MALUKU UTARA — Dashlane memperkenalkan Vault Enforcement, fitur baru yang memaksa aplikasi di luar sistem single sign-on (SSO) tetap terlindungi dalam brankas kata sandi perusahaan. Fitur ini dirancang untuk menjawab celah keamanan yang sering terlewat saat perusahaan mengelola puluhan hingga ratusan aplikasi kerja. Langkah ini menyasar organisasi yang bergantung pada SSO namun masih memiliki aplikasi warisan yang belum terintegrasi.
Chief Product Officer Dashlane, Christophe Frenet, membahas tantangan pengelolaan aplikasi yang beroperasi di luar perlindungan SSO dalam episode terbaru podcast Apple @ Work. Frenet menjelaskan bahwa banyak organisasi mengira seluruh akses karyawan sudah aman karena sudah memakai SSO, padahal kenyataannya masih ada aplikasi yang berdiri sendiri tanpa perlindungan serupa.
Kondisi itu menciptakan titik lemah yang jarang disadari tim keamanan maupun tim IT. Aplikasi di luar SSO umumnya menyimpan kredensial sendiri, dikelola manual, dan tidak tercakup dalam kebijakan akses terpusat perusahaan.
Apa Itu Vault Enforcement
Vault Enforcement adalah mekanisme yang memastikan kredensial aplikasi di luar SSO tetap tersimpan dan terkelola di dalam brankas Dashlane. Alih-alih membiarkan karyawan menyimpan kata sandi di browser atau catatan pribadi, perusahaan bisa memaksa penyimpanan terpusat lewat kebijakan yang berlaku otomatis.
Pendekatan ini menyasar aplikasi yang belum mendukung protokol SAML atau OIDC, dua standar yang biasa dipakai untuk integrasi SSO. Selama ini aplikasi semacam itu sering menjadi pengecualian yang dibiarkan berjalan tanpa pengawasan.
Mengapa Aplikasi di Luar SSO Jadi Masalah
Setiap aplikasi yang tidak terhubung ke SSO menambah permukaan serangan yang harus dijaga secara terpisah. Tim IT harus memutar kredensial, memantau akses, dan mencabut izin saat karyawan keluar dari perusahaan, semuanya secara manual.
Beban itu membengkak seiring bertambahnya jumlah aplikasi yang dipakai tim di berbagai divisi. Frenet menyoroti bahwa celah inilah yang coba ditutup Dashlane lewat pendekatan yang memaksa kepatuhan, bukan sekadar mengandalkan kesadaran pengguna.
Konteks Pasar Manajemen Kata Sandi
Dashlane bersaing dengan sejumlah pemain di kategori password manager dan keamanan identitas, termasuk 1Password, Bitwarden, dan LastPass. Diferensiasi utama yang ditawarkan Dashlane lewat Vault Enforcement adalah penekanan pada kepatuhan otomatis di lingkungan kerja, bukan hanya kemudahan bagi pengguna individu.
Pembahasan lengkap soal Vault Enforcement dan tantangan aplikasi di luar SSO bisa disimak di episode Apple @ Work bersama Christophe Frenet.
