Architecture Decision Record
← నిర్ణయ రికార్డు ఉదాహరణలు

రహస్యాల నిల్వ

విషయసూచిక:

సారాంశం

సమస్య

పాస్వర్డ్లు, ప్రైవేట్ కీలు, ప్రమాణీకరణ టోకెన్లు మొదలైన రహస్యాలను మనం నిల్వ చేయాలి.

కొన్ని రహస్యాలు వినియోగదారు-కేంద్రితమైనవి. ఉదాహరణకు, మా డెవలపర్ ఒక సేవకు సంబంధించిన పాస్వర్డ్ను చూసుకోవడానికి తమ మొబైల్ ఫోన్ను వాడగలగాలి.

కొన్ని రహస్యాలు వ్యవస్థ-కేంద్రితమైనవి. ఉదాహరణకు, మా నిరంతర డెలివరీ పైప్లైన్ మా క్లౌడ్ హోస్టింగ్ ఆధారాలను చూసుకోగలగాలి.

నిర్ణయం

వినియోగదారు-కేంద్రిత రహస్యాలకు Bitwarden

వ్యవస్థ-కేంద్రిత రహస్యాలకు Vault by HashiCorp.

స్థితి

నిర్ణయించబడింది. కొత్త ప్రత్యామ్నాయాలు వచ్చినప్పుడు వాటికి సిద్ధంగా ఉన్నాం.

వివరాలు

ఊహలు

ఈ ప్రయోజనం కోసం, మా ప్రస్తుత స్థితిలో, వాడదగిన మొబైల్ యాప్ల వంటి వినియోగదారు-కేంద్రిత సౌలభ్యానికి మేము విలువ ఇస్తాం.

  • ఆన్-కాల్ సిస్టమ్ విశ్వసనీయత ఇంజనీరింగ్ చేస్తున్న డెవలపర్ వంటి ప్రయాణంలో వేగవంతమైన, సులభమైన ప్రాప్యత ఉండేలా చూడాలనుకుంటున్నాం.

  • బృందం వంటి ఎంపిక చేసిన వ్యక్తుల మధ్య కొన్ని రహస్యాలను పంచుకోగలగాలని మేము కోరుకుంటున్నాం.

అన్ని రహస్యాలను Amazon లేదా Azure లేదా Googleలో మాత్రమే నిల్వ చేయడం వంటి ఏక-ప్రదాత కోసం పరిష్కరించడానికి మేము ప్రయత్నించడం లేదు.

"గుర్తుంచుకో" లేదా "ఒక చీటీలో రాయి" లేదా "నిల్వ చేయడానికి మీ స్వంత మార్గం కనుగొనండి" వంటి తాత్కాలిక విధానాలు మాకు వద్దు.

ఈ ప్రయోజనం కోసం మా భద్రతా నమూనా, SaaS పాస్వర్డ్ నిర్వహణ సాధనాల వంటి బాగా గౌరవం పొందిన COTS విక్రేతలను వాడటంతో సరిపోతుంది.

పరిమితులు

ప్రస్తుతం మాకు సులభమైనది కావాలి, అంటే కోడ్ రాయాల్సిన అవసరం లేదు, సర్వర్లను ఇన్స్టాల్ చేయాల్సిన అవసరం లేదు, పెద్ద నిబద్ధత అవసరం లేదు, అందరినీ ప్రామాణీకరించాల్సిన అవసరం లేదు.

వైఖరులు

మేము పరిగణించినవి:

  1. వినియోగదారు-కేంద్రిత సిద్ధ పాస్వర్డ్ మేనేజర్లు: LastPass, 1Password, Bitwarden, Dashlane, KeePass, pass, GPG మొదలైనవి.

  2. వ్యవస్థ-కేంద్రిత COTS పాస్వర్డ్ మేనేజర్లు: AWS KMS, Vault by HashiCorp, EnvKey, Secret Server by Thycotic, Devolutions Password Server, Confidant by Lyft.

  3. భాగస్వామ్య-కేంద్రిత విధానాలు: భాగస్వామ్య Google డాక్యుమెంట్, లేదా భాగస్వామ్య Slack ఛానెల్, లేదా భాగస్వామ్య నెట్వర్క్ ఫోల్డర్ మొదలైనవి వాడటం.

  4. గుర్తుంచుకోవడం, చీటీ రాయడం, లేదా ప్రతి వినియోగదారు తమ స్వంత విధానాన్ని కనుగొనేలా ఆధారపడటం వంటి తక్కువ-సాంకేతిక తాత్కాలిక విధానాలు.

వాదన

Bitwarden, LastPass, 1Password, Dashlane అన్నీ వాణిజ్య సిద్ధ ఉత్పత్తులు.

  • వినియోగదారులు, బృందాలు, సంస్థలు మొదలైన వాటికి సమానమైన రకాల ఫీచర్లు.

  • Windows, Macకు డెస్క్టాప్ సామర్థ్యం, Android, iOSకు మొబైల్ సామర్థ్యం.

  • ఆటోమేటిక్ ఫారమ్ ఫిల్-ఇన్ మొదలైన వాటి కోసం Chrome, Firefoxకు బ్రౌజర్ ఎక్స్టెన్షన్లు.

Bitwardenకు ఇతరులపై రెండు ప్రయోజనాలు ఉన్నాయి:

  • Bitwarden ఓపెన్ సోర్స్, అంటే భద్రతను సహచరులు సమీక్షించవచ్చు, అలాగే కంపెనీని భద్రత-కేంద్రిత డెవలపర్లు విస్తృతంగా మెచ్చుకుంటారు.

  • సాఫ్ట్వేర్ కార్మికుల అనుభవ కథనాలు ఇతరుల కంటే Bitwardenకు గణనీయమైన ప్రాధాన్యతను వివరిస్తాయి.

సాధారణ మంచి ఉదాహరణ వ్యాసం: https://jcs.org/2017/11/17/bitwarden

సాధారణ పక్కపక్క ఓటింగ్ సైట్: https://stackshare.io/stackups/bitwarden-vs-dashlane

అదనపు సంక్లిష్టత ఉన్నందున మేము KeyPass, pass, GPG మొదలైనవాటిని వాయిదా వేస్తున్నాం. ఇవన్నీ సాంకేతిక వినియోగదారులకు మంచి పరిష్కారాలుగా కనిపిస్తున్నాయి. క్రాస్-సిస్టమ్ కమాండ్-కేంద్రిత సామర్థ్యాలను కోరుకునే సాంకేతిక వినియోగదారులకు GPG ముఖ్యంగా మంచిదిగా కనిపిస్తోంది.

KMSకు ఏక-ప్రదాత లాక్-ఇన్ ఉన్నందున మేము దాన్ని వాయిదా వేస్తున్నాం.

సమీక్షలు అద్భుతంగా సానుకూలంగా ఉన్నందున, HashiCorpకు అత్యున్నత నాణ్యత సాఫ్ట్వేర్, మద్దతులో అద్భుతమైన ట్రాక్ రికార్డు ఉన్నందున, వ్యవస్థ-కేంద్రిత అవసరాలకు మేము Vaultను ఎంచుకుంటాం.

భాగస్వామ్య పత్రాలు, భాగస్వామ్య ఛానెళ్లు, భాగస్వామ్య నెట్వర్క్ ఫోల్డర్లు మొదలైన ద్వారా పంచుకునే విధానాలను మేము వీటో చేస్తున్నాం. ఇవి మేము కోరుకునే భద్రతా నాణ్యతలను అందించవు.

తక్కువ-సాంకేతిక తాత్కాలిక విధానాలను మేము వీటో చేస్తున్నాం, ఎందుకంటే ఇది దీర్ఘకాలిక ముందుకు వెళ్లే మార్గం కాదని మనమంతా అంగీకరిస్తాం.

పర్యవసానాలు

డెవలపర్లు రహస్యాలను రెండు చోట్ల ట్రాక్ చేయాల్సి రావచ్చు: వినియోగదారు-కేంద్రిత ప్రాప్యతకు Bitwarden, వ్యవస్థ-కేంద్రిత ప్రాప్యతకు Vault.

సంబంధితాలు

సంబంధిత నిర్ణయాలు

ఏ CI/CD సర్వర్ అనే నిర్ణయం రహస్యాలను ప్రాప్యత చేసే సామర్థ్య రుజువును కలిగి ఉండాలి.

విధానాలు, రొటేషన్లు, సంస్థలు మొదలైన వాటి పరంగా రహస్యాలను ఎలా నిర్వహించాలో మనం నిర్ణయించాలి.

సంబంధిత అవసరాలు

రహస్యాలకు వర్తింపు, ఆడిటింగ్, HR ఆన్బోర్డింగ్/ఆఫ్బోర్డింగ్కు సంబంధించిన అవసరాలు ఉంటాయి.

సంబంధిత రచనలు

మేము కొన్ని రహస్యాలను ఎన్విరాన్మెంట్ వేరియబుల్స్కు ఎగుమతి చేయవచ్చని ఆశిస్తున్నాం.

సంబంధిత సూత్రాలు

సులభంగా వెనక్కి తీసుకోగలగడం.

సులభంగా సమాంతరం, అంటే వివిధ పాస్వర్డ్ మేనేజర్లను వాడటం సులభం.

ప్రయత్నించడానికి చౌక, అంటే ఉచిత ట్రయల్ ఉంది, నిబద్ధత లేదు.

గమనికలు

మూల్యాంకన గమనికలు ఇక్కడ ఉన్నాయి. ఈ గమనికలన్నీ వివిధ డెవ్ఆప్స్ చర్చా వేదికలపై బహిరంగ వ్యాఖ్యలు.

Vault by HashiCorp

ఇక్కడ మీకు కావలసింది ఖచ్చితంగా Vault.

అయితే Vaultను నేరుగా ప్రొడక్షన్లో వేయకండి, ముందుగా టెస్ట్ వాతావరణంలో ఏర్పాటు చేయండి, ఎందుకంటే HashiCorp ఉత్పత్తులు అద్భుతమైనవి అయినా వారి డాక్యుమెంటేషన్ చాలా లోపభూయిష్టంగా ఉండవచ్చు.

చాలా నిటారైన నేర్చుకునే వక్రరేఖ ఉంది, ఏర్పాటు చేయడం సామాన్యం కాదు.

ప్రారంభ సెటప్ కొంచెం ఇబ్బందికరం. అయినా ఇది చాలా విలువైనది, మీరు గడిపేలా సముదాయం దానికి తగినంత మద్దతిస్తుంది.

భయంకరమైన డాక్స్, కానీ దాన్ని ఏర్పాటు చేసే వ్యక్తుల గైడ్లు ఆన్లైన్లో చాలా ఉన్నాయి, వాటిలో కొన్నింటిని కలిపితే మీకు పనిచేసే సెటప్ వస్తుంది.

ప్రారంభ సెటప్కు వారి హెల్మ్ చార్ట్లతో (vault, consul) కుస్తీ పట్టాల్సి వచ్చింది. సాంకేతికంగా మీరు అనేక ఇతర బ్యాక్-ఎండ్లను వాడవచ్చు, కానీ నేను నిజంగా నిజంగా సిఫార్సు చేయను. నిల్వ చేయడానికి మీకు చాలా డేటా లేకపోతే బ్యాక్-ఎండ్/consul చాలా చిన్నదిగా ఉండవచ్చు.

CLIని వాడటంలో ఖచ్చితంగా సౌకర్యంగా/పరిచయం పెంచుకోండి, ఎందుకంటే GUI వారి ఎంటర్ప్రైజ్ ఎడిషన్కు ప్రూఫ్-ఆఫ్-కాన్సెప్ట్/ప్రకటన పోర్టల్ లాంటిది.

మీరు దాన్ని "నింపలేకపోవడం" ఇబ్బందికరం. ఉదాహరణకు మీకు 5 ఫీల్డ్లు ఉంటే ప్రతి ఐటెమ్కు ప్రతి ఫీల్డ్ను మాన్యువల్గా జోడించాలి. కాబట్టి ఒక నిర్దిష్ట వర్గానికి ఫీల్డ్లను ముందే నిర్వచించి, ఆ వర్గంలోని అన్ని ఐటెమ్లకు ఆ ఫీల్డ్లను నింపడం కాదు, ఇది "ప్రతిసారీ అన్నీ మీరు రూపొందించాలి" లాంటిది, ఇది (నా దృష్టిలో) చాలా విసుగు పుట్టిస్తుంది.

vault పైన UIగా goldfish చూడాలని కూడా మీరు అనుకోవచ్చు. మీ బృందాన్ని దీనికి ఒప్పించడం చాలా బాగుంటుంది. వారికి డెమో కూడా ఉంది. 1. consul సెటప్ చేయండి. 2. consulను సూచించేలా vault సెటప్ చేయండి. 3. vaultను సూచించేలా goldfish సెటప్ చేయండి. 3. బ్యాకప్ల కోసం consul snapshot నడపడానికి ఏదైనా cron జాబ్ ఏర్పాటు చేయండి.

LastPass

LastPass Teams. మేము దీన్ని వాడతాం, కస్టమ్ టెంప్లేట్లు, ACL ఉన్నాయి, నా అభిప్రాయంలో ఏదీ లోపించలేదు.

నేను నా సంస్థలో LastPassను అమలు చేశాను, దానికి C+/B- ఇస్తాను. ఇటీవలి అతిపెద్ద సమస్య విశ్వసనీయత లేకపోవడం. గత 90 రోజుల్లో వాల్ట్లు ఆఫ్లైన్ మోడ్లోకి బలవంతంగా వెళ్లిన సందర్భాలు అనేక గంటల పాటు ఉన్నాయి. 20+ భాగస్వామ్య ఫోల్డర్లలో అక్షరాలా 4,000+ పాస్వర్డ్లు నిల్వ ఉన్నందున ఇది నా సంస్థకు ఆదర్శం కాదు. అంత ఎక్కువ పాస్వర్డ్లతో కనీసం కొన్ని రోజూ నవీకరించబడతాయి లేదా జోడించబడతాయి అని మీరు ఊహించవచ్చు. సమస్యలు ఒకటి రెండు గంటల కంటే ఎక్కువ కొనసాగితే మాకు DR ప్రణాళిక ఉంది: keepassలోకి ఇంపోర్ట్ చేయగల వాల్ట్ CSV డంప్ను ప్రతి రాత్రి ఒక స్క్రిప్ట్ సంతకం చేసి ఎన్క్రిప్ట్ చేస్తుంది.

LastPassకు నివేదించని క్షీణించిన సేవ క్షణాలు ఉన్నాయి: లాగిన్ 'పనిచేస్తుంది' కానీ సైట్లను తీసుకురాదు, అడ్మిన్ ప్యానెల్లో యాదృచ్ఛిక ఫీచర్లు విరిగిపోతాయి, కొత్త అగ్రస్థాయి భాగస్వామ్య ఫోల్డర్లకు కీలను సరిగా పంచుకోదు. నా వద్ద ప్రతి గ్రూప్లో ఉన్న ప్రత్యేక 'కీ పుష్'/బ్యాకప్ వినియోగదారు ఉన్నారు. సాధారణంగా ఆ వినియోగదారుగా లాగిన్ అవ్వడం ఏ కీ భాగస్వామ్య సమస్యలనైనా సరిచేస్తుంది కానీ స్టేటస్ పేజీ ఏమి చెప్పినా సేవ క్షీణించినప్పుడు కాదు...

ఇంటిగ్రేషన్ కోసం, కనీస అధికార నమూనాతో సరైన ACLలు ఉంటే అది సులభం కావచ్చు, ఉదా. ఒక వినియోగదారుకు ఒక ఎంట్రీ లేదా ఫోల్డర్పై చదవడం & రాయడం, చదవడం మాత్రమే అనుమతులు ఉంటే వారికి చదవడం మాత్రమే అనుమతులు వస్తాయి. దురదృష్టవశాత్తు నా సంస్థ ACLలు అంత మంచివి కావు, కాబట్టి మా వందలాది ACLల ఆధారిత స్వభావం కనీస అధికార నమూనాకు సరిగా సరిపోకపోవడం వల్ల నేను JSON ప్రొవిజనింగ్ API, ~500 పంక్తుల Python వాడాల్సి వచ్చింది. నేను ఒక వినియోగదారు ఉన్న అన్ని ACLలను పొంది, ఒక రకమైన ఆధారిత నడకను చేశాను.

మీ ACL లేదా గ్రూప్ నిర్మాణం ఇప్పటికే కనీస అధికార నిర్మాణాన్ని దృష్టిలో ఉంచుకుని నిర్మించబడి ఉంటే Windows కోసం AD/LDAP సింక్ సాధనం బాగా పనిచేస్తుంది.

వారి సేల్స్ బృందాన్ని సంప్రదించండి, వారు మీకు ఎక్కువ కాలపు Enterprise ట్రయల్ ఇవ్వగలరు. ముందడుగు వేసే ముందు దాని పరిమితులను పూర్తిగా అర్థం చేసుకోండి. మాకు మంచి సంఖ్యలో ఎదుగుదల నొప్పులు ఉన్నాయి కానీ సర్వర్ వైపు అంతరాయాలు లేదా లోపాలు తప్ప అది అద్భుతంగా సాఫీగా ఉంది.

Bitwarden

Bitwardenకు చుట్టూ మంచి సాధనాలు ఉన్నాయి (WebUI, CLI, Mobile, Desktop). స్వీయ-హోస్ట్ చేయవచ్చు, ఏర్పాటు చేయడం చాలా సులభం. చాలా మంచి డాక్యుమెంటేషన్, PrivacyTools సిఫార్సు చేసిన సాధనం.

EnvKey

https://www.envkey.com/ ఒక saas. అమలు చేయడం, అనుసంధానించడం, నిర్వహించడం నిజంగా సులభం.

ఫీచర్లు:

  • API కీలను, ఆధారాలను రక్షించండి.

  • కాన్ఫిగరేషన్ను ప్రతిచోటా సమకాలీనంగా ఉంచండి.

  • తెలివైన, ఎండ్-టు-ఎండ్ ఎన్క్రిప్ట్ చేసిన కాన్ఫిగరేషన్, రహస్యాల నిర్వహణ.

  • అసురక్షిత భాగస్వామ్యాన్ని, కాన్ఫిగరేషన్ వ్యాప్తిని నివారించండి.

  • నిమిషాల్లో అనుసంధానించండి.

సామర్థ్యాలు:

  • మీ అన్ని యాప్లు, వాతావరణాలు, బృందాల కాన్ఫిగరేషన్ను, ప్రాప్యత స్థాయిలను ఒకే చోట నిర్వహించండి.

  • కేవలం ఒకే ఎన్విరాన్మెంట్ వేరియబుల్తో ఏ డెవలప్మెంట్ లేదా సర్వర్ వాతావరణాన్నైనా కాన్ఫిగర్ చేయండి.

అనుకూలతలు:

  • మంచి హోమ్ పేజీ.

  • స్పష్టమైన విలువ ప్రతిపాదన.

  • దృశ్యపరంగా అద్భుతమైన వెబ్ యాప్.

  • Algolia, AWS, Datadog, GitHub, Stripe మొదలైన ఉన్నతమైన ఉదాహరణ డేటా.

  • కంపెనీ, UI మొదలైన వాటి గురించి వ్యవస్థాపకుడితో 30 నిమిషాలు మాట్లాడాను. Dane బాగా సమాచారం ఉన్నవారిగా, అనుకూలతలు/ప్రతికూలతల గురించి నిజాయితీగా, ఆచరణీయ భాగస్వామిగా అనిపించారు.

  • కంపెనీ ముఖ్యంగా 1 వ్యవస్థాపకుడితో కూడిన సాధారణ Y Combinator కంపెనీ. 2018-01లో $120K సమకూర్చుకుంది.

  • దృష్టి ఎంటర్ప్రైజ్ ఫీచర్లను చేరుకోవడంపై ఉంది, ముఖ్యంగా EnvKey క్లౌడ్-హోస్టింగ్ నుండి ఆన్-ప్రిమ్ లేదా BYOCకి మారడం.

  • వాడుక సౌలభ్యం కోసం EnvKeyతో ప్రారంభించి, తర్వాత (లేదా సమాంతరంగా) Vaultను జోడించడం సంభావ్య ముందడుగు మార్గం.

Confidant by Lyft

https://lyft.github.io/confidant/

Confidant అనేది Lyft డెవలపర్ల నుండి వచ్చిన, రహస్యాలకు సురక్షితమైన మార్గంలో వినియోగదారు-స్నేహపూర్వక నిల్వ, ప్రాప్యతను అందించే ఓపెన్ సోర్స్ రహస్య నిర్వహణ సేవ.

KMS ప్రమాణీకరణ: IAM పాత్రలు Confidant ధృవీకరించగల సురక్షిత ప్రమాణీకరణ టోకెన్లను ఉత్పత్తి చేయడానికి AWS KMS, IAMలను వాడటం ద్వారా Confidant ప్రమాణీకరణ కోడి-గుడ్డు సమస్యను పరిష్కరిస్తుంది. Confidant మీ IAM పాత్రల కోసం KMS గ్రాంట్లను కూడా నిర్వహిస్తుంది, ఇది IAM పాత్రలు సేవ-నుండి-సేవ ప్రమాణీకరణకు లేదా సేవల మధ్య ఎన్క్రిప్ట్ చేసిన సందేశాలను పంపడానికి వాడగల టోకెన్లను ఉత్పత్తి చేయడానికి అనుమతిస్తుంది.

వెర్షన్ చేసిన రహస్యాల ఎట్-రెస్ట్ ఎన్క్రిప్షన్: Fernet సిమెట్రిక్ ప్రమాణీకృత క్రిప్టోగ్రఫీని వాడి, ప్రతి రహస్యం ప్రతి రివిజన్కు ప్రత్యేక KMS డేటా కీని ఉత్పత్తి చేస్తూ, Confidant రహస్యాలను DynamoDBలో అనుబంధ-మాత్రమే పద్ధతిలో నిల్వ చేస్తుంది.

రహస్యాలను నిర్వహించడానికి వినియోగదారు-స్నేహపూర్వక వెబ్ ఇంటర్ఫేస్: Confidant ఒక AngularJS వెబ్ ఇంటర్ఫేస్ను అందిస్తుంది, ఇది తుది వినియోగదారులు రహస్యాలను, రహస్యాలకు సేవలకు మ్యాపింగ్లను, మార్పుల చరిత్రను సులభంగా నిర్వహించడానికి అనుమతిస్తుంది.

Devolutions Password Server

https://server.devolutions.net/

ప్రివిలేజ్డ్ ఖాతాలు, సెషన్లకు ప్రాప్యతను భద్రపరచండి, నిర్వహించండి, పర్యవేక్షించండి.

మీ ప్రివిలేజ్డ్ ఖాతాలకు ప్రాప్యతను నియంత్రించడానికి వీలు కల్పిస్తూ, సిస్అడ్మిన్లకు మొత్తం నెట్వర్క్ దృశ్యమానతను మెరుగుపరుస్తూ, తుది వినియోగదారులకు సజావైన అనుభవాన్ని అందించే సమగ్రమైన, అత్యంత సురక్షితమైన పాస్వర్డ్ వాల్ట్.

ఫీచర్లు: కేంద్రీకృత సంస్థ పాస్వర్డ్ వాల్ట్, వినియోగదారు-నిర్దిష్ట ప్రైవేట్ వాల్ట్, పాస్వర్డ్ మేనేజర్, క్రెడెన్షియల్ ఇంజెక్షన్, Active Directory ఇంటిగ్రేషన్, పాత్ర-ఆధారిత ప్రాప్యత నియంత్రణ, రెండు-కారకాల ప్రమాణీకరణ, ఎంటర్ప్రైజ్ సిద్ధం, IP పరిమితులు, నిర్వహణ సామర్థ్యాలు, ఆటోమేటెడ్ పాస్వర్డ్ జనరేటర్, మొబైల్ యాప్ ప్రాప్యత, పాస్వర్డ్ చరిత్ర, ప్రాప్యత నివేదికలు, ఇమెయిల్ హెచ్చరికలు.

  • డేటా ఎన్క్రిప్షన్కు మద్దతిస్తుంది

  • LDAP, O365, స్థానిక వినియోగదారులతో సహా బహుళ ప్రమాణీకరణ పథకాలకు, బహుళ మూలాల నుండి MFA మద్దతుతో మద్దతిస్తుంది

  • బహుళ బృందాలకు సూక్ష్మ ప్రాప్యత నియంత్రణలతో బహుళ రిపోజిటరీలు/వాల్ట్లు

  • ఆధునిక వెబ్ UI

  • వ్యక్తిగత క్రెడెన్షియల్స్/కనెక్షన్ల కోసం ప్రైవేట్ క్రెడెన్షియల్, కనెక్షన్ వాల్ట్లు

  • iOS/Android కోసం మొబైల్ యాప్లు

  • ప్రతి ఎంట్రీకి ఆడిట్ లాగ్లు, ఎవరు/ఏమి/ఎప్పుడు, వారు ఎందుకు ప్రాప్యత చేస్తున్నారనే ఐచ్ఛిక ప్రాంప్ట్తో

  • అనుకూలీకరించదగిన టెంప్లేట్లు (వారు వందలాది కనెక్షన్ రకాలకు స్థానికంగా మద్దతిస్తున్నప్పటికీ)

  • మరెన్నో ఫీచర్లు, ఎంపికలను గొప్పగా విస్తరించే మీరు సింక్ చేయగల Windows/Mac థిక్ క్లయింట్ (Remote Desktop Manager)...ఒక్క క్లిక్ కనెక్షన్లు

  • ధర అంత చెడ్డది కాదు - పాస్వర్డ్ సర్వర్కు 15 మంది వినియోగదారుల వరకు సంవత్సరానికి $500

Secret Server by Thycotic

https://thycotic.com/products/secret-server/

ఆన్-ప్రిమిస్ వెర్షన్ ఫీచర్లు:

  • మీ ఎండ్-టు-ఎండ్ భద్రతా వ్యవస్థలు, ఇన్ఫ్రాస్ట్రక్చర్పై మొత్తం నియంత్రణ

  • మీ ఆన్-ప్రిమిస్ డేటా సెంటర్ లేదా మీ స్వంత వర్చువల్ ప్రైవేట్ క్లౌడ్ ఇన్స్టెన్స్లో సాఫ్ట్వేర్ను డిప్లాయ్ చేయండి

  • మొత్తం డేటా, వ్యవస్థలు ఆన్-ప్రిమిస్లో ఉండాలని కోరే చట్టపరమైన, నియంత్రణ బాధ్యతలను తీర్చండి

క్లౌడ్ వెర్షన్ ఫీచర్లు:

  • సాఫ్ట్వేర్-యాజ్-ఎ-సర్వీస్ నమూనా మీరు సైన్ అప్ చేసి వెంటనే ప్రారంభించడానికి అనుమతిస్తుంది

  • మీరు ఎదిగే కొద్దీ సాగే విస్తరణ సామర్థ్యం

  • 99.9% అప్టైమ్ SLAతో Azure అందించే నియంత్రణలు, పునరావృతం

వినియోగదారు అభిప్రాయం:

  • మేము ఆ ఉత్పత్తిని వాడేవాళ్లం. దాన్ని చాలా సులభంగా దాటవేయవచ్చు, నియమాలు తెలివైన వ్యక్తులకే పనిచేస్తాయి. సోమరి లేదా మందబుద్ధి వినియోగదారులు బృంద ప్రాంతంలో దాన్ని సులభంగా పాడు చేయవచ్చు. వారితో మాట్లాడినప్పుడు ధరలు చర్చించదగినవి.

  • మీరు దీన్ని SQL express, Win 7 బాక్స్తో నడపవచ్చు.

  • చౌక.