Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Sicherheit Sicherheitsgrundlagen

Passwortablage für Admin-Team - Software

Mitglied: Der-Phil

Der-Phil (Level 2) - Jetzt verbinden

28.04.2009, aktualisiert 10:07 Uhr, 4166 Aufrufe, 6 Kommentare

Hallo,

da ich langsam vom Firmenadmin zum Firmenadmin-Teamleiter werde, stellt sich für mich das Problem der Passwortablage:

Kennt ihr eine Software oder andere Lösung, die möglichst einfach Passworte verwaltet und nach einer ACL den Zugriff darauf vergibt?

Im Klartext will ich einem Lehrling die Zugangsdaten für ein Projekt zugänglich machen, jedoch nicht für alle Kennworte.

Perfekt wäre eine Art webbasiertes Keepass mit ACL.

Wie löst ihr das?

Danke für euere Hilfe

Gruß
Phil
Mitglied: cphowdy
28.04.2009 um 16:19 Uhr
Also wir haben in unserer Firma Passwort Safe im Einsatz: http://www.chip.de/downloads/Password-Safe_17477253.html

Das ist Recht bequem, da da PW per Doppelklick in die Zwischenablage kopiert wird. Man kann sich auch neue PW's generieren lassen und dort gleich speichern.
Als ich vor 2 Jahren in der Firma als Lehrling angefangen habe, habe ich nach und nach die PW's bekommen und dort eingetragen und seit kurzem habe ich alle
Über ACL läuft das allerdings nicht.

Hoffe konnte trotzdem helfen.

Grüße
Bitte warten ..
Mitglied: Der-Phil
28.04.2009 um 17:17 Uhr
Und wie habt ihr das ohne ACL geregelt? Hast Du dann einfach vom damaligen Admin ein PW nach dem anderen in Deinen Container bekommen?

Ich suche einfach eine saubere, zentrale Lösung.

Derzeit überlege ich mir, ein Wiki dazu zu misbrauchen... Da gibts ACLs.

Phil
Bitte warten ..
Mitglied: 51705
28.04.2009 um 20:39 Uhr
Hallo Phil,

der Ansatz mit Password Safe ist eigentlich ok, die ACL's lassen sich über mehrere Safes erreichen. Also erstmal entscheiden, wieviel verschiedene Sicherheitsebenen notwendig sind, und dann die entsprechenden Safes anlegen. So ist auch eine Unterscheidung bzgl. nur lesend oder auch schreibend möglich.

Grüße, Steffen
Bitte warten ..
Mitglied: Logan000
29.04.2009 um 08:22 Uhr
Moin Moin

Sowas suche ich auch noch. Setze zur Zeit auch Keepass ein.

Aufs webbasiert könnte ich zwar verzichten aber mit mit eigener Rechteverwaltung wäre super.

Die "Mehrere Safes" Lösung hat den Nachteil das 1 PWD für unter schiedliche Gruppen zugänglich sein soll bei einer Änderung gleich mehrere Safes geändert werden müssten.

Gruß L.
Bitte warten ..
Mitglied: cphowdy
29.04.2009 um 08:40 Uhr
Ja, ich habe die PW's nach und nach je nach Bedarf erhalten.
Ist auch eine sichere Methode dem Azubi oder wem auch immer nicht gleich Leserechte auf alle PW's zu erteilen.

Wenn euer Server auf dem das Wiki läuft ausreichende gesichert wird kannst du das auch machen. Ansonsten würde ich da die Finger davon lassen.
Die Artikel im Wiki werden auf dem Server in Plaintext gespeichert. Ist man erst mal auf dem Server kann man alle PW's auslesen.
Wir haben auch PW's im Wiki hinterlegt, die sind allerdings nicht wirklich sicherheitsrelevant.

Grüße
Bitte warten ..
Mitglied: 51705
29.04.2009 um 10:27 Uhr
Hallo Logan,

im Kopf habe ich nur das PW von meinem privaten Safe. Dort liegen dann die der anderen Safes.

Grüße, Steffen
Bitte warten ..
Ähnliche Inhalte
Microsoft
Wo bekommt ihr weitere Admins her, um das Team zu verstärken?
Frage von whateverMicrosoft20 Kommentare

Hallo zusammen, mich würde interessieren wo ihr neue Leute, sprich System-Administratoren & Co normalerweise herbekommt, um euer Team zu ...

Netzwerke
IT-Admin Software zur Verwaltung
gelöst Frage von PharITNetzwerke6 Kommentare

Guten Morgen allerseits (ich hoffe, den lasst Ihr mir um viertel nach elf noch durchgehen ;-) ), Ich wollte ...

Windows Installation
Software Installation in Windowsumgebung als lokaler Admin oder Domain Admin richtig?
gelöst Frage von EmeriusWindows Installation5 Kommentare

Hi, sollte ich auf einem Windows Desktop oder Server, benötigte Software als lokaler Admin oder als Domain Admin installieren. ...

PHP
Team Mitglieder, in Rangfolge sortieren
gelöst Frage von vServerPHP9 Kommentare

Hallo, ich habe ein Problem mit diesem Plugin, und zwar soll es folgendes können. Die 3 Leute von der ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 12 StundenLinux1 Kommentar

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 1 TagTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 1 TagSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 1 TagSicherheit9 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Sicherheit
Meltdown und Spectre: Die machen uns alle was vor
Information von FrankSicherheit24 Kommentare

Aktuell sieht es in den Medien so aus, als hätten die Hersteller wie Intel, Microsoft und Co den aktuellen ...

Ubuntu
Ubuntu - Starter für nicht vertrauenswürdige Anwendungen
Frage von adm2015Ubuntu17 Kommentare

Hallo zusammen, Ich verwende derzeit die Ubuntu Versionen 17.10 bzw. im Test 18.04. Ich habe mehrere .desktop Dateien in ...

Netzwerke
Packet loss bei "InternetLeitungsvollauslastung"
gelöst Frage von Freak-On-SiliconNetzwerke17 Kommentare

Servus; Ja der Titel klingt komisch, is aber so. Wenn die Internetleitung voll ausgelastet ist, hab ich extreme packet ...

Windows 10
Automatische daten kopieren, USB zu USB unter Win10 im Hintergrund
Frage von DerEisigeWindows 1016 Kommentare

Hallo Leute, ich bin auf der Suche nach einem Skript, dass von einem USB Stick automatisch nach dem einstecken ...