Voglio essere chiaro fin dall'inizio che sono NON in cerca di una soluzione per la gestione delle password degli utenti. La mia organizzazione usa già AD per questo.
Quello che sto cercando è un deposito di password. Fino ad ora, le password utilizzate per determinate applicazioni sono state memorizzate su carta in una cassastrong. È stata presa la decisione di collocarli in un'applicazione / cassastrong elettronica sicura e criptata. Mi piacerebbe se le password fossero memorizzate e accessibili su un drive di rete o se l'app potesse essere installata su un server e accessibile tramite un'interfaccia web. Mi piacerebbe anche la possibilità di avere 2 o 3 account amministratore che potrebbero fornire accesso in sola lettura agli altri, se necessario. Nessuno di questi è duro e veloce, però. Sono alla fine della mia corda e voglio solo qualcosa, qualsiasi cosa che faccia il trucco. E sì, mi rendo conto che sto chiedendo molto.
L'ambiente è Windows.
Ho fatto molte ricerche per conto mio e sembra che questo tipo di software rientri in uno dei due campi. Innanzitutto, è una soluzione di stile open source, piccola, gratuita (o vicino ad essa), come KeePass che, sebbene probabilmente abbastanza sicura, non offre garanzie e non è certificata in alcun modo. In secondo luogo, si tratta di una soluzione massiccia, a livello di organizzazione, sostitutiva dell'AD, che è certificata FIPS-140 e contiene un deposito di password al suo interno ed è costoso e completo per le mie esigenze.
Non riesco a trovare qualcosa di intermedio, che è quello che mi piacerebbe. Tutto quello che voglio è la parte del vault della password di queste enormi soluzioni e sarei felice. Un vantaggio che pensavo fosse promettente era Enterprise Password Vault di Cyber-Ark, ma la società non ha informazioni sui prezzi sul loro sito web e nulla che dichiari posso acquistare solo l'EPV e non l'intera suite in cui è elencato. Anche io non posso sembrare per ottenere una presa di qualcuno dalla società che può rispondere a tali domande.
Qualche suggerimento?
PS. Mi rendo conto che ci sono alcune lacune qui in termini di completa mancanza di informazioni di base fornite, ma per favore, nessuna lezione o ammonizione di ciò che dovrebbe fare in termini di pratica e politica per evitare la necessità del software Sto chiedendo. Sono consapevole, credimi.