product icon

Wat zijn 'beheerde bedrijven' in LastPass Business?

    De functie 'Beheerde bedrijven' in een account van een Managed Service Provider (ofwel een 'MSP-account') in LastPass Business biedt LastPass-beheerders van het primaire account (ofwel 'MSP-technici') de mogelijkheid om meerdere onafhankelijke tenants (d.w.z. bedrijfsaccounts) te beheren voor LastPass, allemaal vanuit één primaire account.

    Let op: Deze functie is alleen beschikbaar in LastPass Business-accounts

    Beheerde bedrijven hebben alle kenmerken en functionaliteit die beschikbaar zijn in een LastPass Business-account, waaronder de verschillende opties voor meervoudige verificatie, directory-integraties, federatieve aanmelding, meer dan 100 aanpasbare beleidsregels, single sign-on-mogelijkheden, en nog veel meer. Voor meer informatie over de verschillende functies en tools in LastPass Business kunt u de Toolkit voor LastPass-beheerders raadplegen.

    Met deze bedrijfsbeheeroplossing hebben LastPass-beheerders zeer nauwkeurige controle over alle aspecten van de LastPass-accounts waarop zij toezicht houden, inclusief volledige toegang tot de beheerconsole van elk beheerd bedrijf. Indien gewenst kan een hybride model worden opgezet, waarmee de LastPass-beheerder van de primaire account (MSP-technicus) en de lokale LastPass-beheerder van de beheerde bedrijfsaccount de beheerverantwoordelijkheden kunnen delen.

    Hoe ziet de technische structuur van beheerde bedrijven eruit?

    LastPass Managed Service Provider-accounts (d.w.z. MSP's, beheerde bedrijven) hebben strikte en veilige gegevensisolatie tussen elk beheerd bedrijf, zowel op logisch als op encryptieniveau. Dit is onmisbaar om de onafhankelijkheid, privacy en veiligheid te kunnen garanderen voor elke bedrijfsaccount die wordt beheerd in LastPass Business. Het zorgt er ook voor dat wordt voldaan aan de beveiligings- en privacynormen van SOC-2.

    Aangezien LastPass een beveiligingsarchitectuur op basis van zero-knowledge gebruikt, zijn de gegevens van elk beheerd bedrijf volledig gescheiden en versleuteld met een architectuur voor het afleiden van sleutels die uniek is voor elk beheerd bedrijf. Daarom is het niet mogelijk om per ongeluk beheerde bedrijfsgerelateerde gegevens (bijv. e-mails, beheerders, teams, rollen, kluisgegevens, etc.) te delen met een ander bedrijf dat ook wordt beheerd.

    LastPass-beheerders van de primaire account (MSP-technici) bevinden zich op het hoofdniveau van het MSP-systeem, en hebben de mogelijkheid om toegang te krijgen tot elke beheerd bedrijf voor administratieve doeleinden. Alle 'lokale' LastPass-beheerders die in het beheerde bedrijf zijn ingesteld, hebben deze toegang op hoofdniveau tot de beheerconsole van de MSP niet, noch tot gegevens van de MSP. Beheerde bedrijven zijn strikt geïsoleerd binnen hun eigen organisatorische architectuur; daarom kunnen zij de Admin Console of kluisrecords van een ander beheerd bedrijf niet bekijken of openen.

    Wat wordt er weergegeven op de pagina Beheerde bedrijven?

    Op de pagina Beheerde bedrijven kunt u de volgende gegevens zien:

    • Licenties - Geeft zowel het totale aantal actieve licenties als het totale aantal beschikbare licenties voor de gehele primaire account weer.
    • Gemiddelde bedrijfsbrede beveiligingsscore - Geeft de geaggregeerde gemiddelde veiligheidsscore weer voor alle beheerde bedrijven samen.
    • Beheerde bedrijven tabel - Dit gedeelte geeft een lijst van alle bedrijven die beheerd worden binnen de primaire account (met de mogelijkheid om verschillende acties uit te voeren), en toont de volgende details:
      • Naam van het beheerde bedrijf
      • Bedrijfs-ID
      • Status van het beheerde bedrijf (d.w.z. actief of opgeschort)
      • Door het beheerde bedrijf verbruikte licenties
      • Beschikbare licenties van het beheerde bedrijf
      • Beveiligingsscore van het beheerde bedrijf

    Hoe pak ik dit aan?

    Raadpleeg onze Handleiding voor de uitrol en integratie van LastPass MSP (in PDF) en volg de instructies om aan de slag te gaan.