Passwörter im großen Stil zu verwalten. Diese Flexibilität ermöglicht eine Vielzahl von Lösungen, wie zum Beispiel die Organisation nach Team, Abteilung, Funktion oder mehr.
Während der Bewertung von Bitwarden hat Rodness einen genauen Blick auf Bitwarden Send geworfen, eine leistungsstarke integrierte Funktion für die eins-zu-eins verschlüsselte Freigabe von Texten oder Dateien.
Rodness erklärte: „Bitwarden Send hat ein Problem gelöst, von dem wir nicht wussten, dass wir es hatten. "Im Moment verwenden wir Bitwarden in der IT-Abteilung, aber wenn wir einem Endbenutzer ein Passwort mitteilen müssen, kommt Bitwarden Send ins Spiel und hat dieses Problem effektiv gelöst."
Die Funktionsweise von Bitwarden Send besteht darin, dass es eine Datei oder einen Textblock verschlüsselt und einen Link der verschlüsselten Informationen in der Bitwarden Cloud generiert. Der Benutzer, der das Senden generiert, kann den Link über einen vertrauenswürdigen Kanal wie interne Sofortnachrichten an den Empfänger weiterleiten. Nach dem Klicken auf den Link wird der Inhalt heruntergeladen und lokal entschlüsselt. Da nur die verschlüsselte Datei gehostet wird, kann Bitwarden den Inhalt der Datei nicht sehen. Andere Einstellungen, die mit Bitwarden Send verfügbar sind, beinhalten die Begrenzung der Anzahl von Downloads, das Festlegen eines Ablaufdatums, das Hinzufügen von Passwortschutz und mehr.
"Bitwarden Send ist eine hervorragende Möglichkeit, Texte, Passwörter und Informationen sicher zu senden." Ich kann gar nicht genug Gutes sagen.
Die Befehlszeilenschnittstelle (CLI) ermöglicht technischen Benutzern einen schnellen und einfachen Zugang zu allen Funktionen, die in anderen Bitwarden-Klientenanwendungen verfügbar sind. Dies ermöglicht das Skripten und Automatisieren von Bitwarden-Funktionen, wie Rodness beschreibt: "CLI ist ein integraler Bestandteil meines Skripting-Prozesses für die Benutzerregistrierung und das Teilen von Passwörtern. Die CLI ermöglicht es mir, dieses Passwort zu generieren und es in jeder gewünschten Variable zu speichern.
Ich kann dann Bitwarden Send innerhalb dieser CLI verwenden, um einen Link zu generieren, der an einen Manager oder Mitarbeiter weitergegeben wird. All dies kann automatisiert werden, was mein Leben einfacher macht. "Als jemand, der Skripte für die Automatisierung schreibt, ist es phänomenal, Bitwarden innerhalb der CLI nutzen zu können."
Mit einem einheitlichen System für die Passwortverwaltung, Bitwarden Send und Automatisierung über die Befehlszeilenschnittstelle hat das IT-Team eine Verbesserung der internen Abläufe festgestellt. Das UTP-Team schätzt, dass sie pro Woche 10 Stunden IT-Zeit einsparen.
"Es gibt absolut Verbesserungen in der Produktivität, es gibt Verbesserungen im Arbeitsablauf." Bitwarden ermöglicht es mir, produktiver zu sein und schnellere Lösungen zu haben, die auch sicherer sind. "Ich kann Bitwarden in all meinen Automatisierungen einsetzen."
Mit 120 Jahren Führung im Verlagswesen plant UTP, ein wichtiger Teil der größeren akademischen Verlagsgemeinschaft zu bleiben. Da die IT-Komplexität und Sicherheitsrisiken zugenommen haben, ist der Schutz der UTP-Mitarbeiter vor unsicheren Passwörtern und Datenverletzungen wichtiger denn je.
"Es gibt mehrere Ebenen der Sicherheit und das Passwortmanagement ist zu 100 Prozent ein Teil davon", sagte Rodness. "Jeder ist besorgt um die interne Sicherheit - wir suchen ständig nach Möglichkeiten, Prozesse zu verbessern." "Bitwarden ist zu einem kritischen Bestandteil unserer Sicherheitsstrategie geworden."
Um mehr darüber zu erfahren, was Bitwarden für Unternehmen leisten kann, besuchen Sie heute bitwarden.com!