Выйти из чата: как мы навели порядок с паролями в компании без лишних сервисов

Рассказываем, как встроили менеджер паролей прямо в Битрикс24 и убрали хаос из рабочих доступов.

Пароль от VK лежит в общем чате, доступ к хостингу – в личке у стажера, а ключ от рекламного кабинета «где-то записывали на встрече». Знакомая ситуация?

Такой бардак с доступами не просто раздражает. Он отнимает время, усложняет работу и повышает риск утечек.

Казалось бы, решение очевидное — купить отдельный менеджер паролей. Но на практике это не всегда работает. К тому же, еще один сервис это дополнительные расходы, новая система для администрирования и, главное, еще один инструмент, которым сотрудники не очень хотят пользоваться.

Мы пошли по другому пути и сделали менеджер паролей, который не нужно отдельно открывать, осваивать и внедрять в привычки команды. Он уже находится там, где люди работают каждый день – в Битрикс24.

Рассказываем принципы, на которых мы его строили.

Первый и главный принцип – скорость работы.

Если сотруднику нужно срочно найти доступ и вставить его в работу, он не должен проходить квест из десяти кликов. Интерфейс на Vue.js откликается мгновенно. Все, что нужно, на одном экране. Слева — дерево разделов, по центру — список паролей, справа — карточка записи или форма редактирования. Не нужно открывать и закрывать десяток окон, чтобы найти и скопировать логин.

Хорошо, когда все структурировано. «Отдел маркетинга» → «Соцсети» → «Проект А». Мы сделали древовидную систему разделов любой вложенности, чтобы вы могли разложить пароли по полочкам. Перетащить запись из одной папки в другую — дело двух секунд.

Пароли бывают разными. Для входа на сайт нужны «логин», «пароль» и «ссылка». Для доступа к серверу — «хост», «порт» и «логин». Мы сделали систему типов. Есть готовые шаблоны («Доступ на сайт», «FTP/SSH», «Битрикс-ключ»), а новые типы с любыми полями можно добавить в админке Битрикс. Это гибко и подстраивается под задачи вашего бизнеса.

Да, пароли по умолчанию скрыты. Но главное — под капотом.

Задача не в том, чтобы просто «не показывать пароль на экране», а в том, чтобы выстроить безопасный процесс хранения и работы с доступами.

Администратор создает разделы верхнего уровня (например, по отделам) и назначает ответственных — руководителей. Они уже внутри своих разделов создают подпапки и выдают доступ сотрудникам. Права можно наследовать или настраивать точечно. Вы всегда видите, у кого какой доступ есть.

Даже хорошо организованная структура не отменяет того факта, что иногда доступ нужен прямо сейчас. Поэтому поиск работает не только по названиям, но и по тегам. Например, нажали на тег «чита-доступ» — и вот вам все пароли с этой меткой. А сбоку — ваша персональная лента – последние добавленные и часто используемые пароли.

Мы не сделали «еще один КиберАрк». Мы создали инструмент, который органично встраивается в ежедневную рутину работы с Битрикс24. Ваши сотрудники, ваша структура и ваши правила доступа.

Пароли больше не теряются, не болтаются в чатах, а доступ к ним получают только те, кому действительно нужно. Работать становится и проще, и безопаснее.

Можете тоже протестировать и оценить решение.