Добрый день!
Нужна помощь в поиске менеджера паролей для компании.
В компании используется множество разных сервисов для работы + они разные внутри каждого отдела.
Основные требования:
1. Гибкая система прав доступа
- CEO имеет доступ ко всем паролям
- Руководители имеют доступ к паролям своих сотрудников
- Сотрудники не видят пароли, но могут использовать автовход через браузерное расширение. Им доступны те пароли, которые им выдали, либо пароли той команды, в которой они работают.
- Если сотрудник завел какой-то новый доступ - вышестоящий руководители смогли этот доступ увидеть
2. Безопасность
- Должна быть возможность запрета на редактирование и удаление доступов (но можно добавлять новые пароли)
- Сотрудники не могут просматривать пароли, а только использовать автоавторизацию
- Должно быть резервное копирование паролей
- Должна быть версионность изменений паролей
- Должна быть возможность поделиться доступами с:
а. Командой (но без права на просмотр пароля)
б. С конкретным человеком (но без права на просмотр пароля)
Пользовались LastPass - но он очень тормозной. Пользовались Keeper Security, но там нет нормального разграничения прав доступа. Если человек у себя создал пароль, то никто его не видит. А так же нельзя расшарить пароль человеку, но чтобы он не видил пароля - только через жуткий костыль.
Вашей компании пора завести департамент по управлению паролями, и нанять туда 20 человек менеджеров паролей (кстати, шикарно для записи в трудовой книжке). Компания, конечно, динамично развивающаяся, так что со временем добавятся должности "старший менеджер паролей", "главный менеджер паролей" и "помощник менеджера паролей".
Простой
