កន្លែងផ្ទុកសម្ងាត់

មាតិកា៖

សង្ខេប
ព័ត៌មានលម្អិត
ពាក់ព័ន្ធ
កំណត់ចំណាំ

សង្ខេប

បញ្ហា

យើងត្រូវផ្ទុកសម្ងាត់ ដូចជាពាក្យសម្ងាត់ កូនសោឯកជន ថូខឹនផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ ។ល។

សម្ងាត់ខ្លះផ្តោតលើអ្នកប្រើ។ ឧទាហរណ៍ អ្នកអភិវឌ្ឍន៍របស់យើងចង់អាចប្រើទូរស័ព្ទចល័តរបស់ពួកគេដើម្បីរកពាក្យសម្ងាត់ទៅកាន់សេវាកម្មមួយ។

សម្ងាត់ខ្លះផ្តោតលើប្រព័ន្ធ។ ឧទាហរណ៍ បំពង់ផ្តល់ជូនជាបន្តបន្ទាប់របស់យើងត្រូវអាចរកព័ត៌មានសម្ងាត់ចូលប្រើសម្រាប់ការបង្ហោះពពករបស់យើង។

ការសម្រេចចិត្ត

Bitwarden សម្រាប់សម្ងាត់ដែលផ្តោតលើអ្នកប្រើ

Vault ដោយ HashiCorp សម្រាប់សម្ងាត់ដែលផ្តោតលើប្រព័ន្ធ។

ស្ថានភាព

បានសម្រេច។ យើងបើកចំហចំពោះជម្រើសជំនួសថ្មីៗនៅពេលដែលវាកើតមាន។

ព័ត៌មានលម្អិត

ការសន្មត់

សម្រាប់គោលបំណងនេះ និងស្ថានភាពបច្ចុប្បន្នរបស់យើង យើងឱ្យតម្លៃលើភាពងាយស្រួលដែលផ្តោតលើអ្នកប្រើ ដូចជាកម្មវិធីចល័តដែលអាចប្រើបាន។

យើងចង់ធានាការចូលប្រើលឿន និងងាយស្រួលពេលធ្វើដំណើរ ដូចជាសម្រាប់អ្នកអភិវឌ្ឍន៍ដែលកំពុងធ្វើវិស្វកម្មភាពអាចទុកចិត្តបាននៃប្រព័ន្ធពេលត្រូវទទួលបន្ទុក។
យើងចង់អាចចែករំលែកសម្ងាត់មួយចំនួនក្នុងចំណោមមនុស្សដែលបានជ្រើសរើស ដូចជាក្រុមមួយ។

យើងមិនព្យាយាមដោះស្រាយសម្រាប់អ្នកផ្តល់តែមួយទេ ដូចជាការផ្ទុកសម្ងាត់ទាំងអស់តែលើ Amazon ឬ Azure ឬ Google ប៉ុណ្ណោះ។

យើងមិនចង់បានវិធីសាស្ត្រតាមឱកាសដូចជា “ចងចាំវា” ឬ “សរសេរវាលើក្រដាសកំណត់ចំណាំ” ឬ “រកវិធីផ្ទុកវាដោយខ្លួនឯង” ទេ។

ម៉ូដែលសុវត្ថិភាពរបស់យើងសម្រាប់គោលបំណងនេះ មិនមានបញ្ហាជាមួយការប្រើអ្នកលក់ COTS ដែលមានកេរ្តិ៍ឈ្មោះល្អ ដូចជាឧបករណ៍គ្រប់គ្រងពាក្យសម្ងាត់ SaaS។

ឧបសគ្គ

ឥឡូវនេះយើងចង់បានអ្វីមួយដែលងាយស្រួល ពោលគឺមិនចាំបាច់សរសេរកូដ មិនចាំបាច់ដំឡើងម៉ាស៊ីនមេ មិនចាំបាច់ប្តេជ្ញាធំ មិនចាំបាច់ធ្វើស្តង់ដារឱ្យមនុស្សគ្រប់គ្នា។

ជំហរ

យើងបានពិចារណា៖

ឧបករណ៍គ្រប់គ្រងពាក្យសម្ងាត់ដែលមានស្រាប់ដែលផ្តោតលើអ្នកប្រើ៖ LastPass, 1Password, Bitwarden, Dashlane, KeePass, pass, GPG ។ល។
ឧបករណ៍គ្រប់គ្រងពាក្យសម្ងាត់ COTS ដែលផ្តោតលើប្រព័ន្ធ៖ AWS KMS, Vault ដោយ HashiCorp, EnvKy, Secret Server ដោយ Thycotic, Devolutions Password Server, Confidant ដោយ Lyft។
វិធីសាស្ត្រដែលផ្តោតលើការចែករំលែក៖ ការប្រើឯកសារ Google ដែលចែករំលែក ឬឆានែល Slack ដែលចែករំលែក ឬថតបណ្តាញដែលចែករំលែក ។ល។
វិធីសាស្ត្រតាមឱកាសបច្ចេកវិទ្យាទាប ដូចជាការចងចាំ ការសរសេរកំណត់ចំណាំ ឬការពឹងផ្អែកលើអ្នកប្រើម្នាក់ៗឱ្យរកវិធីផ្ទាល់ខ្លួន។

អាគុយម៉ង់

Bitwarden, LastPass, 1Password និង Dashlane សុទ្ធតែជាផលិតផលពាណិជ្ជកម្មដែលមានស្រាប់។

មុខងារប្រភេទស្រដៀងគ្នាសម្រាប់អ្នកប្រើ ក្រុម អង្គការ ។ល។
សមត្ថភាពកុំព្យូទ័រតុសម្រាប់ Windows និង Mac និងសមត្ថភាពទូរស័ព្ទចល័តសម្រាប់ Android និង iOS។
កម្មវិធីបន្ថែមកម្មវិធីរុករកសម្រាប់ Chrome និង Firefox សម្រាប់បំពេញទម្រង់បែបបទដោយស្វ័យប្រវត្តិ ។ល។

Bitwarden មានអត្ថប្រយោជន៍ពីរលើអ្នកដទៃ៖

Bitwarden ជាកូដចំហ ដែលមានន័យថាសុវត្ថិភាពអាចត្រូវបានពិនិត្យដោយមិត្តរួមការងារ ហើយក្រុមហ៊ុនក៏ត្រូវបានអ្នកអភិវឌ្ឍន៍ដែលផ្តោតលើសុវត្ថិភាពកោតសរសើរយ៉ាងទូលំទូលាយ។
រឿងរ៉ាវពីអ្នកធ្វើការកម្មវិធីរៀបរាប់ពីចំណូលចិត្តយ៉ាងខ្លាំងចំពោះ Bitwarden ជាងអ្នកដទៃ។

ឧទាហរណ៍អត្ថបទសរសេរល្អធម្មតា៖ https://jcs.org/2017/11/17/bitwarden

គេហទំព័របោះឆ្នោតប្រៀបធៀបគ្នាធម្មតា៖ https://stackshare.io/stackups/bitwarden-vs-dashlane

យើងពន្យារ KeyPass, pass, GPG ។ល។ ព្រោះមានភាពស្មុគស្មាញបន្ថែម។ ទាំងអស់នេះមើលទៅដូចជាដំណោះស្រាយល្អសម្រាប់អ្នកប្រើបច្ចេកទេស។ GPG មើលទៅល្អជាពិសេសសម្រាប់អ្នកប្រើបច្ចេកទេសដែលចង់បានសមត្ថភាពផ្អែកលើពាក្យបញ្ជាឆ្លងប្រព័ន្ធ។

យើងពន្យារ KMS ព្រោះវាមានការជាប់ចំណងនឹងអ្នកផ្តល់តែមួយ។

យើងជ្រើស Vault សម្រាប់តម្រូវការផ្តោតលើប្រព័ន្ធ ព្រោះការពិនិត្យឡើងវិញវិជ្ជមានគួរឱ្យអស្ចារ្យ ហើយព្រោះ HashiCorp មានកំណត់ត្រាដ៏ល្អឥតខ្ចោះសម្រាប់កម្មវិធី និងការគាំទ្រគុណភាពកំពូល។

យើងបដិសេធវិធីសាស្ត្រចែករំលែក ដូចជាតាមរយៈឯកសារដែលចែករំលែក ឆានែលដែលចែករំលែក ថតបណ្តាញដែលចែករំលែក ។ល។ ទាំងនេះមិនផ្តល់គុណភាពសុវត្ថិភាពដែលយើងចង់បានទេ។

យើងបដិសេធវិធីសាស្ត្រតាមឱកាសបច្ចេកវិទ្យាទាប ព្រោះយើងទាំងអស់គ្នាយល់ស្របថាវាមិនមែនជាផ្លូវទៅមុខរយៈពេលវែងទេ។

ផលវិបាក

អ្នកអភិវឌ្ឍន៍អាចត្រូវតាមដានសម្ងាត់នៅកន្លែងពីរ៖ Bitwarden សម្រាប់ការចូលប្រើដែលផ្តោតលើអ្នកប្រើ និង Vault សម្រាប់ការចូលប្រើដែលផ្តោតលើប្រព័ន្ធ។

ពាក់ព័ន្ធ

ការសម្រេចចិត្តពាក់ព័ន្ធ

ការសម្រេចចិត្តថាម៉ាស៊ីនមេ CI/CD មួយណា ត្រូវតែរួមបញ្ចូលភស្តុតាងនៃសមត្ថភាពក្នុងការចូលប្រើសម្ងាត់។

យើងនឹងត្រូវសម្រេចរបៀបគ្រប់គ្រងសម្ងាត់ ទាក់ទងនឹងគោលនយោបាយ ការបង្វិល អង្គការ ។ល។

តម្រូវការពាក់ព័ន្ធ

សម្ងាត់នឹងមានតម្រូវការពាក់ព័ន្ធសម្រាប់ការអនុលោម សវនកម្ម និងការទទួលបុគ្គលិកចូល/ចេញរបស់ធនធានមនុស្ស។

វត្ថុពាក់ព័ន្ធ

យើងរំពឹងថាយើងអាចនាំចេញសម្ងាត់មួយចំនួនទៅអថេរបរិស្ថាន។

គោលការណ៍ពាក់ព័ន្ធ

អាចត្រឡប់វិញបានយ៉ាងងាយ។

ស្របគ្នាបានយ៉ាងងាយ ពោលគឺវាងាយស្រួលក្នុងការប្រើឧបករណ៍គ្រប់គ្រងពាក្យសម្ងាត់ច្រើនប្រភេទ។

ថោកក្នុងការសាកល្បង ពោលគឺមានការសាកល្បងឥតគិតថ្លៃ និងគ្មានការប្តេជ្ញា។

កំណត់ចំណាំ

កំណត់ចំណាំវាយតម្លៃនៅទីនេះ។ កំណត់ចំណាំទាំងអស់ជាមតិយោបល់សាធារណៈនៅលើក្រុមពិភាក្សា devops ផ្សេងៗ។

Vault ដោយ HashiCorp

Vault គឺជាអ្វីដែលអ្នកចង់បាននៅទីនេះយ៉ាងពិតប្រាកដ។

ទោះយ៉ាងណា កុំគ្រាន់តែបោះ Vault ចូលផលិតកម្ម ត្រូវដំឡើងវានៅក្នុងបរិស្ថានសាកល្បងជាមុន ព្រោះឯកសាររបស់ HashiCorp អាចខ្វះខាតច្រើន ទោះបីផលិតផលរបស់ពួកគេអស្ចារ្យក៏ដោយ។

ខ្សែកោងរៀនចោតខ្លាំង ហើយមិនងាយដំឡើងទេ។

ការដំឡើងដំបូងគឺពិបាកបន្តិច។ ប៉ុន្តែវាសមនឹងការខិតខំណាស់ ហើយសហគមន៍នឹងគាំទ្រវាគ្រប់គ្រាន់ដើម្បីឱ្យអ្នកអាចដំណើរការបាន។

ឯកសារអាក្រក់ខ្លាំង ប៉ុន្តែមានមគ្គុទ្ទេសក៍ច្រើនលើអ៊ីនធឺណិតពីមនុស្សដែលដំឡើងវា ហើយប្រសិនបើអ្នកដាក់ខ្លះចូលគ្នា អ្នកនឹងមានការដំឡើងដែលដំណើរការបាន។

ការដំឡើងដំបូងត្រូវការកែសម្រួលតារាង helm របស់ពួកគេ (vault និង consul)។ ទោះបីតាមបច្ចេកទេសអ្នកអាចប្រើផ្នែកខាងក្រោយផ្សេងទៀតជាច្រើន ខ្ញុំមិនណែនាំវាទាល់តែសោះ។ ផ្នែកខាងក្រោយ/consul អាចតូចខ្លាំងប្រសិនបើអ្នកមិនមានទិន្នន័យច្រើនត្រូវផ្ទុក។

ត្រូវប្រាកដថាស្គាល់/ស្និទ្ធស្នាលនឹងការប្រើ CLI ព្រោះ GUI គឺដូចជាវិបផតថលភស្តុតាងនៃគំនិត/ការផ្សព្វផ្សាយសម្រាប់កំណែសហគ្រាសរបស់ពួកគេ។

ការពិតដែលអ្នកមិនអាច “បំពេញវាពេញ” បានគឺជាការរំខាន។ ឧទាហរណ៍ ប្រសិនបើអ្នកមាន 5 វាល អ្នកត្រូវបន្ថែមវាលនីមួយៗដោយដៃសម្រាប់ធាតុនីមួយៗ។ ដូច្នេះវាមិនមែនដូចជាអ្នកកំណត់វាលជាមុនសម្រាប់ប្រភេទជាក់លាក់មួយ ហើយបំពេញវាលទាំងនោះសម្រាប់ធាតុទាំងអស់ក្នុងប្រភេទនោះទេ វាគឺដូចជា “អ្នកបង្កើតអ្វីៗទាំងអស់រាល់ពេល” ដែល (តាមគំនិតខ្ញុំ) គឺជាការរំខានធំ។

អ្នកក៏អាចចង់មើល goldfish ជា UI នៅលើ vault ។ វាធ្វើឱ្យងាយស្រួលក្នុងការនាំក្រុមរបស់អ្នកចូលរួម។ ពួកគេក៏មានការបង្ហាញដែរ។ 1. ដំឡើង consul ។ 2. ដំឡើង vault ដោយចង្អុលទៅ consul ។ 3. ដំឡើង goldfish ដោយចង្អុលទៅ vault ។ 3. ដំឡើងការងារ cron ខ្លះដើម្បីដំណើរការ consul snapshot សម្រាប់ការបម្រុងទុក។

LastPass

LastPass Teams។ យើងប្រើវា មានពុម្ពផ្ទាល់ខ្លួន ACL គ្មានអ្វីខ្វះតាមគំនិតខ្ញុំ។

ខ្ញុំបានអនុវត្ត LastPass នៅអង្គការរបស់ខ្ញុំ ហើយផ្តល់ពិន្ទុ C+/B-។ បញ្ហាធំបំផុតថ្មីៗនេះគឺការខ្វះភាពអាចទុកចិត្តបាន។ ក្នុងរយៈពេល 90 ថ្ងៃកន្លងមក មានច្រើនម៉ោងដែលតុរក្សាទុក (vault) ត្រូវបានបង្ខំចូលរបៀបក្រៅបណ្តាញ។ នេះមិនល្អសម្រាប់អង្គការខ្ញុំទេ ដោយសារមានពាក្យសម្ងាត់ជាង 4,000 ដែលរក្សាទុកក្នុងថតចែករំលែកជាង 20 តាមព្យញ្ជនៈ។ ដូចដែលអ្នកអាចស្រមៃ ជាមួយពាក្យសម្ងាត់ច្រើនបែបនេះ យ៉ាងហោចណាស់ពីរបីត្រូវបានធ្វើបច្ចុប្បន្នភាព ឬបន្ថែមជារៀងរាល់ថ្ងៃ។ យើងមានផែនការ DR ប្រសិនបើបញ្ហាមានរយៈពេលលើសពីមួយទៅពីរម៉ោង៖ ស្គ្រីបចុះហត្ថលេខា និងអ៊ីនគ្រីបការចម្លង CSV នៃតុរក្សាទុកជារៀងរាល់យប់ ដែលអាចនាំចូលទៅ keepass។

LastPass មានបញ្ហាសេវាកម្មថយចុះបណ្តោះអាសន្នដែលមិនបានរាយការណ៍៖ ការចូល “ដំណើរការ” ប៉ុន្តែមិនទាញយកគេហទំព័រ មុខងារចៃដន្យខូចក្នុងផ្ទាំងអ្នកគ្រប់គ្រង និងមិនចែករំលែកកូនសោបានត្រឹមត្រូវសម្រាប់ថតចែករំលែកកម្រិតកំពូលថ្មី។ ខ្ញុំមានអ្នកប្រើ ‘ការរុញកូនសោ’/ការបម្រុងទុកជាក់លាក់ម្នាក់ដែលនៅក្នុងគ្រប់ក្រុម។ ជាធម្មតាការចូលជាអ្នកប្រើនោះនឹងដោះស្រាយបញ្ហាការចែករំលែកកូនសោ ប៉ុន្តែមិនមែនទេនៅពេលសេវាកម្មថយចុះ ទោះបីជាទំព័រស្ថានភាពនិយាយអ្វីក៏ដោយ...

សម្រាប់ការរួមបញ្ចូល វាអាចងាយស្រួលប្រសិនបើអ្នកមាន ACL ត្រឹមត្រូវជាមួយម៉ូដែលសិទ្ធិតិចបំផុត ឧ. ប្រសិនបើអ្នកប្រើមានទាំងអាន និងសរសេរ និងអានតែប៉ុណ្ណោះលើធាតុ ឬថតមួយ ពួកគេទទួលបានតែសិទ្ធិអានប៉ុណ្ណោះ។ គួរឱ្យស្តាយ ACL របស់អង្គការខ្ញុំមិនល្អបំផុតទេ ដូច្នេះខ្ញុំបានប្រើ JSON provisioning API និង python ប្រហែល 500 បន្ទាត់ ដោយសារលក្ខណៈពឹងផ្អែកនៃ ACL រាប់រយរបស់យើងមិនត្រូវនឹងម៉ូដែលសិទ្ធិតិចបំផុតបានល្អ។ ខ្ញុំបានទទួលបាន ACL ទាំងអស់ដែលអ្នកប្រើនៅក្នុង ហើយធ្វើការដើរតាមភាពអាស្រ័យតាមរបៀបមួយ។

ប្រសិនបើរចនាសម្ព័ន្ធ ACL ឬក្រុមរបស់អ្នកត្រូវបានកសាងជាមួយរចនាសម្ព័ន្ធសិទ្ធិតិចបំផុតក្នុងចិត្តរួចហើយ ឧបករណ៍ធ្វើសមកាលកម្ម AD/LDAP សម្រាប់ Windows នឹងដំណើរការបានល្អ។

ទាក់ទងក្រុមលក់របស់ពួកគេ ហើយពួកគេអាចភ្ជាប់អ្នកជាមួយការសាកល្បង Enterprise ដែលវែងជាង។ ត្រូវប្រាកដថាអ្នកយល់ពីដែនកំណត់របស់វាឱ្យបានពេញលេញមុនពេលសម្រេចចិត្ត។ យើងមានការឈឺចាប់នៃការលូតលាស់ច្រើន ប៉ុន្តែក្រៅពីការដាច់ ឬការខូចខាតផ្នែកម៉ាស៊ីនមេ វារលូនខ្លាំងណាស់។

Bitwarden

Bitwarden មានឧបករណ៍ល្អជុំវិញវា (WebUI, CLI, ចល័ត, កុំព្យូទ័រតុ)។ បង្ហោះដោយខ្លួនឯងបាន ហើយដំឡើងបានយ៉ាងងាយ។ ឯកសារល្អគួរសម ហើយជាឧបករណ៍ដែលណែនាំដោយ PrivacyTools។

EnvKey

https://www.envkey.com/ ជា saas។ ងាយអនុវត្ត រួមបញ្ចូល និងគ្រប់គ្រងខ្លាំងណាស់។

មុខងារ៖

ការពារកូនសោ API និងព័ត៌មានសម្ងាត់ចូលប្រើ។
រក្សាការកំណត់រចនាសម្ព័ន្ធឱ្យធ្វើសមកាលកម្មគ្រប់ទីកន្លែង។
ការគ្រប់គ្រងការកំណត់រចនាសម្ព័ន្ធ និងសម្ងាត់ឆ្លាត អ៊ីនគ្រីបពីចុងដល់ចុង។
ទប់ស្កាត់ការចែករំលែកដែលមិនមានសុវត្ថិភាព និងការរីករាលដាលនៃការកំណត់រចនាសម្ព័ន្ធ។
រួមបញ្ចូលក្នុងរយៈពេលប៉ុន្មាននាទី។

សមត្ថភាព៖

គ្រប់គ្រងការកំណត់រចនាសម្ព័ន្ធ និងកម្រិតចូលប្រើសម្រាប់កម្មវិធី បរិស្ថាន និងក្រុមទាំងអស់របស់អ្នកក្នុងកន្លែងតែមួយ។
កំណត់រចនាសម្ព័ន្ធបរិស្ថានអភិវឌ្ឍន៍ ឬម៉ាស៊ីនមេណាមួយដោយប្រើអថេរបរិស្ថានតែមួយ។

គុណសម្បត្តិ៖

ទំព័រដើមល្អ។
សំណើតម្លៃច្បាស់លាស់។
កម្មវិធីគេហទំព័រមើលឃើញឆ្នើម។
ទិន្នន័យគំរូឆ្នើម ឧ. Algolia, AWS, Datadog, GitHub, Stripe ។ល។
បាននិយាយជាមួយស្ថាបនិកអស់ 30 នាទីអំពីក្រុមហ៊ុន UI ។ល។ Dane ស្តាប់ទៅដូចជាមានព័ត៌មានល្អ ស្មោះត្រង់អំពីគុណសម្បត្តិ/គុណវិបត្តិ និងជាដៃគូដែលអាចអនុវត្តបាន។
ក្រុមហ៊ុនជាមូលដ្ឋានជាក្រុមហ៊ុន Y Combinator ធម្មតា ដែលមានស្ថាបនិក 1 នាក់។ បានរៃអង្គាសប្រាក់ $120K ក្នុងខែ 2018-01។
ការផ្តោតគឺលើការឈានដល់មុខងារសហគ្រាស ជាពិសេសការផ្លាស់ប្តូរពីការបង្ហោះពពក EnvKey ទៅ on-prem ឬ BYOC។
ផ្លូវទៅមុខដែលអាចមាន ចាប់ផ្តើមជាមួយ EnvKey សម្រាប់ភាពងាយប្រើ បន្ទាប់មក (ឬស្របគ្នា) បន្ថែម Vault។

Confidant ដោយ Lyft

https://lyft.github.io/confidant/

Confidant គឺជាសេវាកម្មគ្រប់គ្រងសម្ងាត់កូដចំហ ដែលផ្តល់ការផ្ទុក និងការចូលប្រើសម្ងាត់ដែលងាយប្រើតាមរបៀបសុវត្ថិភាព ពីអ្នកអភិវឌ្ឍន៍នៅ Lyft។

ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ KMS៖ Confidant ដោះស្រាយបញ្ហាមាន់-ពងមាន់នៃការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ ដោយប្រើ AWS KMS និង IAM ដើម្បីអនុញ្ញាតឱ្យតួនាទី IAM បង្កើតថូខឹនផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដែលមានសុវត្ថិភាព ដែលអាចផ្ទៀងផ្ទាត់ដោយ Confidant។ Confidant ក៏គ្រប់គ្រងការផ្តល់សិទ្ធិ KMS សម្រាប់តួនាទី IAM របស់អ្នក ដែលអនុញ្ញាតឱ្យតួនាទី IAM បង្កើតថូខឹនដែលអាចប្រើសម្រាប់ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវពីសេវាកម្មទៅសេវាកម្ម ឬផ្ញើសារដែលបានអ៊ីនគ្រីបរវាងសេវាកម្ម។

ការអ៊ីនគ្រីបនៅពេលសម្រាកនៃសម្ងាត់ដែលមានកំណែ៖ Confidant ផ្ទុកសម្ងាត់ក្នុងរបៀបបន្ថែមតែប៉ុណ្ណោះក្នុង DynamoDB ដោយបង្កើតកូនសោទិន្នន័យ KMS តែមួយគត់សម្រាប់ការកែប្រែនីមួយៗនៃសម្ងាត់នីមួយៗ ដោយប្រើគ្រីបតូក្រាហ្វីស៊ីមេទ្រី Fernet ដែលបានផ្ទៀងផ្ទាត់។

ចំណុចប្រទាក់គេហទំព័រងាយប្រើសម្រាប់គ្រប់គ្រងសម្ងាត់៖ Confidant ផ្តល់ចំណុចប្រទាក់គេហទំព័រ AngularJS ដែលអនុញ្ញាតឱ្យអ្នកប្រើចុងក្រោយគ្រប់គ្រងសម្ងាត់ ការគូសផែនទីនៃសម្ងាត់ទៅសេវាកម្ម និងប្រវត្តិនៃការផ្លាស់ប្តូរបានយ៉ាងងាយ។

Devolutions Password Server

https://server.devolutions.net/

ធានាសុវត្ថិភាព គ្រប់គ្រង និងត្រួតពិនិត្យការចូលប្រើគណនីដែលមានសិទ្ធិពិសេស និងវគ្គ។

តុរក្សាទុកពាក្យសម្ងាត់ដែលមានសុវត្ថិភាពខ្ពស់ពេញលេញ ដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងការចូលប្រើគណនីដែលមានសិទ្ធិពិសេសរបស់អ្នក ខណៈក៏កែលម្អភាពមើលឃើញបណ្តាញទាំងមូលសម្រាប់អ្នកគ្រប់គ្រងប្រព័ន្ធ និងផ្តល់បទពិសោធន៍រលូនសម្រាប់អ្នកប្រើចុងក្រោយ។

មុខងារ៖ តុរក្សាទុកពាក្យសម្ងាត់អង្គការកណ្តាល តុរក្សាទុកឯកជនជាក់លាក់សម្រាប់អ្នកប្រើ កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ ការបញ្ចូលព័ត៌មានសម្ងាត់ចូលប្រើ ការរួមបញ្ចូល Active Directory ការត្រួតពិនិត្យការចូលប្រើផ្អែកលើតួនាទី ការផ្ទៀងផ្ទាត់ពីរកត្តា ត្រៀមខ្លួនសម្រាប់សហគ្រាស ការដាក់កម្រិត IP សមត្ថភាពគ្រប់គ្រង កម្មវិធីបង្កើតពាក្យសម្ងាត់ស្វ័យប្រវត្តិ ការចូលប្រើកម្មវិធីចល័ត ប្រវត្តិពាក្យសម្ងាត់ របាយការណ៍ការចូលប្រើ ការជូនដំណឹងអ៊ីមែល។

គាំទ្រការអ៊ីនគ្រីបទិន្នន័យ
គាំទ្រគម្រោងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវច្រើន រួមទាំង LDAP, O365 និងអ្នកប្រើក្នុងស្រុក ជាមួយការគាំទ្រ MFA ពីប្រភពច្រើន
ឃ្លាំង/តុរក្សាទុកច្រើនជាមួយការត្រួតពិនិត្យការចូលប្រើលម្អិតសម្រាប់ក្រុមច្រើន
UI គេហទំព័រទំនើប
តុរក្សាទុកព័ត៌មានសម្ងាត់ និងការតភ្ជាប់ឯកជនសម្រាប់ព័ត៌មានសម្ងាត់/ការតភ្ជាប់ផ្ទាល់ខ្លួន
កម្មវិធីចល័តសម្រាប់ IOS/Android
កំណត់ហេតុសវនកម្មសម្រាប់ធាតុនីមួយៗ អ្នកណា/អ្វី/ពេលណា ជាមួយការសួរស្រេចចិត្តថាហេតុអ្វីពួកគេចូលប្រើ
ពុម្ពដែលអាចកែសម្រួលបាន (ទោះបីពួកគេគាំទ្រប្រភេទការតភ្ជាប់រាប់រយដោយដើមកំណើតក៏ដោយ)
មុខងារជាច្រើនទៀត និងកម្មវិធីអតិថិជនក្រាស់ Windows/Mac (Remote Desktop Manager) ដែលអ្នកអាចធ្វើសមកាលកម្ម ដែលពង្រីកជម្រើសយ៉ាងខ្លាំង... ការតភ្ជាប់ដោយចុចតែមួយ
តម្លៃមិនអាក្រក់ទេ - រហូតដល់អ្នកប្រើ 15 នាក់គឺ $500 ក្នុងមួយឆ្នាំសម្រាប់ម៉ាស៊ីនមេពាក្យសម្ងាត់

Secret Server ដោយ Thycotic

https://thycotic.com/products/secret-server/

មុខងារកំណែ On-premise៖

ការគ្រប់គ្រងសរុបលើប្រព័ន្ធសុវត្ថិភាព និងហេដ្ឋារចនាសម្ព័ន្ធពីចុងដល់ចុងរបស់អ្នក
ដាក់ពង្រាយកម្មវិធីក្នុងមជ្ឈមណ្ឌលទិន្នន័យនៅនឹងទីតាំងរបស់អ្នក ឬករណីពពកឯកជននិម្មិតផ្ទាល់ខ្លួនរបស់អ្នក
បំពេញកាតព្វកិច្ចផ្លូវច្បាប់ និងបទប្បញ្ញត្តិដែលតម្រូវឱ្យទិន្នន័យ និងប្រព័ន្ធទាំងអស់ស្ថិតនៅនឹងទីតាំង

មុខងារកំណែពពក៖

គំរូកម្មវិធីជាសេវាអនុញ្ញាតឱ្យអ្នកចុះឈ្មោះ និងចាប់ផ្តើមភ្លាមៗ
ភាពអាចពង្រីកបានយឺតខ្លួននៅពេលអ្នកលូតលាស់
ការត្រួតពិនិត្យ និងភាពស្ទួនដែលផ្តល់ដោយ Azure ជាមួយ SLA ពេលវេលាដំណើរការ 99.9%

មតិកែលម្អអ្នកប្រើ៖

យើងធ្លាប់ប្រើផលិតផលនោះ។ វាត្រូវបានគេចចេញបានយ៉ាងងាយ ហើយច្បាប់ដំណើរការតែសម្រាប់មនុស្សឆ្លាត។ អ្នកប្រើខ្ជិល ឬល្ងង់អាចធ្វើឱ្យវាខូចបានយ៉ាងងាយក្នុងតំបន់ក្រុម។ តម្លៃអាចចរចាបាននៅពេលអ្នកនិយាយជាមួយពួកគេ។
អ្នកអាចដំណើរការវាដោយប្រើ SQL express និងម៉ាស៊ីន Win 7។
ថោក។