Op zoek naar password manager voor meerdere gebruikers.

[RazorBlade72nd]

Binnen ons bedrijf hebben we naast systeembeheer een aantal medewerkers die toegang moeten hebben tot allerlei systemen die met een wachtwoord zijn beveiligd. Niet iedere medewerker heeft toegang nodig tot alle systemen. Dit hangt natuurlijk af van zijn of haar functie. Ik ben dus op zoek naar een wachtwoord database die op basis van een gebruikersnaam en wachtwoord uitsluitend de wachtwoorden toont die voor deze medewerker van toepassing zijn.

We gebruiken nu keepass maar daar kan je niet meerdere gebruikers aanmaken die allemaal een subset van alle passwoorden kan raadplegen. Noodgedwongen gebruiken we nu meerdere keepass databases maar dit werkt niet goed als een password gewijzigd moet worden omdat je dan het password in meerdere databases moet gaan wijzigen.

Ik heb inmiddels deze artikelen gelezen waarin meerdere password managers met elkaar worden vergeleken, maar geen enkele van deze password managers bied de functionaliteit die wij zoeken:

http://www.informationwee...d-managers/d/d-id/1109759?

http://www.pcmag.com/article2/0,2817,2407168,00.asp

[Jolke]

Ik had ook behoefte aan een dergelijk programma, maar heb ondervonden dat als de wachtwoorden min of meer statisch zijn (of zelfden veranderd worden) dat het best goed met KeePass werkt. Je moet alleen goed afspreken wie de master database bijhoudt, anders wordt het een zooitje.

[F_J_K]

Antwoord op je vraag heb ik niet direct, maar ik wil wel een alternatief noemen. Ik zou veel liever zien dat de systemen zoveel mogelijk accounts per persoon hebben (al was het maar omdat logging op deze manier onzinnig is). Liefst door gebruik te maken van bijv. de centrale AD zodat je niet per pakketje losse accounts en wachtwoorden moet onthouden.

[Case]

Ik gebruik zelf lastpass, ben ik erg tevreden mee.
Met Lastpass premium kun je ook je "login-vault" delen met andere gebruikers.

Overigens ben ik het wel eens met F_J_K

[eagle00789]

Kijk eens naar Pleasant Password Server Dat is een keepass server oplossing. Wij gebruiken hem hier op kantoor en werkt voortreffelijk.
De backend is de pleasant passwordserver en de frontend is gewoon keepass met een extra plugin.
De plugin zorgt ervoor dat je een connectie hebt met de backend en dat de database van keepass niet op je lokale machine komt te staan.
Inclusief volledig rechten systeem

[ Voor 41% gewijzigd door eagle00789 op 15-01-2014 10:32 ]

[Jolke]

eagle00789 schreef op woensdag 15 januari 2014 @ 10:31:
Kijk eens naar Pleasant Password Server Dat is een keepass server oplossing. Wij gebruiken hem hier op kantoor en werkt voortreffelijk.
De backend is de pleasant passwordserver en de frontend is gewoon keepass met een extra plugin.
De plugin zorgt ervoor dat je een connectie hebt met de backend en dat de database van keepass niet op je lokale machine komt te staan.
Inclusief volledig rechten systeem

Ziet er goed uit! Thanks, ga ik proberen.

[Orion84]

De verschillende grote Identity & Access Mananagement boeren bieden ook wel tools aan voor het beheren van dergelijke privileged accounts. Soms zelfs inclusief mogelijkheden om te kunnen volgen wie een bepaald generiek admin account heeft gebruikt en wat er is gedaan etc. Maar dat is wellicht wat overkill.

Verder sluit ik me aan bij F_J_K: zoveel mogelijk met persoonlijke accounts werken en de generieke accounts in een (digitale) kluis stoppen voor noodgevallen.

[RazorBlade72nd]

eagle00789 schreef op woensdag 15 januari 2014 @ 10:31:
Kijk eens naar Pleasant Password Server Dat is een keepass server oplossing. Wij gebruiken hem hier op kantoor en werkt voortreffelijk.
De backend is de pleasant passwordserver en de frontend is gewoon keepass met een extra plugin.
De plugin zorgt ervoor dat je een connectie hebt met de backend en dat de database van keepass niet op je lokale machine komt te staan.
Inclusief volledig rechten systeem

Dit lijkt mij de oplossing waar we naar op zoek zijn. Ik ga dit zeker uitproberen. Bedank!

[Vreesie]

Ik heb wel goede ervaring met Password Manager XP (http://www.cp-lab.com/)
Database kan door meerdere gebruikers tegelijk gebruikt worden.

[Jolke]

Vreesie schreef op woensdag 15 januari 2014 @ 17:14:

Ik heb wel goede ervaring met Password Manager XP (http://www.cp-lab.com/)
Database kan door meerdere gebruikers tegelijk gebruikt worden.

Maar kan die ook met verschillende rechten gebruikt worden, zoals TS zou willen?