LastPass Enterprise
Bestel wachtwoordmanager LastPass per school.
- Zorg voor veilig wachtwoordgebruik
- Helpt je voldoen aan eisen voor goed informatiebeveiliging- en privacybeleid
- Eenvoudige tool voor zowel de ICT'er als de eindgebruiker
Licentie
In het kort
-
AanbiederLastPass
Je hebt één van de volgende licenties ook nodig:
LastPass Enterprise - implementatieHieronder bestel je de licentie voor LastPass.
Hoe werkt wachtwoordmanager LastPass?
LastPass maakt het voor jou als beheerder of ICT-coördinator eenvoudig om een sterk wachtwoordbeleid in te voeren binnen de school of stichting. Het uitgebreide dashboard zorgt ervoor dat jij goed kan zien in welke mate collega’s veilige wachtwoorden gebruiken. Zo stuur je op een effectief wachtwoordbeleid en bescherm je belangrijke (persoons)gegevens!
Medewerkers vergeten hun wachtwoord nooit meer
Veilige wachtwoorden moeten aan bepaalde eisen voldoen, denk aan het gebruik van cijfers en vreemde tekens. Ook moeten medewerkers voor ieder account een verschillend wachtwoord gebruiken. Maar hoe onthouden medewerkers al deze wachtwoorden? Vaak belanden ze in Word bestandjes of op post-its die kwijtraken... Met LastPass vergeten de medewerkers binnen jouw school of stichting hun wachtwoord nooit meer. De tool verzint veilige wachtwoorden, slaat deze betrouwbaar op én vult ze automatisch in bij het inloggen.
Inloggen met één hoofdwachtwoord
Collega's krijgen allemaal een eigen digitale kluis waarin hun wachtwoorden worden opgeslagen. Hierbij kun je gebruikmaken van Single Sign-on, meervoudige authenticatie of Active Directory integratie (werkt ook met Google Workspace). De meervoudige authenticatie app is beschikbaar wanneer je LastPass bestelt. Als beheerder bepaal je zelf welke applicaties gebruikt mogen worden, daarnaast is er de optie om de medewerkers federatief aan te laten melden met de gegevens uit de Active Directory. Je kunt ook aanmeldingsgegevens beheren voor applicaties die niet compatibel zijn met SSO.
Gedeelde mappen
Naast een individuele kluis met wachtwoorden, is het ook mogelijk om wachtwoorden te groeperen per afdeling of project. Zo zijn onveilige Excel-bestandjes met wachtwoorden niet meer nodig en kan iedereen direct inloggen bij een gedeeld account. Als beheerder kun je de toegangsrechten afzonderlijk per gebruiker aanpassen.
Automatisch formulieren invullen
LastPass automatiseert belangrijke IT-processen en vereenvoudigt de toegang van medewerkers. Ook het invullen van formulieren wordt een stuk makkelijker; de wachtwoordmanager weet wat je eerder hebt ingevuld en geeft je de optie om het formulier automatisch in te vullen.
Bescherming tegen cyberaanvallen
Wachtwoordbeheer kan phishing tegengaan: wachtwoordgegevens worden namelijk nooit automatisch ingevuld op verdachte websites. LastPass waarschuwt ook als een e-mailadres voorkomt in de database met gelekte inloggegevens.
Versleutelde wachtwoorden
LastPass hanteert een ‘zero knowledge’ beleid. De wachtwoordmanager is niet gekoppeld aan een browser en elke gebruiker heeft een eigen online kluis met wachtwoorden. Alle wachtwoorden worden versleuteld en afgeschermd. Alleen de gebruiker die het hoofdwachtwoord heeft, kan daardoor toegang krijgen tot wachtwoorden. LastPass kent dit wachtwoord niet en ook het programma waarmee je werkt heeft geen inzicht in de gegevens die je opslaat. LastPass voldoet uiteraard ook aan de AVG.
Wil je met meerdere scholen aan de slag?
Dan raden we aan om de bestuurslicentie van LastPass te bestellen. We adviseren deze bestuurslicentie ook wanneer je LastPass eerst wilt proberen op één school, en mogelijk daarna meer scholen wilt laten aansluiten. De bestuurslicentie is dan voordeliger en makkelijker te beheren: alle scholen komen in één console te staan.
Let op: maandelijkse kosten per actieve gebruiker
Naast een vast bedrag per jaar, betaal je voor LastPass maandelijks een extra bedrag per actieve gebruiker. De precieze bedragen staan in de licentievoorwaarden, die je kunt downloaden onder ‘Licentie in het kort’ (zie rechtsboven als je bent ingelogd). Op pagina 8 lees je de bedragen. Meer informatie over het licentiemodel van LastPass vind je hieronder bij de veelgestelde vragen.
Product in beeld
Krijg een indruk van LastPass.
Veelgestelde vragen
We bieden zowel een overeenkomst voor scholen als besturen. Je betaalt een vast bedrag per jaar. Daarnaast betaal je maandelijks een bedrag per actieve gebruiker. Zodra je start met LastPass, ontvang je licenties op naam van de school. Als beheerder kun je deze licenties op naam zetten en vanaf dat moment worden er kosten berekend. Op de 27e (of de laatste werkdag voor de 27e) van iedere maand wordt er gekeken naar je daadwerkelijke gebruik en hoeveel licenties er op naam zijn gezet. Voor licenties die niet op naam van een gebruiker staan, worden geen kosten berekend. Je betaalt dus alleen voor de actieve gebruikers een extra bedrag per maand.
Meer uitleg en de precieze bedragen vind je in de licentievoorwaarden. Let op: Deze licentievoorwaarden kun je alleen downloaden wanneer je bent ingelogd. De downloadlink staat dan rechtsboven onder 'Licentie in het kort'. Op pagina 8 lees je de bedragen.
Meer uitleg en de precieze bedragen vind je in de licentievoorwaarden. Let op: Deze licentievoorwaarden kun je alleen downloaden wanneer je bent ingelogd. De downloadlink staat dan rechtsboven onder 'Licentie in het kort'. Op pagina 8 lees je de bedragen.
- Ga naar Gegevensverwerkingsaddendum ('DPA') - LastPass
- Kies de Nederlandse versie en klik op ‘NL DPA ondertekenen’.
- Dan kom je op een scherm ‘Informatie over PowerForm ondertekenaar’.
- Vul je naam en je e-mailadres in en klik op ‘Beginnen met ondertekenen’.
- Dan krijg je een mail ‘Email Validation: Please Review and Sign the LastPass Customer Data Processing Addendum’ van docusign.net.
- Vul de validatiecode in en volg de instructies op het scherm om de verwerkersovereenkomst te ondertekenen.
Werkt jouw school of bestuur vanuit Google Workspace? LastPass kan hier ook mee integreren. Zo heb je maar één wachtwoord nodig om toegang te krijgen tot al het werk in de Google Workspace. Meer informatie.
Ja, door een groep in de Azure AD aan te maken en deze toegang te geven tot LastPass. Als alternatief kun je een LastPass-rol maken en die toekennen aan (groepen van) gebruikers. LastPass maakt dan automatisch gebruikers aan en/of verwijdert ze weer.
Wanneer je LastPass Enterprise voor de eerste keer implementeert met Azure AD, kun je een kleine testgroep instellen in Azure AD. Zodra je hebt gecontroleerd dat het inrichten naar verwachting functioneert, kun je het toevoegen en verwijderen van mensen in de testgroep uitproberen. Als alle tests met succes zijn afgerond, kun je LastPass toewijzen aan alle groepen, of aan specifieke groepen die LastPass gaan gebruiken. Voor meer informatie kun je deze pagina bekijken.
Wanneer je LastPass Enterprise voor de eerste keer implementeert met Azure AD, kun je een kleine testgroep instellen in Azure AD. Zodra je hebt gecontroleerd dat het inrichten naar verwachting functioneert, kun je het toevoegen en verwijderen van mensen in de testgroep uitproberen. Als alle tests met succes zijn afgerond, kun je LastPass toewijzen aan alle groepen, of aan specifieke groepen die LastPass gaan gebruiken. Voor meer informatie kun je deze pagina bekijken.
De persoonsgegevens worden opgeslagen in Europa. Was je al eerder klant bij LastPass (niet via APS IT-diensten) of stap je over vanuit een bestaand contract? Dan kan het zijn dat de gegevens zich nog in Amerika bevinden. Tijdens de implementatie regelen wij op verzoek dat je data in Europa wordt opgeslagen.
Wellicht heb je gehoord over het beveiligingsincident bij LastPass in 2022 en we begrijpen dat dit zorgen kan oproepen. Dit incident had natuurlijk nooit mogen gebeuren. De geruststelling is wel dat, hoewel er toegang is verkregen tot de kluizen, LastPass stelt dat deze kluizen niet zijn gekraakt dankzij de sterke kluistechnologie en encryptie. Er zijn dus géén wachtwoorden gelekt.
Het incident was te wijten aan een zwakte bij de moederorganisatie van LastPass, niet bij LastPass zelf. Inmiddels staat LastPass los van deze moederorganisatie en heeft het bedrijf een rigoureuze transformatie ondergaan op het gebied van beveiliging en privacy. Zo zijn er extra beveiligingsexperts aangenomen en is de gehele infrastructuur van LastPass opnieuw opgebouwd, waarbij onder andere de encryptie nog verder is verbeterd.
De meeste LastPass-klanten zijn gebleven en ook wij hebben er vertrouwen in dat LastPass een veilige oplossing is. Door de transformatie misschien zelfs veiliger dan ooit! Heb je vragen over dit incident? Neem gerust contact op met onze schooladviseur Jessica Heller via j.heller@apsitdiensten.nl of 030 - 285 68 23.
Ons advies is om Lastpass dan te bestellen op de naam van je stichting, dat kan via de bestuurslicentie. Als je later meer scholen wil aansluiten, kun je de nieuwe gebruikers in je bestuurderslicentie opvoeren. Zo komen alle scholen in één console, dit is makkelijker te beheren. Ook is de bestuurslicentie voordeliger.
Bestel gratis het gewenste aantal licenties met de variant LastPass - extra gebruikers.
Dit kan. Ga voor meer informatie naar deze pagina en klik op Gebruikersbeheer -> LastPass Enterprise-gebruikersinstellingen weergeven en beheren.
Ja, dit is mogelijk door de e-mailadressen van de ene school te verwijderen en die van de nieuwe school toe te voegen.
Lees de aanbevolen instellingen.
Als de gebruiker de onderstaande stappen volgt, kun je de gebruiker daarna opnieuw toevoegen.
- Ga naar https://lastpass.com/delete_account.php
- Selecteer Verwijderen
- Klik vervolgens op Nee om aan te geven dat je het hoofdwachtwoord niet kent.
- Voer het e-mailadres van je account in en klik vervolgens op E-mail verzenden.
- Controleer je inbox en klik op de link in de e-mail van LastPass om te bevestigen dat je wil doorgaan met het verwijderen van het account.
- Indien gewenst, kun je de reden aangeven waarom je je account verwijdert.
- Klik nu op Verwijderen.