Architecture Decision Recordਗੁਪਤ ਜਾਣਕਾਰੀ ਦੀ ਸਟੋਰੇਜ
ਸਮੱਗਰੀ:
ਸਾਰ
ਮੁੱਦਾ
ਸਾਨੂੰ ਗੁਪਤ ਜਾਣਕਾਰੀ, ਜਿਵੇਂ ਕਿ ਪਾਸਵਰਡ, ਨਿੱਜੀ ਕੁੰਜੀਆਂ, ਪ੍ਰਮਾਣਿਕਤਾ ਟੋਕਨ ਆਦਿ, ਸਟੋਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।
ਕੁਝ ਗੁਪਤ ਜਾਣਕਾਰੀ ਵਰਤੋਂਕਾਰ-ਮੁਖੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਸਾਡਾ ਡਿਵੈਲਪਰ ਕਿਸੇ ਸੇਵਾ ਦਾ ਪਾਸਵਰਡ ਵੇਖਣ ਲਈ ਆਪਣਾ ਮੋਬਾਈਲ ਫ਼ੋਨ ਵਰਤਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੁੰਦਾ ਹੈ।
ਕੁਝ ਗੁਪਤ ਜਾਣਕਾਰੀ ਸਿਸਟਮ-ਮੁਖੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਸਾਡੀ ਨਿਰੰਤਰ ਡਿਲੀਵਰੀ ਪਾਈਪਲਾਈਨ ਨੂੰ ਸਾਡੀ ਕਲਾਊਡ ਹੋਸਟਿੰਗ ਦੀਆਂ ਸਨਦਾਂ ਵੇਖਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
ਫੈਸਲਾ
ਵਰਤੋਂਕਾਰ-ਮੁਖੀ ਗੁਪਤ ਜਾਣਕਾਰੀ ਲਈ Bitwarden
ਸਿਸਟਮ-ਮੁਖੀ ਗੁਪਤ ਜਾਣਕਾਰੀ ਲਈ Vault by HashiCorp।
ਸਥਿਤੀ
ਤੈਅ ਹੋਇਆ। ਨਵੇਂ ਵਿਕਲਪ ਸਾਹਮਣੇ ਆਉਣ ਉੱਤੇ ਅਸੀਂ ਉਨ੍ਹਾਂ ਲਈ ਖੁੱਲ੍ਹੇ ਹਾਂ।
ਵੇਰਵੇ
ਧਾਰਨਾਵਾਂ
ਇਸ ਉਦੇਸ਼ ਲਈ, ਅਤੇ ਸਾਡੀ ਮੌਜੂਦਾ ਹਾਲਤ ਵਿੱਚ, ਅਸੀਂ ਵਰਤੋਂਕਾਰ-ਮੁਖੀ ਸੁਵਿਧਾ ਦੀ ਕਦਰ ਕਰਦੇ ਹਾਂ, ਜਿਵੇਂ ਕਿ ਵਰਤੋਂਯੋਗ ਮੋਬਾਈਲ ਐਪਾਂ।
ਅਸੀਂ ਚੱਲਦੇ-ਫਿਰਦੇ ਤੇਜ਼ ਆਸਾਨ ਪਹੁੰਚ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੁੰਦੇ ਹਾਂ, ਜਿਵੇਂ ਕਿ ਕਿਸੇ ਡਿਵੈਲਪਰ ਲਈ ਜੋ ਕਾਲ ਉੱਤੇ ਸਿਸਟਮ ਭਰੋਸੇਯੋਗਤਾ ਇੰਜੀਨੀਅਰਿੰਗ ਕਰ ਰਿਹਾ ਹੈ।
ਅਸੀਂ ਚੁਣੇ ਹੋਏ ਲੋਕਾਂ, ਜਿਵੇਂ ਕਿ ਟੀਮ, ਵਿਚਕਾਰ ਕੁਝ ਗੁਪਤ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੁੰਦੇ ਹਾਂ।
ਅਸੀਂ ਇੱਕ-ਪ੍ਰਦਾਤਾ ਲਈ ਹੱਲ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰ ਰਹੇ, ਜਿਵੇਂ ਕਿ ਸਾਰੀ ਗੁਪਤ ਜਾਣਕਾਰੀ ਸਿਰਫ਼ Amazon ਜਾਂ Azure ਜਾਂ Google ਉੱਤੇ ਸਟੋਰ ਕਰਨਾ।
ਅਸੀਂ ਤਦਰਥ ਪਹੁੰਚਾਂ ਨਹੀਂ ਚਾਹੁੰਦੇ ਜਿਵੇਂ ਕਿ "ਯਾਦ ਰੱਖੋ" ਜਾਂ "ਨੋਟ ਉੱਤੇ ਲਿਖ ਲਓ" ਜਾਂ "ਸਟੋਰ ਕਰਨ ਦਾ ਆਪਣਾ ਤਰੀਕਾ ਆਪ ਲੱਭੋ"।
ਇਸ ਉਦੇਸ਼ ਲਈ ਸਾਡਾ ਸੁਰੱਖਿਆ ਮਾਡਲ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਤਿਕਾਰੇ ਜਾਂਦੇ COTS ਵਿਕਰੇਤਾਵਾਂ, ਜਿਵੇਂ ਕਿ SaaS ਪਾਸਵਰਡ ਪ੍ਰਬੰਧਨ ਟੂਲਾਂ, ਨੂੰ ਵਰਤਣ ਨਾਲ ਠੀਕ ਹੈ।
ਬੰਦਸ਼ਾਂ
ਇਸ ਵੇਲੇ ਅਸੀਂ ਅਜਿਹੀ ਚੀਜ਼ ਚਾਹੁੰਦੇ ਹਾਂ ਜੋ ਆਸਾਨ ਹੋਵੇ, ਯਾਨੀ ਕੋਡ ਲਿਖਣ ਦੀ ਲੋੜ ਨਹੀਂ, ਸਰਵਰ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ, ਕੋਈ ਵੱਡੀ ਵਚਨਬੱਧਤਾ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ, ਹਰ ਕਿਸੇ ਨੂੰ ਇੱਕੋ ਮਿਆਰ ਉੱਤੇ ਲਿਆਉਣ ਦੀ ਲੋੜ ਨਹੀਂ।
ਪੱਖ
ਅਸੀਂ ਇਨ੍ਹਾਂ ਬਾਰੇ ਵਿਚਾਰ ਕੀਤਾ:
ਵਰਤੋਂਕਾਰ-ਮੁਖੀ ਤਿਆਰ-ਬਣੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ: LastPass, 1Password, Bitwarden, Dashlane, KeePass, pass, GPG, ਆਦਿ।
ਸਿਸਟਮ-ਮੁਖੀ COTS ਪਾਸਵਰਡ ਮੈਨੇਜਰ: AWS KMS, Vault by HashiCorp, EnvKy, Secret Server by Thycotic, Devolutions Password Server, Confidant by Lyft।
ਸਾਂਝ-ਮੁਖੀ ਪਹੁੰਚਾਂ: ਸਾਂਝਾ Google ਦਸਤਾਵੇਜ਼, ਜਾਂ ਸਾਂਝਾ Slack ਚੈਨਲ, ਜਾਂ ਸਾਂਝਾ ਨੈੱਟਵਰਕ ਫੋਲਡਰ ਆਦਿ ਵਰਤਣਾ।
ਘੱਟ-ਤਕਨੀਕ ਤਦਰਥ ਪਹੁੰਚਾਂ, ਜਿਵੇਂ ਕਿ ਯਾਦ ਰੱਖਣਾ, ਨੋਟ ਲਿਖਣਾ, ਜਾਂ ਹਰ ਵਰਤੋਂਕਾਰ ਦੇ ਆਪਣੀ ਪਹੁੰਚ ਆਪ ਲੱਭਣ ਉੱਤੇ ਨਿਰਭਰ ਕਰਨਾ।
ਦਲੀਲ
Bitwarden, LastPass, 1Password ਅਤੇ Dashlane ਸਾਰੇ ਵਪਾਰਕ ਤਿਆਰ-ਬਣੇ ਉਤਪਾਦ ਹਨ।
ਵਰਤੋਂਕਾਰਾਂ, ਟੀਮਾਂ, ਸੰਸਥਾਵਾਂ ਆਦਿ ਲਈ ਇੱਕੋ ਜਿਹੀਆਂ ਕਿਸਮਾਂ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ।
Windows ਅਤੇ Mac ਲਈ ਡੈਸਕਟਾਪ ਸਮਰੱਥਾ, ਅਤੇ Android ਅਤੇ iOS ਲਈ ਮੋਬਾਈਲ ਸਮਰੱਥਾ।
ਆਪਣੇ-ਆਪ ਫਾਰਮ ਭਰਨ ਆਦਿ ਲਈ Chrome ਅਤੇ Firefox ਦੇ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ।
Bitwarden ਦੇ ਦੂਜਿਆਂ ਉੱਤੇ ਦੋ ਫਾਇਦੇ ਹਨ:
Bitwarden ਓਪਨ ਸੋਰਸ ਹੈ, ਜਿਸ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਦੀ ਸਾਥੀਆਂ ਵੱਲੋਂ ਸਮੀਖਿਆ ਹੋ ਸਕਦੀ ਹੈ ਅਤੇ ਕੰਪਨੀ ਨੂੰ ਸੁਰੱਖਿਆ-ਮੁਖੀ ਡਿਵੈਲਪਰਾਂ ਵੱਲੋਂ ਵਿਆਪਕ ਤੌਰ ਉੱਤੇ ਸਰਾਹਿਆ ਜਾਂਦਾ ਹੈ।
ਸਾਫਟਵੇਅਰ ਕਾਮਿਆਂ ਦੇ ਕਿੱਸੇ ਦੂਜਿਆਂ ਨਾਲੋਂ Bitwarden ਨੂੰ ਕਾਫ਼ੀ ਤਰਜੀਹ ਦੇਣ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ।
ਇੱਕ ਆਮ ਚੰਗੀ ਉਦਾਹਰਨ ਲੇਖ: https://jcs.org/2017/11/17/bitwarden
ਇੱਕ ਆਮ ਆਹਮੋ-ਸਾਹਮਣੇ ਵੋਟਿੰਗ ਸਾਈਟ: https://stackshare.io/stackups/bitwarden-vs-dashlane
ਅਸੀਂ KeyPass, pass, GPG ਆਦਿ ਨੂੰ ਮੁਲਤਵੀ ਕਰਦੇ ਹਾਂ ਕਿਉਂਕਿ ਇਨ੍ਹਾਂ ਵਿੱਚ ਵਾਧੂ ਗੁੰਝਲਤਾ ਹੈ। ਇਹ ਸਾਰੇ ਤਕਨੀਕੀ ਵਰਤੋਂਕਾਰਾਂ ਲਈ ਚੰਗੇ ਹੱਲ ਲੱਗਦੇ ਹਨ। GPG ਖਾਸ ਕਰਕੇ ਉਨ੍ਹਾਂ ਤਕਨੀਕੀ ਵਰਤੋਂਕਾਰਾਂ ਲਈ ਬਹੁਤ ਵਧੀਆ ਲੱਗਦਾ ਹੈ ਜੋ ਸਿਸਟਮਾਂ ਵਿੱਚ ਕਮਾਂਡ-ਮੁਖੀ ਸਮਰੱਥਾਵਾਂ ਚਾਹੁੰਦੇ ਹਨ।
ਅਸੀਂ KMS ਨੂੰ ਮੁਲਤਵੀ ਕਰਦੇ ਹਾਂ ਕਿਉਂਕਿ ਇਸ ਵਿੱਚ ਇੱਕ-ਪ੍ਰਦਾਤਾ ਨਾਲ ਬੱਝਣਾ ਹੈ।
ਅਸੀਂ ਸਿਸਟਮ-ਮੁਖੀ ਲੋੜਾਂ ਲਈ Vault ਚੁਣਦੇ ਹਾਂ, ਕਿਉਂਕਿ ਸਮੀਖਿਆਵਾਂ ਹੈਰਾਨੀਜਨਕ ਤੌਰ ਉੱਤੇ ਸਕਾਰਾਤਮਕ ਹਨ, ਅਤੇ ਕਿਉਂਕਿ HashiCorp ਦਾ ਸਭ ਤੋਂ ਉੱਚ-ਗੁਣਵੱਤਾ ਵਾਲੇ ਸਾਫਟਵੇਅਰ ਅਤੇ ਸਹਾਇਤਾ ਦਾ ਸ਼ਾਨਦਾਰ ਰਿਕਾਰਡ ਹੈ।
ਅਸੀਂ ਸਾਂਝ ਦੀਆਂ ਪਹੁੰਚਾਂ ਨੂੰ ਵੀਟੋ ਕਰਦੇ ਹਾਂ, ਜਿਵੇਂ ਕਿ ਸਾਂਝੇ ਦਸਤਾਵੇਜ਼ਾਂ, ਸਾਂਝੇ ਚੈਨਲਾਂ, ਸਾਂਝੇ ਨੈੱਟਵਰਕ ਫੋਲਡਰਾਂ ਆਦਿ ਰਾਹੀਂ। ਇਹ ਉਹ ਸੁਰੱਖਿਆ ਗੁਣ ਨਹੀਂ ਦਿੰਦੇ ਜੋ ਅਸੀਂ ਚਾਹੁੰਦੇ ਹਾਂ।
ਅਸੀਂ ਤਦਰਥ ਘੱਟ-ਤਕਨੀਕ ਪਹੁੰਚਾਂ ਨੂੰ ਵੀਟੋ ਕਰਦੇ ਹਾਂ, ਕਿਉਂਕਿ ਅਸੀਂ ਸਾਰੇ ਸਹਿਮਤ ਹਾਂ ਕਿ ਇਹ ਲੰਬੇ ਸਮੇਂ ਦਾ ਅੱਗੇ ਵਧਣ ਦਾ ਰਾਹ ਨਹੀਂ ਹੈ।
ਪ੍ਰਭਾਵ
ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਗੁਪਤ ਜਾਣਕਾਰੀ ਦਾ ਹਿਸਾਬ ਦੋ ਥਾਵਾਂ ਉੱਤੇ ਰੱਖਣਾ ਪੈ ਸਕਦਾ ਹੈ: ਵਰਤੋਂਕਾਰ-ਮੁਖੀ ਪਹੁੰਚ ਲਈ Bitwarden, ਅਤੇ ਸਿਸਟਮ-ਮੁਖੀ ਪਹੁੰਚ ਲਈ Vault।
ਸੰਬੰਧਿਤ
ਸੰਬੰਧਿਤ ਫੈਸਲੇ
ਕਿਹੜਾ CI/CD ਸਰਵਰ ਚੁਣਨਾ ਹੈ, ਇਸ ਫੈਸਲੇ ਵਿੱਚ ਗੁਪਤ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਦਾ ਸਬੂਤ ਸ਼ਾਮਲ ਹੋਣਾ ਲਾਜ਼ਮੀ ਹੈ।
ਸਾਨੂੰ ਇਹ ਤੈਅ ਕਰਨ ਦੀ ਲੋੜ ਪਵੇਗੀ ਕਿ ਗੁਪਤ ਜਾਣਕਾਰੀ ਦਾ ਪ੍ਰਬੰਧ ਕਿਵੇਂ ਕਰਨਾ ਹੈ, ਨੀਤੀਆਂ, ਘੁੰਮਾਅ, ਸੰਸਥਾਵਾਂ ਆਦਿ ਦੇ ਪੱਖੋਂ।
ਸੰਬੰਧਿਤ ਲੋੜਾਂ
ਗੁਪਤ ਜਾਣਕਾਰੀ ਦੀਆਂ ਪਾਲਣਾ, ਆਡਿਟਿੰਗ ਅਤੇ HR ਆਨਬੋਰਡਿੰਗ/ਆਫਬੋਰਡਿੰਗ ਲਈ ਸੰਬੰਧਿਤ ਲੋੜਾਂ ਹੋਣਗੀਆਂ।
ਸੰਬੰਧਿਤ ਕਲਾਕ੍ਰਿਤੀਆਂ
ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਅਸੀਂ ਕੁਝ ਗੁਪਤ ਜਾਣਕਾਰੀ ਨੂੰ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲਾਂ ਵਿੱਚ ਨਿਰਯਾਤ ਕਰ ਸਕਦੇ ਹਾਂ।
ਸੰਬੰਧਿਤ ਸਿਧਾਂਤ
ਆਸਾਨੀ ਨਾਲ ਪਲਟਣਯੋਗ।
ਆਸਾਨੀ ਨਾਲ ਸਮਾਂਤਰ, ਯਾਨੀ ਪਾਸਵਰਡ ਮੈਨੇਜਰਾਂ ਦੀ ਵੰਨ-ਸੁਵੰਨਤਾ ਵਰਤਣਾ ਆਸਾਨ ਹੈ।
ਅਜ਼ਮਾਉਣਾ ਸਸਤਾ, ਯਾਨੀ ਮੁਫ਼ਤ ਅਜ਼ਮਾਇਸ਼ ਹੈ ਅਤੇ ਕੋਈ ਵਚਨਬੱਧਤਾ ਨਹੀਂ।
ਨੋਟ
ਮੁਲਾਂਕਣ ਦੇ ਨੋਟ ਇੱਥੇ ਹਨ। ਨੋਟ ਵੱਖ-ਵੱਖ devops ਚਰਚਾ ਬੋਰਡਾਂ ਉੱਤੇ ਕੀਤੀਆਂ ਗਈਆਂ ਸਾਰੀਆਂ ਜਨਤਕ ਟਿੱਪਣੀਆਂ ਹਨ।
Vault by HashiCorp
Vault ਬਿਲਕੁਲ ਉਹੀ ਹੈ ਜੋ ਤੁਸੀਂ ਇੱਥੇ ਚਾਹੁੰਦੇ ਹੋ।
ਪਰ Vault ਨੂੰ ਸਿੱਧਾ ਉਤਪਾਦਨ ਵਿੱਚ ਨਾ ਸੁੱਟੋ, ਪਹਿਲਾਂ ਇਸ ਨੂੰ ਟੈਸਟ ਮਾਹੌਲ ਵਿੱਚ ਖੜ੍ਹਾ ਕਰੋ, ਕਿਉਂਕਿ HashiCorp ਦੇ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਕਾਫ਼ੀ ਘਾਟ ਹੋ ਸਕਦੀ ਹੈ ਭਾਵੇਂ ਉਨ੍ਹਾਂ ਦੇ ਉਤਪਾਦ ਸ਼ਾਨਦਾਰ ਹਨ।
ਬਹੁਤ ਖੜ੍ਹਵਾਂ ਸਿੱਖਣ ਦਾ ਵਕਰ ਹੈ ਅਤੇ ਇਸ ਨੂੰ ਖੜ੍ਹਾ ਕਰਨਾ ਮਾਮੂਲੀ ਨਹੀਂ।
ਸ਼ੁਰੂਆਤੀ ਸਥਾਪਨਾ ਥੋੜ੍ਹੀ ਤਕਲੀਫ਼ਦੇਹ ਹੈ। ਫਿਰ ਵੀ ਇਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਯੋਗ ਹੈ, ਅਤੇ ਭਾਈਚਾਰਾ ਇਸ ਦੀ ਇੰਨੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਹਾਇਤਾ ਕਰੇਗਾ ਕਿ ਤੁਹਾਡਾ ਕੰਮ ਚੱਲ ਜਾਵੇ।
ਦਸਤਾਵੇਜ਼ ਭਿਆਨਕ ਹਨ ਪਰ ਇਸ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਵਾਲੇ ਲੋਕਾਂ ਦੀਆਂ ਬਹੁਤ ਸਾਰੀਆਂ ਗਾਈਡਾਂ ਔਨਲਾਈਨ ਹਨ, ਅਤੇ ਜੇ ਤੁਸੀਂ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਨੂੰ ਇਕੱਠਾ ਕਰ ਲਓ ਤਾਂ ਤੁਹਾਡੇ ਕੋਲ ਕੰਮ ਕਰਦੀ ਸਥਾਪਨਾ ਹੋ ਜਾਵੇਗੀ।
ਸ਼ੁਰੂਆਤੀ ਸਥਾਪਨਾ ਵਿੱਚ ਉਨ੍ਹਾਂ ਦੇ helm ਚਾਰਟਾਂ (vault ਅਤੇ consul) ਨਾਲ ਛੇੜਛਾੜ ਕਰਨੀ ਪਈ। ਭਾਵੇਂ ਤਕਨੀਕੀ ਤੌਰ ਉੱਤੇ ਤੁਸੀਂ ਹੋਰ ਬਹੁਤ ਸਾਰੇ ਬੈਕ-ਐਂਡ ਵਰਤ ਸਕਦੇ ਹੋ, ਮੈਂ ਸੱਚਮੁੱਚ ਸਿਫ਼ਾਰਸ਼ ਨਹੀਂ ਕਰਦਾ। ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਸਟੋਰ ਕਰਨ ਲਈ ਬਹੁਤਾ ਡਾਟਾ ਨਹੀਂ ਹੈ ਤਾਂ ਬੈਕ-ਐਂਡ/consul ਬਹੁਤ ਹੀ ਛੋਟਾ ਹੋ ਸਕਦਾ ਹੈ।
CLI ਵਰਤਣ ਨਾਲ ਪੱਕਾ ਸਹਿਜ/ਜਾਣੂ ਹੋ ਜਾਓ, ਕਿਉਂਕਿ GUI ਉਨ੍ਹਾਂ ਦੇ ਉੱਦਮ ਸੰਸਕਰਨ ਲਈ ਸੰਕਲਪ-ਦਾ-ਸਬੂਤ/ਇਸ਼ਤਿਹਾਰ ਪੋਰਟਲ ਵਰਗਾ ਹੈ।
ਇਹ ਤੱਥ ਕਿ ਤੁਸੀਂ ਇਸ ਨੂੰ ਬਸ "ਭਰ" ਨਹੀਂ ਸਕਦੇ, ਇੱਕ ਤਕਲੀਫ਼ ਹੈ। ਉਦਾਹਰਨ ਲਈ ਜੇ ਤੁਹਾਡੇ ਕੋਲ 5 ਖੇਤਰ ਹਨ ਤਾਂ ਤੁਹਾਨੂੰ ਹਰ ਆਈਟਮ ਲਈ ਹਰ ਖੇਤਰ ਹੱਥੀਂ ਜੋੜਨਾ ਪਵੇਗਾ। ਇਸ ਲਈ ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਨਹੀਂ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿਸੇ ਖਾਸ ਸ਼੍ਰੇਣੀ ਲਈ ਖੇਤਰ ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ, ਅਤੇ ਉਸ ਸ਼੍ਰੇਣੀ ਦੀਆਂ ਸਾਰੀਆਂ ਆਈਟਮਾਂ ਲਈ ਉਹ ਖੇਤਰ ਭਰੋ, ਇਹ ਵਧੇਰੇ ਇਸ ਤਰ੍ਹਾਂ ਹੈ ਕਿ "ਤੁਸੀਂ ਹਰ ਵਾਰ ਸਭ ਕੁਝ ਪੈਦਾ ਕਰਦੇ ਹੋ", ਜੋ (ਮੇਰੇ ਖਿਆਲ ਵਿੱਚ) ਸਿਰਦਰਦੀ ਹੈ।
ਤੁਸੀਂ vault ਦੇ ਉੱਤੇ UI ਵਜੋਂ goldfish ਨੂੰ ਵੀ ਵੇਖਣਾ ਚਾਹ ਸਕਦੇ ਹੋ। ਇਹ ਤੁਹਾਡੀ ਟੀਮ ਨੂੰ ਇਸ ਨਾਲ ਜੋੜਨਾ ਕਾਫ਼ੀ ਵਧੀਆ ਬਣਾ ਦਿੰਦਾ ਹੈ। ਉਨ੍ਹਾਂ ਕੋਲ ਡੈਮੋ ਵੀ ਹੈ। 1. consul ਸਥਾਪਿਤ ਕਰੋ। 2. consul ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ vault ਸਥਾਪਿਤ ਕਰੋ। 3. vault ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ goldfish ਸਥਾਪਿਤ ਕਰੋ। 3. ਬੈਕਅੱਪ ਲਈ consul snapshot ਚਲਾਉਣ ਵਾਲੀ ਕੋਈ cron ਜੌਬ ਸਥਾਪਿਤ ਕਰੋ।
LastPass
LastPass Teams। ਅਸੀਂ ਇਸ ਨੂੰ ਵਰਤਦੇ ਹਾਂ, ਇਸ ਵਿੱਚ ਕਸਟਮ ਟੈਂਪਲੇਟ, ACL ਹਨ, ਮੇਰੇ ਖਿਆਲ ਵਿੱਚ ਕੁਝ ਵੀ ਗੁੰਮ ਨਹੀਂ।
ਮੈਂ ਆਪਣੀ ਸੰਸਥਾ ਵਿੱਚ LastPass ਲਾਗੂ ਕੀਤਾ ਅਤੇ ਇਸ ਨੂੰ C+/B- ਦਿੰਦਾ ਹਾਂ। ਹਾਲ ਹੀ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਡਾ ਮਸਲਾ ਭਰੋਸੇਯੋਗਤਾ ਦੀ ਘਾਟ ਹੈ। ਪਿਛਲੇ 90 ਦਿਨਾਂ ਵਿੱਚ ਕਈ ਘੰਟੇ ਅਜਿਹੇ ਰਹੇ ਜਦੋਂ ਵਾਲਟਾਂ ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਔਫਲਾਈਨ ਮੋਡ ਵਿੱਚ ਪਾ ਦਿੱਤਾ ਗਿਆ। ਇਹ ਮੇਰੀ ਸੰਸਥਾ ਲਈ ਆਦਰਸ਼ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਸ਼ਾਬਦਿਕ ਤੌਰ ਉੱਤੇ 20+ ਸਾਂਝੇ ਫੋਲਡਰਾਂ ਵਿੱਚ 4,000+ ਪਾਸਵਰਡ ਸਟੋਰ ਹਨ। ਜਿਵੇਂ ਤੁਸੀਂ ਇੰਨੇ ਪਾਸਵਰਡਾਂ ਨਾਲ ਕਲਪਨਾ ਕਰ ਸਕਦੇ ਹੋ, ਹਰ ਰੋਜ਼ ਘੱਟੋ-ਘੱਟ ਕੁਝ ਅੱਪਡੇਟ ਜਾਂ ਜੋੜੇ ਜਾਂਦੇ ਹਨ। ਸਾਡੇ ਕੋਲ DR ਯੋਜਨਾ ਹੈ ਜੇ ਮਸਲੇ ਇੱਕ-ਦੋ ਘੰਟੇ ਤੋਂ ਵੱਧ ਚੱਲਣ: ਇੱਕ ਸਕ੍ਰਿਪਟ ਹਰ ਰਾਤ ਵਾਲਟ ਦੇ CSV ਡੰਪ ਉੱਤੇ ਦਸਤਖ਼ਤ ਕਰਦੀ ਅਤੇ ਇਸ ਨੂੰ ਇਨਕ੍ਰਿਪਟ ਕਰਦੀ ਹੈ, ਜਿਸ ਨੂੰ keepass ਵਿੱਚ ਆਯਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
LastPass ਵਿੱਚ ਸੇਵਾ ਦੇ ਘਟੀਆ ਹੋਣ ਦੇ ਅਣ-ਰਿਪੋਰਟ ਕੀਤੇ ਝਟਕੇ ਆਏ ਹਨ: ਲੌਗਇਨ 'ਕੰਮ ਕਰਦਾ' ਹੈ ਪਰ ਸਾਈਟਾਂ ਨਹੀਂ ਲਿਆਉਂਦਾ, ਐਡਮਿਨ ਪੈਨਲ ਵਿੱਚ ਬੇਤਰਤੀਬੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਟੁੱਟੀਆਂ ਹਨ, ਅਤੇ ਨਵੇਂ ਸਿਖਰਲੇ-ਪੱਧਰ ਦੇ ਸਾਂਝੇ ਫੋਲਡਰਾਂ ਲਈ ਕੁੰਜੀਆਂ ਸਹੀ ਢੰਗ ਨਾਲ ਸਾਂਝੀਆਂ ਨਹੀਂ ਹੁੰਦੀਆਂ। ਮੇਰੇ ਕੋਲ ਇੱਕ ਖਾਸ 'ਕੁੰਜੀ ਧੱਕਣ'/ਬੈਕਅੱਪ ਵਰਤੋਂਕਾਰ ਹੈ ਜੋ ਹਰ ਸਮੂਹ ਵਿੱਚ ਹੈ। ਆਮ ਤੌਰ ਉੱਤੇ ਉਸ ਵਰਤੋਂਕਾਰ ਵਜੋਂ ਲੌਗਇਨ ਕਰਨ ਨਾਲ ਕੁੰਜੀ ਸਾਂਝ ਦੇ ਕੋਈ ਵੀ ਮਸਲੇ ਠੀਕ ਹੋ ਜਾਂਦੇ ਹਨ, ਪਰ ਉਦੋਂ ਨਹੀਂ ਜਦੋਂ ਸੇਵਾ ਘਟੀਆ ਹੋਵੇ, ਭਾਵੇਂ ਸਥਿਤੀ ਪੰਨਾ ਕੁਝ ਵੀ ਕਹੇ...
ਏਕੀਕਰਨ ਲਈ ਇਹ ਆਸਾਨ ਹੋ ਸਕਦਾ ਹੈ ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਘੱਟੋ-ਘੱਟ ਅਧਿਕਾਰ ਮਾਡਲ ਵਾਲੇ ਸਹੀ ACL ਹਨ, ਜਿਵੇਂ ਕਿ ਜੇ ਕਿਸੇ ਵਰਤੋਂਕਾਰ ਕੋਲ ਕਿਸੇ ਐਂਟਰੀ ਜਾਂ ਫੋਲਡਰ ਉੱਤੇ ਪੜ੍ਹਨ ਅਤੇ ਲਿਖਣ ਦੋਵੇਂ ਅਤੇ ਸਿਰਫ਼ ਪੜ੍ਹਨ ਹੋਵੇ, ਤਾਂ ਉਸ ਨੂੰ ਸਿਰਫ਼ ਪੜ੍ਹਨ ਦੀਆਂ ਇਜਾਜ਼ਤਾਂ ਮਿਲਦੀਆਂ ਹਨ। ਬਦਕਿਸਮਤੀ ਨਾਲ ਮੇਰੀ ਸੰਸਥਾ ਦੇ ACL ਸਭ ਤੋਂ ਵਧੀਆ ਨਹੀਂ ਹਨ, ਇਸ ਲਈ ਮੈਂ JSON ਪ੍ਰੋਵੀਜ਼ਨਿੰਗ API ਅਤੇ ਲਗਭਗ 500 ਲਾਈਨਾਂ ਦੀ python ਵਰਤੀ, ਕਿਉਂਕਿ ਸਾਡੇ ਸੈਂਕੜੇ ACL ਦੀ ਨਿਰਭਰ ਪ੍ਰਕਿਰਤੀ ਘੱਟੋ-ਘੱਟ ਅਧਿਕਾਰ ਮਾਡਲ ਨਾਲ ਚੰਗੀ ਤਰ੍ਹਾਂ ਮੇਲ ਨਹੀਂ ਖਾਂਦੀ। ਮੈਂ ਕਿਸੇ ਵਰਤੋਂਕਾਰ ਦੇ ਸਾਰੇ ACL ਲਏ ਅਤੇ ਇੱਕ ਤਰ੍ਹਾਂ ਦੀ ਨਿਰਭਰਤਾ ਵਾਕ ਕੀਤੀ।
ਜੇ ਤੁਹਾਡੀ ACL ਜਾਂ ਸਮੂਹ ਬਣਤਰ ਪਹਿਲਾਂ ਹੀ ਘੱਟੋ-ਘੱਟ ਅਧਿਕਾਰ ਬਣਤਰ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖ ਕੇ ਬਣੀ ਹੈ ਤਾਂ Windows ਲਈ AD/LDAP ਸਿੰਕ ਟੂਲ ਚੰਗੀ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰੇਗਾ।
ਉਨ੍ਹਾਂ ਦੀ ਵਿਕਰੀ ਟੀਮ ਨਾਲ ਸੰਪਰਕ ਕਰੋ ਅਤੇ ਉਹ ਤੁਹਾਨੂੰ ਲੰਬੀ ਉੱਦਮ ਅਜ਼ਮਾਇਸ਼ ਦਿਵਾ ਸਕਦੇ ਹਨ। ਟਰਿੱਗਰ ਦਬਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਇਸ ਦੀਆਂ ਸੀਮਾਵਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਝ ਲੈਣਾ। ਸਾਨੂੰ ਵਧਣ ਦੀਆਂ ਕਾਫ਼ੀ ਪੀੜਾਂ ਹੋਈਆਂ ਪਰ ਸਰਵਰ ਵਾਲੇ ਪਾਸੇ ਦੀਆਂ ਰੁਕਾਵਟਾਂ ਜਾਂ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਇਲਾਵਾ ਇਹ ਬਹੁਤ ਸੁਚਾਰੂ ਰਿਹਾ ਹੈ।
Bitwarden
Bitwarden ਦੁਆਲੇ ਚੰਗੀ ਟੂਲਿੰਗ ਹੈ (WebUI, CLI, ਮੋਬਾਈਲ, ਡੈਸਕਟਾਪ)। ਸਵੈ-ਹੋਸਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨਾ ਕਾਫ਼ੀ ਆਸਾਨ ਹੈ। ਕਾਫ਼ੀ ਚੰਗੇ ਦਸਤਾਵੇਜ਼ ਹਨ ਅਤੇ PrivacyTools ਵੱਲੋਂ ਸਿਫ਼ਾਰਸ਼ ਕੀਤਾ ਟੂਲ ਹੈ।
EnvKey
https://www.envkey.com/ ਇੱਕ saas ਹੈ। ਲਾਗੂ ਕਰਨਾ, ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ ਅਤੇ ਪ੍ਰਬੰਧ ਕਰਨਾ ਸੱਚਮੁੱਚ ਆਸਾਨ ਹੈ।
ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ:
API ਕੁੰਜੀਆਂ ਅਤੇ ਸਨਦਾਂ ਦੀ ਸੁਰੱਖਿਆ ਕਰੋ।
ਸੰਰਚਨਾ ਨੂੰ ਹਰ ਥਾਂ ਤਾਲਮੇਲ ਵਿੱਚ ਰੱਖੋ।
ਸਮਝਦਾਰ, ਸ਼ੁਰੂ-ਤੋਂ-ਅੰਤ ਤੱਕ ਇਨਕ੍ਰਿਪਟ ਕੀਤੀ ਸੰਰਚਨਾ ਅਤੇ ਗੁਪਤ ਜਾਣਕਾਰੀ ਦਾ ਪ੍ਰਬੰਧਨ।
ਅਸੁਰੱਖਿਅਤ ਸਾਂਝ ਅਤੇ ਸੰਰਚਨਾ ਦੇ ਫੈਲਾਅ ਨੂੰ ਰੋਕੋ।
ਮਿੰਟਾਂ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕਰੋ।
ਸਮਰੱਥਾਵਾਂ:
ਆਪਣੀਆਂ ਸਾਰੀਆਂ ਐਪਾਂ, ਮਾਹੌਲਾਂ ਅਤੇ ਟੀਮਾਂ ਲਈ ਸੰਰਚਨਾ ਅਤੇ ਪਹੁੰਚ ਪੱਧਰਾਂ ਦਾ ਇੱਕੋ ਥਾਂ ਪ੍ਰਬੰਧ ਕਰੋ।
ਕੇਵਲ ਇੱਕ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਨਾਲ ਕਿਸੇ ਵੀ ਵਿਕਾਸ ਜਾਂ ਸਰਵਰ ਮਾਹੌਲ ਦੀ ਸੰਰਚਨਾ ਕਰੋ।
ਫਾਇਦੇ:
ਚੰਗਾ ਮੁੱਖ ਪੰਨਾ।
ਸਪੱਸ਼ਟ ਮੁੱਲ ਪੇਸ਼ਕਸ਼।
ਵੇਖਣ ਵਿੱਚ ਸ਼ਾਨਦਾਰ ਵੈੱਬ ਐਪ।
ਉੱਤਮ ਉਦਾਹਰਨ ਡਾਟਾ, ਜਿਵੇਂ ਕਿ Algolia, AWS, Datadog, GitHub, Stripe, ਆਦਿ।
ਕੰਪਨੀ, UI ਆਦਿ ਬਾਰੇ ਸੰਸਥਾਪਕ ਨਾਲ 30 ਮਿੰਟ ਗੱਲ ਕੀਤੀ। Dane ਚੰਗੀ ਜਾਣਕਾਰੀ ਵਾਲਾ, ਫਾਇਦਿਆਂ/ਨੁਕਸਾਨਾਂ ਬਾਰੇ ਇਮਾਨਦਾਰ, ਅਤੇ ਵਿਹਾਰਕ ਭਾਈਵਾਲ ਲੱਗਦਾ ਹੈ।
ਕੰਪਨੀ ਮੂਲ ਰੂਪ ਵਿੱਚ ਇੱਕ ਆਮ Y Combinator ਕੰਪਨੀ ਹੈ, ਜਿਸ ਦਾ 1 ਸੰਸਥਾਪਕ ਹੈ। 2018-01 ਵਿੱਚ $120K ਇਕੱਠੇ ਕੀਤੇ।
ਧਿਆਨ ਉੱਦਮ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਤੱਕ ਪਹੁੰਚਣ ਉੱਤੇ ਹੈ, ਖਾਸ ਕਰਕੇ EnvKey ਕਲਾਊਡ-ਹੋਸਟਿੰਗ ਤੋਂ ਆਨ-ਪ੍ਰੀਮਾਈਸ ਜਾਂ BYOC ਵੱਲ ਜਾਣ ਉੱਤੇ।
ਸੰਭਾਵੀ ਅੱਗੇ ਦਾ ਰਾਹ: ਸੌਖ ਲਈ EnvKey ਨਾਲ ਸ਼ੁਰੂ ਕਰਨਾ, ਫਿਰ ਬਾਅਦ ਵਿੱਚ (ਜਾਂ ਸਮਾਂਤਰ) Vault ਜੋੜਨਾ।
Confidant by Lyft
https://lyft.github.io/confidant/
Confidant ਇੱਕ ਓਪਨ ਸੋਰਸ ਗੁਪਤ ਜਾਣਕਾਰੀ ਪ੍ਰਬੰਧਨ ਸੇਵਾ ਹੈ ਜੋ Lyft ਦੇ ਡਿਵੈਲਪਰਾਂ ਵੱਲੋਂ ਗੁਪਤ ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਵਰਤੋਂਕਾਰ-ਮਿੱਤਰ ਸਟੋਰੇਜ ਅਤੇ ਪਹੁੰਚ ਦਿੰਦੀ ਹੈ।
KMS ਪ੍ਰਮਾਣਿਕਤਾ: Confidant ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਮੁਰਗੀ-ਤੇ-ਅੰਡੇ ਦੀ ਸਮੱਸਿਆ ਨੂੰ AWS KMS ਅਤੇ IAM ਵਰਤ ਕੇ ਹੱਲ ਕਰਦਾ ਹੈ, ਤਾਂ ਜੋ IAM ਭੂਮਿਕਾਵਾਂ ਸੁਰੱਖਿਅਤ ਪ੍ਰਮਾਣਿਕਤਾ ਟੋਕਨ ਬਣਾ ਸਕਣ ਜਿਨ੍ਹਾਂ ਦੀ ਪੁਸ਼ਟੀ Confidant ਕਰ ਸਕਦਾ ਹੈ। Confidant ਤੁਹਾਡੀਆਂ IAM ਭੂਮਿਕਾਵਾਂ ਲਈ KMS ਗ੍ਰਾਂਟਾਂ ਦਾ ਪ੍ਰਬੰਧ ਵੀ ਕਰਦਾ ਹੈ, ਜੋ IAM ਭੂਮਿਕਾਵਾਂ ਨੂੰ ਅਜਿਹੇ ਟੋਕਨ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ ਜੋ ਸੇਵਾ-ਤੋਂ-ਸੇਵਾ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ, ਜਾਂ ਸੇਵਾਵਾਂ ਵਿਚਕਾਰ ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਸੁਨੇਹੇ ਭੇਜਣ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ।
ਸੰਸਕਰਨ ਵਾਲੀ ਗੁਪਤ ਜਾਣਕਾਰੀ ਦੀ ਸਟੋਰੇਜ ਵੇਲੇ ਇਨਕ੍ਰਿਪਸ਼ਨ: Confidant ਗੁਪਤ ਜਾਣਕਾਰੀ ਨੂੰ DynamoDB ਵਿੱਚ ਸਿਰਫ਼-ਜੋੜਨ ਵਾਲੇ ਢੰਗ ਨਾਲ ਸਟੋਰ ਕਰਦਾ ਹੈ, Fernet ਸਮਮਿਤੀ ਪ੍ਰਮਾਣਿਤ ਗੁਪਤ-ਲਿਪੀ ਵਰਤਦਿਆਂ ਹਰ ਗੁਪਤ ਜਾਣਕਾਰੀ ਦੀ ਹਰ ਸੋਧ ਲਈ ਵਿਲੱਖਣ KMS ਡਾਟਾ ਕੁੰਜੀ ਬਣਾਉਂਦਾ ਹੈ।
ਗੁਪਤ ਜਾਣਕਾਰੀ ਦੇ ਪ੍ਰਬੰਧ ਲਈ ਵਰਤੋਂਕਾਰ-ਮਿੱਤਰ ਵੈੱਬ ਇੰਟਰਫੇਸ: Confidant ਇੱਕ AngularJS ਵੈੱਬ ਇੰਟਰਫੇਸ ਦਿੰਦਾ ਹੈ ਜੋ ਅੰਤਿਮ ਵਰਤੋਂਕਾਰਾਂ ਨੂੰ ਗੁਪਤ ਜਾਣਕਾਰੀ, ਗੁਪਤ ਜਾਣਕਾਰੀ ਦੇ ਸੇਵਾਵਾਂ ਨਾਲ ਮੇਲ, ਅਤੇ ਤਬਦੀਲੀਆਂ ਦੇ ਇਤਿਹਾਸ ਦਾ ਆਸਾਨੀ ਨਾਲ ਪ੍ਰਬੰਧ ਕਰਨ ਦਿੰਦਾ ਹੈ।
Devolutions Password Server
https://server.devolutions.net/
ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੇ ਖਾਤਿਆਂ ਅਤੇ ਸੈਸ਼ਨਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੁਰੱਖਿਅਤ, ਪ੍ਰਬੰਧਿਤ ਅਤੇ ਨਿਗਰਾਨੀ ਕਰੋ।
ਇੱਕ ਵਿਆਪਕ, ਉੱਚ-ਸੁਰੱਖਿਅਤ ਪਾਸਵਰਡ ਵਾਲਟ ਜੋ ਤੁਹਾਨੂੰ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੇ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਨਾਲ ਹੀ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ ਸਮੁੱਚੀ ਨੈੱਟਵਰਕ ਦ੍ਰਿਸ਼ਟੀ ਨੂੰ ਸੁਧਾਰਦਾ ਹੈ ਅਤੇ ਅੰਤਿਮ ਵਰਤੋਂਕਾਰਾਂ ਲਈ ਸਹਿਜ ਤਜਰਬਾ ਦਿੰਦਾ ਹੈ।
ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ: ਕੇਂਦਰੀਕ੍ਰਿਤ ਸੰਸਥਾ ਪਾਸਵਰਡ ਵਾਲਟ, ਵਰਤੋਂਕਾਰ-ਵਿਸ਼ੇਸ਼ ਨਿੱਜੀ ਵਾਲਟ, ਪਾਸਵਰਡ ਮੈਨੇਜਰ, ਸਨਦ ਇੰਜੈਕਸ਼ਨ, Active Directory ਏਕੀਕਰਨ, ਭੂਮਿਕਾ-ਆਧਾਰਿਤ ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ, ਉੱਦਮ-ਤਿਆਰ, IP ਪਾਬੰਦੀਆਂ, ਪ੍ਰਬੰਧਨ ਸਮਰੱਥਾਵਾਂ, ਸਵੈਚਾਲਿਤ ਪਾਸਵਰਡ ਜਨਰੇਟਰ, ਮੋਬਾਈਲ ਐਪ ਪਹੁੰਚ, ਪਾਸਵਰਡ ਇਤਿਹਾਸ, ਪਹੁੰਚ ਰਿਪੋਰਟਾਂ, ਈਮੇਲ ਅਲਰਟ।
ਡਾਟਾ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ
ਕਈ ਸਰੋਤਾਂ ਤੋਂ MFA ਦੀ ਸਹਾਇਤਾ ਸਮੇਤ, LDAP, O365 ਅਤੇ ਸਥਾਨਕ ਵਰਤੋਂਕਾਰਾਂ ਸਮੇਤ ਕਈ ਪ੍ਰਮਾਣਿਕਤਾ ਯੋਜਨਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ
ਕਈ ਟੀਮਾਂ ਲਈ ਬਾਰੀਕ ਪਹੁੰਚ ਨਿਯੰਤਰਣਾਂ ਵਾਲੇ ਕਈ ਰਿਪੋਜ਼ਟਰੀ/ਵਾਲਟ
ਆਧੁਨਿਕ ਵੈੱਬ UI
ਨਿੱਜੀ ਸਨਦਾਂ/ਸੰਪਰਕਾਂ ਲਈ ਨਿੱਜੀ ਸਨਦ ਅਤੇ ਸੰਪਰਕ ਵਾਲਟ
IOS/Android ਲਈ ਮੋਬਾਈਲ ਐਪਾਂ
ਹਰ ਐਂਟਰੀ ਲਈ ਆਡਿਟ ਲੌਗ, ਕੌਣ/ਕੀ/ਕਦੋਂ, ਅਤੇ ਪਹੁੰਚ ਕਿਉਂ ਕਰ ਰਹੇ ਹਨ ਦਾ ਵਿਕਲਪਿਕ ਪ੍ਰੋਂਪਟ
ਅਨੁਕੂਲਿਤ ਟੈਂਪਲੇਟ (ਭਾਵੇਂ ਉਹ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸੈਂਕੜੇ ਸੰਪਰਕ ਕਿਸਮਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ)
ਹੋਰ ਬਹੁਤ ਸਾਰੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ Windows/Mac ਮੋਟਾ ਕਲਾਇੰਟ (Remote Desktop Manager) ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਸਿੰਕ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਵਿਕਲਪਾਂ ਨੂੰ ਬਹੁਤ ਵਧਾਉਂਦਾ ਹੈ...ਇੱਕ-ਕਲਿੱਕ ਸੰਪਰਕ
ਕੀਮਤ ਬਹੁਤੀ ਮਾੜੀ ਨਹੀਂ - 15 ਵਰਤੋਂਕਾਰਾਂ ਤੱਕ ਪਾਸਵਰਡ ਸਰਵਰ ਲਈ $500 ਸਾਲਾਨਾ ਹੈ
Secret Server by Thycotic
https://thycotic.com/products/secret-server/
ਆਨ-ਪ੍ਰੀਮਾਈਸ ਸੰਸਕਰਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ:
ਆਪਣੇ ਸ਼ੁਰੂ-ਤੋਂ-ਅੰਤ ਤੱਕ ਸੁਰੱਖਿਆ ਸਿਸਟਮਾਂ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਉੱਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ
ਸਾਫਟਵੇਅਰ ਨੂੰ ਆਪਣੇ ਆਨ-ਪ੍ਰੀਮਾਈਸ ਡਾਟਾ ਸੈਂਟਰ ਜਾਂ ਆਪਣੇ ਨਿੱਜੀ ਵਰਚੁਅਲ ਕਲਾਊਡ ਇੰਸਟੈਂਸ ਵਿੱਚ ਡਿਪਲਾਇ ਕਰੋ
ਉਹ ਕਾਨੂੰਨੀ ਅਤੇ ਰੈਗੂਲੇਟਰੀ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਪੂਰੀਆਂ ਕਰੋ ਜਿਨ੍ਹਾਂ ਲਈ ਸਾਰਾ ਡਾਟਾ ਅਤੇ ਸਿਸਟਮ ਆਨ-ਪ੍ਰੀਮਾਈਸ ਹੋਣਾ ਲੋੜੀਂਦਾ ਹੈ
ਕਲਾਊਡ ਸੰਸਕਰਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ:
ਸੇਵਾ ਵਜੋਂ ਸਾਫਟਵੇਅਰ ਮਾਡਲ ਤੁਹਾਨੂੰ ਸਾਈਨ ਅੱਪ ਕਰਕੇ ਤੁਰੰਤ ਸ਼ੁਰੂ ਕਰਨ ਦਿੰਦਾ ਹੈ
ਜਿਵੇਂ-ਜਿਵੇਂ ਤੁਸੀਂ ਵਧਦੇ ਹੋ, ਲਚਕੀਲੀ ਵਧਣਯੋਗਤਾ
99.9% ਅਪਟਾਈਮ SLA ਨਾਲ Azure ਵੱਲੋਂ ਦਿੱਤੇ ਨਿਯੰਤਰਣ ਅਤੇ ਰਿਡੰਡੈਂਸੀ
ਵਰਤੋਂਕਾਰ ਪ੍ਰਤੀਕਿਰਿਆ:
ਅਸੀਂ ਉਹ ਉਤਪਾਦ ਵਰਤਦੇ ਹੁੰਦੇ ਸੀ। ਇਸ ਨੂੰ ਬਹੁਤ ਆਸਾਨੀ ਨਾਲ ਬਾਈਪਾਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਸੀ ਅਤੇ ਨਿਯਮ ਸਿਰਫ਼ ਸਮਝਦਾਰ ਲੋਕਾਂ ਲਈ ਕੰਮ ਕਰਦੇ ਹਨ। ਆਲਸੀ ਜਾਂ ਮੂਰਖ ਵਰਤੋਂਕਾਰ ਟੀਮ ਖੇਤਰ ਵਿੱਚ ਇਸ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਵਿਗਾੜ ਸਕਦੇ ਹਨ। ਜਦੋਂ ਤੁਸੀਂ ਉਨ੍ਹਾਂ ਨਾਲ ਗੱਲ ਕਰੋ ਤਾਂ ਕੀਮਤਾਂ ਗੱਲਬਾਤ ਯੋਗ ਹਨ।
ਤੁਸੀਂ ਇਸ ਨੂੰ SQL express ਅਤੇ Win 7 ਬਾਕਸ ਵਰਤ ਕੇ ਚਲਾ ਸਕਦੇ ਹੋ।
ਸਸਤਾ।