CloudSeif – Manager de parole și secrete pentru echipe, integrat în BOCP

2026-09-09

---

În BOCP este disponibil CloudSeif – Manager parole, un modul dedicat gestionării în siguranță a parolelor, datelor de autentificare și a altor informații confidențiale utilizate în cadrul unei companii.

CloudSeif nu este doar un loc în care sunt salvate parolele, ci un sistem prin care firma poate controla cine are acces la anumite informații, când au fost acestea consultate și ce modificări au fost efectuate.

Modulul este integrat direct în ecosistemul BOCP și poate fi utilizat pentru păstrarea și partajarea controlată a parolelor de acces, cheilor API, conturilor de furnizori, acceselor la servere, certificatelor, cheilor de licență, contractelor sau a altor informații sensibile.

Ce informații pot fi păstrate în CloudSeif?

În cadrul modulului pot fi create mai multe tipuri de secrete:

• date de autentificare – utilizator, parolă, adresă și informații suplimentare;

• note securizate – pentru texte sau informații confidențiale;

• fișiere protejate – de exemplu certificate, chei de licență, documente sau contracte.

Pentru o organizare mai ușoară, secretele pot fi împărțite în categorii personalizate, precum Bănci, Furnizori, Servere, Rețele sociale sau Clienți, iar apoi pot fi filtrate și căutate rapid.

Parole separate pentru fiecare utilizator

Fiecare utilizator își creează propria parolă de seif, diferită de parola cu care se autentifică în BOCP.

Această parolă nu este stocată în sistem și nu poate fi aflată de administrator sau recuperată de echipa BOCP. Ea este utilizată pentru accesarea informațiilor criptate care au fost partajate cu utilizatorul respectiv.

În acest fel, accesul la informațiile din seif nu depinde doar de autentificarea în contul BOCP.

Control exact asupra accesului

Unul dintre principalele avantaje ale CloudSeif este faptul că o parolă sau un document nu devine automat vizibil tuturor utilizatorilor.

Administratorul poate acorda acces:

• unui anumit utilizator;

• unui grup de utilizatori;

• unui manager de secrete care poate administra accesul pentru informațiile la care are drepturi.

De exemplu, parolele pentru conturile bancare pot fi partajate doar cu persoanele din contabilitate, în timp ce accesul la servere poate fi oferit exclusiv echipei tehnice.

CloudSeif utilizează grupuri proprii, independente de grupurile generale de utilizatori BOCP, tocmai pentru ca o modificare făcută într-o altă zonă a programului să nu schimbe accidental accesul la informațiile confidențiale.

Solicitări de acces

Dacă un utilizator are nevoie de o informație la care nu are acces, acesta poate transmite o solicitare de acces, împreună cu o justificare.

Solicitarea poate fi analizată de administrator sau de managerul de secrete și poate fi aprobată sau respinsă.

Astfel, accesul la parole nu mai trebuie gestionat prin mesaje, e-mailuri sau transmiterea directă a parolelor între colegi.

Jurnal complet de acces

CloudSeif păstrează un jurnal permanent al operațiunilor efectuate asupra informațiilor din seif.

Sunt înregistrate, printre altele:

• vizualizarea unui secret;

• descărcarea unui fișier;

• crearea sau modificarea unui secret;

• acordarea și retragerea accesului;

• modificările efectuate asupra grupurilor;

• resetarea parolelor;

• încercările de acces cu parole greșite.

Pentru fiecare acțiune sunt păstrate informații precum utilizatorul, data și adresa IP.

Înregistrările jurnalului nu pot fi modificate sau șterse din aplicație și sunt legate criptografic între ele. Administratorul poate utiliza funcția „Verifică integritatea jurnalului” pentru a verifica dacă istoricul este intact.

Astfel, compania poate răspunde mult mai ușor la întrebări precum:

„Cine a avut acces la această parolă?”
sau
„Cine a vizualizat această informație și când?”

Protecția informațiilor prin criptare

Conținutul secretelor este criptat înainte de a fi păstrat în sistem.

Fiecare secret utilizează propria cheie de criptare, iar accesul este pregătit separat pentru fiecare utilizator sau grup autorizat. La retragerea accesului unui utilizator sau la eliminarea acestuia dintr-un grup, cheile sunt schimbate automat, astfel încât accesul anterior să nu mai poată fi utilizat.

Titlul, descrierea și categoria unui secret sunt utilizate pentru listare și căutare și nu sunt criptate, motiv pentru care informațiile sensibile trebuie introduse exclusiv în câmpurile dedicate conținutului protejat.

Seiful poate rămâne deblocat temporar

Pentru ca utilizarea zilnică să fie rapidă, utilizatorul nu trebuie să introducă parola de seif la fiecare operațiune.

După autentificarea corectă, seiful poate rămâne deblocat temporar în browser pentru o perioadă configurabilă. Implicit, perioada este de 10 minute de activitate.

În acest interval pot fi vizualizate sau descărcate informațiile la care utilizatorul are acces, iar seiful se blochează automat la expirarea perioadei, la închiderea browserului sau la ieșirea din BOCP. Utilizatorul îl poate bloca și manual în orice moment.

Operațiunile sensibile, precum modificarea drepturilor de acces, retragerea accesului sau administrarea grupurilor, continuă să necesite parola de seif.

Recuperare și continuitate pentru companie

La configurarea inițială, administratorul principal generează un cod de recuperare de 40 de caractere.

Acesta este afișat o singură dată și este recomandat să fie păstrat fizic într-un loc sigur al companiei.

Codul de recuperare este important mai ales în cazul în care administratorul principal își pierde parola sau responsabilitatea administrării CloudSeif este transferată unei alte persoane.

Codul aparține companiei, nu administratorului care l-a generat.

În cazul utilizatorilor obișnuiți care își uită parola de seif, administratorul poate genera o parolă temporară. Aceasta nu permite accesarea secretelor, ci doar alegerea unei parole noi de către utilizator.

Ce se întâmplă când un coleg pleacă din firmă?

La retragerea accesului unei persoane, CloudSeif schimbă automat cheile utilizate pentru informațiile la care aceasta avea acces.

Același mecanism este utilizat și atunci când un utilizator este eliminat dintr-un grup.

Astfel, administrarea accesului nu înseamnă doar ascunderea informației din interfață, ci și actualizarea mecanismului criptografic prin care informația poate fi deschisă.

Import rapid al parolelor existente

Pentru companiile care își păstrează în prezent datele de acces în tabele Excel, CloudSeif permite introducerea mai multor secrete simultan.

Datele pot fi copiate dintr-un tabel, fiecare rând fiind transformat într-un secret separat. Pot fi importate informații precum titlul, utilizatorul, parola, adresa și descrierea.

Astfel, mutarea informațiilor existente într-un sistem controlat poate fi realizată mult mai rapid.

Avantajele utilizării CloudSeif

CloudSeif permite centralizarea informațiilor confidențiale ale companiei într-un singur modul și elimină necesitatea păstrării acestora în foi Excel, documente, mesaje sau alte locații greu de controlat.

Prin intermediul modulului puteți:

• centraliza parolele și informațiile confidențiale;

• acorda acces doar persoanelor care au nevoie de anumite informații;

• organiza utilizatorii în grupuri;

• retrage rapid accesul unui fost coleg;

• urmări cine a vizualizat sau modificat o informație;

• păstra documente și fișiere confidențiale;

• utiliza un mecanism de recuperare controlat de companie;

• importa rapid parolele existente;

• administra toate aceste informații direct din BOCP.

Unde găsesc modulul?

După activare, Managerul de parole este disponibil în meniul:

CloudSeif → Manager parole

Administratorul principal realizează configurarea inițială, generează codul de recuperare, configurează categoriile și drepturile și stabilește modul în care informațiile sunt partajate în cadrul organizației.

Fiecare utilizator își creează apoi propria parolă de seif și va vedea doar informațiile pentru care a primit acces.

Tutoriale și documentație

Pentru configurarea și utilizarea modulului puteți consulta următoarele tutoriale:

Manager parole CloudSeif – cum sunt protejate secretele și cum se folosește seiful
Documentația detaliată privind mecanismul de funcționare, protecția informațiilor, drepturile utilizatorilor, jurnalul de acces și recuperarea seifului: ttps://kb.bocp.eu/view/0/1063-manager-parole-cloudseif-cum-sunt-protejate-secretele-si-cum-se-foloseste-seiful.html

Cum configurez Managerul de parole CloudSeif – ghid pentru administrator
Ghid pas cu pas pentru configurarea inițială, generarea codului de recuperare, definirea categoriilor și grupurilor și partajarea primului secret: https://kb.bocp.eu/view/0/1064-cum-configurez-managerul-de-parole-cloudseif-(ghid-pentru-administrator).html

Cum folosesc Managerul de parole ca utilizator – ghid de început
Ghid pentru utilizatorii care primesc acces la informațiile din seif: crearea parolei personale, vizualizarea secretelor, descărcarea fișierelor și utilizarea zilnică a modulului: https://kb.bocp.eu/view/0/1065-cum-folosesc-managerul-de-parole-ca-utilizator-(ghid-de-inceput).html

Mai multe informații despre funcționalitățile CloudSeif sunt disponibile și pe site-ul dedicat modulului https://cloudseif.ro/

Pentru asistență în activarea sau configurarea modulului, vă rugăm să contactați echipa noastră de suport tehnic la adresa de email comercial@bocp.eu