Adgangskodeadministrator
Et program, der laver, gemmer og udfylder stærke, unikke adgangskoder, så medarbejderne kun skal huske én hovedadgangskode.
Kort svar
En adgangskodeadministrator er et program, der opretter lange, tilfældige adgangskoder, gemmer dem krypteret og udfylder dem automatisk på de rigtige hjemmesider. Medarbejderen skal kun huske én stærk hovedadgangskode, som bør være beskyttet med MFA. Det løser det mest udbredte problem med adgangskoder: at den samme kode bruges mange steder. Firmaudgaver giver desuden mulighed for at dele adgangskoder sikkert og fjerne adgang, når en medarbejder stopper.
Det problem, en adgangskodeadministrator løser
En typisk medarbejder har adgangskoder til mange systemer: Microsoft 365, branchesystem, bank, leverandørportaler, sociale medier, hjemmesidens administration. Ingen kan huske snesevis af lange, unikke koder, så mange genbruger den samme eller små variationer af den. Bliver én tjeneste hacket, kan angriberen prøve den lækkede kode alle andre steder.
Både amerikanske CISA og NIST anbefaler password managers: CISA råder til en forskellig, stærk adgangskode på mindst 16 tegn til hver konto, og NIST’s retningslinjer siger, at tjenester skal tillade adgangskodeadministratorer og automatisk udfyldning.
Sådan virker den
- Generering: laver lange, tilfældige adgangskoder, når I opretter en ny konto.
- Krypteret boks: adgangskoderne gemmes krypteret og låses op med hovedadgangskoden (og gerne MFA eller biometri).
- Udfyldning: udfylder kun adgangskoden på den hjemmeside, den hører til. En falsk loginside på en anden adresse får ingen forslag – et nyttigt advarselstegn.
- Synkronisering: adgangskoderne er tilgængelige på pc og telefon.
- Advarsler: mange løsninger gør opmærksom på svage, genbrugte eller lækkede adgangskoder.
Eksempel: Bogholderen skal logge på en leverandørportal, hun sjældent bruger. Hun åbner siden, adgangskodeadministratoren foreslår den gemte konto, og login udfyldes. Hun kender ikke selv den 24 tegn lange adgangskode – og behøver ikke.
Browser, privat app eller firmaløsning?
Microsoft har samlet sin udfyldning af adgangskoder i Microsoft Edge, så Microsoft Authenticator ikke længere er Microsofts adgangskodeadministrator. Ifølge Microsoft er adgangskodeadministratoren i Edge kun tilgængelig i en personlig profil, og funktioner for arbejdskonti kan være begrænset af virksomhedens IT-administrator. Authenticator bruges fortsat til MFA og passkeys.
| Type | Fordele | Ulemper for virksomheden |
|---|---|---|
| Indbygget i browseren | Gratis, nem at komme i gang med | Knyttet til en personlig konto; svært at styre og dele |
| Privat app hos medarbejderen | Gode funktioner | Virksomheden har ingen kontrol, når medarbejderen stopper |
| Firmaløsning med central styring | Delte bokse, adgang styres og fjernes centralt | Kræver opsætning, politik og licens |
Det skal virksomheden tage stilling til
- Hvilken løsning er godkendt? Uden en klar anvisning bruger medarbejderne hver deres – eller ingen.
- Delte adgangskoder: fælleskonti, fx til en leverandørportal eller hjemmesidens administration, bør ligge i en delt boks frem for i et regneark eller en mail.
- Fratrædelse: det skal være muligt at fjerne adgang til delte adgangskoder, og delte koder, medarbejderen kendte, bør skiftes – se offboarding.
- Hovedadgangskoden: skal være lang og unik og beskyttes med MFA. Den kan ikke altid nulstilles uden at miste indholdet, så genopretning skal planlægges.
- Microsoft 365-kontoen: bør ikke afhænge af en adgangskode i boksen alene, men beskyttes med MFA eller passkey.
Adgangskodeadministrator, passkey og SSO
De tre løser forskellige dele af samme problem. Single sign-on fjerner behovet for separate adgangskoder til systemer, der kan kobles til Microsoft Entra ID. Passkeys fjerner adgangskoden helt, hvor de understøttes. Adgangskodeadministratoren håndterer resten – alle de systemer, der stadig bruger brugernavn og adgangskode. I de fleste små virksomheder vil der i mange år være brug for alle tre.
Spørgsmål I kan stille
- Hvor gemmer vores medarbejdere i dag deres arbejdsadgangskoder?
- Hvilke fælleskonti har vi, og hvem kender adgangskoderne til dem?
- Hvad sker der med delte adgangskoder, når en medarbejder stopper?
- Er hovedadgangskoden til adgangskodeadministratoren beskyttet med MFA?
Hvornår giver det mening at få hjælp?
Få hjælp til at vælge og indføre en fælles løsning, flytte fælleskonti ud af regneark og mails og lave en procedure for fratrædelse. Se også vores tip om adgangskodeadministrator og adgangskodegenerator.
Spørgsmål og svar
Er det ikke farligt at samle alle adgangskoder ét sted?
Det er en risiko, der skal håndteres med en stærk hovedadgangskode og MFA. Alternativet – genbrugte eller nedskrevne adgangskoder – er efter de fleste myndigheders vurdering en større risiko.
Kan vi bruge den adgangskodeadministrator, der er indbygget i browseren?
Til private formål ofte ja. I en virksomhed er den typisk knyttet til en personlig konto og giver ingen central styring eller deling, så en firmaløsning er normalt bedre egnet.
Forbehold: En adgangskodeadministrator reducerer risikoen ved genbrugte og svage adgangskoder, men gør ikke en konto sikker alene. Kritiske konti bør også beskyttes med MFA.
Kilder (tjekket 31. oktober 2026)