Wofür Vault gedacht ist
Wer Umgebungen für andere verwaltet — eine Webagentur, ein IT-Partner, ein Systemadministrator mit einer Handvoll Stammkunden — sammelt von selbst einen Berg an Zugängen an. Hosting-Panels, DNS, Mail-Konten, Lizenzen, API-Schlüssel, SSH-Schlüssel. Dieser Berg verteilt sich meist über einen Passwort-Manager, ein paar Postfächer und den Kopf desjenigen, der das Projekt einst aufgesetzt hat.
Das geht gut, bis es darauf ankommt: Jemand fällt weg, ein Kunde wechselt, oder die Verwaltung geht an eine andere Partei über. Dann zeigt sich, dass niemand genau weiß, was es alles gibt, geschweige denn, wie man es ordentlich übergibt.
- Legen Sie je Kundenprojekt fest, was dazugehört. Passwörter, Schlüssel, Zertifikate und Lizenzdateien in einem Ordner, mit dem Backup-Status daneben.
- Teilen Sie, was geteilt werden muss. Ein einzelner Eintrag, oder das ganze Projekt in einem Schritt — an die eigene Umgebung des Kunden, oder über einen Portallink, falls er keine hat.
- Entziehen Sie es wieder, sobald es erledigt ist. Ein Schritt, und die Kopien auf der anderen Seite sind weg.
Für wen
- Web- und IT-Agenturen, die Umgebungen für Kunden verwalten und die Übergabe ebenso ordentlich gestalten wollen wie die Lieferung.
- Organisationen mit einer externen Verwaltungspartei, die zeigen können wollen, dass sie selbst an ihre eigenen Zugänge kommen.
- Administratoren, die es allein machen und die Frage „und wenn Sie nicht da sind?“ nicht mit einer Tabelle beantworten wollen.
Übergeben, ohne dass etwas herumliegt
Der übliche Weg, ein Passwort zu teilen, ist es zu versenden. Damit verlässt es Ihre Kontrolle: Es steht in zwei Postfächern, vielleicht in einer Sicherung dieser Postfächer, und Sie können es nicht mehr zurückholen.
Bei Vault bleibt eine Freigabe eine Verbindung zwischen zwei Tresoren. Der Empfänger erhält eine eigene, für ihn verschlüsselte Kopie in seiner eigenen Umgebung. Ändert sich etwas auf Ihrer Seite, sieht er, dass seine Version veraltet ist. Entziehen Sie die Freigabe, ist die Kopie weg — einschließlich der Dateien im Speicher.
