Gerenciador de senhas
auto-hospedado
Confiado por 10.000 empresas

O Passwork oferece integração transparente com sistemas de autenticação empresariais, incluindo Active Directory, Azure AD, LDAP e SAML SSO. Isto permite a sincronização automática de contas, grupos e permissões, alinhada à estrutura existente e às políticas de segurança da organização.

Funcionalidades chave de integração:

• • Mapeamento de grupos LDAP: aprovisionamento automático de utilizadores com base em grupos do diretório.
• • Single Sign-On (SSO): suporte a autenticação SAML para acesso unificado.
• • Controlo de acesso baseado em funções (RBAC): permissões herdadas de grupos do Active Directory.
• • Gestão automatizada do ciclo de vida do utilizador: alterações no diretório refletidas sem intervenção manual.

Desta forma evita-se a duplicação de gestão de utilizadores, mantendo os fluxos de autenticação existentes.

O Passwork oferece opções de implantação flexíveis, pensadas para ambientes empresariais. Quer se pretenda uma instalação rápida ou configurações personalizadas, o Passwork adapta-se às necessidades da sua infraestrutura.

Métodos de implantação:

• • Instalação padrão: configuração rápida via PowerShell (Windows) ou Docker (Linux).
• • Instalação manual: indicada para ambientes complexos em grandes organizações.
• • Implantação em cluster: alta disponibilidade com múltiplos servidores de aplicação e replica sets do MongoDB.

Requisitos técnicos:

• • Exigências mínimas de infraestrutura, escaláveis conforme número de utilizadores e volume de dados.
• • SSD recomendados para melhor desempenho da base de dados.
• • Escalabilidade horizontal: adição simples de servidores à medida que a organização cresce.
• • Suporte a failover: comutação automática entre nós primários e secundários.

A arquitetura do Passwork minimiza o uso de recursos, mantendo elevada escalabilidade e fiabilidade.

O Passwork disponibiliza ferramentas avançadas de administração centralizada para equipas de TI, assegurando controlo preciso sobre acessos, permissões e políticas de segurança.

Capacidades administrativas:

• • RBAC com conjuntos de permissões personalizáveis.
• • Permissões a nível de cofres e pastas.
• • Separação de direitos administrativos.
• • Mapeamento de grupos LDAP para simplificar o aprovisionamento.
• • Aplicação automática de políticas (ex.: complexidade de senhas).
• • Gestão massiva de utilizadores via CSV (importação/exportação).
• • Registo abrangente de atividades para auditoria.

Isto permite manter conformidade, fazer cumprir políticas e monitorizar de forma eficaz o comportamento dos utilizadores.

O Passwork assegura um nível elevado de segurança através de encriptação avançada e medidas de conformidade. A arquitetura self-hosted garante total soberania sobre os dados.

Arquitetura de segurança:

• • Encriptação AES-256 e RSA para dados em repouso e em trânsito.
• • Encriptação do lado do cliente em modelo zero-knowledge: nem os administradores acedem a senhas descodificadas.
• • Autenticação multifator para reforçar a segurança no início de sessão.
• • Conformidade com o GDPR, com controlos robustos de privacidade e proteção de dados.
• • Análise de segurança de senhas para identificar credenciais fracas ou comprometidas.

Validação e conformidade:

• • Testes de penetração HackerOne por especialistas independentes.
• • Certificação ISO 27001.
• • Práticas de desenvolvimento Security-by-Design em todo o ciclo de vida.

Estas medidas garantem conformidade com padrões internacionais e protegem credenciais sensíveis contra acessos não autorizados.

A arquitetura do Passwork baseada em MongoDB oferece capacidades de backup e recuperação de desastre a nível empresarial.

Funcionalidades de backup:

• • Agendamento automatizado de backups alinhado com RPO.
• • Replica set para sincronização em tempo real e failover automático.
• • Distribuição geográfica para maior resiliência.

Exemplo: uma implantação com 1.000 utilizadores e 5.000 senhas gera uma base de ~10 GB, mas os arquivos de backup ocupam ~0,5 GB, permitindo manter várias cópias de forma prática.

A arquitetura do Passwork é concebida para escalabilidade horizontal, assegurando desempenho consistente à medida que a base de utilizadores cresce.

Funcionalidades de escalabilidade:

• • Escalabilidade horizontal com adição de servidores de aplicação.
• • Replica sets do MongoDB para alta disponibilidade e failover automático.
• • Integração com balanceadores de carga.
• • Otimização de componentes do sistema para tempos de resposta ideais.

O Passwork lida sem problemas com o aumento de carga, garantindo desempenho fiável para organizações de qualquer dimensão.

O Passwork simplifica a migração com ferramentas e suporte abrangentes para minimizar interrupções.

Funcionalidades de migração:

• • Importação multi-formato (JSON/CSV dos principais gestores de senhas).
• • Processamento em lote mantendo metadados.
• • Mapeamento de estruturas organizacionais e hierarquias de cofres/pastas.
• • Migração de permissões.
• • Registo de auditoria de todas as operações.

Suporte à implementação:

• • Guias de instalação padrão para arranque rápido.
• • Serviços profissionais para ambientes complexos.
• • Recursos de formação e documentação para adoção pelos utilizadores.
• • Apoio técnico durante e após a migração.

Garante-se assim a continuidade do negócio e a integridade dos dados em todo o processo de migração.

A licença inclui o próprio produto, uma assinatura de um ano para atualizações e suporte técnico. O software pode ser instalado apenas em um servidor e deve ser utilizado dentro de uma única entidade legal ou empresa (sede ou filial). Fornecemos ajuda inicial com a instalação e configuração.

O que está incluído:

• • Versão self-hosted do Passwork (pagamento único)
• • Chaves de licença perpétuas
• • Assinatura de um ano para atualizações e suporte técnico
• • Acesso ao portal do cliente Passwork
• • Capacidade de auditoria do código-fonte

Assinatura de atualizações e suporte técnico
A assinatura de um ano está incluída por padrão nas licenças Standard e Advanced. Após o término do período inicial, a assinatura deve ser adquirida separadamente.

A assinatura garante a operação estável do gerenciador de senhas e fornece acesso a todos os novos recursos e melhorias de segurança. Nossa equipe de suporte técnico está sempre disponível para auxiliar na instalação e configuração de novas versões.

O que acontece se a assinatura não for renovada?
O Passwork continuará funcionando, mas sem uma assinatura ativa não poderemos garantir o funcionamento estável do software. A versão mais recente do Passwork é necessária para garantir compatibilidade com novos sistemas operacionais, dispositivos móveis, PHP, OpenSSL, MongoDB e outros.

Sim, oferecemos descontos por setor e preços flexíveis de acordo com o seu caso. Teremos prazer em analisar suas necessidades, o tamanho da equipe e o caso de uso para oferecer as melhores condições possíveis, muitas vezes mais vantajosas do que as dos concorrentes.

Sim, você pode adquirir o Passwork diretamente conosco ou por meio de nossos parceiros. Você também pode se tornar um parceiro Passwork e revender o produto aos seus clientes, ou trabalhar conosco como MSP e oferecer o Passwork como um serviço gerenciado hospedado em sua nuvem ou data center.

Basta entrar em contato conosco — retornaremos, explicaremos todas as opções e ajudaremos você a escolher a melhor forma de trabalhar com o Passwork.