Veyra Access

Veyra Access integra o navegador ao Cofre de Acessos Críticos da plataforma Veyra, permitindo autofill governado em aplicações web e SaaS autorizadas, sem exibir credenciais na interface da plataforma. A extensão foi criada para organizações que precisam reduzir o uso manual de senhas compartilhadas em acessos críticos, mantendo aprovação, rastreabilidade e auditoria. Como funciona: • O acesso é iniciado na plataforma Veyra. • A Veyra valida usuário, organização, sessão, domínio autorizado e permissões. • A extensão recebe uma autorização temporária de uso único. • As credenciais são preenchidas no formulário de login do sistema autorizado. • A credencial é mantida apenas em memória durante o preenchimento. • O acesso é registrado na trilha de auditoria da Veyra. Recursos principais: • Autofill governado para aplicações web compatíveis. • Uso restrito a domínios autorizados pelo administrador. • Token de autofill de uso único, com validade curta. • Credenciais não são armazenadas em cookies, localStorage ou chrome.storage.local. • Integração com sessões autorizadas do Cofre de Acessos Críticos. • Auditoria de solicitações, autorizações e uso do autofill. • Bloqueio para domínios não autorizados. • Separação entre abertura de URL, autofill e reveal governado. Compatível com: • Aplicações web corporativas. • SaaS administrativos. • Consoles de administração. • Consoles cloud. • Portais web autorizados. Limitações: • A extensão funciona apenas com aplicações web compatíveis. • SSH, RDP, bancos de dados, chaves de API, certificados e contas de serviço não usam autofill de navegador. • A extensão exige uma conta ativa na plataforma Veyra. • O autofill depende de configuração prévia do Cofre de Acessos Críticos. Privacidade e segurança: A extensão não vende dados, não exibe senhas ao usuário na interface da Veyra e não armazena credenciais de forma persistente. As credenciais são usadas apenas durante o fluxo autorizado de autofill e descartadas da memória após o preenchimento. A Veyra registra eventos de auditoria sem armazenar senha, token de autofill ou segredo em texto claro nos logs.