authentication - 贵公司如何管理凭据？

Question

关闭。这个问题不满足Stack Overflow guidelines .它目前不接受答案。












想改善这个问题吗？更新问题，使其成为 on-topic对于堆栈溢出。

7年前关闭。




Improve this question




这是对建议甚至可能的解决方案的呼吁。我还没有去过一家似乎真的让凭证管理“正确”的公司。

我见过 excel/word 文档，甚至还有便利贴“解决方案”。

但我的主要问题是正确的做法是什么？

我最初认为它会围绕 KeePass 展开，但是您将如何在用户之间管理这些数据库？

此外，在我见过的所有在线密码管理器中，没有一个是真正的多用户。

希望这可以带来一些观点，并为我还没有看到任何好的答案的事情带来一些启发。

Answer 1

我工作的公司销售数据中心自动化工具来帮助解决这个问题。我不会说我为谁工作，也不会说它的成本是多少(但它显然不便宜)。

我们使用该工具(由数百家大公司使用)的基本方法是针对企业目录服务器集成 LDAP/AD 身份验证。然后，当代理部署到托管服务器时，可以在产品中设置权限控制，然后根据您的用户/组权限管理对给定设备组/服务器类/设施等的访问。

至于我们如何在内部管理凭据 - 我将第二个@ irixman的评论 - 我们做得非常糟糕:)