Neuer Dienst - Passwortdatenbank
Hallo,
nach längerer Testphase freue ich mich, jetzt endlich auch die Passwortdatenbank für alles cfaed Nutzer freigeben zu können.
Diese erreicht Ihr über cfaed Netzwerke über den Link: https://intranet.cfaed.tu-dresden.de/teampass
Ein paar Anmerkungen:
- Warum nur aus cfaed Netzwerken?
=> da Passwörter sensible Informationen beinhalten und viele Systeme doch immer wieder Schwachstellen beinhalten, bleibt dieser Dienst nur aus cfaed Netzen der TUD hinter 2 Firewalls (Zentrale Firewall + Netzwerkfirewall) abgeschottet erreichbar. Von außerhalb der TUD ist ein Zugriff übers cfaed VPN möglich! - Warum dieses System?
=> ich habe mir mehrere Systeme angeschaut, einige haben Plugins für den Browser was prima für die eigenen Passwörter ist, aber dafür andere Mankos.
=> die Plugins im Browser würden dann auch extern nur über VPN funktionieren und der Focus lag primär auf dem Teilen der Passwörter im Labor und anderswo für Gruppen, teampass bietet hier für eine Open-Source Version ein hervorragendes Management und zusätzlich die Option die Passwörter in Listen auszudrucken (was im Notfall im Tresor ein schnelles wiederherstellen von Systemen ermöglicht), eine LDAP Anbindung war ebenfalls ohne Mehrkosten zu haben
Im Anhang findet Ihr eine kleine Anleitung für das erste Login (momentan nur in Deutsch, sorry). Nachdem ich euch dann eure Gruppenrechte vergeben habe, könnt Ihr dann auch schon loslegen. Teampass ist sehr gut selbst erklärend, hervorragend dokumentiert https://teampass.readthedocs.io/en/latest/ und einfach zu bedienen. Ein Mehrwert ist das Hochladen von Anhängen, d.h. hier habt Ihr zukünftig eine Möglichkeit eurer Nutzerzertifikat und die PIN (zum Installieren, Löschen…) dazu zusammen aufzubewahren. Den auch die alten Zertifikate und deren PIN muss aufbewahrt werden um auch alte Mails zu entschlüsseln.
Ganz wichtig: bevor Ihr den privaten Bereich nutzen könnt, müsst Ihr hier noch einen extra SALT Schlüssel eingeben. Diesen bitte nie vergessen, sonst kommt Ihr nicht mehr an eure privaten Schlüsseleinträge!!!
Bitte informiert alle Mitarbeiter in eurem Bereich über den neuen Dienst.
LG
Uwe
