Edge for Business 為企業推出安全密碼部署解決方案

Edge for Business 為企業推出安全密碼部署解決方案

Microsoft Edge for Business 最近推出了一項強大的功能,使組織能夠安全地部署密碼。這項新功能現已正式發布,旨在消除透過便條或電子郵件共享密碼的不安全做法。管理員可以安全地將加密密碼分發給組織內的特定使用者。

共享密碼後,它會被方便地儲存在 Edge 密碼管理器中,方便用戶使用自動填充功能輕鬆登入。值得注意的是,企業無需支付任何額外費用即可使用此企業級解決方案,這使其成為增強安全協議的理想選擇。

了解機制和使用者體驗

若要管理此功能,管理員將透過 Microsoft 365 管理中心使用 Microsoft Edge 管理服務。該平台使他們能夠使用可配置策略為不同的使用者群組添加、修改和撤銷憑證。

管理員設定共享密碼後,使用者將在 Edge 密碼管理器中找到這些憑證,並可以使用自動填充功能登入相關網站。重要的是,這些密碼與託管 Windows 裝置上的工作設定檔相關聯,這有助於減少潛在的濫用。

Edge for Business 中的安全密碼部署

為了進一步增強安全性,共享密碼無法查看、編輯或刪除(除非關聯網站允許),也無法從密碼管理器中匯出。此功能顯著提升了安全性;即使未經授權的使用者實際存取了使用者的計算機,也無法破解密碼。

然而,管理者應該對開發者工具的關鍵問題保持警惕。一些有決心的用戶可能會透過存取開發者工具來竊取密碼。因此,建議透過調整DeveloperToolsAvailability策略來限制對這些工具的存取。

安全基礎和加密標準

安全密碼部署功能利用資訊保護 SDK,確保所有密碼已加密。此加密與 Entra 身分緊密相關,使組織無需複雜的手動金鑰管理即可實施安全措施。密碼解密在運作時透過同一 SDK 進行,同時也會檢查使用者的身分。

可用性和初始設置

此安全密碼部署功能可透過 Microsoft 365 管理中心中的 Edge 管理服務存取。管理員可以選擇現有設定策略,也可以建立新的設定策略。在政策中,需要導覽至「自訂設定」標籤,然後導覽至「安全密碼部署」頁面。

若要使用此功能,組織必須擁有 Microsoft 365 Business Premium、E3 或 E5 訂閱,以及 Edge 管理員或全域管理員的管理角色。

欲了解更多信息,可以訪問微軟官方公告。

來源和圖片

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *