Dashlane上线企业级密码强制登录功能

IT时代网9月19日消息，密码管理厂商Dashlane推出了一项名为Vault Enforcement的企业级功能，试图解决密码工具在部署之后被员工逐渐弃用的问题。该功能目前处于公开测试阶段，面向使用Dashlane Omnix Enterprise套餐、浏览器为Chrome或Edge且已启用单点登录的企业。

Dashlane把这一现象称为“采用落差”：IT团队部署好密码工具，发出上手邮件，第一个月的使用情况还算不错，但半年之后，员工又回到手动往表单里敲密码的状态，原因是没有机制强制他们使用。

Vault Enforcement的做法是通过策略下发浏览器扩展，让管理员可以要求员工在指定域名上必须经由Dashlane登录。员工第一天访问被管控域名的登录表单时，会看到一张提示卡片；第二天起，该表单会被拦截，直到员工登录密码保险库。管理员可以在卡片窗口中加入企业标识与帮助台联系方式，以便提前消化内部抱怨。

Dashlane称，有37%的企业应用并未纳入单点登录管理。这意味着超过三分之一的业务应用仍然只靠用户名加密码把关，前面没有其他安全层。

该公司的遥测数据还列出了最常被自动填充密码、而不是走身份提供商登录的业务应用，包括Salesforce、DocuSign、Adobe、Zoom、GitHub、Dropbox、Box和Atlassian。出现这种情况的原因，一部分是部分厂商对单点登录这种登录方式单独加价，另一部分是多年前就已接入单点登录的应用上，历史遗留密码依然有效。

编辑：周艺