Einführung von Passwortmanager

Azure Vault und Pleasant Password Server Enterprise+SSO

https://www.heise.de/ratgeber/Im-Test-25-Passwortmanager-fuer-PC-und-Sma ...

Öhm ... reicht das an Erfahrungswerten nicht??
Passwortmanager für komplettes Unternehmen gesucht
On-Premise Password Manager
Password-Manager für kleineres IT-Team gesucht
Passwortmanager - Empfehlung
Enterprise Passwort Manager
Passwort Manager
Passwort Manager mit AD anbindung
Open-Source Password tools mit LDAP Anbindung
Den Bagger bitte daheim lassen .

Hallo,

dann teile uns doch mal mit, wie Deine Erfahrungen mit 1Password sind und warum Du es für ungeeignet hältst. Dann kann man auch konkret auf Punkte eingehen.

Grüße

lcer

Hallo,
Nach Lokal exportieren kann man ja weiterhin - oder? Suchst Du also einen Passwordmanager, der on premise installiert wird? Oder würde eine Cloud-Datenablage in EU/Deutschland genügen? Und darf es dann trotzdem ein amerikanisches Unternehmen sein?

Keine Angst - wir helfen Dir schon beim Präzisieren Deiner Frage.

Grüße

lcer

Etablierte Systeme die sich natürlich selbst hosten lassen (Fremde Cloud kommt mir bei solch sensiblen Daten nicht in die Tüte) sind bspw.
https://www.passwordsafe.com/de/
https://www.passwordserver.de/

Lassen sich beide jederzeit selbst austesten. Mateso Password Safe setzen wir selbst ein und sind rundum glücklich, aber das muss jeder für sich selbst heraus finden, das kann dir hier keiner abnehmen.

Hallo,

wir nutzen Keeper. Die speichern für EU-Kunden innerhalb der EU.

Grüße

lcer

Hallo,

Passwordstate. Updates sind in komplexeren Installationen nicht immer reibungslos, aber der Support ist ausgezeichnet und hat noch jedes Problem innerhalb von 24 Stunden gelöst.

Generell ist eine Abgrenzung nötig: Es gibt unzählige Password-Safes, um nichtpersonalisierte Passwörter serverbasiert zu speichern und mehreren Nutzern zugänglich zu machen. Das mag punktuell ausreichen, ist beim umfassenden Einsatz in einem regulierten Umfeld aber zwecklos. Sobald Passwörter geteilt werden, braucht es eine Verzahnung mit den Einsatzpunkten dieser Passwörter, also AD, AAD, Datenbank- und Web-Server, Firewalls etc, um die Passwörter anlass- bzw. zugriffsbezogen rotieren zu können.
Dafür gibt es nur eine überschaubare Zahl KMU-fähiger Lösungen, wie eben Passwordstate oder ManageEngine PMP. Die gelieferte Skript-Basis und Modularität macht dabei den Unterschied und hebt Passwordstate meines Erachtens positiv ab.

Grüße,
Richard

Hmmm, also an erster Stelle würde ich entscheiden, ob OnPremise oder Cloud.

Bei OnPremis ist nämlich zu bedenken:

- Man muss sich um die Updates kümmern
- Man braucht einen BackUp Plan, sollte ein Update ärger bereiten
- Somit kontinuierliche BackUps oder Redundanz
- Man muss aktiv hinter der Sicherheit stehen, wie Verschlüsselung, Firewall, usw.
- Die OnPremise Lösung sollte zumindest ein Plugin für Browser haben, ich sehe sonst den nutzen nicht auf einem Computer

Auf der Cloud Seite hast du das alles, jedoch musst du zahlen und darauf vertrauen, dass der Anbieter alle obergenannte OnPremise Punkte vor Augen hält und einhaltet, für dich aber weniger Aufwand.

Ich habe Kunden, die bei 50 Mitarbeitern 1Password verwenden, ich selbst verwende es auch (1Password hat btw. eine EU Lösung, das muss man aber beim buchen die Region definieren) Diese Unternehmen verwenden den Passwortmanager auf einer täglichen Basis.

Ich habe auch Kunden, wo wir Bitwarden (jetzt Vaultwarden) OnPremise installiert haben, dies empfehle ich jedoch nur, wenn die App nicht regelmäßig verwendet wird und Ressourcen für die Instandhaltung verfügbar sind.

Von der Verwendung her finde ich letzteres nicht sehr benutzerfreundlich bei der Erstkonfiguration, da ist 1Password meiner Meinung nach leichter in Betrieb zu nehmen.

Auch würde ich eine Lösung suchen, die als App auf Smartphones zugänglich ist.

Außerdem ist ratsam per MDM alle anderen Arten von Speichern der Passwörter zu blockieren (zB. die eingebauten Manager der Browser oder iCloud Schlüsselbund), sonst hat das ganze wieder keinen Sinn.

Reagierend auf den Beitrag von Richard aber: Ich hätte bisher noch keine Lösung bei einem Passwortmanager gefunden, welches eine Authentifizierung mittel AD, AAD oder ähnlichem erlauben würde. Begründet wurde das bei den von mir genannten Diensten, dass das Masterpasswort selbst für die Verschlüsselung der Datenbank zuständig ist. Sollte das Passwort eines AD-Accounts aber geändert werden, kann danach auf Grund des neuen Passwortes der Tresor nicht mehr geöffnet werden, daher wird diese Lösung nicht angeboten.

Ich selbst sehe kein Problem mit 1Password, verwende es schon seit 7 Jahren. Es fehlt mir jedoch der Support für externe Mitarbeiter, die eventuell schon einen anderen Account bei 1Password haben...

Hi
Wir nutzen Mateso PasswordSafe.
Die FatClient UI ist ziemlich langsam kann aber viel.
Der Webclient ist ganz OK.
Die Administration ist am Anfang echt gruselig, wenn man es aber erst Mal ordentlich aufgesetzt hat, muss man da nicht mehr wirklich ran.

Das Teil läuft OnPrem und man kann sich da mit gegenseitiger Autorisierung, persönlichen und Abteilungsberechtigungen, Transfer , auditlogs usw echt austoben.

Es ist halt nicht so einfach wie andere, dafür aber äußerst umfangreich

Hallo,
Bei Keeper ist eine Authentifizierung über AAD einschließlich SSO möglich.

Grüße

lcer

Wir nutzen Pleasant Passwortserver wegen der Art und Weise wie er gemacht ist. Heißt Windows Server Core 2022 mit IIS 10 als Applikationsserver und MSSQL als Backend. Das Ganze vollständig in die Domäne integriert und die gesamten Berechtigungen für die User und Gruppen Kommen aus dem AD.
Es gibt neben der Weboberfläche eine angepasste Version des KeePass2 Clients und Apps, die bei uns aber nur die IT nutzt.
Mittlerweile ist das Tool bei uns weltweit im Einsatz.

Wir haben es in unseren Werken und sonstigen Niederlassungen im Einsatz und auch für unsere Cloud Projekte.

Das ausgesuchte Manager Passwörter auf Anfrage (Access Approval) zeitlich befristet zur Verfügung stellen können ist ein sehr beliebtes Feature. Das spart unglaublich viel Zeit.

Auch die die Integration von SSO Helfern gut gelungen und 2FA, Yubikey (Enterprise) ist alles möglich.
Die Protokollierung ist super und jede Aktion geht per Syslog an eine Appliance die nach bestimmten Ereignissen sucht und dann die Abteilungsleiter per Mails informiert. (User wurde in Gruppe aufgenommen)

Hallo,


Aus reiner Neugier nur: Was passiert, wenn das Gerät selbst gerade offline ist (Also der PC des Users, weil er gerade im Flieger sitzt)? Sind die Passwörter dann auch erreichbar? SSO braucht ja zur Authentifizierung eine Internetleitung, um bestätigen zu können, dass das Passwort weiterhin richtig ist via AAD...

Danke und lg, Edi

Das kann auch OpenSource wie Psono oder Passbolt. Die Erklärung ist nicht so plausibel, da bei Mulit-User-Passwortmanagern die Verschlüsselung fast zwangsläufig vom Nutzerzugang abstrahiert ist, denn Einträge oder Listen sollen ja geteilt werden können.

Mir ging es aber nicht um die Authentifizierung, sondern die Rücksetzung bzw. Konfiguration der Passwörter selbst. Wenn für einen Zweck ein Passwort mehreren Nutzern zugänglich gemacht wird, muss es ja erneuert werden, sobald ein Zugang entfällt. D.h. die Lösung muss je nach Einsatzberreich lokale Konten in Linux, Windows, Datenbanken oder Netzwerkgeräten aktualisieren können, ebenso im AD, AAD etc.

Moin.

Schau dir mal den Password Depot Enterprise Server an:
https://www.password-depot.de/passwort-server.htm

OnPrem, viele Möglichkeiten, zentrale Konfigvorgaben möglich (z.B. User dürfen nicht exportieren usw.), Client-MSI-Rollout per GPO möglich, mobiler Client, Web-Zugriff usw. Kostet natürlich ein paar Taler, die sind es aber imho wert.
Ok, mit V16 musst du dir das MSI-Paket selbst bauen, was aber a) beschrieben ist und b) gut funktioniert.

Wenn's etwas einfacher sein darf, Vaultwarden:
https://github.com/dani-garcia/vaultwarden

Dockerized, kannste quasi überall betreiben, muss aber teils via Config-File konfiguriert werden, nicht ganz so "hübsche" GUI. Kostet halt auch nix.

Password State wurde schon genannt, hatten wir früher im Einsatz - bis ein Update für mehrere Tage konsequent den Zugriff auf unsere Passwörter verhindert hat. Ging ohne Datenverlust aus, war aber mehr als ärgerlich und der Support war völlig überlastet.

Alle Programme bieten die Möglichkeit, teilweise oder vollständige Exporte der Password-DB(s) auszuführen und diese dann z.B. in KeePass zu importieren. Nicht ganz unwichtig: Steht deine Infrastruktur, kommst du u.U. nicht mehr an die Passwörter, die du zum Re-Start benötigst...

*Just my 5 Cent*

Cheers,
jsysde

Moin xilberzerg,


Wir und viele unserer Kunden nutzen das hier und sind damit sehr zufrieden.
https://devolutions.net/remote-desktop-manager/de
Hört sich zwar im ersten Augenblick nicht nach einem Passwordmanager an, ist es aber.


Jup, das kann der RDM auch alles, ist aber nicht gerade billig.

Die RDM Daten liegen bei uns aus Sicherheitsgründen verschlüsselt in einer lokalen SQL DB, kannst aber auch diverse andere Ziele wählen.

Der Client funktioniert übrigens trotzt SQL DB auch offline.

Beste Grüsse aus BaWü
Alex