Wie speichert man Passwörter sicher für einen zukünftigen Administrator?
Also ich möchte dazu anmerken das ein Passwort für ein gesamtes System sehr fahrlässig wäre , es sei denn es ist damit das Kennwort des Passwortmanagers (Software) gemeint….
Wo fallen Kennwörter an : auszugsweise…
Domäne
Mailserver
Firewall
Datenbanken
Applikationen
VPN
Webseiten
Etc….
Natürlich ist auch ein Passwort-Depot nicht die sicherste Variante…( sobald ein Mitarbeiter mit Zugriff darauf, das Unternehmen verlässt müssen alle Kennwörter gewechselt werden)
Wir versuchen unsere IT Kollegen mit einem zweiten Admin-Account auszustatten, der alle benötigten Rechte bekommt , zusätzlich muss auf dem PC noch ein Zertifikat installiert sein ,falls das 12–20 Zeichen lange Kennwort kompromitiert wurde…
Wobei aber auch niemand alles kann , die Netzwerker können nicht auf die Server, die Admins nicht auf die Netzwerkhardware, etc ….
Nur der IT Leiter hat im Tresor Anweisungen wie und wo er an alle Systeme kommt.