Salut,

Ceci n'est pas le troll du vendredi mais ca pourrait en fait l'être.

Dans ma compagnie, nous allons mettre en place une solution d'ID Management
afin d'etre  ISO 27001. (youpi).
Pour cela, "nous" avons choisi le produit d'Hitachi: Hitachi ID Privileged
Password Manager :

http://privileged-password-manager.hitachi-id.com/

Etant donné que cela sera pour 8 pays et concerne 5 000 devices, c'est
plutôt critique car nous sommes un hébergeur :)

En gros, on créé 2 comptes avec des droits sudo sur chaque serveur, puis
avec une interface web, on fait du clickotage pour retrouver un password
d'une box (check out), puis quand on a terminé (check in), cela regénère
un nouveau password aléatoire sur la machine.

Le but est qu'à chaque besoin de se connecter sur un device, on a un
password différent généré aléatoirement.

Cela permet de gérer les passwords (comptes local, AD, ldap, etc) aussi
bien de serveurs (unix/nt) que d'équipements réseaux & firewalls.

Je voulais savoir si certains d'entre vous ont ce retour d'expérience sur
ce produit ou ce type d'implémentation.

Merci,

Nico

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à