Somos un proveedor que proporciona software para la industria de la salud, y nuestra aplicación se encuentra localmente en la infraestructura del cliente. Como tal, contamos con acceso VPN para poder proporcionar soporte para el software. Dado el riesgo de que un miembro del personal pueda ver la información protegida de HIPAA, casi todos nuestros clientes insisten en que cada usuario reciba sus propias credenciales y contraseñas únicas. Esto puede causar estragos al recordar nombres de usuario y contraseñas para cada sitio al que un agente tiene que conectarse.
¿Alguno de ustedes ha encontrado este problema antes y cómo lo maneja entre sus equipos? Aparte de escribirlos todos y guardarlos en una caja fuerte, excepto cuando son necesarios, no estoy seguro de cuál es la mejor manera de manejar esto. He estado investigando cosas como LastPass, pero parece que quiere que los complementos intenten insertar contraseñas.
Cualquier pensamiento muy apreciado.