Virksomhedens password manager
Teamets adgangskoder ligger i et privat Git-repository og styres med pass, den open source-password manager fra passwordstore.org. Hver adgangskode er sin egen GPG-krypterede fil, og en YubiKey låser den op. Sådan opbevarer Obmondo adgangskoder og andre legitimationsoplysninger, når der er brug for dem.
Skærmbillederne er taget fra apps, der kører på en testserver med opdigtede data.
Det, der forbliver under jeres kontrol
Hver adgangskode er sin egen GPG-krypterede fil i et privat Git-repository på Gitea. Ingen leverandørsky holder hemmelighederne.
Hver adgangskode kræver sin egen berøring af YubiKey og en 8-cifret pinkode. Der er ingen masteroplåsning af alle hemmeligheder.
Adgang gives pr. person. At have repositoriet alene giver ikke adgang til hemmelighederne.
Hvor det er muligt, undgår Obmondo adgangskoder helt og bruger Keycloak eller hardwarebaseret login i stedet.
Open source-apps bag løsningen
- pass (passwordstore.org)
- GnuPG
- Gitea
Alternativ til
Hostede password managers, for teams, der allerede arbejder med GPG og Git
Hvor suveræn er jeres opsætning?
Vurdér denne funktion og resten af jeres stak i den gratis selvevaluering.