jiggylee
Goto Top

Open-Source Password tools mit LDAP Anbindung

Hallöchen allerseits.

Ich bin schon seit längerem auf der suche nach einem Open-Source Password Manager für Linux Systeme welches LDAP unterstützt. Ich hab schon einiges gesehen und gefunden, aber irgendwie lief nur ein Tool und das auch nur mit Fehlern. Ich schaffe in einem Unternehmen mit +- 80 Clients wo wir auch öfter mal Neuzugänge und Praktikanten bekommen, für die man jedes mal 10 Konten für verschiedene Portale erstellen muss. Daher wollen wir das alles so bald wie möglich mit LDAP verwalten. Momentan verwendet jeder noch Keepass, aber wir wollen eine online gesicherte (VPN) Passwort Datenbank für die man nicht immer zusätzlich neue Nutzer anlegen muss.

Ich hab schon folgende Tools gefunden und musste leider immer mit erschrecken feststellen wie schlecht gewartet, oder out of date die ganzen Projekte sind.

Vaultier:
-Weder auf Ubuntu und Docker lauffähig, weil sich Python irgendwann aufhängt.. : pkg_resources.VersionConflict: (six 1.4.1 (/opt/vaultier/venv/lib/python2.7/site-packages), Requirement.parse('six>=1.7'))
-Ein upgrade von "six" hatte auch nichts gebracht, sondern spuckte nur mehr fehler aus und dafür fehlt mir dann einfach Zeit und Nerv.

Teampass:
-Scheint so gut wie tot zu sein.
-Letztes Update ist ewig her.
-LDAP Anbindung funktioniert nicht ganz.
-KeePass Datenbank lässt sich nur mit einer bestimmten Version importieren und selbst dann bestehen zwar die Pfade und Bezeichnungen, aber Passwörter und SSH-Keys fehlen vollkommen.

RatticDB:
- Haben wir gar nicht erst zum laufen gebracht.

Kennt Ihr noch andere Tools die meinen Anforderungen entsprechen könnten?

Enterprise Lizenzen für andere Passwort Dienstleister kosten mehr als 3000€. Das ist ein Budget das ich nicht genehmigt kriege. Da soll ich mich doch lieber mit den open source projekten beschäftigen.


Grüße

Content-Key: 286918

Url: https://administrator.de/contentid/286918

Printed on: April 19, 2024 at 06:04 o'clock

Member: Chonta
Chonta Oct 28, 2015 at 15:55:49 (UTC)
Goto Top
Hallo,

was genau willst Du?
Einen Passwortmanager der für alle gleich ist oder Das alle Programme die Autentifizierung aus dem AD holen und nur dort die Benutzer verwaltet werden.

Letzteres hängt von den verwendeten Programmen ab, ob sie das überhaupt unterstützen.

Ersteres hatte ich auch mal gesucht, bin aber davon abgekommen.
Aber ich glaube Keepass bietet eine Art Syncfunktion bei der man eine Master D erstellen könnte von der alle anderen die Datenholen und dann lokal ablegen.

Gruß

Chonta
Member: JiggyLee
JiggyLee Oct 29, 2015 at 07:38:07 (UTC)
Goto Top
Wir haben kein AD.

Wir suchen einen web basierten Passwortmanager den jeder verwenden kann. Die Benutzerverwaltung erfolgt über OpenLDAP.
Mitglied: 128251
128251 Apr 26, 2016 at 15:16:40 (UTC)
Goto Top
Hast Du schon http://teampasswordmanager.com/docs/ldap-authentication/ genauer unter die Lupe genommen?
Member: JiggyLee
JiggyLee Apr 29, 2016 at 07:59:28 (UTC)
Goto Top
Leider nein, ich hab auch das Unternehmen gewechselt. beschäftige mich nun leider nicht weiter mit server anwendungen... :/