Architecture Decision Record
← નિર્ણય રેકોર્ડ ઉદાહરણો

ગુપ્ત માહિતીનો સંગ્રહ

સામગ્રી:

સારાંશ

સમસ્યા

અમારે ગુપ્ત માહિતી, જેમ કે પાસવર્ડ, ખાનગી કી, ઓથેન્ટિકેશન ટોકન, વગેરે, સંગ્રહવાની જરૂર છે.

કેટલીક ગુપ્ત માહિતી વપરાશકર્તા-લક્ષી છે. ઉદાહરણ તરીકે, અમારો ડેવલપર પોતાના મોબાઇલ ફોનનો ઉપયોગ કરીને કોઈ સેવાનો પાસવર્ડ શોધી શકે તેવું ઇચ્છે છે.

કેટલીક ગુપ્ત માહિતી સિસ્ટમ-લક્ષી છે. ઉદાહરણ તરીકે, અમારી સતત ડિલિવરી પાઇપલાઇનને અમારા ક્લાઉડ હોસ્ટિંગના ઓળખપત્રો શોધી શકવાની જરૂર છે.

નિર્ણય

વપરાશકર્તા-લક્ષી ગુપ્ત માહિતી માટે Bitwarden

સિસ્ટમ-લક્ષી ગુપ્ત માહિતી માટે HashiCorp નું Vault.

સ્થિતિ

નિર્ણય લેવાયો. અમે નવા વિકલ્પો ઊભા થાય તેમ તેમના માટે ખુલ્લા છીએ.

વિગતો

ધારણાઓ

આ હેતુ માટે, અને અમારી વર્તમાન સ્થિતિમાં, અમે વપરાશકર્તા-લક્ષી સગવડને મૂલ્ય આપીએ છીએ, જેમ કે વાપરી શકાય તેવી મોબાઇલ એપ્સ.

  • અમે ફરતાં ફરતાં ઝડપી સરળ ઍક્સેસ સુનિશ્ચિત કરવા માગીએ છીએ, જેમ કે ઓન-કોલ સિસ્ટમ વિશ્વસનીયતા એન્જિનિયરિંગ કરતા ડેવલપર માટે.

  • અમે કેટલીક ગુપ્ત માહિતી પસંદ કરેલા લોકો, જેમ કે ટીમ, વચ્ચે વહેંચી શકવા માગીએ છીએ.

અમે એકલ-પ્રદાતા માટે ઉકેલ શોધવાનો પ્રયાસ કરી રહ્યા નથી, જેમ કે બધી ગુપ્ત માહિતી ફક્ત Amazon કે Azure કે Google પર સંગ્રહવી.

અમને "યાદ રાખો" કે "ચિઠ્ઠી પર લખો" કે "સંગ્રહવાની તમારી પોતાની રીત શોધો" જેવા તદર્થ અભિગમો જોઈતા નથી.

આ હેતુ માટે અમારું સુરક્ષા મોડેલ સારી પ્રતિષ્ઠા ધરાવતા COTS વિક્રેતાઓ, જેમ કે SaaS પાસવર્ડ વ્યવસ્થાપન સાધનો, વાપરવા સાથે ઠીક છે.

મર્યાદાઓ

હમણાં અમને એવું કંઈક જોઈએ છે જે સરળ હોય એટલે કે કોડ લખવાની જરૂર નથી, સર્વર્સ ઇન્સ્ટોલ કરવાની જરૂર નથી, મોટી પ્રતિબદ્ધતાની જરૂર નથી, બધાને પ્રમાણિત કરવાની જરૂર નથી.

વલણો

અમે આ ધ્યાનમાં લીધું:

  1. વપરાશકર્તા-લક્ષી તૈયાર-મળતા પાસવર્ડ મેનેજર્સ: LastPass, 1Password, Bitwarden, Dashlane, KeePass, pass, GPG, વગેરે.

  2. સિસ્ટમ-લક્ષી COTS પાસવર્ડ મેનેજર્સ: AWS KMS, HashiCorp નું Vault, EnvKey, Thycotic નું Secret Server, Devolutions Password Server, Lyft નું Confidant.

  3. વહેંચણી-લક્ષી અભિગમો: વહેંચાયેલ Google દસ્તાવેજ, કે વહેંચાયેલ Slack ચેનલ, કે વહેંચાયેલ નેટવર્ક ફોલ્ડર, વગેરે વાપરવું.

  4. ઓછી-ટેકનોલોજીના તદર્થ અભિગમો, જેમ કે યાદ રાખવું, ચિઠ્ઠી લખવી, કે દરેક વપરાશકર્તા પર પોતાનો અભિગમ શોધવાની અપેક્ષા રાખવી.

દલીલ

Bitwarden, LastPass, 1Password, અને Dashlane બધા વાણિજ્યિક તૈયાર-મળતા ઉત્પાદનો છે.

  • વપરાશકર્તાઓ, ટીમો, સંસ્થાઓ વગેરે માટે સમાન પ્રકારની સુવિધાઓ.

  • Windows અને Mac માટે ડેસ્કટોપ ક્ષમતા, અને Android અને iOS માટે મોબાઇલ ક્ષમતા.

  • સ્વચાલિત ફોર્મ ભરવા વગેરે માટે Chrome અને Firefox માટે બ્રાઉઝર એક્સ્ટેન્શન.

Bitwarden ના બાકીના પર બે ફાયદા છે:

  • Bitwarden ઓપન સોર્સ છે, જેનો અર્થ સુરક્ષાની સાથીદાર સમીક્ષા થઈ શકે અને કંપનીને સુરક્ષા-લક્ષી ડેવલપર્સ દ્વારા વ્યાપકપણે વખાણવામાં આવે છે.

  • સોફ્ટવેર કર્મચારીઓના કિસ્સાઓ બાકીના કરતાં Bitwarden માટે નોંધપાત્ર પસંદગીનું વર્ણન કરે છે.

એક લાક્ષણિક સારો ઉદાહરણ લેખ: https://jcs.org/2017/11/17/bitwarden

એક લાક્ષણિક બાજુ-બાજુ મતદાન સાઇટ: https://stackshare.io/stackups/bitwarden-vs-dashlane

અમે KeyPass, pass, GPG, વગેરેને મુલતવી રાખીએ છીએ કારણ કે વધારાની જટિલતા છે. આ બધા તકનીકી વપરાશકર્તાઓ માટે સારા ઉકેલ લાગે છે. GPG ખાસ કરીને ક્રોસ-સિસ્ટમ આદેશ-લક્ષી ક્ષમતાઓ ઇચ્છતા તકનીકી વપરાશકર્તાઓ માટે ખાસ સારું લાગે છે.

અમે KMS ને મુલતવી રાખીએ છીએ કારણ કે તેમાં એકલ-પ્રદાતા લોક-ઇન છે.

અમે સિસ્ટમ-લક્ષી જરૂરિયાતો માટે Vault પસંદ કરીએ છીએ, કારણ કે સમીક્ષાઓ આશ્ચર્યજનક રીતે હકારાત્મક છે, અને કારણ કે HashiCorp પાસે ઉચ્ચ-ગુણવત્તા સોફ્ટવેર અને સહાયનો ઉત્તમ ટ્રેક રેકોર્ડ છે.

અમે વહેંચણી અભિગમો, જેમ કે વહેંચાયેલ દસ્તાવેજો, વહેંચાયેલ ચેનલો, વહેંચાયેલ નેટવર્ક ફોલ્ડર્સ, વગેરે દ્વારા, પર વીટો કરીએ છીએ. આ અમે ઇચ્છીએ છીએ તે સુરક્ષા ગુણો પૂરા પાડતા નથી.

અમે તદર્થ ઓછી-ટેકનોલોજીના અભિગમો પર વીટો કરીએ છીએ, કારણ કે અમે બધા સંમત છીએ કે તે લાંબા ગાળાનો માર્ગ નથી.

અસરો

ડેવલપર્સને ગુપ્ત માહિતી બે સ્થળે ટ્રેક કરવી પડી શકે: વપરાશકર્તા-લક્ષી ઍક્સેસ માટે Bitwarden, અને સિસ્ટમ-લક્ષી ઍક્સેસ માટે Vault.

સંબંધિત

સંબંધિત નિર્ણયો

કયા CI/CD સર્વરનો નિર્ણય ગુપ્ત માહિતી ઍક્સેસ કરવાની ક્ષમતાનો પુરાવો શામેલ કરે.

અમારે નીતિઓ, ફેરબદલ, સંસ્થાઓ વગેરેની દૃષ્ટિએ ગુપ્ત માહિતીનું સંચાલન કેવી રીતે કરવું તે નક્કી કરવું પડશે.

સંબંધિત જરૂરિયાતો

ગુપ્ત માહિતીની અનુપાલન, ઓડિટિંગ અને HR ઓનબોર્ડિંગ/ઓફબોર્ડિંગ માટે સંબંધિત જરૂરિયાતો હશે.

સંબંધિત આર્ટિફેક્ટ્સ

અમે અપેક્ષા રાખીએ છીએ કે અમે કેટલીક ગુપ્ત માહિતી પર્યાવરણ ચલોમાં નિકાસ કરી શકીએ.

સંબંધિત સિદ્ધાંતો

સરળતાથી પલટાવી શકાય તેવું.

સરળતાથી સમાંતર એટલે કે વિવિધ પાસવર્ડ મેનેજર્સ વાપરવા સરળ છે.

અજમાવવા માટે સસ્તું એટલે કે મફત અજમાયશ છે અને કોઈ પ્રતિબદ્ધતા નથી.

નોંધો

મૂલ્યાંકન નોંધો અહીં. નોંધો બધી વિવિધ devops ચર્ચા બોર્ડ પરની જાહેર ટિપ્પણીઓ છે.

HashiCorp નું Vault

Vault બરાબર તે જ છે જે તમને અહીં જોઈએ છે.

ફક્ત Vault ને પ્રોડક્શનમાં ફેંકી ન દો, પહેલા તેને પરીક્ષણ પર્યાવરણમાં ઊભું કરો, કારણ કે HashiCorp ના ઉત્પાદનો અદ્ભુત હોવા છતાં તેમનું દસ્તાવેજીકરણ ખૂબ ઓછું હોઈ શકે.

ખૂબ ઊભી શીખવાની કઠિનતા છે અને ઊભું કરવું સામાન્ય નથી.

પ્રારંભિક સેટઅપ થોડું કષ્ટદાયક છે. છતાં તે પૂરતું મૂલ્યવાન છે, અને સમુદાય તમને ચલાવી લેવા પૂરતો તેને સારો ટેકો આપશે.

ભયાનક દસ્તાવેજો પરંતુ લોકો તેને સેટ કરતા હોય તેવી ઘણી ઓનલાઇન માર્ગદર્શિકાઓ છે અને જો તમે તેમાંની થોડીને જોડશો તો તમારી પાસે કામ કરતું સેટઅપ હશે.

પ્રારંભિક સેટઅપમાં તેમના helm charts (vault અને consul) સાથે છેડછાડ કરવી પડી. તકનીકી રીતે તમે ઘણા અન્ય બેક-એન્ડ વાપરી શકો છો, હું ખરેખર ખરેખર તેની ભલામણ કરતો નથી. જો તમારી પાસે સંગ્રહવા માટે ઘણો ડેટા ન હોય તો બેક-એન્ડ/consul બહુ નાનું હોઈ શકે.

ચોક્કસપણે CLI વાપરવામાં સહજ/પરિચિત થાઓ, કારણ કે GUI તેમના એન્ટરપ્રાઇઝ સંસ્કરણ માટે પ્રૂફ-ઓફ-કોન્સેપ્ટ/જાહેરાત પોર્ટલ જેવું વધુ છે.

તમે તેને ફક્ત "ભરી" શકતા નથી એ હકીકત તકલીફદાયક છે. ઉદાહરણ તરીકે જો તમારી પાસે 5 ફીલ્ડ હોય તો દરેક આઇટમ માટે દરેક ફીલ્ડ મેન્યુઅલી ઉમેરવી પડે. એટલે તે એવું નથી કે તમે ચોક્કસ શ્રેણી માટે ફીલ્ડ પહેલેથી વ્યાખ્યાયિત કરો, અને તે શ્રેણીની બધી આઇટમ માટે તે ફીલ્ડ ભરો, તે વધુ "તમે દર વખતે બધું બનાવો છો" જેવું છે, જે (મારા મતે) ત્રાસદાયક છે.

તમે vault ની ઉપર UI તરીકે goldfish પણ જોવા માગી શકો. તમારી ટીમને તેની સાથે જોડવાનું તે ઘણું સરસ બનાવે છે. તેમની પાસે ડેમો પણ છે. 1. consul સેટ કરો. 2. consul તરફ ઇશારો કરતું vault સેટ કરો. 3. vault તરફ ઇશારો કરતું goldfish સેટ કરો. 3. બેકઅપ માટે consul snapshot ચલાવવા કેટલાક cron job સેટ કરો.

LastPass

LastPass Teams. અમે તેને વાપરીએ છીએ, કસ્ટમ ટેમ્પલેટ છે, ACL છે, મારા મતે કંઈ ખૂટતું નથી.

મેં મારી સંસ્થામાં LastPass અમલમાં મૂક્યું અને તેને C+/B- આપું છું. તાજેતરનો સૌથી મોટો મુદ્દો વિશ્વસનીયતાનો અભાવ છે. છેલ્લા 90 દિવસમાં ઘણા કલાકો રહ્યા જ્યારે વૉલ્ટ્સને ફરજિયાત ઑફલાઇન મોડમાં મૂકવામાં આવ્યા. આ મારી સંસ્થા માટે આદર્શ નથી કારણ કે અમારી પાસે, શાબ્દિક રીતે, 20+ વહેંચાયેલા ફોલ્ડર્સમાં 4,000+ પાસવર્ડ સંગ્રહેલા છે. તમે કલ્પના કરી શકો તેમ એટલા બધા પાસવર્ડ સાથે ઓછામાં ઓછા કેટલાક રોજ અપડેટ કે ઉમેરાય છે. જો સમસ્યાઓ એક-બે કલાકથી વધુ ચાલે તો અમારી પાસે DR યોજના છે: એક સ્ક્રિપ્ટ દર રાત્રે વૉલ્ટના CSV ડમ્પ પર હસ્તાક્ષર કરે છે અને એન્ક્રિપ્ટ કરે છે જેને keepass માં આયાત કરી શકાય.

LastPass માં સેવા ગુણવત્તા ઘટવાના અઘોષિત ઝબકારા થયા છે: લૉગિન 'કામ કરે છે' પરંતુ સાઇટ્સ ખેંચતું નથી, એડમિન પેનલમાં રેન્ડમ સુવિધાઓ તૂટેલી છે, અને નવા ટોચ-સ્તરના વહેંચાયેલ ફોલ્ડર્સ માટે કી યોગ્ય રીતે વહેંચતું નથી. મારી પાસે ખાસ 'key push'/બેકઅપ વપરાશકર્તા છે જે દરેક જૂથમાં છે. સામાન્ય રીતે તે વપરાશકર્તા તરીકે લૉગ ઇન કરવાથી કોઈપણ કી વહેંચણી સમસ્યાઓ ઠીક થાય છે પરંતુ જ્યારે સેવા ઘટેલી હોય ત્યારે નહીં, ભલે સ્થિતિ પાનું ગમે તે કહે...

ઇન્ટિગ્રેશન માટે તે સરળ હોઈ શકે જો તમારી પાસે ન્યૂનતમ વિશેષાધિકાર મોડેલ સાથે યોગ્ય ACL હોય, દા.ત. જો વપરાશકર્તા પાસે એન્ટ્રી કે ફોલ્ડર પર વાંચો અને લખો તથા ફક્ત વાંચો હોય તો તેમને માત્ર-વાંચો પરવાનગી મળે. દુર્ભાગ્યે મારી સંસ્થાના ACL શ્રેષ્ઠ નથી, તેથી અમારા સેંકડો ACL ના આશ્રિત સ્વભાવને કારણે જે ન્યૂનતમ વિશેષાધિકાર મોડેલ પર સારી રીતે મેપ થતા નથી, મેં આખરે JSON પ્રોવિઝનિંગ API અને ~500 લાઇન python વાપર્યા. મેં વપરાશકર્તા જેમાં હતો તે બધા ACL મેળવ્યા અને એક પ્રકારની નિર્ભરતા-યાત્રા કરી.

જો તમારી ACL કે જૂથ રચના પહેલેથી ન્યૂનતમ વિશેષાધિકાર રચનાને ધ્યાનમાં રાખીને બનાવાઈ હોય, તો Windows માટેનું AD/LDAP સમન્વય સાધન સારી રીતે કામ કરશે.

તેમની વેચાણ ટીમનો સંપર્ક કરો અને તેઓ તમને લાંબી Enterprise અજમાયશ સાથે જોડી શકે. ટ્રિગર ખેંચતા પહેલાં તેની મર્યાદાઓ પૂરેપૂરી સમજી લો. અમને વિકાસની પીડા સારી એવી થઈ પણ સર્વર બાજુની ખામીઓ કે ક્ષતિઓ સિવાય તે અતિશય સરળ રહ્યું છે.

Bitwarden

Bitwarden ની આસપાસ સરસ સાધનો છે (WebUI, CLI, મોબાઇલ, ડેસ્કટોપ). સ્વ-હોસ્ટ કરી શકાય અને સેટઅપ કરવું ખૂબ સરળ છે. ઠીકઠીક સારું દસ્તાવેજીકરણ અને PrivacyTools દ્વારા ભલામણ કરેલું સાધન.

EnvKey

https://www.envkey.com/ એક saas છે. અમલમાં મૂકવું, ઇન્ટિગ્રેટ કરવું અને સંચાલિત કરવું ખરેખર સરળ.

સુવિધાઓ:

  • API કી અને ઓળખપત્રોને સુરક્ષિત કરો.

  • રૂપરેખાંકનને દરેક જગ્યાએ સમન્વયમાં રાખો.

  • સ્માર્ટ, એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ રૂપરેખાંકન અને ગુપ્ત માહિતી વ્યવસ્થાપન.

  • અસુરક્ષિત વહેંચણી અને રૂપરેખાંકન પ્રસાર અટકાવો.

  • મિનિટોમાં ઇન્ટિગ્રેટ કરો.

ક્ષમતાઓ:

  • તમારી બધી એપ્સ, પર્યાવરણો અને ટીમો માટે રૂપરેખાંકન અને ઍક્સેસ સ્તરોનું એક જગ્યાએ સંચાલન કરો.

  • ફક્ત એક જ પર્યાવરણ ચલ સાથે કોઈપણ વિકાસ કે સર્વર પર્યાવરણ રૂપરેખાંકિત કરો.

ફાયદા:

  • સારું હોમ પેજ.

  • સ્પષ્ટ મૂલ્ય પ્રસ્તાવ.

  • દૃશ્ય રીતે ઉત્તમ વેબ એપ.

  • શ્રેષ્ઠ ઉદાહરણ ડેટા દા.ત. Algolia, AWS, Datadog, GitHub, Stripe, વગેરે.

  • કંપની, UI, વગેરે વિશે સ્થાપક સાથે 30 મિનિટ વાત કરી. Dane જાણકાર લાગે છે, ફાયદા/ગેરફાયદા અંગે પ્રામાણિક, અને શક્ય ભાગીદાર.

  • કંપની મૂળભૂત રીતે 1 સ્થાપક સાથેની લાક્ષણિક Y Combinator કંપની છે. 2018-01 માં $120K એકત્રિત કર્યા.

  • ધ્યાન એન્ટરપ્રાઇઝ સુવિધાઓ સુધી પહોંચવા પર છે, ખાસ કરીને EnvKey ક્લાઉડ-હોસ્ટિંગથી ઓન-પ્રિમ અથવા BYOC તરફ જવા પર.

  • સંભવિત આગળનો માર્ગ ઉપયોગની સરળતા માટે EnvKey થી શરૂ કરવો, પછી પાછળથી (અથવા સમાંતર) Vault ઉમેરવું.

Lyft નું Confidant

https://lyft.github.io/confidant/

Confidant એ ઓપન સોર્સ ગુપ્ત માહિતી વ્યવસ્થાપન સેવા છે જે Lyft ના ડેવલપર્સ તરફથી સુરક્ષિત રીતે ગુપ્ત માહિતીનો વપરાશકર્તા-અનુકૂળ સંગ્રહ અને ઍક્સેસ પૂરા પાડે છે.

KMS ઓથેન્ટિકેશન: Confidant AWS KMS અને IAM વાપરીને ઓથેન્ટિકેશનની મરઘી-અને-ઈંડાની સમસ્યા ઉકેલે છે જેથી IAM ભૂમિકાઓ સુરક્ષિત ઓથેન્ટિકેશન ટોકન બનાવી શકે જેની ચકાસણી Confidant કરી શકે. Confidant તમારી IAM ભૂમિકાઓ માટે KMS અનુદાન પણ સંચાલિત કરે છે, જે IAM ભૂમિકાઓને સેવા-થી-સેવા ઓથેન્ટિકેશન માટે કે સેવાઓ વચ્ચે એન્ક્રિપ્ટેડ સંદેશા મોકલવા માટે વાપરી શકાય તેવા ટોકન બનાવવા દે છે.

સંસ્કરણિત ગુપ્ત માહિતીનું આરામ સ્થિતિમાં એન્ક્રિપ્શન: Confidant ગુપ્ત માહિતીને ફક્ત-ઉમેરી શકાય તેવી રીતે DynamoDB માં સંગ્રહે છે, દરેક ગુપ્ત માહિતીના દરેક પુનરાવર્તન માટે અનન્ય KMS ડેટા કી બનાવે છે, Fernet સપ્રમાણ પ્રમાણિત ક્રિપ્ટોગ્રાફી વાપરીને.

ગુપ્ત માહિતીના સંચાલન માટે વપરાશકર્તા-અનુકૂળ વેબ ઇન્ટરફેસ: Confidant AngularJS વેબ ઇન્ટરફેસ આપે છે જે અંતિમ વપરાશકર્તાઓને ગુપ્ત માહિતી, સેવાઓ પર ગુપ્ત માહિતીના મેપિંગ અને ફેરફારોનો ઇતિહાસ સરળતાથી સંચાલિત કરવા દે છે.

Devolutions Password Server

https://server.devolutions.net/

વિશેષાધિકૃત ખાતાઓ અને સત્રોની ઍક્સેસને સુરક્ષિત કરો, સંચાલિત કરો અને નિરીક્ષણ કરો.

વ્યાપક, અત્યંત-સુરક્ષિત પાસવર્ડ વૉલ્ટ જે તમને તમારા વિશેષાધિકૃત ખાતાઓની ઍક્સેસ નિયંત્રિત કરવા દે છે, સાથે સાથે sysadmins માટે એકંદર નેટવર્ક દૃશ્યતા સુધારે છે અને અંતિમ વપરાશકર્તાઓને સીમલેસ અનુભવ આપે છે.

સુવિધાઓ: કેન્દ્રિત સંસ્થા પાસવર્ડ વૉલ્ટ, વપરાશકર્તા-વિશિષ્ટ ખાનગી વૉલ્ટ, પાસવર્ડ મેનેજર, ઓળખપત્ર ઇન્જેક્શન, Active Directory ઇન્ટિગ્રેશન, ભૂમિકા-આધારિત ઍક્સેસ નિયંત્રણ, દ્વિ-પરિબળ ઓથેન્ટિકેશન, એન્ટરપ્રાઇઝ તૈયાર, IP પ્રતિબંધો, વ્યવસ્થાપન ક્ષમતાઓ, સ્વચાલિત પાસવર્ડ જનરેટર, મોબાઇલ એપ ઍક્સેસ, પાસવર્ડ ઇતિહાસ, ઍક્સેસ રિપોર્ટ, ઇમેઇલ ચેતવણીઓ.

  • ડેટા એન્ક્રિપ્શનને સપોર્ટ કરે છે

  • બહુવિધ સ્રોતોથી MFA સપોર્ટ સાથે LDAP, O365, અને સ્થાનિક વપરાશકર્તાઓ સહિત અનેક ઓથેન્ટિકેશન યોજનાઓને સપોર્ટ કરે છે

  • અનેક ટીમો માટે બારીક ઍક્સેસ નિયંત્રણ સાથે બહુવિધ રિપોઝિટરી/વૉલ્ટ

  • આધુનિક વેબ UI

  • વ્યક્તિગત ઓળખપત્ર/જોડાણો માટે ખાનગી ઓળખપત્ર અને જોડાણ વૉલ્ટ

  • iOS/Android માટે મોબાઇલ એપ્સ

  • દરેક એન્ટ્રી માટે ઓડિટ લોગ, કોણ/શું/ક્યારે, તેઓ શા માટે ઍક્સેસ કરી રહ્યા છે તેના વૈકલ્પિક પ્રોમ્પ્ટ સાથે

  • કસ્ટમાઇઝ કરી શકાય તેવા ટેમ્પલેટ (જોકે તેઓ સેંકડો જોડાણ પ્રકારોને મૂળ રીતે સપોર્ટ કરે છે)

  • ઘણી વધુ સુવિધાઓ અને Windows/Mac જાડો ક્લાયન્ટ (Remote Desktop Manager) જેની સાથે તમે સમન્વય કરી શકો જે વિકલ્પોને ખૂબ વિસ્તારે છે...એક-ક્લિક જોડાણો

  • કિંમત એટલી ખરાબ નથી - 15 વપરાશકર્તાઓ સુધી પાસવર્ડ સર્વર માટે વર્ષે $500

Thycotic નું Secret Server

https://thycotic.com/products/secret-server/

ઓન-પ્રિમાઇસિસ સંસ્કરણની સુવિધાઓ:

  • તમારી એન્ડ-ટુ-એન્ડ સુરક્ષા સિસ્ટમો અને ઇન્ફ્રાસ્ટ્રક્ચર પર સંપૂર્ણ નિયંત્રણ

  • સોફ્ટવેરને તમારા ઓન-પ્રિમાઇસિસ ડેટા સેન્ટરમાં કે તમારા પોતાના વર્ચ્યુઅલ પ્રાઇવેટ ક્લાઉડ ઇન્સ્ટન્સમાં ડિપ્લોય કરો

  • કાનૂની અને નિયમનકારી જવાબદારીઓ પૂરી કરો જે બધા ડેટા અને સિસ્ટમોને ઓન-પ્રિમાઇસિસ રહેવાનું માગે છે

ક્લાઉડ સંસ્કરણની સુવિધાઓ:

  • સેવા-તરીકે-સોફ્ટવેર મોડેલ તમને સાઇન અપ કરીને તરત શરૂ કરવા દે છે

  • જેમ તમે વિકસો તેમ સ્થિતિસ્થાપક માપનીયતા

  • 99.9% અપટાઇમ SLA સાથે Azure દ્વારા પહોંચાડાતા નિયંત્રણો અને રીડન્ડન્સી

વપરાશકર્તા પ્રતિસાદ:

  • અમે એ ઉત્પાદન વાપરતા હતા. તે એટલી સરળતાથી બાયપાસ થઈ જતું અને નિયમો ફક્ત હોશિયાર લોકો માટે કામ કરે છે. આળસુ કે મૂર્ખ વપરાશકર્તાઓ તેને ટીમ વિસ્તારમાં સરળતાથી બગાડી શકે. તેમની સાથે વાત કરતાં કિંમતો વાટાઘાટપાત્ર છે.

  • તમે તેને SQL express અને Win 7 બોક્સ વાપરીને ચલાવી શકો.

  • સસ્તું.