Przejdź do treści

535 040 361511 275 531

Umów przegląd IT

Hasła zespołu w sejfie, logowanie w jednym miejscu.

Wspólne hasła do kont firmowych udostępniane osobom i grupom, z historią zmian. Jedno logowanie do aplikacji działających na Waszych serwerach, z drugim składnikiem. Wdrożone tak, żeby odejście pracownika nie wymagało zmiany wszystkich haseł w firmie.

Co dostaniecie po przeglądzie

Najsłabszym punktem zwykle nie jest system, tylko arkusz z hasłami.

Hasła do panelu domeny, konta bankowego, sklepu internetowego czy portalu dostawcy często leżą w arkuszu na wspólnym dysku albo w notatkach jednej osoby. Gdy ta osoba jest na urlopie, firma czeka. Gdy odchodzi, nikt nie wie, które hasła znała.

Menedżer haseł dla zespołu porządkuje to bez zmiany przyzwyczajeń: hasło wpisuje się raz, a dostęp dostają tylko osoby i grupy, które go potrzebują. Po odejściu pracownika widać, do czego miał dostęp, i wiadomo, które hasła zmienić.

Druga część to logowanie do samych aplikacji. Gdy firma ma kilka systemów na własnych serwerach, wspólne logowanie z drugim składnikiem zastępuje osobne konta w każdym z nich. Wyłączenie konta w jednym miejscu zamyka dostęp wszędzie.

Na co patrzymy przy wyborze.

  1. 1

    Udostępnianie w zespołach

    Menedżer haseł dla firmy musi pozwalać przyznawać dostęp grupom i odbierać go jednym kliknięciem. Rozwiązanie dla jednej osoby tego nie zapewni.

  2. 2

    Odzyskanie dostępu

    Ustalamy, co się dzieje, gdy pracownik zapomni hasła głównego. Część rozwiązań ma odzyskiwanie konta tylko w płatnej edycji, a bez niego dane mogą być nie do odzyskania.

  3. 3

    Logowanie domenowe

    Integracja z katalogiem użytkowników bywa w płatnej edycji. Wiecie to przed wyborem.

  4. 4

    Kto stoi za projektem

    Rozwiązanie z producentem i audytami zachowuje się inaczej niż projekt społecznościowy. Oba mogą być rozsądne, ale przy hasłach mówimy o tym wprost.

  5. 5

    Gdzie są kopie i klucze

    Kopia sejfu haseł i klucze potrzebne do jej odtworzenia nie mogą leżeć na tym samym serwerze. Plan odtworzenia ustalamy przed wdrożeniem.

Aplikacje, które wdrażamy.

Każdy opis funkcji, licencji i ograniczeń pochodzi z materiałów producenta, odczytanych 2.10.2026. Przy każdej aplikacji dopisujemy naszą ocenę, kiedy pasuje. Ostateczny wybór robimy po rozmowie o Waszym przypadku.

Pełny katalog aplikacji

Passbolt Community Edition

Dobry punkt startu dla większości firm

Przechowywanie i udostępnianie haseł w zespole, z dostępem przyznawanym osobom i grupom.

Licencja
AGPLv3
Język
interfejs po polsku
  • Integracja z LDAP i Active Directory, logowanie SSO i odzyskiwanie konta są w płatnej wersji Pro.

Nasza ocena: Świadczymy niezależne wsparcie techniczne dla Passbolt CE. Najczęściej wybieramy go dla firm, które dzielą hasła w zespołach.

Strona producenta (passbolt.com)

Vaultwarden

Wdrażamy, gdy pasuje do przypadku

Nieoficjalny serwer zgodny z aplikacjami Bitwarden, rozwijany przez społeczność.

Licencja
AGPLv3
Język
interfejs po polsku (aplikacje klienckie)
  • Projekt nie jest powiązany z Bitwarden, Inc.

Nasza ocena: Przechowuje szczególnie wrażliwe dane, dlatego zawsze porównujemy go z oficjalnym serwerem producenta aplikacji.

Strona producenta (github.com)

authentik

Wdrażamy, gdy pasuje do przypadku

Jedna platforma logowania dla aplikacji firmy.

Język
interfejs po polsku
  • Wersja Enterprise dodaje m.in. integrację z katalogami Google Workspace i Microsoft Entra ID.

Nasza ocena: Wdrażamy, gdy firma ma kilka aplikacji na własnych serwerach i chce jednego logowania z drugim składnikiem.

Strona producenta (goauthentik.io)

ZITADEL

Wdrażamy, gdy pasuje do przypadku

Platforma tożsamości i logowania dla aplikacji i użytkowników.

Język
interfejs po polsku
  • Wersje sprzed 3.0 były na licencji Apache 2.0, nowsze są na AGPLv3.

Nasza ocena: Wybieramy go, gdy logowanie ma obsłużyć także aplikacje dla klientów firmy, a nie tylko pracowników.

Strona producenta (zitadel.com)

Kiedy wystarczy menedżer haseł w chmurze.

Dla wielu małych firm menedżer haseł w chmurze producenta jest rozsądniejszy niż własny serwer: producent odpowiada za dostępność i aktualizacje, a firma płaci miesięczny abonament. Jeśli nie ma powodu, by sejf haseł był u Was, tak też doradzimy.

Własny serwer ma sens, gdy polityka firmy albo wymagania klientów nie pozwalają przechowywać haseł u zewnętrznego dostawcy, albo gdy wspólne logowanie i tak ma działać na Waszych serwerach.

Jak wdrażamy, krok po kroku.

  1. 1

    Inwentaryzacja kont

    Spisujemy wspólne konta, ich właścicieli i osoby, które dziś znają hasła. Bez tej listy sejf szybko się rozjedzie z rzeczywistością.

  2. 2

    Grupy i uprawnienia

    Projektujemy grupy odpowiadające zespołom i zasady: kto dodaje hasła, kto je udostępnia, kto ma dostęp awaryjny.

  3. 3

    Instalacja i drugi składnik

    Osobne środowisko, HTTPS, logowanie z drugim składnikiem dla administratorów i użytkowników.

  4. 4

    Przeniesienie haseł i szkolenie

    Import z arkuszy, usunięcie starych plików z hasłami i krótkie szkolenie z rozszerzenia w przeglądarce.

  5. 5

    Kopia i procedura awaryjna

    Szyfrowana kopia poza serwerem, test odtworzenia i spisana procedura dostępu, gdy serwer nie działa.

Serwer, domena i licencje producentów są na Waszą firmę. Czas reakcji i czas naprawy zapisujemy w umowie osobno, a czas odtworzenia podajemy po teście. Zasady usługi

Pytania przed decyzją.

Co, jeśli serwer z hasłami przestanie działać?

Dlatego kopia jest poza serwerem, a procedura odtworzenia przetestowana. Dla kont krytycznych ustalamy też dostęp awaryjny, opisany w planie odtwarzania.

Czy pracownicy będą mieli hasła w telefonie?

Tak, przez aplikację mobilną albo przeglądarkę, jeśli wybrane rozwiązanie je obsługuje. Dostęp z telefonu włączamy z drugim składnikiem logowania.

Czy jedno logowanie zadziała z Microsoft 365?

To zależy od edycji wybranego narzędzia, bo integracje z katalogami chmurowymi bywają płatne. Sprawdzamy to dla Waszego przypadku przed wyceną.

Czy możecie przejrzeć, kto ma dostęp do czego?

Tak. Przegląd uprawnień jest częścią opieki i robimy go cyklicznie albo po zmianach w zespole.

Inne potrzeby

Bezpłatnie · 60 minut online · bez zobowiązań

Najpierw rozmowa o procesie, potem narzędzie.

  1. Opowiadacie o procesieOnline, przez wideorozmowę. Co dziś zabiera czas, w jakich systemach są dane i co chcecie osiągnąć.
  2. Mówimy, czy wartoCzasem wystarczy zmiana w arkuszu albo w procesie. Wtedy tak powiemy, zamiast proponować projekt.
  3. Dostajecie następny krokMailem po spotkaniu: co zmapować, jakie dane przygotować i od czego zależy cena.

office@nexait.plNapiszcie na WhatsApp

Nie prowadzimy formularza kontaktowego, ale odbieramy telefon i odpisujemy na pocztę oraz WhatsApp w godzinach pracy.