ระบบการจัดการรหัสผ่านสำหรับ SysAdmins หลายรายการ?

ฉันสนใจแนวทางปฏิบัติที่ดีที่สุดและโครงการโอเพ่นซอร์สที่อาจเป็นไปได้ซึ่งจะทำให้องค์กรของฉันเก็บรหัสผ่านหลายรหัสอย่างปลอดภัยและอนุญาตให้ผู้ดูแลระบบหลายรายเข้าถึงได้ ฉันสนใจในบางสิ่งที่จะทำให้ผู้ดูแลระบบแต่ละคนมีล็อกอิน / รหัสของตนเองกับสเปรดชีต Excel ที่มีการป้องกันด้วยรหัสผ่านทั่วไป ;)

น่าจะเป็นแอพพลิเคชั่นบนเว็บที่ฉันสามารถเรียกใช้ผ่าน SSL ได้

ฉันต้องการให้ทำงานในสภาพแวดล้อม Mac / Linux - ไม่มีแอพ Windows โปรด

ขอบคุณ!

เราใช้สิ่งนี้: http://sourceforge.net/projects/phppassmanager/ (แก้ไข / ปรับเล็กน้อย)

มันติดตั้งบนเว็บเซิร์ฟเวอร์ HTTPS พร้อมการรับรองความถูกต้องของ Active Directory เพื่อ จำกัด การดึงรหัสผ่านให้กับทีมของเรา สมาชิกแต่ละคนในทีมรู้รหัสผ่านหลักที่ใช้ในการเข้ารหัสรหัสผ่านทั้งหมดที่จัดเก็บใน phppassmanager พวกเขาใช้มันเมื่อพวกเขาต้องการที่จะเพิ่ม / แก้ไข / อ่านรหัสผ่าน รหัสผ่านจะถูกเก็บไว้ในฐานข้อมูล mysql

พวกเขาอาจเข้าถึงรหัสผ่านทั้งหมดได้ แต่การถอดรหัสรหัสผ่านแต่ละครั้งจะถูกบันทึกและมีการแสดงบันทึกให้กับทีมงานทั้งหมดในหน้าหลัก ระบบนี้มีการตรวจสอบตนเองและจัดการด้วยตนเอง

ฉันใช้KeePassและฉันมีความสุขมากกับมัน มันเป็นเครื่องมือจัดการรหัสผ่าน opensource ที่ใช้งานง่าย

คุณปกป้องอะไรกับระบบนี้ ระบบที่คุณควบคุมหรือระบบที่ดำเนินการโดยบุคคลที่สาม?

สำหรับการตรวจสอบภายในระบบเช่น Kerberos, LDAP หรือแม้แต่ sudo และ PKI สามารถจัดการสิ่งนี้ได้

สำหรับการรับรองความถูกต้องภายนอกให้พูดกับเว็บไซต์สนับสนุนซอฟต์แวร์ว่าคุณต้องใช้ระบบที่ใช้ เครื่องมือเช่น KeePass (2.0 ทำงานกับโมโน) หรือ PasswordGorilla สามารถเก็บรหัสผ่านของคุณได้ ฉันไม่คิดว่าพวกเขาจะสนับสนุนความคิดของรหัสผ่านถอดรหัสแยกต่างหากหลายอย่าง ฉันไม่แน่ใจว่าจะสามารถทำงานทางคณิตศาสตร์ได้อย่างไร

สำหรับสิ่งที่ฉันอ่านจนถึงระบบ wiki ใด ๆ ที่มีแบ็กเอนด์ฐานข้อมูล (แม้จะมีแบ็กเอนด์ที่เก็บไฟล์ แต่ฉันต้องการ db) ควรแก้ปัญหาของคุณ การตั้งค่าข้อ จำกัด ที่เหมาะสมในบัญชีผู้ใช้และเฉพาะคนที่คุณไว้วางใจ (ผู้ดูแลระบบ) เท่านั้นที่จะสามารถอ่าน / แก้ไขรายการ pasword (ในเอกสาร HTML ธรรมดา :)

วางไว้ด้านหลังเซิร์ฟเวอร์ที่เปิดใช้งาน SSL และ จำกัด การเข้าถึงฐานข้อมูล

PowerBrokerเป็นผลิตภัณฑ์ของผู้ขายที่ออกแบบมาโดยเฉพาะสำหรับการควบคุม / ตรวจสอบการเข้าถึงบัญชีที่ใช้ร่วมกัน; อย่างไรก็ตามมีค่าใช้จ่ายใบอนุญาตต่อโฮสต์ที่สำคัญ

ฉันทำงานที่ บริษัท ที่ใส่ใจเรื่องความปลอดภัยเป็นอย่างมากและในทีมของฉันที่เราใช้KeePass ทั้ง 5 คนเพราะการเข้ารหัสนั้นแข็งแกร่งมากมันเป็นแพลตฟอร์มข้ามและรองรับการนำเข้าฐานข้อมูลหลาย ๆ แห่งของคุณเอง เราเก็บไว้ในระบบที่สามารถเข้าถึงได้ผ่านเครือข่ายภายในผ่านการเข้าสู่ระบบ SSH ที่ต้องใช้การตรวจสอบสิทธิ์ที่สำคัญ (ไม่มีรหัสผ่านขอบคุณ!)

เราใช้รหัสผ่านมันเป็นซอฟต์แวร์ที่ยอดเยี่ยมมากคุณสามารถจัดระเบียบรหัสผ่านได้ตามหมวดหมู่ อย่างไรก็ตามฉันไม่แน่ใจว่าคุณสามารถมีผู้ใช้หลายระดับในการเข้าสู่ระบบ

ฉันไม่แน่ใจว่าเป็นสิ่งที่คุณต้องการ แต่สิ่งนี้ใช้ได้ผลกับเรา: เราเก็บไฟล์ข้อความที่เข้ารหัสด้วย gpg ใน SVN ของเราซึ่งมีข้อมูลรับรองทั้งหมดเข้ารหัสด้วยรหัสทั่วไปที่เราใช้ร่วมกันทั้งหมด ข้อได้เปรียบหลักของวิธีนี้แทนที่จะใช้ keepassx หรือเครื่องมือที่คล้ายกันคือ: 1) สามารถใส่ข้อมูลที่มีรูปแบบอิสระและ 2) gpg --decrypt สามารถส่งไปยังไพพ์และใช้ในเทอร์มินัล

แน่นอนว่าใช้งานได้กับกลุ่มประมาณ 10 คนเท่านั้น แต่ด้วยการมอบหมายเล็กน้อยสามารถปรับขนาดขึ้นเล็กน้อย นอกจากนี้เรายังมีสองปุ่มและไฟล์ที่เข้ารหัสสองไฟล์สำหรับระดับการเข้าถึงที่แตกต่างกัน แต่สิ่งนี้ไม่เปลี่ยนแปลงมากนัก

โอ้และเรามักจะอยู่ห่างจากการจัดการรหัสผ่านให้มากที่สุด (ส่วนใหญ่มีคีย์ SSH ส่วนตัว)

ฉันกำลังมองหาสิ่งเดียวกันและฉันพบ 2 ที่อาจเหมาะกับความต้องการของคุณ

Web-KeePass - ดูเหมือนว่าจะทำสิ่งที่ต้องการ แต่ฉันยังคงพยายามหาทางเลือกทั้งหมด

corporatevault - เป็นขั้นพื้นฐานมากและอยู่ในช่วงเริ่มต้น อินเทอร์เฟซยังไม่เสร็จ แต่ฉันคิดว่ามันง่ายที่จะเข้าใจ

ฉันคิดว่าsysPassเป็นตัวเลือกที่ดี มันมี:

1. การเข้ารหัสรหัสผ่านด้วย AES-256 CBC
2. การจัดการผู้ใช้และกลุ่ม
3. การพิสูจน์ตัวตน MySQL, OpenLDAP และ Active Directory
4. Multilanguag
5. และอีกมากมาย

เซิร์ฟเวอร์ลับ Thycotic

เราใช้มันมาหลายปีแล้วที่ บริษัท ของฉัน มันมีคุณสมบัติที่ยอดเยี่ยมมากมายเช่นการเปลี่ยนรหัสผ่านอัตโนมัติอีเมลที่ส่งเมื่อเข้าถึงรหัสผ่านบางอย่าง ฯลฯ

พวกเขายังให้การปรับปรุงปกติและเพิ่มคุณสมบัติ

https://thycotic.com/products/secret-server/