// Funcționalități
Tot ce are nevoie o echipă ca să gestioneze parole, fără haos
CloudSeif, managerul de parole pentru echipe din BOCP, nu e doar „un loc unde stau parolele”. E un sistem complet de control al accesului, organizare și responsabilitate. Mai jos, fiecare funcționalitate, pe rând.
Partajare și control al accesului
Nimic nu e vizibil „pentru toată lumea” din start. Fiecare secret pornește vizibil doar pentru creator și administrator, iar accesul se acordă explicit.
Partajare pe utilizator
Acordă acces unui singur coleg, exact la secretul de care are nevoie — o parolă de server, un cont de furnizor, o cheie API.
Grupuri dedicate seifului
Grupurile din CloudSeif sunt separate de grupurile de utilizatori din setările generale BOCP, tocmai ca accesul la secrete să nu se schimbe niciodată dintr-o greșeală făcută în altă parte.
Cereri de acces cu aprobare
Un coleg poate cere acces la un secret pe care nu îl vede, cu o scurtă justificare. Cererea ajunge la managerii de secrete și la administrator, care o pot aproba sau respinge.
Roluri clare, fără drepturi în plus
Administrator, manager de secrete, editor, creator — fiecare rol are exact drepturile potrivite. Un utilizator obișnuit poate doar vizualiza ce i s-a partajat.
Organizare: categorii și tipuri de secrete
Pe măsură ce numărul de secrete crește, organizarea contează la fel de mult ca securitatea.
Categorii personalizate
Bănci, furnizori, servere, clienți — definești categoriile o singură dată, din setările modulului, și le folosești la filtrare și căutare.
Trei tipuri de secret
Date de autentificare (utilizator, parolă, adresă), note securizate pentru orice text confidențial, sau un fișier atașat — certificate, chei de licență, contracte.
Import rapid, mai multe secrete odată
Migrează dintr-un tabel Excel copiind coloanele titlu, utilizator, parolă, adresă și descriere — fiecare rând devine un secret, cu raport clar pentru eventualele erori.
Titlu și descriere, ușor de căutat
Titlul, descrierea și categoria nu sunt criptate — servesc exact la a găsi rapid un secret, fără să expună niciodată conținutul lui real.
Jurnal de acces și responsabilitate
Poate cea mai importantă funcționalitate din perspectivă legală: un jurnal permanent, pe care nimeni — nici administratorul — nu îl poate modifica retroactiv. Vezi de ce contează pentru GDPR →
Fiecare acțiune, înregistrată
Vizualizare, descărcare, creare, modificare, partajare, retragere acces — totul rămâne în jurnal, cu utilizator, dată și adresă IP.
Lanț criptografic, imuabil
Fiecare înregistrare „leagă” criptografic de cea anterioară. O modificare sau o ștergere ascunsă ar rupe lanțul — și butonul „Verifică integritatea jurnalului” o arată imediat.
Jurnal propriu, per secret
Pe lângă jurnalul general, fiecare secret are propriul istoric: cine are acces acum și cine l-a avut vreodată.
Vizibil doar administratorului principal
Jurnalul complet este privilegiul administratorului principal al contului — exact persoana care ar trebui să poată răspunde „cine a văzut asta și când”.
Confort, fără compromisuri de securitate
Un seif pe care nimeni nu vrea să-l folosească pentru că e incomod nu protejează nimic. Vezi cum e construit tehnic →
Deblocare temporară a seifului
Introduci parola de seif o dată; pentru câteva minute de activitate, vizualizarea, descărcarea, crearea și editarea nu mai cer parola din nou. Se blochează automat, sau manual, cu un click.
Parola de seif, separată de browser
Fiecare câmp de parolă indică explicit browserului să salveze parola de seif ca o intrare distinctă, ca să nu se suprascrie niciodată peste parola ta de autentificare în BOCP.
Copiere cu un click
Fiecare valoare — utilizator, parolă, adresă — are propriul buton de copiere în clipboard, ca să nu fie nevoie niciodată să retastezi manual un secret.
Blocare după 5 încercări greșite
Cinci parole greșite în cinci minute blochează temporar accesul — protecție automată împotriva ghicirii repetate.
Recuperare și continuitate
Un seif fără plan de recuperare e un risc, nu o soluție. CloudSeif are unul, gândit pentru firmă, nu pentru o singură persoană.
Cod de recuperare de 40 de caractere
Afișat o singură dată, la generare, și păstrat în seiful fizic al firmei. Aparține companiei, nu unei persoane.
Resetarea unui coleg
Dacă un utilizator uită parola, administratorul îi setează una temporară. Cu ea, colegul nu poate vedea niciun secret — doar își poate schimba parola.
Predarea administrării
Când administratorul principal se schimbă, codul de recuperare permite transferul complet al seifului către noul administrator, cu rotația tuturor cheilor.
Plecarea unui coleg din echipă
Retragerea accesului unui utilizator rotește automat cheile secretelor la care avea acces — o fostă copie a datelor nu mai poate fi folosită. Vezi cum funcționează pas cu pas →
Continuă lectura
Vrei aceste funcționalități în contul tău BOCP?
CloudSeif se activează ca modul în orice cont BOCP. Hai să vorbim despre firma ta.