Passwortmanager für komplettes Unternehmen gesucht

Hallo zusammen,

wir überarbeiten gerade die komplette IT des Unternehmens und möchten in diesem Zuge einen Passwortmanager einführen, für folgende Arten von Passwörtern

• Infrastruktur (Server, Switche, etc.)
• Online-Zugänge
• lokale Anwendungszugänge

Wir stellen uns folgende Features vor:

• AD-Integration
• Vergabe von Rechten auf Ordner und einzelne Passwörter auf Basis von AD-Gruppen
• Löschen der Zugangsdaten ausgeschiedener Mitarbeiter und ändern der Passwörter welche den ausgeschiedenen Mitarbeitern freigegeben waren (keine Automatische Änderung)
• Einsehen eines Security-Scores der die Komplexität, Wiederholungsrate und Alter der Kennwörter anzeigt

Wir hatten uns eig. bereits für Dashlane (nutze ich auch Privat) entschieden, jedoch festgestellt das das Freigabe-/Berechtigungskonzept alles andere als schön ist. Jedes Passwort muss hier einzeln freigegeben werden und das Ändern bzw. Hinzufügen kann nicht ordner-/kategorieabhängig beschränkt werden.

Wir möchten den Passwortmanager zunächst für die IT und die IT-nahen Abteilungen einführen und später im gesamten Unternehmen (ca. 60 Rechner-APs) etablieren, da gerade die Mitarbeiter im Einkauf und im Verkauf viele Zugangsdaten von Extranets etc. besitzen. Durch die Einführung eines Passwortmanagers erwarten wir uns komplexere Passwörter mit einer Steigerung der Sicherheit. "Passwörter am Monitor" sollen damit entgültig der Vergangenheit angehören.

Wer kennt einen Passwortmanager der diese oder ähnliche Funktionen abbildet?

Oder anders gefragt:
Wie werden bei Euch die Passwörter gespeichert? Insbesondere die der Infrastruktur.

Ich freue mich auf eine rege Diskussion und danke Euch bereits jetzt für Eure Ideen und Vorschläge!

Gruß
Bernhard