Funktionsübersicht Password Depot Enterprise Server

Alle Sicherheits-, Integrations- und Administrationsfunktionen auf einen Blick – damit Sie prüfen können, ob Password Depot zu Ihrer Infrastruktur passt.

Made in Germany ISO 27001 zertifiziert DSGVO-konform

Sicherheit & Authentifizierung

Sichere Verbindungen (TLS 1.3)

Sämtliche Client-Server-Kommunikation wird Ende-zu-Ende mit TLS 1.3 verschlüsselt.

Zwei-Faktor-Authentifizierung (2FA)

2FA über TOTP-Authenticatoren, E-Mail-Codes und FIDO2-kompatible Geräte wie USB-Token, Windows Hello und Smartphones.

Flexible Authentifizierung

Benutzername/Kennwort, Windows-Anmeldeinformationen, SSO (Single Sign-On), Entra ID / Azure AD, OIDC-Anbieter sowie WebAuthn/Passkey.

Zertifikats-Assistent

Integrierter Assistent zum Erzeugen und Installieren von Root- und Serverzertifikaten direkt auf dem Server.

Serverrichtlinien

Zentrale Definition von Sicherheits- und Nutzungsvorgaben: Standardzugriffsrechte, Regeln für die Passwortgenerierung, erlaubte Eintragstypen und mehr.

Identität & Integration

Active-Directory-Integration

Import von Benutzern und Sicherheitsgruppen aus Active Directory über mehrere Domänen einer Gesamtstruktur hinweg; Synchronisierung manuell oder automatisch nach Zeitplan.

Entra ID / Azure AD-Integration

Import und Synchronisierung von Benutzern und Gruppen aus Entra ID / Azure AD mit den integrierten Password-Depot-Komponenten.

Weitere Identity Provider (OIDC)

Import und Synchronisierung von Benutzern und Gruppen aus Identity Providern von Drittanbietern, die OpenID Connect unterstützen.

Plattformübergreifender Zugriff

64-Bit-Windows-Serverdienst mit gleichzeitigen Zugriffsmöglichkeiten für Windows, macOS, iOS, Android, Linux sowie Browserzugriff über eine dedizierte Weboberfläche.

Administration & Betrieb

Serverrollen (RBAC)

Zuweisung spezifischer Serverrollen an Administratoren, die über den Server Manager definierte Partitionen, Datenbanken oder Gruppen verwalten.

Hohe Verfügbarkeit / Spiegelung

Echtzeitspiegelung auf eine sekundäre Serverinstanz, die fortlaufend synchronisiert wird und bei Ausfällen automatisch übernehmen kann.

Server Manager

64-Bit-Windows-Administrationsanwendung für die lokale oder entfernte Verwaltung des Servers.

Gemeinsame Datenbanken

Zentraler Online-Zugriff auf Team-Datenbanken und private Tresore für Passwörter, Notizen, Dokumente, Zugriffsschlüssel und Zertifikate.

Automatisierte Backups

Mehrere Optionen für geplante, automatisierte Backups aller Datenbanken und Konfigurationsdateien.

Benutzer, Gruppen und Vererbung

Klassisches Benutzer-/Gruppenmodell mit Vererbung von Berechtigungen aus übergeordneten Gruppen für konsistente Zugriffskontrolle.

Granulare Zugriffsrechte & Zeitbeschränkungen

Feingranulare Berechtigungen für Datenbanken, Ordner und einzelne Einträge, einschließlich zeitlich begrenzter Zugriffe.

Geteilte Secrets & Freigabe-Workflows

Gesteuertes Teilen von Einträgen zwischen Benutzern mit Genehmigung durch Supervisor (N-of-M-Quorum), Begrenzung paralleler Nutzung und automatischen Ablaufdaten.

Governance, Protokollierung & Schnittstellen

REST API

REST-API zur Automatisierung administrativer Aufgaben und für den direkten Serverzugriff aus eigenen Anwendungen oder Browsern ohne lokal installierten Client.

Umfassendes Logging

Detailliertes Hauptprotokoll zur Nachverfolgung von Benutzer- und Administratoraktionen; Schreiben in das Windows-Ereignisprotokoll und/oder separate Logdateien.

Externes Logging (Syslog, RFC 5424)

Optionale Echtzeit-Weiterleitung aller Protokolleinträge an externe Syslog-Server im RFC-5424-Format über UDP.

Benachrichtigungen und Alerts

E-Mail-Benachrichtigungen an Administratoren für relevante Ereignisse: Anmeldungen, Konfigurationsänderungen, Zugriffe auf bestimmte Datenbanken oder Einträge.

Reporting

Umfangreiche Reporting-Funktionen im Server Manager für alle relevanten Server-, Sicherheits- und Nutzungsdaten.

Bereit, Password Depot in Ihrer Umgebung zu testen?

Richten Sie Rollen, Datenbanken und Sicherheitsrichtlinien ein – in einer realistischen 30-Tage-Teststellung mit vollem Funktionsumfang.