企业密码管理/密码库软件？

Question

我正在寻找一个“企业密码管理”的/password保险库套件，类似于蒂克秘密服务器。(我们正在为我们的企业评估密码管理/密码库解决方案，我的老板希望我至少评估两种产品。)

我们需要的是一种在IT部门内共享密码的方法(至少如此)，然后在人们加入或离开时进行管理。我们使用了一个受密码保护的电子表格，直到我们“升级”到KeePass (实际上是横向移动)。有了数千个密码，我根本不愿意经历上次我们不得不做的事，那就是“改变环境中的所有密码！”

I有四个要求：

• 必须支持整个数据库/集合的加密。
  • 从上面看，即使是Excel电子表格或SharePoint站点也支持这一点，这是非常简单的要求。

• 必须允许对条目或条目组( )进行粒度访问控制
  • 必须能够将特定密码或分组/文件夹/等限制为指定的人或一组人员。
    • 例如，具有域管理权限的帐户的凭据只能由域管理员查看，但网络设备凭据只能由网络管理员查看。

• 不能以云为基础，因为它必须是我们可以安装在我们的服务器上，以及访问和管理内部。
  • 由于管理层(而不是技术方面)对云和其他一些公司有可能访问我们的密码之类的担忧，这是不可协商的。

• 可以从标准数据格式(xml、csv、xls(x)或KeePass)导入数据。

最受欢迎的特性是：

• AD/LDAP集成
• 简单的自动登录/单点登录(或与做的东西集成的能力)
  • 例如，从存储的路由器密码启动SSH客户端和自动登录的能力，或者从存储的Windows服务器密码启动RDP和登录到Windows服务器的能力。

• 在应用程序中更改密码的能力
• 在应用程序中过期或跟踪过期的能力
  • 出于遵从性的原因，我们必须在一定的时间间隔内更改许多服务帐户上的密码，我想在我们的密码管理套件中跟踪这一点。

• 模板/处理其他数据类型的能力( )
  • 例如，信用卡和供应商支持PIN。

• 创建密码模板的能力
• 审计用户活动
• 报告(谁有权获得什么)

我对(F)开放源码软件或专有解决方案没有特别的偏好，也不太关心价格--更便宜更好，但更好比更便宜。

Answer 1

我曾在一家使用ManageEngine密码管理器Pro的大型云基础设施公司工作过。

此套件的功能涵盖了您所拥有的所有功能请求。