[{"data":1,"prerenderedAt":171},["ShallowReactive",2],{"publication:he:P066":3},{"meta":4,"copy":15,"relatedArticles":134,"terms":163,"term":164,"resourceParent":165,"glossaryParent":168},{"id":5,"path":6,"kind":7,"keyword":8,"title":8,"seoTitle":8,"description":9,"incoming":10,"updated":13,"preparedOn":14},"P066","\u002Fblog\u002Fpasskeys-business-rollout","article","איך מתחילים להשתמש ב-Passkeys בעסק","מעבר מדורג ל-Passkeys בעסק: התאמת שירותים ומכשירים, בחירת אופן אחסון, ניסוי מצומצם ושחזור גישה לפני שינוי מדיניות.",[11,12],"\u002Fservices\u002Faccess-2fa-audit","\u002Fservices\u002Fcorporate-email","2026-09-30","2026-10-29",{"intro":16,"sections":17,"checklist":93,"faq":99,"sources":109,"links":114,"cta":129},"כדי להתחיל להשתמש ב-Passkeys בעסק, בחרו שירות תומך וקבוצת ניסיון, הגדירו היכן מפתחות הגישה נשמרים ובדקו כניסה ושחזור לפני שינוי מדיניות רחב. ההטמעה כוללת גם אובדן מכשיר ועזיבת עובד; יצירת Passkey מוצלחת לבדה אינה מסיימת את העבודה.",[18,23,32,63,72,84],{"title":19,"paragraphs":20},"מה ממפים לפני הניסוי",[21,22],"רשמו שירותים, ספק זהות, סוגי מכשירים ודפדפנים, וכן חשבונות ניהול וחשבונות רגילים. בדקו בתיעוד של כל שירות אם הוא תומך בשיטת הכניסה הרצויה ובמדיניות הניהול הנדרשת. תמיכה של מערכת אחת אינה מעידה שכל החיבורים העסקיים תומכים באותו תהליך.","מפו גם כניסות חלופיות ושחזור. אם הסיסמה הישנה עדיין פעילה, הוספת Passkey אינה מסירה אוטומטית את מסלול הכניסה הזה. החלטה על צמצום חלופות נעשית רק אחרי שהחלופה המאושרת וההתאוששות נבדקו.",{"title":24,"paragraphs":25,"sources":28},"איפה יישמר מפתח הגישה",[26,27],"Passkeys יכולים להיות מסונכרנים באמצעות ספק מתאים או קשורים למכשיר מסוים, לרבות מפתח אבטחה. לפי FIDO, ההבדל משפיע על ניידות ושחזור. בשני המקרים צריך לתכנן כיצד המשתמש חוזר לחשבון אם האמצעי הרגיל אינו זמין.","לעסק חשובה גם הבעלות על חשבון הסנכרון. אין להניח שמפתח שנשמר בחשבון פרטי ניתן להעברה או לניהול ארגוני. בחרו אופן אחסון מותר ותעדו כיצד מסירים רישום מהשירות כאשר עובד עוזב או מכשיר אובד.",[29],{"label":30,"url":31},"FIDO Alliance: סנכרון Passkeys ושחזור גישה","https:\u002F\u002Ffidoalliance.org\u002Fwp-content\u002Fuploads\u002F2024\u002F05\u002FSynced-Passkey-Deployment_-Emerging-Practices-for-Consumer-Use-Cases_2024-Final.pdf",{"title":33,"paragraphs":34,"table":36},"אילו תרחישים בודקים בקבוצת הניסיון",[35],"בדקו את מסלול העבודה ולא רק את מסך הרישום. הכינו מראש איש קשר מורשה ותוכנית חזרה, בלי להסיר את אמצעי הכניסה האחרון של משתמש אמיתי לצורך ניסוי. התרחישים הבאים הם מסגרת קבלה שתתאימו למערכות שלכם.",{"caption":37,"headers":38,"rows":42},"בדיקות קבלה למעבר ל-Passkeys",[39,40,41],"תרחיש","מה מאמתים","מה מתעדים",[43,47,51,55,59],[44,45,46],"כניסה רגילה","השיטה עובדת במכשירים ובדפדפנים שנבחרו","שירות, מכשיר ותוצאה",[48,49,50],"מכשיר אינו זמין","מסלול חלופי מורשה אכן נגיש","מי מאמת זהות ואיך חוזרים",[52,53,54],"מפתח לא מוכר","ניתן לזהות ולבטל רישום בשירות","הרישום שבוטל ותוצאת הבדיקה",[56,57,58],"עזיבת עובד","החשבון והגישה מבוטלים אצל הספק","חשבון, חיבורים ופעולות משלימות",[60,61,62],"כניסה ישנה","ידוע אילו מסלולים נשארו פעילים","חריגים ומועד לבחינה מחדש",{"title":64,"paragraphs":65,"sources":68},"דוגמה להגדרה שצריך לבדוק ב-Workspace",[66,67],"ב-Google Workspace מנהל יכול לאפשר דילוג על סיסמה באמצעות Passkey, והמשתמש משלים רישום והגדרה בחשבונו. לפי Google, האפשרות אינה מוחקת את הסיסמה הקיימת ורישום Passkey אינו מפעיל אוטומטית 2SV.","זו דוגמה לכך שתמיכת מוצר, רישום מפתח ומדיניות אכיפה הם דברים שונים. בודקים את ההגדרה האפקטיבית על חשבון ניסיון ומתעדים אותה. אין להעתיק את אותם צעדי ממשק למערכת אחרת או להניח שכולם כבר עברו לכניסה ללא סיסמה.",[69],{"label":70,"url":71},"Google Workspace: הגדרת כניסה באמצעות Passkeys","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fusers\u002Fallow-users-to-skip-passwords-at-sign-in",{"title":73,"paragraphs":74,"sources":77},"מתי מרחיבים את ההטמעה",[75,76],"מרחיבים אחרי שהכניסה, השחזור והטיפול בעזיבה עברו בדיקה, ושהתמיכה יודעת מה לעשות במקרה תקלה. בנו רשימה של שירותים שאושרו ושל כאלה שנותרו בתהליך אחר. FIDO מרכזת משאבים ייעודיים לפריסה ארגונית; הבחירה בפועל תלויה בדרישות וביכולות הספק.","Passkeys נועדו לחזק אימות עמיד לפישינג, אך אינם מנקים מכשיר פגוע או מבטלים הרשאות עודפות. המשיכו לבדוק מכשירים, sessions ודרכי שחזור. תיעוד ההטמעה צריך לתאר כיסוי שנבדק, ולא הבטחה שכל אירוע השתלטות נמנע.",[78,81],{"label":79,"url":80},"FIDO Alliance: משאבים להטמעת Passkeys בארגון","https:\u002F\u002Ffidoalliance.org\u002Fpasskey-use-case\u002Fenterprise\u002F",{"label":82,"url":83},"FIDO Alliance: הסבר על Passkeys","https:\u002F\u002Ffidoalliance.org\u002Fpasskeys\u002F",{"title":85,"paragraphs":86,"example":90},"תרחיש פיילוט: מחשב עבודה, טלפון חלופי ועזיבת עובד",[87,88,89],"הדוגמה הבאה היא תכנון מוצע. בחרו שירות שהארגון רשאי לנהל וחשבון ניסיון שאינו הדרך היחידה לניהולו. רשמו מכשיר ראשי, מכשיר חלופי, ספק אחסון המפתחות ודרך שחזור. אמתו האם המפתח מסונכרן או קשור למכשיר לפי יכולות המוצר ולא לפי שם שיווקי בלבד.","בדקו כניסה רגילה וכניסה מסביבת העבודה הנדרשת. תרגלו אובדן מדומה בלי למחוק את אמצעי הגישה האחרון: האם איש התמיכה יודע את המסלול המורשה, האם המשתמש יכול לחזור לעבודה ואילו רישומים נדרשים. אין צורך למסור מפתח פרטי או לפתוח חשבון ענן אישי של עובד כדי לאמת את התהליך.","לאחר מכן בדקו תהליך עזיבה בחשבון הניסיון: ביטול גישה במערכת, רישומים והשלכות על חיבורים. עצם קיומו של מפתח במכשיר אינו אומר שהחשבון עוד מורשה, ומחיקת המפתח לבדה אינה בהכרח מסיימת חיבור פעיל. רשמו מה הוכח בכל שירות ומה נשאר באחריות ספק או מערכת אחרת.",{"title":91,"text":92},"תנאי מעבר מקבוצה קטנה לפריסה רחבה","כניסה תקינה במכשירים שנבחרו; שחזור מורשה הושלם; תהליך עזיבה תועד; דרכי כניסה ישנות מופו; התמיכה יודעת לטפל בחריגים. כישלון באחד התנאים מחייב בירור לפני הרחבה ולא שינוי גורף לכל הצוות.",[94,95,96,97,98],"נבחרו שירותים ומכשירים נתמכים.","נקבע אופן אחסון ובעלות על המפתחות.","נבדקו כניסה, אובדן מכשיר ושחזור מורשה.","תועדו מסלולים ישנים וחריגים.","נקבע תהליך ביטול גישה ועזרה לעובדים.",[100,103,106],{"question":101,"answer":102},"אפשר למחוק את כל הסיסמאות אחרי יצירת Passkey?","לא באופן גורף: כל שירות מתנהג אחרת ויכול לשמור מסלולי כניסה ושחזור נוספים. בדקו מה נתמך ומה המדיניות מחייבת לפני הסרה. אין לבטל את אמצעי הכניסה האחרון לפני שהמסלול החלופי נבדק, במיוחד בחשבון שמנהל מערכות אחרות.",{"question":104,"answer":105},"מה עושים אם עובד השתמש בחשבון סנכרון פרטי?","ממפים היכן נשמר המפתח ומה העסק יכול לנהל. מתכננים מעבר לאמצעי מאושר וביטול הרישום הישן אצל השירות, בלי להיכנס לחשבון האישי של העובד. אין להניח שאפשר להעביר כל Passkey בין ספקים או שמחיקתו ממכשיר אחד מבטלת את כל העותקים.",{"question":107,"answer":108},"האם כל מפתח אבטחה תומך בכניסה ללא סיסמה?","לא בהכרח באותו אופן ובכל שירות. תמיכה תלויה במפתח, ברישום ובמדיניות. חלק מהשימושים הם גורם נוסף לאחר סיסמה. לפני רכישה או אכיפה בדקו דגם ותהליך בפועל מול תיעוד הספק, ואל תסתפקו בכותרת כללית של תמיכה באימות.",[110,111,112,113],{"label":30,"url":31},{"label":70,"url":71},{"label":79,"url":80},{"label":82,"url":83},[115,118,121,124,127],{"path":116,"label":117},"\u002Fglossary\u002Fpasskeys","איך Passkey פועל",{"path":119,"label":120},"\u002Fblog\u002Fworkspace-mfa-setup","הטמעת אימות ב-Google Workspace",{"path":122,"label":123},"\u002Fblog\u002Fpassword-manager-business","בחינת כלי אחסון ושיתוף לעסק",{"path":125,"label":126},"\u002Fblog\u002Femployee-offboarding-access","ביטול גישה בעת עזיבת עובד",{"path":11,"label":128},"בדיקת והגדרת אמצעי כניסה",{"title":130,"description":131,"type":132,"button":133},"רוצים להתחיל מעבר מבוקר ל-Passkeys?","נוכל למפות את השירותים והמכשירים, להגדיר קבוצת ניסיון ולבדוק כניסה ושחזור לפני הרחבה.","setup","לתיאום בדיקה",[135,143,149,157],{"id":136,"path":137,"title":138,"description":139,"category":140,"artwork":140,"order":141,"publishedOn":142},"P078","\u002Fblog\u002Fleast-privilege-small-business","איך מצמצמים הרשאות בעסק קטן בלי לשבש עבודה","מדריך לביקורת הרשאות בעסק: מיפוי משימות וגישות, טיפול בספקים ובאוטומציות, בדיקת שינוי ומעקב אחר חריגים.","access",64,"2026-09-20",{"id":144,"path":122,"title":145,"description":146,"category":140,"artwork":140,"order":147,"publishedOn":148},"P065","איך בוחרים מנהל סיסמאות לעסק ולצוות","בחירת מנהל סיסמאות לעסק לפי שיתוף, הרשאות, שחזור ויצוא. מטריצת בדיקה וניסוי קבלה לפני רכישה, בלי דירוג מוצרים גורף.",80,"2026-10-10",{"id":150,"path":151,"title":152,"description":153,"category":140,"artwork":154,"order":155,"publishedOn":156},"P104","\u002Fblog\u002Flost-mfa-device","אבד הטלפון עם האימות הדו גורמי: מה עושים כדי להחזיר גישה","אובדן אמצעי MFA: אימות זהות, אמצעי חלופי, שחזור נתמך ובדיקת מכשיר וכניסות. מסלולי Google Workspace ו-Microsoft Entra בלי כיבוי הגנה גורף.","support",58,"2026-09-10",{"id":158,"path":119,"title":159,"description":160,"category":140,"artwork":140,"order":161,"publishedOn":162},"P063","הפעלת אימות דו-גורמי ב-Google Workspace לעסק","איך מפעילים ואוכפים אימות דו-שלבי ב-Google Workspace: רישום משתמשים, בדיקת כניסה ושחזור, והימנעות מנעילת חשבונות.",88,"2026-10-18",[],null,{"path":166,"label":167},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":169,"label":170},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062581]