Slack推出了新的管理安全控制

 
Slack引入了一系列安全功能，使IT管理员可以更好地控制员工使用哪些服务以及如何使用服务。
这些新功能将有助于对用户和设备实施限制，包括阻止访问其公司的Slack帐户(如果他们被认为是可疑或不安全)。
这些变化源于该公司去年推出的企业网格服务，并承诺提高用户效率和更严格的安全性。
“如果没有适当的控制措施，移动应用程序可以让您的员工面临新的安全风险，”Slack在博客中写道。 “为了缓解这种情况，我们推出了新功能，以确保只有合适的人员和经过批准的设备才能访问Slack公司的信息。”
首先，Slack引入了新的辅助身份验证控件，允许管理员以Face ID，Touch ID或生成的密码的形式实现其他安全层。这还附带一个时间限制功能，用户必须重新进行身份验证。还有会话管理工具，可在设备丢失或被盗时远程擦除用户的移动或桌面会话。
除此之外，Slack还公布了数据共享保护措施。管理员可以使用新的域白名单工具来控制其员工可以访问的工作区。 Slack表示，这不仅可以提供敏感的公司信息，还可以帮助团队专注于他们的直接工作量。另一个相关特征阻止用户将公司信息下载到非托管设备。
根据Slack的说法，这只是一个开始。会话管理控件很快将添加到管理仪表板，这将允许他们定义单个员工一次可以登录的最大设备数。更重要的是，该公司正在开发一项功能，管理员可以检测设备是否已越狱，然后阻止其访问应用程序。
Slack表示，这些新功能专为那些希望实现现代化并改善其组织工作方式，同时保持其行业合规性的IT专业人员而设计。
对于ESET的网络安全专家Jake Moore来说，它表明安全性正逐渐变得对普通用户变得重要，提供了人们想要的东西，而不是业界认为消费者需要的东西。
“随着Slack向前迈出一大步，增加更多突出的安全功能，它将有望让人们更加意识到身份验证和其他保护技术的重要性，”他说。 “它甚至可能会推动其他制造商推出与默认相似的功能。”