Toutes les fonctionnalitésEspace de travail souverain

Gestionnaire de mots de passe d'entreprise

Les mots de passe de l'équipe se trouvent dans un dépôt Git privé, gérés avec pass, le gestionnaire de mots de passe open source de passwordstore.org. Chaque mot de passe est un fichier chiffré GPG distinct, et une YubiKey le déverrouille. C'est ainsi qu'Obmondo conserve les mots de passe et autres identifiants lorsqu'ils sont nécessaires.

Un terminal exécutant pass : le magasin de mots de passe sous forme d'arborescence de dossiers et d'entrées, une entrée affichée avec un faux mot de passe, et les trois derniers commits Git du magasin.
pass (passwordstore.org) dans un terminal

Les captures d'écran proviennent des applications installées sur un serveur de test, avec des données fictives.

Ce qui reste sous votre contrôle

  • Chaque mot de passe est un fichier chiffré GPG distinct dans un dépôt Git privé sur Gitea. Aucun cloud d'éditeur ne détient les secrets.

  • Chaque mot de passe exige une pression sur la YubiKey et un code PIN à 8 chiffres. Il n'existe pas de déverrouillage global de tous les secrets.

  • L'accès est accordé personne par personne. Disposer du dépôt ne donne pas, à lui seul, accès aux secrets.

  • Dès que possible, Obmondo se passe de mots de passe et utilise plutôt Keycloak ou une connexion matérielle.

Les applications open source derrière

  • pass (passwordstore.org)
  • GnuPG
  • Gitea

Alternative à

Les gestionnaires de mots de passe hébergés, pour les équipes qui travaillent déjà avec GPG et Git

Votre installation est-elle souveraine ?

Évaluez cette fonctionnalité et le reste de votre stack grâce à l'évaluation gratuite.

Faire l'évaluation