product icon

Was ist neu in der LastPass-Administrationskonsole?

    Erfahren Sie mehr über die neuen Funktionen und Änderungen, die in der neuen Administrationskonsole für LastPass eingeführt wurden.

    Zu den wichtigsten Unterschieden und Verbesserungen in der neuen Administrationskonsole für LastPass gehören:
    • Eine aktualisierte Navigation beschleunigt den Zugriff auf Administratorfunktionen
    • Einheitliches SSO, Passwortverwaltung und Multifaktor-Authentifizierung
    • Erleichtertes Onboarding von Administratoren
    • Neue Kontostatus
    • Einfachere Benutzerverwaltung
    • Detaillierte Benutzerinformationen
    • Administratorverwaltungs-Center

    Was ist neu an der Navigation in der neuen LastPass-Administrationskonsole?

    Die Navigation der LastPass Administrationskonsole wurde aktualisiert und enthält nun spezielle Registerkarten für Dashboard, Benutzer, Anwendungen, Richtlinien, Berichte und erweiterte Einstellungen. Die entsprechenden Steuerelemente für die Verwaltung finden Sie unter den sechs jeweiligen Registerkarten. Ziel der Navigation ist es, die Admin-Steuerungselemente rationeller zu strukturieren.

    Welche Vorteile hat es, SSO, Passwortverwaltung und Multifaktor-Authentifizierung auf einer Seite zu haben?

    In früheren Versionen der LastPass-Administrationskonsole waren die Steuerelemente für SSO und Multifaktor-Authentifizierung auf verschiedenen Seiten. Jetzt ist es möglich, Anwendungen mit SSO zu schützen, Zugangsdaten per Passwortverwaltung zu speichern und durch Multifaktor-Authentifizierung eine zusätzliche Sicherheitsebene für jede Anmeldung zu realisieren.

    Wie sieht der vereinfachte Einstieg für Administratoren aus?

    Der vereinfachte Einstieg für Administratoren besteht aus einem Rundgang durch die neue LastPass-Administrationskonsole, bei der neuen Administratoren alle nötigen Schritte für den schnellen Einstieg in ihr LastPass-Konto gezeigt werden. Die Administratoren werden außerdem durch die Schritte zum Hinzufügen neuer Benutzer und Anwendungen, die Konfiguration von Richtlinien, die Aktivierung der Multifaktor-Authentifizierung und zum Hinzufügen weiterer Administratoren für eine erleichterte Kontenverwaltung geführt.

    Welche Verbesserungen gab es bei den Admin-Steuerelementen für die Benutzerverwaltung?

    Alle Benutzer in Ihrem LastPass-Konto (auch Benutzer mit SSO, Passwortverwaltung und MFA) befinden sich in derselben Liste. Das erleichtert das Auffinden einzelner Benutzer. Admins können auch nach Kontostatus filtern, nach Namen suchen und nach MFA-Status filtern.

    Worin besteht der Unterschied zwischen den Statuen der alten Administrationskonsole und den Statusmeldungen?

    Auch wenn die Berechnungen auf den ersten Blick ungenau erscheinen mögen, wurden sie lediglich aktualisiert.

    Status Altes Password Neu Notizen
    Angelegt Nicht verfügbar Ein Benutzer, der zum Unternehmen hinzugefügt wurde, aber noch keine Einladung erhalten hat. Während dieser Status in der alten Konsole nie existierte, gibt es nun Benutzer in diesem Zustand. In der alten Konsole sind sie als "Aktiv" gekennzeichnet.
    Einladen Abgelaufen Nicht verfügbar Ein Benutzer, der eine Einladungs-E-Mail erhalten hat, aber die Registrierungslinks sind abgelaufen. Benutzer mit abgelaufenen Einladungen müssen neue Einladungen erhalten.
    Hinweis: Registrierungslinks für Konten, die vom Administrator erstellt wurden, verfallen nach 90 Tagen, während solche, die bereits außerhalb des Unternehmens existieren, nach 2 Wochen verfallen
    In der alten Konsole gab es diesen Status zwar noch nicht, aber die Ablauflogik war schon immer vorhanden. Schließlich können Administratoren in der neuen Konsole sehen, welche Benutzer neue Einladungen benötigen.
    Eingeladen Ein Benutzer, der ein Konto außerhalb des Unternehmens hat (z. B. ein persönlicher Benutzer) und hat eine Einladungs-E-Mail erhalten, um dem Unternehmen beizutreten. Ein Benutzer, dem eine Einladungs-E-Mail geschickt wurde, der aber noch nicht aktiviert wurde.

    Beachten Sie, dass die alte Konsolendefinition Benutzer ausschloss, die vom Administrator erstellt wurden. In der alten Konsole gelten Benutzer, die vom Administrator erstellt wurden und eine Einladung erhalten haben, als „Aktiv“. Die neue Konsole macht dies deutlicher, indem sie auch vom Administrator erstellte Benutzer als „Eingeladen“ einbezieht.

    Daher kann diese Zahl in der neuen Konsole größer erscheinen als erwartet.

    Aktiv Ein Benutzer, der eine Lizenz verbraucht. Zu den Benutzern, die eine Lizenz verbrauchen, gehören diejenigen, die Einladungen angenommen haben und die vom Administrator erstellt wurden, aber keine Einladungen angenommen haben. Ein Benutzer, der sich mindestens einmal erfolgreich als Mitglied des Unternehmens angemeldet hat.

    Die alte Konsole betrachtete Benutzer, die vom Administrator erstellt, aber nie registriert wurden, als „Aktiv“, was den Begriff zu einer Fehlbezeichnung machte: wie kann ein Nutzer aktiv sein, wenn er sich nie registriert hat?

    Die neue Konsole definiert nur Benutzer, die sich erfolgreich als "aktiv (mindestens einmal als Teil des Unternehmens angemeldet)" registriert haben

    Daher kann es zu Diskrepanzen zwischen diesen beiden Zuständen kommen. Das ist zu erwarten.

    Deaktiviert Ein Benutzer ist immer noch Teil Ihres Unternehmenskontos, aber sein Zugriff wurde von einem Administrator deaktiviert. Dies ist bei allen Konsolen gleich.
    Genehmigung ausstehend Ein Benutzer wurde mit dem LastPass Active Directory Connector hinzugefügt, der so konfiguriert wurde, dass er Benutzer als "ausstehend" und nicht automatisch aktiv hinzufügt. Dies ist bei allen Konsolen gleich.

    Warum sehe ich in der neuen und der alten Konsole eine unterschiedliche Anzahl von Benutzern in jedem LastPass-Status?

    Die neue und die alte Konsole definieren die Nutzer unterschiedlich, so dass die Zahlen unterschiedlich ausfallen werden. Die größten Unterschiede sind zwischen den Status "Aktiv" und "Eingeladen" zu erwarten, da sich diese am häufigsten geändert haben. Für die meisten Kunden werden die Zahlen für diese Status in der neuen Konsole wahrscheinlich niedriger ausfallen. Die Anzahl der Nutzer, die „Deaktiviert“ und „Genehmigung ausstehend“ sind, sollte jedoch gleich bleiben.

    Lassen Sie uns ein Beispiel betrachten:
    Szenario Alte Administrationskonsole Neue Admin-Konsole
    • 30 Nutzer haben sich erfolgreich angemeldet, indem sie sich als Mitglied des Unternehmens registriert und eingeloggt haben

    • 5 Benutzer wurden vom Administrator angelegt und Einladungen verschickt, haben sich aber nicht registriert

    • 5 Nutzer haben Konten außerhalb des Unternehmens und haben Einladungen erhalten, die sie nicht angenommen haben

    Hinweis: die 5 eingeladenen Benutzer in der alten Konsole beziehen sich auf die 5 Benutzer, die Konten außerhalb des Unternehmens haben, wie oben beschrieben.

    Aktive Nutzer = 35

    Eingeladene Nutzer = 5

    Aktive Nutzer = 30

    Eingeladene Nutzer = 10

    Welche Verbesserungen gab es bei den Benutzerinformationen?

    Administratoren können alle Benutzerinformationen auf der Seite des Benutzers bearbeiten und sich detaillierte Benutzerdaten anzeigen lassen, z. B. Benutzerprofil, Kontodetails, Gruppen, zugewiesene SSO-Apps, freigegebene Ordner und Richtlinien. Durch diese Verbesserung erhalten Administratoren wesentlich genauer Informationen über Benutzer und können so Sicherheitseinstellungen bedarfsgerechter vornehmen.


    Was ist das Administratorverwaltungs-Center?

    Im Administratorverwaltungs-Center können Sie alle Administratoren für Ihr Konto auf einen Blick verwalten. Sie können Administratoren über eine übersichtliche Oberfläche hinzufügen, bearbeiten und entfernen.


    Warum erscheint in der alten Administrationskonsole eine andere Zahl von eingeladenen Benutzern als in der neuen?

    Wir haben die Kategorisierung der eingeladenen Benutzer in der neuen Administrationskonsole geändert. In der alten Administrationskonsole bedeutete „eingeladene Benutzer“, dass diese Benutzer ein LastPass-Konto hatten, bevor sie zum Unternehmenskonto hinzugefügt wurden. Sie mussten erst die Einladung annehmen, um dem Unternehmenskonto beitreten zu können. In der neuen Administrationskonsole bedeutet "Eingeladene Benutzer", dass der Benutzer eine Benachrichtigung erhalten hat, die ihn darüber informiert, dass sein Unternehmen ihn zum LastPass-Unternehmenskonto hinzugefügt hat.

    Warum wird mir in der alten Administrationskonsole eine andere Anzahl von Aktiven Benutzern als in der neuen Administrationskonsole angezeigt?

    Wir haben die Kategorisierung der aktiven Benutzer in der neuen Administrationskonsole geändert. In der alten Administrationskonsole bedeutete der Status „Aktiver Benutzer“, dass für diesen eine bezahlte Lizenz genutzt wurde. In der neuen Administrationskonsole ist der Status eines aktiven Benutzers direkt mit den Aktionen verbunden, die der Benutzer durchgeführt hat. Aktive Benutzer haben eine Aktion ausgeführt, die nachweist, dass sie von ihrem Konto wissen und sich im Rahmen des Unternehmenskontos angemeldet.

    Was ist der Unterschied zwischen dem passwortlosen Status und aktiviertem Multifaktor?

    • Status Authentifizierung ohne Passwort zeigt die Verwendung der passwortlosen Anmeldung eines Benutzers an. Die passwortlose Anmeldung kann für SSO-Apps und Workstations genutzt werden, indem die gespeicherten biometrischen Daten eines Mitarbeiters innerhalb der LastPass Authenticator-App verwendet werden, anstatt dass Benutzer ihr Master-Passwort eingeben müssen. Die Einrichtung und Verwendung von passwortloser Anmeldung für SSO-Anwendungen und Workstations erfordert ein Konto mit dem Add-on LastPass Business + Advanced MFA, während passwortlose Anmeldung für den Zugriff auf Ihren Vault für alle LastPass-Kontotypen verfügbar ist.
    • Multifaktor-Authentifizierung aktiviert bezieht sich auf die Multifaktor-Option, die Ihre Benutzer nach Eingabe ihres Master-Passworts für den Zugriff auf ihren LastPass-Vault aktiviert haben. Wir bieten eine breite Palette von Optionen an, darunter die LastPass Authenticator-App und verschiedene andere Multifaktor-Optionen von Drittanbietern. Das Einrichten und Verwenden der Multifaktor-Authentifizierung ist für alle LastPass-Kontotypen verfügbar.

    Wer kann auf die neue und alte Konsole zugreifen?

    Verwaltungstyp Können Sie auf die neue Konsole zugreifen? Kann ich auf die alte Konsole zugreifen?
    Zurücksetzen von Master-Passwörtern durch Superadministratoren Ja - Alle Seiten und Funktionen Ja - Alle Seiten und Funktionen
    Admin Ja - Alle Seiten und Funktionen außer MP-Reset Ja - Alle Seiten und Funktionen außer MP-Reset
    Managed Service Provider (MSP) Verwaltung Ja - Seite und Funktionen für verwaltete Unternehmen Ja - Seite und Funktionen für verwaltete Unternehmen
    Benutzer der Richtlinie "Beschränkten Zugriff gewähren"

    Beachten Sie, dass ein MSP-Administrator ein solcher Benutzer sein kann, wenn diese Richtlinie (mit Zugriffsstufe 5) für ihn aktiviert wurde.

    Nein - Diese Benutzer werden eine 403-Seite sehen, wenn sie versuchen, auf die neue Konsole zuzugreifen. Dieser Admin-Typ kann über https://lastpass.com/company/?resetconsole=true#!/dashboard direkt auf die alte Konsole zugreifen Ja - Wie in der Politik vorgesehen
    Benutzerdefinierte Rolle in der alten Konsole Nein - Diese Benutzer werden eine 403-Seite sehen, wenn sie versuchen, auf die neue Konsole zuzugreifen. Dieser Admin-Typ kann über https://lastpass.com/company/?resetconsole=true#!/dashboard direkt auf die alte Konsole zugreifen Ja - entsprechend der Rolle
    Benutzerdefinierte Admin-Ebene in der neuen Konsole Ja - Wie von der Verwaltungsebene festgelegt Nein - Diese Benutzer werden eine 403-Seite sehen, wenn sie versuchen, auf die alte Konsole zuzugreifen