Quiero dejar claro desde el principio que NO estoy buscando una solución de administración de contraseña de usuario. Mi organización ya usa AD para eso.
Lo que estoy buscando es una bóveda de contraseñas. Hasta ahora, las contraseñas que se utilizan para ciertas aplicaciones se han almacenado en papel en una caja fuerte. Se tomó la decisión de colocarlos en una bóveda o aplicación electrónica segura y encriptada. Me gustaría si las contraseñas pudieran almacenarse y accederse en una unidad de red o si la aplicación podría instalarse en un servidor y accederse a través de una interfaz web. También me gustaría tener la capacidad de tener 2 o 3 cuentas de administrador que podrían proporcionar acceso de solo lectura a otros si es necesario. Sin embargo, ninguno de estos es duro y rápido. Estoy al final de mi cuerda y solo quiero algo, cualquier cosa que haga el truco. Y sí, me doy cuenta de que estoy pidiendo mucho.
El entorno es Windows.
He investigado mucho por mi cuenta y parece que este tipo de software cae en uno de los dos campos. Primero, es una solución pequeña, gratuita (o cercana a ella), de estilo de código abierto como KeePass que, aunque probablemente es bastante segura, no ofrece garantías y no está certificada de ninguna manera. En segundo lugar, es una solución masiva, de estilo de sustitución de AD en toda la organización, que cuenta con la certificación FIPS-140 y contiene una bóveda de contraseñas dentro de ella, y es demasiado costosa y completa para mis necesidades.
Parece que no puedo encontrar algo a mitad de camino, que es lo que me gustaría. Todo lo que quiero es la parte de almacenamiento de contraseñas de estas soluciones masivas y estaría feliz. Una pista que pensé que era prometedora fue Enterprise Password Vault de Cyber-Ark, pero la empresa no tiene información sobre precios en su sitio web y nada que indique que puedo comprar solo el EPV y no toda la suite en la que se incluye. para contactar con alguien de la compañía que pueda responder esas preguntas.
¿Alguna sugerencia?
PS. Me doy cuenta de que hay algunos vacíos aquí en cuanto a la falta completa de información de antecedentes proporcionada, pero, por favor, no hay conferencias ni advertencias sobre lo que debería hacer en términos de práctica y política para evitar la necesidad del software. Estoy pidiendo Estoy consciente, créeme.