Silverfort

ניתוח מאת Appcrazy

כשנכנסים למשאב של החברה מרחוק, האימות הוא לעיתים הרגע הקטן שמחליט אם העבודה תמשיך בצורה חלקה או תיעצר לכמה דקות. Silverfort היא אפליקציית עסקים של Silverfort Inc. שמיועדת לאימות משתמשים לפני גישה למשאבים ארגוניים. אחרי שבחנתי אותה מנקודת המבט של עובד שצריך גישה מהירה וגם של מי שאחראי על שימוש יומיומי במכשיר, התרשמתי שמדובר בכלי ממוקד מאוד: הוא לא מנסה להיות סביבת עבודה שלמה, אלא חוליה בתהליך הכניסה המאובטחת.

הגישה הזאת היא גם היתרון המרכזי וגם המגבלה העיקרית שלה. אם מקום העבודה שלך משתמש ב-Silverfort, האפליקציה עשויה להפוך לחלק טבעי משגרת הכניסה למערכות החברה. אם חיפשת אפליקציה כללית לניהול סיסמאות, אימות אישי או אבטחת הטלפון, זו כנראה לא הבחירה הנכונה. היא נועדה לתרחיש ארגוני מסוים, ולכן הערך שלה תלוי במידה רבה באופן שבו החברה שלך הגדירה את סביבת הגישה.

איך מרגישה חוויית האימות בשימוש יומיומי

במבחן של שימוש יום-יומי, הדבר החשוב ביותר באפליקציה כזאת הוא לא כמות המסכים או האפשרויות, אלא כמה מעט היא מפריעה לרצף העבודה. כאשר אני מנסה להיכנס למערכת חברה, אני רוצה להבין מיד מה נדרש ממני, להשלים את האימות ולחזור למשימה בלי לחפש הסברים. Silverfort בנויה סביב תפקיד נקודתי כזה, ולכן היא מרגישה יותר כמו מפתח דיגיטלי מאשר כמו אפליקציה שפותחים כדי לבלות בה.

המהירות הנתפסת אינה רק עניין של זמן פתיחה. היא תלויה גם בשאלה אם המשתמש יודע מראש למה לצפות: האם צריך לאשר בקשה, להמתין לתגובה או לבצע שלב נוסף שהוגדר על ידי הארגון. לכן, מי שמעריך אותה צריך להפריד בין האפליקציה עצמה לבין מדיניות האבטחה של החברה. גם אפליקציה יציבה יכולה להרגיש איטית אם תהליך האישור כולל בדיקות נוספות או אם הגישה למשאב מוגבלת לפי כללים ארגוניים.

מה שמצא חן בעיניי הוא המיקוד. אין כאן ניסיון להעמיס על המשתמש לוח מחוונים של שירותים שאינם קשורים לאימות. מצד שני, המיקוד הזה אומר שלא תקבלו ממנה תחליף לאפליקציות עבודה, תיבת דואר, מנהל סיסמאות או כלי ניטור. היא טובה כאשר יודעים בדיוק בשביל מה היא מותקנת.

מה קורה ברגעי עומס

התרחיש המאתגר ביותר אינו בהכרח כניסה רגילה בבוקר, אלא רגע שבו צריך גישה דחופה: שיחת עבודה שמתחילה, תקלה שדורשת טיפול או ניסיון להתחבר ממכשיר שאינו בשימוש קבוע. במצבים כאלה, כל שלב נוסף מורגש. Silverfort יכולה לסייע בכך שהיא מרכזת את פעולת האימות במקום ייעודי, אבל היא אינה מבטלת את התלות בתהליך שהוגדר על ידי מנהלי המערכת.

פרסומות

אני ממליץ למשתמשים חדשים לבצע כניסה ראשונה בזמן רגוע, ולא לחכות לרגע שבו חייבים להגיע למשאב חשוב. זו עצה פשוטה, אך היא משמעותית במיוחד באפליקציה ארגונית: כדאי לוודא שהמכשיר שבו משתמשים הוא המכשיר הנכון, שהחשבון הארגוני כבר מוכר ושמבינים כיצד נראית בקשת אימות תקינה. כך ניתן להבחין בין עיכוב רגיל בתהליך לבין מצב שמצריך פנייה לתמיכה.

שימוש כבד יכול להופיע גם כאשר עוברים בין כמה משאבים ברצף. אם כל כניסה מפעילה תהליך אימות נפרד, החיכוך מצטבר. כאן היתרון של האפליקציה אינו נמדד במספר הפעמים שפותחים אותה, אלא ביכולת שלה להשתלב בתהליך הגישה בלי לגרום למשתמש לאבד את ההקשר. במילים אחרות, היא צריכה להיות ברורה דווקא כאשר המשתמש עסוק בדבר אחר.

הציצו בבלוג שלנו

יציבות, התראות ושחזור גישה

באפליקציית אימות, יציבות חשובה יותר ממראה מרשים. משתמש יכול לסבול מסך פשוט, אבל לא מצב שבו אינו יודע אם הבקשה התקבלה, אם האישור נשלח או אם עליו להתחיל מחדש. התחושה שלי היא שהערך של Silverfort נובע מהיותה כלי ממוקד, אך חשוב לזכור שהחוויה בפועל מושפעת גם מהחיבור, מהחשבון הארגוני ומהמערכת שאליה מנסים להיכנס.

הנקודה שדורשת הכנה היא התאוששות. אם מחליפים טלפון, מאבדים גישה למכשיר או מנסים להתחבר בסביבה חדשה, לא כדאי להניח שהפתרון נמצא בתוך האפליקציה עצמה. בארגון מסודר צריך לדעת מראש למי פונים ומהו תהליך החזרה לחשבון. זה לא חיסרון ייחודי ל-Silverfort, אבל באפליקציה שמגינה על גישה למשאבי חברה, המשמעות של נעילה זמנית גדולה יותר מאשר באפליקציה רגילה.

לכן, לפני שמוחקים את האפליקציה או מאפסים את הטלפון, הייתי בודק את נוהל התמיכה של מקום העבודה. זו אחת העצות המעשיות החשובות ביותר כאן: לא להתייחס אליה כמו אל אפליקציה פרטית שאפשר להתקין מחדש ולסיים את העניין. האימות הוא חלק ממערכת רחבה יותר, וההתאוששות תלויה לעיתים בתיאום עם הארגון.

האם היא מכבידה על המכשיר?

Silverfort תומכת במכשירים עם Android 7.0 ומעלה, ולכן היא אינה מיועדת רק לטלפונים חדשים. זו נקודת פתיחה טובה עבור ארגונים שבהם העובדים משתמשים במגוון מכשירים, אך תאימות מערכת הפעלה אינה מבטיחה חוויה זהה בכל טלפון. מכשיר ישן יותר עשוי להגיב לאט יותר באופן כללי, במיוחד אם הוא עמוס באפליקציות או מתקשה לשמור על פעילות רקע.

מבחינת תפקיד, זו אפליקציה שאמורה להיפתח סביב פעולת אימות ולא להישאר במרכז תשומת הלב. לכן, לא הייתי בוחר בה לפי יכולות בידור, התאמה אישית או צריכת משאבים של אפליקציה פעילה לאורך היום. השאלה הנכונה היא אם היא זמינה כאשר נדרש אישור, ואם היא משתלבת בלי להפריע לעבודת המכשיר. במכשיר מוגבל, כדאי להשאיר מקום פנוי ולעדכן את מערכת ההפעלה ככל שהארגון מאפשר.

משתמשים שמקפידים על חיסכון בסוללה צריכים לשים לב להגדרות המערכת שעלולות להגביל פעילות של אפליקציות הקשורות לאימות. איני ממליץ לשנות הגדרות אבטחה באופן עיוור, אבל כן כדאי לבדוק אם מצב חיסכון קיצוני מונע קבלת בקשה בזמן. זהו trade-off אמיתי: חיסכון מרבי במשאבים עשוי לבוא על חשבון זמינות מיידית של כלי העבודה.

למי היא מתאימה יותר מאפליקציות חלופיות

ההשוואה הנכונה אינה לאפליקציה חברתית או לכלי פרודוקטיביות, אלא לחלופות שמנסות לפתור בעיות קרובות: מנהלי סיסמאות, אפליקציות אימות כלליות או פתרונות כניסה שמגיעים כחלק ממערכת של ספק אחר. מנהל סיסמאות מתאים למי שרוצה לאחסן ולמלא סיסמאות אישיות. אפליקציית אימות כללית יכולה להתאים לשירותים רבים שאינם קשורים לארגון אחד. Silverfort, לעומת זאת, מתאימה למי שהחברה שלו בחרה בה כחלק ממנגנון גישה למשאבים ארגוניים.

היתרון של כלי ייעודי הוא פחות בלבול. כאשר העובד יודע שהאפליקציה קשורה לכניסה מאובטחת לעבודה, קל יותר לזהות בקשה שאינה תואמת להקשר. החיסרון הוא חוסר גמישות: היא לא בהכרח תחליף לכל פתרון אימות אחר, ולא נכון להתקין אותה מתוך ציפייה שתנהל את כל הזהויות הדיגיטליות שלכם.

יש כאן גם שיקול של הפרדה בין שימוש אישי לעבודה. מי שמעדיף לא לערבב שירותים ארגוניים עם הטלפון הפרטי עשוי להרגיש פחות נוח, במיוחד אם המכשיר משמש גם למשימות אישיות. במצב כזה, כדאי לבדוק את מדיניות מקום העבודה לפני ההתקנה ולברר איזה תפקיד יש לאפליקציה בתוך תהליך הגישה. הבחירה אינה רק טכנית; היא קשורה גם לאופן שבו אתם מנהלים את הגבול בין עבודה לחיים פרטיים.

תרחיש אמיתי: כניסה מרחוק ביום עמוס

נניח שאני עובד מהבית וצריך להגיע למסמך שנמצא במשאב ארגוני. אני מתחיל את הכניסה במערכת העבודה, מקבל דרישה לאימות ומעביר את תשומת הלב לאפליקציה. אם הבקשה ברורה ואני יודע שהיא נוצרה בעקבות הפעולה שביצעתי, האישור יכול להישאר שלב קצר ולא להפוך לשיחה עם התמיכה.

הקושי מתחיל אם אני מנסה להתחבר ממחשב חדש, מחליף רשת או מבצע כמה ניסיונות רצופים בלי להבין מה השתבש. במקום ללחוץ שוב ושוב, עדיף לעצור, לבדוק שהחשבון והמשאב נכונים ולוודא שהמכשיר שבו מותקנת האפליקציה הוא זה שהארגון רשם. זו אחת התובנות הפחות ברורות למשתמש חדש: התנהגות אימפולסיבית בזמן תקלה עלולה להוסיף בלבול, בעוד שבדיקה מסודרת של שלבי הכניסה מקצרת את הדרך לפתרון.

בתרחיש כזה, Silverfort אינה אמורה להחליף שיקול דעת. היא מוסיפה שכבת אימות, אבל המשתמש עדיין צריך לזהות אם הוא פועל בעקבות ניסיון כניסה אמיתי. אם בקשה מגיעה בזמן שלא ניסיתי להיכנס לשום דבר, לא הייתי מאשר אותה רק כדי להיפטר מההתראה. זהו שימוש אחראי יותר בכל כלי אימות, בלי קשר לנוחות שלו.

התקנה, עדכון וציפיות נכונות

האפליקציה זמינה ללא תשלום, עם דירוג תוכן PEGI 3, ולכן אין כאן חסם גילאי משמעותי מצד החנות. עם זאת, דירוג כזה אינו אומר שהיא מתאימה לכל משתמש; היא עדיין מיועדת בעיקר למי שצריך גישה למשאבי חברה. אם אין לכם חשבון ארגוני או הוראה ברורה ממקום העבודה, לא בטוח שתפיקו ממנה תועלת.

היא הושקה ב-7 במאי 2017, והגרסה הנוכחית היא 3.8.4. מבחינתי, הפרטים האלה חשובים בעיקר בהקשר של תחזוקה: לפני התקנה על מכשיר ישן, כדאי לבדוק שהמערכת עומדת בדרישת Android ושאין מגבלה מצד מדיניות הארגון. עדכון לגרסה הנוכחית יכול להיות צעד הגיוני, אך בארגון מנוהל לא הייתי עוקף הנחיות פנימיות או מתקין גרסה שאינה מאושרת.

היקף השימוש מעיד שיש לה נוכחות ממשית בעולם האפליקציות העסקיות: היא עברה את רף מאה אלף ההתקנות, והציון הממוצע שלה עומד על 4.1 מתוך 5, על בסיס יותר ממאתיים דירוגים. אני רואה בכך סימן מעודד, אך לא תחליף לבדיקה אישית. באפליקציות אימות, ההתאמה לסביבת העבודה שלכם חשובה יותר ממספר ההתקנות, משום שאותו כלי יכול להרגיש מצוין בארגון אחד ומסורבל באחר.

החסרונות שחשוב לקחת בחשבון

החיסרון הראשון הוא התלות בהקשר ארגוני. אי אפשר לשפוט אותה כמו אפליקציה עצמאית שמספקת ערך מלא מיד לאחר ההתקנה. אם הארגון לא הגדיר את החשבון או את המשאב הנדרש, המשתמש עלול להישאר עם אפליקציה מותקנת אך בלי יכולת אמיתית להשתמש בה.

החיסרון השני הוא שהאפליקציה אינה בהכרח המקום שבו פותרים כל בעיית גישה. בעיית סיסמה, הרשאה למשאב, חשבון נעול או מכשיר שלא נרשם עשויים לדרוש טיפול מצד מנהל המערכת. משתמש שמצפה לפתור הכול מתוך המסך של Silverfort עלול להתאכזב. עדיף לראות בה רכיב בתהליך, לא מוקד תמיכה מלא.

החיסרון השלישי קשור למכשירים ישנים ולהגבלות מערכת. תמיכה ב-Android 7.0 ומעלה מרחיבה את טווח המכשירים האפשריים, אבל אינה מבטיחה שכל טלפון יתמודד באותה מידה עם תהליכי רקע, התראות או מעבר מהיר בין אפליקציות. מי שמשתמש בטלפון חלש במיוחד צריך להתייחס לנוחות בפועל ולא רק לתאימות הרשמית.

לבסוף, יש מחיר של חיכוך אבטחתי. אימות נוסף כמעט תמיד מוסיף שלב לעומת כניסה בסיסית עם סיסמה. בעיניי זה מוצדק כאשר המשאב רגיש או כאשר עובדים מרחוק, אבל מי שמחפש כניסה מיידית ללא שום אישור נוסף יעדיף אולי פתרון פשוט יותר, אם מדיניות החברה מאפשרת זאת. כאן הנוחות אינה המדד היחיד; המטרה היא לאזן בין מהירות לבין הגנה.

למי הייתי ממליץ עליה

הייתי ממליץ על Silverfort לעובד שקיבל הנחיה ברורה להשתמש בה כדי להגיע למערכות החברה, במיוחד אם הוא עובד מרחוק או עובר בין כמה סביבות עבודה. היא מתאימה גם לארגונים שרוצים להפריד את פעולת האימות מכלי העבודה עצמם, כך שהעובד יקבל מקום ייעודי לאישור גישה.

הייתי ממליץ עליה גם למי שמעדיף תהליך מסודר על פני פתרון מאולתר. במקום לאחסן קודים או לנסות לזכור איזה כלי קשור לאיזה שירות, האפליקציה יכולה לשמש נקודת אימות ברורה כאשר היא משולבת נכון בסביבת החברה. הטיפ שלי הוא לשמור את פרטי התמיכה הארגונית במקום נגיש, במיוחד לפני נסיעה, החלפת מכשיר או תקופה שבה צפויה עבודה מחוץ למשרד.

לעומת זאת, הייתי מציע לדלג עליה אם אתם מחפשים פתרון אישי לכל חשבונות האינטרנט שלכם, מנהל סיסמאות או אפליקציה שמגינה באופן כללי על הטלפון. גם מי שאינו מחובר למשאבי חברה לא יקבל ממנה את אותו ערך. במקרה כזה, כלי ייעודי לבעיה שאתם באמת מנסים לפתור יהיה בחירה הגיונית יותר.

פסק הדין שלי על הביצועים והערך

מבחינת ביצועים, Silverfort צריכה להימדד לפי שלושה דברים: האם היא זמינה כשצריך אותה, האם שלבי האימות מובנים והאם היא מאפשרת לחזור לעבודה בלי עיכוב מיותר. היא אינה אפליקציה שמרשימה דרך עומק האפשרויות, אלא דרך היכולת שלה להישאר ממוקדת. כאשר היא מתאימה לתהליך שהארגון הגדיר, המיקוד הזה הוא יתרון משמעותי.

הציפיות צריכות להיות מציאותיות. היא לא תפתור לבדה בעיות הרשאה, חיבור או חשבון, והחוויה יכולה להשתנות לפי המכשיר והמדיניות הארגונית. עם זאת, ככלי אימות עסקי ללא עלות למשתמש, עם תמיכה במערכת Android ותיקה יחסית ונוכחות של מעל מאה אלף התקנות, היא מציעה בסיס מעשי למי שנדרש להשתמש בה.

בשורה התחתונה, אני רואה ב-Silverfort אפליקציה שימושית וממוקדת, לא פתרון אוניברסלי. היא מתאימה במיוחד למי שהגישה למשאבי החברה שלו תלויה באימות מסודר, ופחות למי שמחפש כלי אבטחה אישי. אם מקום העבודה שלכם עובד איתה, כדאי להתקין אותה בזמן רגוע, ללמוד את רצף הכניסה ולדעת מראש כיצד מבקשים עזרה במקרה של החלפת מכשיר או נעילה. כך היא נשארת ברקע, עושה את התפקיד שלה ומוסיפה הגנה בלי להפוך כל כניסה למשימה בפני עצמה.