集中式密码管理软件

Question

目前，我所在的公司没有任何密码管理措施 - 所有内容都保存在一个每个人都可以访问的大型 Excel 电子表格中。显然，这会带来一系列问题，即：

• 工作人员可以访问他们不应该拥有/不需要的密码。
• 任何能够访问网络上的机器的人都可以完全访问所有密码。

因此，我正在推动我们转向一个新的系统......但是，我在这方面没有太多的经验，所以我不知道该建议什么解决方案。

本质上，我正在寻找某种形式的密码管理解决方案，管理员可以将个人用户限制为有限的密码子集，但同时仍将所有密码放在一个（安全）的地方。

假设它是某种形式的服务器->客户端解决方案，它需要同时具有 OS X 和 Windows 的客户端（理想情况下还有 Linux，但不是必需的！）

如果有人有任何建议，我很乐意听取！

谢谢，

利亚姆

Answer 1

您可以查看很多工具来了解您的请求：

• 托管引擎密码管理器
• 最后通行证

我的公司以前使用自制的 PHP 密码管理器，但我们改用了商业管理器。我目前使用 Lastpass 作为我的个人密码管理器，但他们也有一个企业版，你可以看看。

Answer 2

利亚姆，

看看前面这个问题是否有帮助： https://serverfault.com/questions/119892/company-password-management

我过去也考虑过同样的想法，但最终我们总是会在 Sharepoint 中为 IT 人员提供安全区域的受密码保护的电子表格。

我个人非常喜欢的是 Cyber​​-Arkhttp://www.cyber-ark.com/digital-vault-products/pim-suite/enterprise-password-vault/index.asp但它超出了我们的价格范围。

希望有所帮助。