Salasananhallintajärjestelmä
Kokki, Topi (2019)
2019
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-201904024223
https://urn.fi/URN:NBN:fi:amk-201904024223
Tiivistelmä
Opinnäytetyön tavoitteena oli valita ja ottaa käyttöön keskitetty salasananhallintajärjestelmä. Työn toimeksiantajana oli Lahti Energia Oy.
Salasananhallintajärjestelmän tarkoituksena on lisätä tietoturvaa tarjoamalla helppokäyttöinen alusta käyttäjätunnusten ja salasanojen tallentamiseen. Usein tunnistetietoja erilaisia palveluja varten on niin paljon, että niiden muistaminen on mahdotonta. Tunnistetietojen säilyttäminen salaamattomassa muodossa on myös riskialtista, jolloin paras ratkaisu ongelmaan on salasananhallintajärjestelmä.
Salasananhallintajärjestelmä mahdollistaa arkaluontoisten tunnistetietojen tallentamisen ja jakamisen tietoturvan kannalta parhaalla tavalla. Keskitetyn järjestelmän hyötyjä ovat myös helppo hallittavuus ja ylläpito, jotka ovat tärkeitä etenkin suurissa organisaatioissa.
Vaatimuksia salasananhallintajärjestelmälle oli useita, kuten operoitavuus yhtiön omasta konesalista. Mahdollisia vaihtoehtoja kartoitettiin ja testattiin yhteistyössä kohdeyrityksen kanssa. Vaatimuksiin parhaiten soveltuva salasananhallintajärjestelmä otetaan lopulta tuotantokäyttöön. The main objective of this thesis was to choose and deploy a centralized password management system for Lahti Energia Oy.
The main purpose of a password management system is to enhance information security by offering an easy-to-use platform to store usernames and passwords. The amount of privileged credentials is often so high that it is impossible to remember them all. Storing the credentials in a plaintext form is also an insecure practice, therefore the best solution to the problem is a password management system.
A password management system allows to store and share privileged credentials in a secure environment. The benefits of a centralized system include easy management and maintenance, which are key features for large enterprises.
There were numerous requirements for the password management system, such as on-premise installation. Possible solutions were explored and tested in cooperation with the client company. A password management system that met the requirements in the best possible manner was chosen for deployment.
Salasananhallintajärjestelmän tarkoituksena on lisätä tietoturvaa tarjoamalla helppokäyttöinen alusta käyttäjätunnusten ja salasanojen tallentamiseen. Usein tunnistetietoja erilaisia palveluja varten on niin paljon, että niiden muistaminen on mahdotonta. Tunnistetietojen säilyttäminen salaamattomassa muodossa on myös riskialtista, jolloin paras ratkaisu ongelmaan on salasananhallintajärjestelmä.
Salasananhallintajärjestelmä mahdollistaa arkaluontoisten tunnistetietojen tallentamisen ja jakamisen tietoturvan kannalta parhaalla tavalla. Keskitetyn järjestelmän hyötyjä ovat myös helppo hallittavuus ja ylläpito, jotka ovat tärkeitä etenkin suurissa organisaatioissa.
Vaatimuksia salasananhallintajärjestelmälle oli useita, kuten operoitavuus yhtiön omasta konesalista. Mahdollisia vaihtoehtoja kartoitettiin ja testattiin yhteistyössä kohdeyrityksen kanssa. Vaatimuksiin parhaiten soveltuva salasananhallintajärjestelmä otetaan lopulta tuotantokäyttöön.
The main purpose of a password management system is to enhance information security by offering an easy-to-use platform to store usernames and passwords. The amount of privileged credentials is often so high that it is impossible to remember them all. Storing the credentials in a plaintext form is also an insecure practice, therefore the best solution to the problem is a password management system.
A password management system allows to store and share privileged credentials in a secure environment. The benefits of a centralized system include easy management and maintenance, which are key features for large enterprises.
There were numerous requirements for the password management system, such as on-premise installation. Possible solutions were explored and tested in cooperation with the client company. A password management system that met the requirements in the best possible manner was chosen for deployment.