Passwork

Passwork — менеджер паролей для компаний. Сотрудники держат рабочие логины не в блокнотах, таблицах и чатах, а в общих сейфах, где у каждого свой уровень доступа. Разработчик российский, и это одна из главных причин, по которым Passwork выбирают: программу можно поставить на сервер самой компании, и тогда пароли вообще не покидают её сеть. Работают с хранилищем через браузер, расширение для браузера и приложения на телефоне.

Главное отличие от Bitwarden и 1Password — ставка на размещение у себя и на администратора. Здесь важно не только сохранить пароль, но и ответить на рабочие вопросы: кто видит доступы к серверам, кто менял пароль от почты бухгалтерии, кому его отдавали и когда пора отозвать. Для одного человека Passwork избыточен: бесплатного тарифа нет, а вся логика построена вокруг команды, где доступы выдают и забирают.

Что умеет Passwork

• Сейфы и папки — пароли разложены по сейфам: отдельно серверы, отдельно соцсети, отдельно доступы к клиентским проектам. Доступ выдаётся на сейф или на папку, а не на каждую запись по отдельности.
• Права и роли — сотруднику можно открыть сейф только на чтение, разрешить менять записи или сделать его ответственным за сейф. Администратор видит всю картину целиком.
• Журнал действий — кто входил, что открывал, что менял. Если рабочий пароль внезапно перестал работать, по журналу видно, кто его поменял и когда, а историю записи можно развернуть и вернуть прежнее значение.
• Передача пароля ссылкой — вместо отправки пароля в мессенджере создаётся ссылка с ограниченным сроком и числом открытий. После этого пароль не остаётся в переписке навсегда.
• Генератор и проверка — программа придумывает стойкие пароли и показывает, где в хранилище остались слабые, старые и повторяющиеся.
• Расширение для браузера и приложения — пароли подставляются на сайтах, а на телефоне доступны через приложение, если администратор это разрешил.
• Вход через корпоративный каталог — учётные записи можно связать со служебным каталогом организации и двухфакторной защитой, чтобы не плодить отдельные пароли для входа в сам Passwork.
• Импорт и программный доступ — пароли переносятся из файлов и других менеджеров, а у Passwork есть программный интерфейс, через который хранилище подключают к своим скриптам и системам.

Размещение выбирает компания. Первый вариант — свой сервер: администратор ставит Passwork в своей сети по инструкции разработчика, обновляет его и сам отвечает за резервные копии. Второй — облако Passwork, где сервер держит разработчик, а компании остаётся только раздать сотрудникам доступ.

Кому подходит

• Системным администраторам и отделам ИТ, у которых накопились доступы к серверам, роутерам и панелям хостинга, а хранятся они в файле на рабочем столе.
• Компаниям, которым по внутренним правилам нужно держать такие данные на своих серверах внутри страны.
• Агентствам и студиям, которые работают с доступами клиентов: сейф на каждого клиента и выдача доступа только тем, кто ведёт проект.
• Командам с частой сменой людей: при увольнении сотрудника доступ отзывается в одном месте, а пароли от общих сервисов меняются по списку из сейфа.
• Бухгалтерии, кадрам и маркетингу — везде, где один аккаунт используют несколько человек и пароль от него ходит по чатам.

Сколько стоит

Passwork платный. Стоимость считается по числу пользователей, а вариант с размещением на своём сервере и вариант в облаке продаются по-разному. Есть пробный период, за который можно собрать сейфы, завести сотрудников и понять, укладывается ли в вашу работу схема с правами и журналом.

Точные суммы и состав тарифов мы не приводим: они меняются и зависят от числа сотрудников и срока. Смотрите их на сайте passwork.ru или запрашивайте расчёт у разработчика — для организаций там же оформляют счёт и документы. Оплата российскими картами и по счёту доступна, с этим сложностей нет.

Как начать пользоваться

1. Запросите на сайте пробный доступ. Сразу решите, что вам ближе: облако разработчика (быстрее, ничего не нужно обслуживать) или установка на свой сервер (данные остаются в вашей сети).
2. Если выбрали свой сервер, передайте задачу администратору: он поднимает Passwork по инструкции разработчика, настраивает адрес и сертификат и включает резервное копирование.
3. Войдите под учётной записью администратора и смените её пароль на длинный. Включите двухфакторную защиту для входа в Passwork — это ключ ко всем рабочим доступам сразу.
4. Создайте сейфы по смыслу: «серверы», «сайты и хостинг», «соцсети», отдельный сейф на каждого крупного клиента. Перенесите в них пароли из таблиц и файлов, а исходные файлы после переноса удалите.
5. Пригласите сотрудников и выдайте каждому доступ только к нужным сейфам. Расширение для браузера ставят уже сами сотрудники — после этого пароли подставляются на рабочих сайтах.

Частые вопросы