Internes Passwortmanagement-System
Internes Passwortmanagement zur Ablösung unsicherer Klartext-Passwortlisten.
Interne Unternehmenslösung – Darstellung aus Vertraulichkeitsgründen abstrahiert.
- Problem
- Zugangsdaten lagen in Klartextlisten und Tabellen.
- Lösung
- Internes Passwortmanagement mit sicherer Speicherung, Berechtigungen und 2FA – einfach genug für den Alltag.
- Ergebnis
- Zugangsdaten zentral, abgesichert und nachvollziehbar statt verstreut in Klartext.
Ausgangssituation
Zugangsdaten für Systeme und Dienste wurden in Listen und Dokumenten gepflegt, die weder verschlüsselt noch berechtigungsgesteuert waren.
Problem
Klartext-Passwortlisten lassen sich nicht kontrollieren: Wer hat Zugriff, wer hat geändert, welche Version gilt? Jede Weitergabe erhöht das Risiko.
Ziel
Ein internes Werkzeug, das Zugangsdaten sicher speichert, den Zugriff über Berechtigungen und 2FA regelt und dabei so einfach bleibt, dass es tatsächlich genutzt wird.
Lösung
Für die interne Verwaltung von Zugangsdaten wurde eine eigene Anwendung entwickelt.
- Sichere Speicherung der Zugangsdaten
- Berechtigungen auf Einträge und Bereiche
- Zwei-Faktor-Authentifizierung
- Einfache Bedienung im Arbeitsalltag
- Interne Dokumentation
Ergebnis
Klartextlisten wurden abgelöst; Zugangsdaten sind zentral, abgesichert und nur für berechtigte Personen zugänglich.
Business-Nutzen
Geringeres Risiko durch kontrollierten Zugriff auf Zugangsdaten, weniger Aufwand bei Übergaben und Vertretungen.
Mein Anteil
Konzeption, Entwicklung und Betrieb der Anwendung.
Technische Details
Architektur
Interne Webanwendung mit verschlüsselter Ablage der Einträge, Berechtigungsmodell auf Bereiche und Einträge sowie 2FA bei der Anmeldung.
- Benutzer (2FA)
- Passwortmanagement-Anwendung
- Berechtigungsprüfung
- Verschlüsselte Ablage
Technologien
Integrationen, APIs und Authentication
Eigenständige interne Anwendung; Anmeldung mit zweitem Faktor.
Security
Verschlüsselte Speicherung, Berechtigungen je Eintrag und Bereich, 2FA. Das System ist nicht extern auditiert oder zertifiziert; es ersetzt Klartextlisten durch einen kontrollierten internen Prozess.
Technische Besonderheiten
- Verschlüsselte Ablage statt Klartext
- Berechtigungen je Bereich und Eintrag
- 2FA bei der Anmeldung