Passwork

Erfahrungen | Alternative | Preise & Kosten

Beschreibung

Passwork ist ein Passwortmanager, der sich vor allem an Unternehmen, Organisationen, IT Abteilungen und Teams richtet, die Zugangsdaten zentral verwalten und gleichzeitig eine hohe Kontrolle über ihre Daten behalten möchten. Im Gegensatz zu vielen klassischen Passwortmanagern liegt ein besonderer Schwerpunkt auf dem Einsatz innerhalb der eigenen Infrastruktur. Du kannst Passwork auf eigenen Servern betreiben und damit selbst bestimmen, wo deine Passwörter, Zugangsdaten und sicherheitsrelevanten Informationen gespeichert werden. Alternativ steht eine Cloud Variante zur Verfügung. Dadurch eignet sich Passwork besonders für Unternehmen, bei denen Datenschutz, Datensouveränität, Compliance und nachvollziehbare Zugriffsrechte eine wichtige Rolle spielen.

Im Mittelpunkt von Passwork stehen sogenannte Tresore. Du kannst dir einen Tresor als zentralen geschützten Bereich vorstellen, in dem Passwörter und andere Zugangsdaten gespeichert werden. Innerhalb dieser Tresore lassen sich wiederum Ordnerstrukturen aufbauen. Dadurch kannst du deine Zugangsdaten beispielsweise nach Unternehmen, Abteilungen, Kunden, Projekten, Standorten oder Anwendungen strukturieren. Passwork unterscheidet dabei unter anderem zwischen persönlichen und unternehmensbezogenen Tresoren. Persönliche Tresore können ausschließlich für dich bestimmt oder mit anderen Personen geteilt werden. Unternehmenstresore ermöglichen eine stärker administrierte Verwaltung und eignen sich deshalb insbesondere für größere Teams.

Gerade bei vielen Mitarbeitern wird diese Struktur interessant. Statt Passwörter über Tabellen, Dokumente, Messenger oder E Mails weiterzugeben, kannst du Zugangsdaten an einem zentralen Ort hinterlegen. Mitarbeiter erhalten anschließend genau die Berechtigungen, die sie für ihre Arbeit benötigen. Du kannst beispielsweise festlegen, welche Personen bestimmte Tresore, Ordner oder einzelne Zugangsdaten verwenden dürfen. Auch eine rollenbasierte Rechteverwaltung ist möglich. Damit kannst du verhindern, dass jeder Mitarbeiter automatisch Zugriff auf sämtliche Unternehmenspasswörter erhält.

Die Benutzerverwaltung gehört deshalb zu den wichtigsten Bereichen von Passwork. Du kannst Benutzer hinzufügen, Gruppen erstellen und Zugriffsrechte organisieren. Für größere Unternehmensumgebungen unterstützt Passwork außerdem die Anbindung an Active Directory beziehungsweise LDAP. Dadurch lassen sich bestehende Benutzerstrukturen einfacher in das Passwortmanagement integrieren. Zusätzlich werden verschiedene Verfahren für Single Sign On unterstützt. Besonders in Unternehmen mit vielen Mitarbeitern reduziert das den administrativen Aufwand, weil du Benutzer und Berechtigungen nicht vollständig unabhängig von deiner bestehenden IT Infrastruktur verwalten musst.

Ein wesentlicher Schwerpunkt von Passwork liegt auf der Sicherheit. Passwork setzt auf AES 256 Verschlüsselung und bietet eine Architektur, bei der sensible Daten clientseitig verschlüsselt werden können beziehungsweise bei der Cloud Variante clientseitig verschlüsselt werden. Das bedeutet vereinfacht gesagt, dass sensible Informationen bereits auf deinem Gerät verschlüsselt werden, bevor sie den Server erreichen. Passwork beschreibt sein aktuelles Sicherheitsmodell als Zero Knowledge Architektur. Damit soll verhindert werden, dass der Server selbst die notwendigen Informationen besitzt, um deine geschützten Daten im Klartext zu entschlüsseln.

Besonders interessant ist Passwork deshalb für dich, wenn dein Unternehmen einen selbst gehosteten Passwortmanager sucht. Bei einer Installation innerhalb deiner eigenen Infrastruktur behältst du Kontrolle über Server, Netzwerk, Daten und Speicherort. Gerade Unternehmen aus regulierten Branchen, öffentliche Einrichtungen oder Organisationen mit hohen Anforderungen an Datenschutz und Informationssicherheit können von diesem Ansatz profitieren. Passwork nennt außerdem ISO 27001 Zertifizierung, externe Sicherheitstests und eine für Kunden mögliche Überprüfung des serverseitigen Quellcodes als Bestandteile seines Sicherheitskonzepts.

Zusätzlichen Schutz bietet die Mehrfaktor Authentifizierung. Damit reicht ein gestohlenes Passwort allein nicht unbedingt aus, um sich bei Passwork anzumelden. Unterstützt werden unterschiedliche Verfahren, darunter zeitbasierte Einmalpasswörter sowie weitere Authentifizierungsmöglichkeiten. Auch Passkeys und Hardware Sicherheitsschlüssel können je nach Konfiguration Bestandteil des Sicherheitskonzepts sein. Für Unternehmen ist das besonders wichtig, weil ein Passwortmanager selbst zu den sensibelsten Anwendungen innerhalb der IT Infrastruktur gehört.

Passwork hilft dir außerdem dabei, die Qualität der gespeicherten Passwörter zu überwachen. Über das Sicherheitsdashboard kannst du beispielsweise erkennen, welche Zugangsdaten schwach, mehrfach verwendet oder veraltet sind. Dadurch wird aus dem reinen Passwortspeicher zunehmend ein Werkzeug für das unternehmensweite Passwortmanagement. Deine IT beziehungsweise dein Sicherheitsteam bekommt einen besseren Überblick darüber, wo Risiken entstehen und bei welchen Zugangsdaten Handlungsbedarf besteht.

Für Administratoren ist außerdem das Aktivitätsprotokoll wichtig. Aktionen innerhalb des Systems können protokolliert und nachvollzogen werden. Dadurch kannst du beispielsweise untersuchen, wer auf bestimmte Informationen zugegriffen oder Änderungen vorgenommen hat. Gerade bei Sicherheitsvorfällen oder internen Audits ist diese Nachvollziehbarkeit wertvoll. Statt lediglich zu wissen, dass ein Passwort irgendwo gespeichert wurde, erhältst du deutlich mehr Transparenz darüber, wie mit den Zugangsdaten gearbeitet wird. Passwork unterstützt außerdem die Anbindung an SIEM Systeme über Syslog, wodurch sich Sicherheitsereignisse in übergeordnete Monitoring Prozesse integrieren lassen.

Im täglichen Einsatz soll Passwork gleichzeitig möglichst unkompliziert bleiben. Über Browser Erweiterungen kannst du gespeicherte Zugangsdaten beim Besuch einer Webseite verwenden und Anmeldefelder automatisch ausfüllen lassen. Die Erweiterungen stehen für verbreitete Browser wie Chrome, Firefox, Edge und Safari zur Verfügung. Neue Zugangsdaten kannst du ebenfalls speichern und starke Passwörter direkt erzeugen lassen. Dadurch musst du für alltägliche Logins nicht ständig die eigentliche Verwaltungsoberfläche öffnen.

Neben der Browser Nutzung stehen mobile Anwendungen und eine Desktop Anwendung zur Verfügung. Die Desktop Anwendung ermöglicht dir den Zugriff auf Passwork außerhalb eines normalen Browserfensters und ist unter anderem für Windows, macOS und Linux vorgesehen. Das kann beispielsweise in Unternehmensumgebungen interessant sein, in denen die Browsernutzung eingeschränkt ist oder Mitarbeiter lieber mit einer eigenständigen Anwendung arbeiten.

Auch beim Erstellen neuer Zugangsdaten unterstützt dich Passwork. Der integrierte Passwortgenerator kann komplexe Passwörter erzeugen, sodass Mitarbeiter nicht ständig eigene Kombinationen entwickeln müssen. Vorgaben wie Länge und verwendete Zeichen lassen sich an Anforderungen des Unternehmens anpassen. Das ist besonders hilfreich, wenn du innerhalb deiner Organisation einheitliche Passwortstandards etablieren möchtest.

Ein weiterer wichtiger Bereich ist die sichere Zusammenarbeit. In vielen Unternehmen entsteht ein Sicherheitsproblem nicht dadurch, dass Passwörter grundsätzlich unsicher gespeichert werden, sondern dadurch, dass mehrere Personen dieselben Zugangsdaten benötigen. Ein typisches Beispiel sind Zugänge zu Social Media Konten, Hosting Systemen, Analyse Tools, Unternehmenssoftware oder Kundenprojekten. Mit Passwork kannst du solche Informationen zentral hinterlegen und kontrolliert für bestimmte Benutzer oder Gruppen freigeben. Dadurch musst du Passwörter nicht mehr über unsichere Kommunikationswege verteilen.

Bei personellen Veränderungen spielt diese zentrale Verwaltung ihre Vorteile ebenfalls aus. Verlässt beispielsweise ein Mitarbeiter das Unternehmen oder wechselt die Abteilung, kannst du dessen Berechtigungen zentral anpassen. In Kombination mit Gruppen, Rollen und einer Verzeichnisdienst Integration lässt sich der Zugriff wesentlich strukturierter organisieren als bei individuell weitergegebenen Passwörtern. Besonders bei größeren Teams kann dadurch das sogenannte Offboarding sicherer und übersichtlicher gestaltet werden.

Passwork unterstützt außerdem den Import und Export von Daten. Wenn du bereits einen anderen Passwortmanager verwendest, kannst du bestehende Datenbestände migrieren, anstatt sämtliche Zugangsdaten manuell neu anzulegen. Passwork nennt unter anderem Importmöglichkeiten für etablierte Passwortmanager wie KeePass, Bitwarden, LastPass und 1Password. Für Unternehmen, die bereits hunderte oder tausende Zugangsdaten verwalten, ist eine solche Migration praktisch unverzichtbar.

Für technisch anspruchsvollere Einsatzgebiete bietet Passwork eine API. Damit kannst du Funktionen des Passwortmanagers in eigene Prozesse und Anwendungen integrieren und Abläufe automatisieren. Das ist beispielsweise interessant, wenn deine IT Abteilung Benutzerverwaltung, Sicherheitsprozesse oder interne Systeme mit dem Passwortmanagement verbinden möchte. In höheren Cloud Angeboten werden darüber hinaus Funktionen rund um Secrets Management und die Integration in Entwicklungsprozesse angeboten.

Passwork ist damit weniger als einfacher Passwortmanager für einzelne Privatnutzer positioniert, sondern vielmehr als zentrale Plattform für das Passwortmanagement in Teams und Unternehmen. Seine Stärken liegen vor allem in der Kombination aus zentraler Passwortverwaltung, selbst gehostetem Betrieb, detaillierten Zugriffsrechten, Benutzer und Gruppenverwaltung, Verzeichnisdienst Integration, Single Sign On, Mehrfaktor Authentifizierung, Sicherheitsanalysen, Protokollierung und Automatisierung.

Für dich ist Passwork besonders interessant, wenn du nicht nur deine eigenen Passwörter speichern möchtest, sondern eine nachvollziehbare Struktur für viele Mitarbeiter, Abteilungen, Kunden oder Projekte benötigst. Statt Zugangsdaten als isolierte Informationen zu betrachten, kannst du ein geregeltes Berechtigungsmodell aufbauen. Dadurch weißt du wesentlich genauer, wo Unternehmenspasswörter liegen, wer darauf zugreifen darf und welche sicherheitsrelevanten Aktivitäten innerhalb des Systems stattfinden.

Der entscheidende Unterschied zu vielen rein cloudbasierten Passwortmanagern liegt dabei in der Möglichkeit, Passwork vollständig innerhalb der eigenen Infrastruktur zu betreiben. Wenn Datensouveränität, interne Sicherheitsrichtlinien, DSGVO Anforderungen oder regulatorische Vorgaben für dein Unternehmen wichtig sind, kann genau dieser Ansatz ein wesentliches Auswahlkriterium sein. Gleichzeitig musst du bei einer selbst betriebenen Lösung berücksichtigen, dass deine Organisation Verantwortung für Betrieb, Updates, Verfügbarkeit, Backup und Absicherung der zugrunde liegenden Infrastruktur übernimmt. Passwork gibt dir damit viel Kontrolle, verlangt bei einer eigenen Installation aber auch entsprechende technische Verantwortung.

Insgesamt bekommst du mit Passwork eine Unternehmenslösung, die Passwortmanagement nicht nur als bequemes Speichern und automatisches Ausfüllen von Zugangsdaten versteht. Du kannst Passwörter strukturiert organisieren, Berechtigungen granular vergeben, Teams und Benutzer verwalten, Sicherheitsrisiken überwachen und Aktivitäten nachvollziehen. Gerade wenn in deinem Unternehmen viele gemeinsam verwendete Accounts existieren und du gleichzeitig verhindern möchtest, dass Zugangsdaten unkontrolliert über Dokumente, Chats oder E Mails verteilt werden, bietet Passwork einen Ansatz, mit dem du aus einem häufig chaotischen Prozess ein zentral verwaltetes und kontrollierbares System machen kannst.

Testen

Preise

Bilder

Videos

Reviews | ⭐⭐⭐⭐⭐

Die Nutzer Erfahrungen mit Passwork fallen insgesamt deutlich positiv aus. Besonders häufig wird hervorgehoben, dass sich der Passwortmanager trotz seines starken Fokus auf Unternehmen vergleichsweise einfach bedienen lässt. Nutzer beschreiben die Oberfläche als übersichtlich, intuitiv und schnell verständlich. Selbst Mitarbeiter, die keinen ausgeprägten technischen Hintergrund haben, sollen sich relativ schnell zurechtfinden. Das ist gerade in größeren Unternehmen wichtig, denn ein Passwortmanager bringt dir wenig, wenn deine Mitarbeiter ihn wegen einer komplizierten Bedienung umgehen und Zugangsdaten weiterhin über E Mail, Messenger oder Tabellen austauschen. Auf einer großen Bewertungsplattform erreicht Passwork aktuell eine Gesamtbewertung von 4,7 von 5 Punkten bei 79 Bewertungen. Der Bedienkomfort wird dort ebenfalls mit 4,7 bewertet, während der Kundenservice auf 4,8 Punkte kommt. Auf einer weiteren Plattform erreicht Passwork 4,8 von 5 Punkten.

Besonders positiv bewerten Nutzer die zentrale Organisation der Zugangsdaten. Du kannst Passwörter in Tresoren und Ordnern strukturieren und dadurch beispielsweise unterschiedliche Bereiche für Abteilungen, Projekte, Kunden oder Systeme aufbauen. In Erfahrungsberichten wird immer wieder beschrieben, dass Unternehmen vor der Einführung von Passwork Schwierigkeiten damit hatten, überhaupt nachvollziehen zu können, welcher Mitarbeiter Zugriff auf welche Zugangsdaten besitzt. Nach der Einführung entsteht eine zentrale Stelle für die Verwaltung dieser Informationen. Gerade beim Ausscheiden eines Mitarbeiters kannst du dadurch wesentlich besser nachvollziehen, welche Zugänge betroffen sind und welche Passwörter gegebenenfalls geändert werden sollten.

Ein weiterer Punkt, der in Nutzer Erfahrungen regelmäßig positiv erwähnt wird, ist die Möglichkeit des Betriebs innerhalb der eigenen Infrastruktur. Gerade IT Verantwortliche schätzen es, dass sie ihre sensiblen Passwortdaten auf eigenen Systemen betreiben und dadurch mehr Kontrolle über die Speicherung erhalten können. Für Unternehmen, die aus Datenschutzgründen oder aufgrund interner Sicherheitsvorgaben keine reine externe Cloud Lösung einsetzen möchten, wird dieser Punkt teilweise sogar als entscheidender Grund für die Auswahl von Passwork genannt. Nutzer berichten ausdrücklich, dass die Kombination aus eigener Installation, Rollenverwaltung und zentraler Kontrolle für ihre Entscheidung ausschlaggebend war.

Auch die Rechteverwaltung bekommt viel positives Feedback. Wenn du Passwork in einem Unternehmen einsetzt, kannst du unterschiedliche Benutzergruppen und Zugriffsstrukturen aufbauen. Nutzer aus größeren Organisationen berichten, dass sie dadurch wesentlich genauer steuern können, wer welche Zugangsdaten sehen oder bearbeiten darf. Gerade bei unterschiedlichen Abteilungen ist das praktisch. Dein Marketingteam benötigt schließlich andere Zugänge als deine Buchhaltung oder deine IT Abteilung. Statt jedem Mitarbeiter Zugriff auf sämtliche Unternehmenspasswörter zu geben, kannst du die Berechtigungen wesentlich gezielter organisieren.

Interessant sind außerdem Erfahrungsberichte aus Unternehmen, die Passwork bereits über mehrere Jahre einsetzen. Ein IT Verantwortlicher beschreibt beispielsweise, dass Passwork innerhalb seines Unternehmens zu einer zentralen Anlaufstelle für sensible Informationen geworden ist. Mitarbeiter hätten dadurch weitgehend aufgehört, Passwörter per E Mail oder Chat untereinander auszutauschen. Genau diese Veränderung zeigt einen praktischen Vorteil eines zentralen Passwortmanagers. Die Sicherheit entsteht nicht ausschließlich durch Verschlüsselung, sondern auch dadurch, dass sich das Verhalten deiner Mitarbeiter verändert und unsichere Wege zur Weitergabe von Zugangsdaten zunehmend überflüssig werden.

Die Browser Erweiterung wird ebenfalls häufig positiv bewertet, allerdings gehen die Meinungen hier etwas auseinander. Einige Nutzer empfinden sie als zuverlässig und praktisch für die tägliche Arbeit. Besonders das schnelle Einfügen gespeicherter Zugangsdaten wird geschätzt. Andere Nutzer sehen gerade bei der Browser Erweiterung noch Verbesserungspotenzial und finden vergleichbare Funktionen bei konkurrierenden Passwortmanagern teilweise ausgereifter. Vereinzelt werden Details kritisiert, beispielsweise die Darstellung besonders langer Passwörter oder bestimmte Komfortfunktionen innerhalb der Erweiterung.

Beim mobilen Einsatz zeigt sich ein ähnliches Bild. Die grundsätzliche Funktionalität wird nicht stark kritisiert, einige Nutzer empfinden die mobile Anwendung jedoch als weniger ausgereift als die Nutzung am Desktop oder im Browser. Ein deutscher Nutzer berichtete beispielsweise davon, dass er wiederholt aus der Smartphone Anwendung ausgeloggt wurde und diese anschließend erneut verbinden musste. Andere Bewertungen beschreiben die mobile Nutzung generell als funktional, aber hinsichtlich Geschwindigkeit und Bedienkomfort noch etwas hinter der Desktop Erfahrung. Wenn deine Mitarbeiter Passwörter überwiegend am Computer verwenden, dürfte dieser Punkt weniger ins Gewicht fallen. Für Teams, die sehr intensiv mit Smartphones arbeiten, solltest du die mobile Nutzung während einer Testphase genauer prüfen.

Sehr positiv fällt das Feedback zum Support aus. Nutzer berichten mehrfach von schnellen Antworten und einer kompetenten Unterstützung. Auch die Weiterentwicklung des Produkts wird positiv wahrgenommen. Funktionen, die in früheren Versionen noch vermisst wurden, sind teilweise später ergänzt worden. Nutzer, die Passwork bereits länger einsetzen, beschreiben außerdem Verbesserungen bei Benutzeroberfläche, Leistung und Funktionsumfang. Das ist bei einem sicherheitskritischen Werkzeug besonders relevant, weil du einen Passwortmanager normalerweise nicht nur einige Monate, sondern über viele Jahre innerhalb deiner IT Infrastruktur einsetzen möchtest.

Auch Entwickler und technisch orientierte Unternehmen berichten positiv über die API Möglichkeiten. Über Schnittstellen lässt sich Passwork in bestehende Prozesse integrieren. In einem Erfahrungsbericht wird beispielsweise beschrieben, dass Passwork nicht mehr ausschließlich als Speicher für manuell verwendete Passwörter eingesetzt wird, sondern auch Anwendungen und interne Werkzeuge Zugangsdaten und API Tokens darüber verwalten. Wenn du Prozesse automatisieren möchtest, kann Passwork damit deutlich über einen klassischen Passwortmanager hinausgehen.

Ganz ohne Kritik kommt Passwork allerdings nicht aus. Einer der häufiger genannten Punkte betrifft die Einrichtung einer selbst betriebenen Installation. Die Oberfläche mag für normale Anwender einfach sein, der technische Betrieb innerhalb deiner eigenen Infrastruktur setzt jedoch entsprechende Kenntnisse voraus. Ein Nutzer beschreibt die Installation ausdrücklich nicht als vollständig unkomplizierte Lösung, sondern weist darauf hin, dass solides Wissen über Serveradministration hilfreich beziehungsweise erforderlich ist. Auch die Dokumentation für den eigenen Betrieb wird vereinzelt als verbesserungswürdig bezeichnet.

Die Benutzerverwaltung erhält ebenfalls nicht ausschließlich Bestnoten. Einzelne Nutzer wünschen sich mehr Flexibilität bei komplexen Teamstrukturen und noch detailliertere Möglichkeiten für Berechtigungen. Andere empfinden bestimmte Abläufe bei Rollen und Ordnerfreigaben zunächst als etwas umständlich. Für kleinere und mittelgroße Teams dürfte das häufig weniger problematisch sein. Wenn du jedoch eine sehr komplexe Unternehmensstruktur mit zahlreichen Abteilungen, Hierarchien und Sonderberechtigungen abbilden möchtest, solltest du genau diese Funktionen vor einer Einführung intensiv testen.

Vereinzelt berichten langjährige Nutzer außerdem von kleineren Fehlern nach Aktualisierungen. Gleichzeitig wird erwähnt, dass solche Probleme normalerweise relativ schnell behoben werden. Das Gesamtbild ist deshalb weniger das einer instabilen Software, sondern eher das eines aktiv weiterentwickelten Systems, bei dem gelegentlich kleinere Probleme auftreten können.

Ein weiterer Kritikpunkt betrifft den Funktionsumfang einzelner Sicherheitsanalysen. In einem unabhängigen Praxistest wurde beispielsweise festgestellt, dass Passwork gespeicherte Passwörter zwar auf verschiedene Sicherheitsprobleme untersucht, diese Prüfung aber nicht sämtliche denkbaren Bedrohungsszenarien abdeckt. Für eine umfassende Überwachung kompromittierter Zugangsdaten können deshalb zusätzliche Sicherheitswerkzeuge erforderlich sein. Ebenfalls kritisch gesehen wird dort, dass Passwork proprietäre Software ist. Unternehmen können zwar Möglichkeiten zur Überprüfung des Quellcodes erhalten, vollständig offene Software ist Passwork deshalb jedoch nicht.

Ältere negative Erfahrungsberichte solltest du wiederum zeitlich einordnen. Einige Nutzer kritisierten in früheren Jahren fehlende Funktionen der Browser Erweiterung und verschiedene Komfortfunktionen. Neuere Bewertungen zeichnen hier teilweise ein deutlich besseres Bild und berichten von einer kontinuierlichen Weiterentwicklung. Bei einem Softwarevergleich solltest du deshalb stärker auf aktuelle Nutzer Erfahrungen achten als auf Bewertungen, die sich auf mehrere Jahre alte Versionen beziehen.

Wenn du die Nutzer Erfahrungen insgesamt betrachtest, scheint Passwork seine größten Stärken im Unternehmenseinsatz auszuspielen. Besonders gut kommt die Kombination aus einfacher Bedienung, zentraler Passwortverwaltung, eigener Hosting Möglichkeit, differenzierten Berechtigungen, API Integration und gut bewertetem Support an. Du bekommst damit einen Passwortmanager, der sowohl von normalen Mitarbeitern als auch von Administratoren genutzt werden kann. Genau diese Balance ist wichtig, denn eine technisch perfekte Sicherheitslösung funktioniert im Unternehmensalltag nur dann zuverlässig, wenn deine Mitarbeiter sie tatsächlich verwenden.

Kritischer solltest du Passwork betrachten, wenn du eine vollkommen wartungsfreie Lösung erwartest oder dein Unternehmen keine Ressourcen für den Betrieb einer eigenen Installation besitzt. Auch wenn du besonders hohe Anforderungen an die mobile Anwendung, sehr komplexe Berechtigungsmodelle oder bestimmte Komfortfunktionen der Browser Erweiterung hast, empfiehlt sich ein ausführlicher Praxistest. Die überwiegend hohen Bewertungen zeigen allerdings, dass diese Kritikpunkte für viele Anwender den positiven Gesamteindruck nicht wesentlich verändern. Vor allem Unternehmen, die ihre Zugangsdaten nicht mehr unkontrolliert über verschiedene Systeme verteilen möchten und gleichzeitig Wert auf zentrale Kontrolle legen, scheinen mit Passwork im täglichen Einsatz gute Erfahrungen zu machen.

Vorteile [+]

Hohe Datenkontrolle
Du kannst Passwork innerhalb deiner eigenen Infrastruktur betreiben und behältst dadurch eine hohe Kontrolle darüber, wo deine sensiblen Zugangsdaten gespeichert werden. Gerade für Unternehmen mit hohen Anforderungen an Datenschutz, Compliance und interne Sicherheitsrichtlinien ist das ein wichtiger Vorteil.
Übersichtliche Passwortverwaltung
Du kannst deine Passwörter in Tresoren und Ordnern organisieren und dadurch klare Strukturen für Abteilungen, Kunden, Projekte oder Anwendungen schaffen. Selbst bei einer großen Anzahl von Zugangsdaten behältst du so leichter den Überblick.
Flexible Zugriffsrechte
Du kannst genau bestimmen, welche Mitarbeiter oder Benutzergruppen auf bestimmte Passwörter und Bereiche zugreifen dürfen. Dadurch musst du sensible Zugangsdaten nicht pauschal mit ganzen Teams teilen und kannst Verantwortlichkeiten deutlich besser steuern.
Gute Zusammenarbeit im Team
Passwork erleichtert dir die gemeinsame Nutzung von Unternehmenszugängen. Statt Passwörter über E Mail, Messenger oder Tabellen weiterzugeben, kannst du sie zentral bereitstellen und kontrolliert mit den benötigten Personen teilen.
Starke Unternehmensfunktionen
Du bekommst Funktionen wie Mehrfaktor Authentifizierung, Active Directory und LDAP Integration, Single Sign On, Aktivitätsprotokolle, Sicherheitsanalysen und API Möglichkeiten. Dadurch kannst du Passwork gut in bestehende Unternehmensstrukturen und Sicherheitsprozesse integrieren.

Nachteile [-]

Technischer Aufwand
Wenn du Passwork auf deinen eigenen Servern betreiben möchtest, benötigst du entsprechendes technisches Wissen. Installation, Wartung, Updates, Backups und die Absicherung des Servers liegen dann zumindest teilweise in deiner eigenen Verantwortung.
Mobile Nutzung ausbaufähig
Die mobile Nutzung wird von einigen Anwendern weniger komfortabel als die Arbeit am Desktop beschrieben. Wenn du und dein Team besonders häufig unterwegs auf Zugangsdaten zugreifen, solltest du die mobile Anwendung deshalb vor einer Entscheidung intensiv testen.
Browser Erweiterung mit Verbesserungspotenzial
Die Browser Erweiterung erleichtert zwar das automatische Ausfüllen von Zugangsdaten, wird von einigen Nutzern aber nicht als ganz so komfortabel wie bei bestimmten spezialisierten Wettbewerbern wahrgenommen. Besonders bei einzelnen Komfortfunktionen gibt es Verbesserungspotenzial.
Einarbeitung für Administratoren
Für normale Anwender ist Passwork vergleichsweise übersichtlich, die umfangreichen Verwaltungsfunktionen können für Administratoren zunächst jedoch Einarbeitung erfordern. Besonders Rollen, Gruppen, Tresore und unterschiedliche Berechtigungen solltest du sorgfältig planen, wenn viele Mitarbeiter beteiligt sind.
Für einfache Anforderungen umfangreich
Wenn du lediglich deine persönlichen Passwörter auf wenigen Geräten speichern möchtest, können die zahlreichen Unternehmensfunktionen von Passwork für dich überdimensioniert sein. Seine eigentlichen Stärken entwickelt das Tool vor allem dann, wenn du Passwörter für Teams, Abteilungen oder größere Organisationen zentral verwalten möchtest.

Funktionen & Bereiche [!]

Passwortverwaltung und Tresore

Die Passwortverwaltung und die Tresore bilden das Herzstück von Passwork. Hier geht es nicht einfach darum, einzelne Passwörter irgendwo verschlüsselt abzulegen. Du kannst vielmehr eine zentrale Struktur für die Zugangsdaten deines gesamten Unternehmens aufbauen. Passwork verbindet dafür verschlüsselte Tresore mit Ordnern, einzelnen Passworteinträgen, Suchfunktionen, Freigaben und unterschiedlichen Zugriffsrechten. Dadurch kannst du auch dann Ordnung in deine Zugangsdaten bringen, wenn mehrere Abteilungen, Mitarbeiter, Kunden oder Projekte berücksichtigt werden müssen.

Grundlage der Organisation sind die Tresore. Passwork versteht einen Tresor als verschlüsselten Container auf der obersten Ebene. Innerhalb eines Tresors kannst du wiederum Ordner und Passwörter speichern. Dadurch kannst du deine Passwortverwaltung ähnlich strukturieren, wie du es von einer gut organisierten Dateiablage kennst. Ein Tresor könnte beispielsweise für Marketing, IT, Buchhaltung, Geschäftsführung oder einen bestimmten Kunden angelegt werden. Innerhalb des Tresors kannst du anschließend weitere Ordner erstellen und die Zugangsdaten noch genauer unterteilen.

Passwork unterscheidet dabei zwischen Benutzer Tresoren und Unternehmens Tresoren. Ein Benutzer Tresor gehört zunächst einem bestimmten Benutzer und ist standardmäßig nur für diesen zugänglich. Sobald weitere Benutzer hinzugefügt werden, kann daraus ein gemeinsam verwendeter Tresor entstehen. Damit eignet sich diese Variante beispielsweise für kleinere Teams oder einzelne Projekte, bei denen bestimmte Zugangsdaten gemeinsam benötigt werden.

Unternehmens Tresore sind stärker auf eine zentral administrierte Passwortverwaltung ausgerichtet. Neben dem Ersteller können festgelegte Unternehmensadministratoren Zugriff erhalten. Für dich ist das besonders interessant, wenn die Kontrolle über geschäftskritische Zugangsdaten nicht ausschließlich bei einzelnen Mitarbeitern liegen soll. Ein Mitarbeiter kann beispielsweise einen neuen Tresor für ein Projekt erstellen, während dein Unternehmen gleichzeitig sicherstellt, dass die zuständigen Administratoren weiterhin Zugriff und Kontrolle besitzen.

Darüber hinaus kannst du eigene Tresortypen definieren. Damit lässt sich die Struktur an die Organisation deines Unternehmens anpassen. Du kannst beispielsweise bestimmen, welche Benutzer, Gruppen oder Rollen einen bestimmten Tresortyp erstellen dürfen. Gleichzeitig kannst du festlegen, welche Administratoren automatisch hinzugefügt werden und welche Rechte der jeweilige Ersteller bekommt. Auf diese Weise kannst du verhindern, dass sich innerhalb des Unternehmens unkontrolliert immer neue Passwortbereiche entwickeln, auf die später niemand außer dem ursprünglichen Mitarbeiter Zugriff besitzt.

Innerhalb der Tresore arbeitest du mit einer mehrstufigen Ordnerstruktur. Ordner können wiederum innerhalb anderer Ordner angelegt werden, wodurch auch komplexere Strukturen möglich sind. Du könntest beispielsweise einen Tresor für Kunden erstellen, darunter für jeden Kunden einen eigenen Ordner und darin wiederum Bereiche für Hosting, WordPress, Analyse, Social Media, Newsletter, Shopsystem und weitere Anwendungen anlegen. Für eine Agentur oder ein Unternehmen mit zahlreichen Projekten kann diese Struktur die tägliche Arbeit erheblich übersichtlicher machen.

Die Ordner sind dabei mehr als einfache Sortierhilfen. Passwork verbindet sie mit der Rechteverwaltung. Administratoren können festlegen, welche Benutzer und Gruppen auf bestimmte Ordner zugreifen dürfen. Damit kannst du deine organisatorische Struktur gleichzeitig als Grundlage für dein Berechtigungskonzept verwenden. Dein Marketingteam kann beispielsweise Zugriff auf Social Media und Werbekonten erhalten, während Zugänge zur Serveradministration ausschließlich für deine IT Abteilung sichtbar bleiben.

Beim eigentlichen Speichern von Zugangsdaten legst du innerhalb eines Tresors oder Ordners einen neuen Passworteintrag an. Auf diese Weise entsteht für jedes Konto ein zentral verwalteter Datensatz. Für deine Mitarbeiter bedeutet das, dass sie nicht mehr überlegen müssen, in welcher Tabelle, E Mail oder Notiz ein bestimmter Zugang gespeichert wurde. Die Zugangsdaten befinden sich an einem definierten Ort innerhalb der für dein Unternehmen aufgebauten Struktur.

Ein wichtiger Vorteil zeigt sich bei gemeinsam verwendeten Accounts. In vielen Unternehmen werden bestimmte Logins von mehreren Mitarbeitern benötigt. Typische Beispiele sind Zugänge zu Hosting Anbietern, Social Media Plattformen, Analyse Werkzeugen, Marketing Software, Shopsystemen oder internen Anwendungen. Statt das Passwort mehrfach zu kopieren und anschließend an verschiedene Personen zu schicken, kannst du den Zugang zentral in Passwork verwalten und den benötigten Mitarbeitern Zugriff darauf geben.

Damit reduzierst du gleichzeitig eines der klassischen Probleme im Passwortmanagement. Sobald Passwörter per E Mail, Messenger oder Dokument weitergegeben werden, entstehen zahlreiche Kopien derselben Zugangsdaten. Wird das Passwort später geändert, sind diese alten Kopien weiterhin vorhanden. Bei einer zentralen Passwortverwaltung arbeitest du dagegen mit einem zentral gepflegten Eintrag. Änderungen können dadurch wesentlich kontrollierter vorgenommen werden.

Passwork unterstützt außerdem verschiedene Möglichkeiten, Passwörter zu teilen. Du kannst einen Zugang beispielsweise an andere Passwork Benutzer senden. Zusätzlich lassen sich Links für die Weitergabe erzeugen. Gerade wenn eine Person keinen regulären Passwork Zugang besitzt, kann eine solche kontrollierte Freigabe sinnvoll sein. Je nach verwendeter Funktion kannst du den Zugriff zeitlich begrenzen oder einen Link für die einmalige Verwendung erstellen. Dadurch musst du das eigentliche Passwort nicht direkt über einen gewöhnlichen Kommunikationskanal verschicken.

Shortcuts erweitern dieses Konzept zusätzlich. Damit kannst du Verweise auf Passwörter in anderen Bereichen erstellen, ohne denselben Zugang mehrfach als eigenständigen Datensatz pflegen zu müssen. Das ist besonders hilfreich, wenn ein Passwort organisatorisch an mehreren Stellen benötigt wird. Statt mehrere Kopien anzulegen und diese anschließend synchron halten zu müssen, kannst du mit Verweisen auf den bestehenden Eintrag arbeiten.

Auch die Suche spielt bei einer großen Passwortsammlung eine wichtige Rolle. Passwork bietet eine zentrale Suchfunktion, über die du Zugangsdaten anhand verschiedener Informationen schneller finden kannst. Zusätzlich kannst du mit Tags und farblichen Markierungen arbeiten. Häufig benötigte Passwörter lassen sich als Favoriten markieren. Außerdem gibt es einen Bereich für zuletzt verwendete Zugangsdaten. Dadurch musst du dich bei alltäglichen Aufgaben nicht jedes Mal durch eine umfangreiche Tresor und Ordnerstruktur bewegen.

Über den Posteingang kannst du Zugangsdaten sehen, die andere Passwork Benutzer mit dir geteilt haben. Das unterstützt insbesondere die Zusammenarbeit innerhalb größerer Teams. Statt eine Freigabe irgendwo in einer Nachricht zu suchen, hast du innerhalb von Passwork einen eigenen Bereich für empfangene Zugangsdaten.

Für Administratoren bietet die Tresorverwaltung zusätzliche Kontrollmöglichkeiten. Du kannst dir anzeigen lassen, welche Benutzer und Gruppen Zugriff auf einen Tresor besitzen. Außerdem kannst du nachvollziehen, welche Passwörter geteilt wurden und welche Links oder Shortcuts existieren. Eine Schnellansicht zeigt unter anderem Informationen über direkte und gruppenbasierte Zugriffe sowie Aktivitäten innerhalb eines Tresors. Gerade bei vielen Mitarbeitern hilft dir das dabei, nicht nur Passwörter zu speichern, sondern auch deren Verteilung innerhalb des Unternehmens besser zu überblicken.

Die Aktionshistorie ergänzt diese Transparenz. Über die Einstellungen eines Tresors beziehungsweise Ordners kannst du entsprechende Aktivitäten nachvollziehen. Für Unternehmen ist das wesentlich interessanter als eine einfache Passwortliste, weil Veränderungen und Verwaltungsprozesse dadurch besser kontrollierbar werden. Wenn du beispielsweise wissen möchtest, was innerhalb eines bestimmten Bereichs passiert ist, stehen dir dafür entsprechende Informationen zur Verfügung.

Auch das Verschieben und Kopieren von Inhalten gehört zur täglichen Verwaltung. Passwörter und Ordner können innerhalb der vorhandenen Struktur organisiert und bei Veränderungen im Unternehmen entsprechend neu eingeordnet werden. Wenn beispielsweise ein Projekt von einer Abteilung zu einer anderen wechselt, kannst du deine Passwortstruktur daran anpassen, ohne sämtliche Zugangsdaten neu erfassen zu müssen.

Import und Export Funktionen erleichtern dir außerdem die Übernahme vorhandener Daten. Das ist besonders relevant, wenn dein Unternehmen bereits einen anderen Passwortmanager oder bestehende Passwortsammlungen verwendet. Statt sämtliche Zugänge einzeln neu anzulegen, kannst du vorhandene Daten in Passwork übernehmen. Gleichzeitig können Daten aus Tresoren und Ordnern exportiert werden, sofern deine Berechtigungen und die Konfiguration dies zulassen.

Administratoren können zudem Regeln für die Tresorverwaltung definieren. Dazu gehören beispielsweise Mindestzugangsstufen für bestimmte Aktionen. Damit kannst du festlegen, welche Berechtigung ein Benutzer besitzen muss, um bestimmte Tätigkeiten innerhalb eines Tresors oder Ordners ausführen zu dürfen. Du kannst also wesentlich genauer unterscheiden, ob jemand Zugangsdaten lediglich verwenden oder darüber hinaus Strukturen verändern und administrative Aufgaben übernehmen darf.

Auch persönliche Tresore lassen sich organisatorisch kontrollieren. Unternehmen können bestimmen, ob Benutzer eigene Tresore verwenden dürfen und welche Einschränkungen dort gelten. Das ist ein wichtiger Punkt, wenn du verhindern möchtest, dass geschäftliche Zugangsdaten dauerhaft in Bereichen landen, die sich der zentralen Administration weitgehend entziehen.

Passwork berücksichtigt außerdem Anhänge. Administratoren können konfigurieren, ob Dateien an Einträge angehängt werden dürfen und welche maximale Größe dafür zulässig ist. Dadurch kannst du neben klassischen Benutzernamen und Passwörtern weitere relevante Informationen im Zusammenhang mit einem Zugang verwalten. Gerade bei komplexeren Unternehmenszugängen kann dies praktisch sein.

Gelöschte Passwörter und Ordner landen zunächst in einem Papierkorb. Für diesen Bereich können Administratoren Regeln zur automatischen Löschung nach einer bestimmten Frist definieren. Dadurch lässt sich auch der Umgang mit nicht mehr benötigten Zugangsdaten stärker standardisieren.

Die Passwortverwaltung endet außerdem nicht an der Desktop Oberfläche. Über Browser Erweiterungen und mobile Anwendungen kannst du auf Tresore, Ordner und Passwörter zugreifen. Die Browser Erweiterung unterstützt dich insbesondere beim alltäglichen Anmelden auf Webseiten. Gespeicherte Zugangsdaten können für Login Formulare verwendet werden, wodurch du komplexe Passwörter nicht auswendig kennen oder ständig manuell kopieren musst.

Das ist auch aus Sicherheitssicht interessant. Wenn Mitarbeiter ihre Passwörter nicht regelmäßig eintippen müssen, sinkt der praktische Druck, möglichst kurze und leicht merkbare Kombinationen zu verwenden. In Verbindung mit dem integrierten Passwortgenerator kannst du komplexe Zugangsdaten erzeugen und anschließend direkt über Passwork verwenden.

Besonders leistungsfähig wird die Passwortverwaltung schließlich durch die API. Technische Teams können darüber Vorgänge rund um Passwörter, Tresore und Ordner automatisieren. Die Schnittstelle ermöglicht unter anderem das Erstellen, Abrufen, Aktualisieren und Löschen von Passwörtern sowie das Anlegen von Tresoren und Ordnerstrukturen. Auch Freigaben, öffentliche Links, Anhänge, Suche und Shortcuts können in automatisierte Prozesse eingebunden werden. Damit eignet sich Passwork nicht nur für die manuelle Verwaltung von Zugangsdaten, sondern kann Bestandteil umfangreicherer IT Prozesse werden.

Für dich liegt der eigentliche Mehrwert der Passwortverwaltung und Tresore deshalb in der Verbindung von Struktur und Kontrolle. Du legst deine Unternehmenspasswörter nicht einfach in einem großen digitalen Safe ab, sondern kannst eine nachvollziehbare Architektur aufbauen. Tresore bilden größere organisatorische Bereiche, Ordner schaffen eine feinere Struktur und Berechtigungen bestimmen, welche Personen auf die jeweiligen Inhalte zugreifen können.

Gerade mit zunehmender Unternehmensgröße wird diese Struktur wichtiger. Wenn zehn Mitarbeiter einige Dutzend Zugänge verwenden, lässt sich vieles noch improvisieren. Sobald jedoch verschiedene Teams, Kunden, Projekte, Administratoren und möglicherweise tausende Zugangsdaten beteiligt sind, wird eine ungeordnete Passwortsammlung schnell zum Sicherheitsrisiko. Passwork versucht genau dieses Problem zu lösen, indem Passwortverwaltung, Tresore, Ordner, Freigaben und Zugriffssteuerung miteinander verbunden werden. Du bekommst dadurch eine zentrale Umgebung, in der Zugangsdaten nicht nur sicher gespeichert, sondern auch entsprechend deiner tatsächlichen Unternehmensstruktur organisiert und kontrolliert genutzt werden können.

Zugriffsrechte und Benutzerverwaltung

Der Tool Teil Zugriffsrechte und Benutzerverwaltung gehört zu den wichtigsten Funktionen von Passwork, wenn du den Passwortmanager nicht nur für dich selbst, sondern innerhalb eines Unternehmens oder eines größeren Teams einsetzen möchtest. Während die Tresore und Ordner dafür sorgen, dass deine Passwörter strukturiert gespeichert werden, bestimmt die Benutzerverwaltung, welche Personen überhaupt auf diese Informationen zugreifen dürfen. Du kannst damit ein Berechtigungskonzept aufbauen, das sich an Mitarbeitern, Teams, Abteilungen, Aufgaben und Verantwortlichkeiten orientiert. Gerade bei vielen gemeinsam verwendeten Zugangsdaten wird Passwork dadurch von einem einfachen Passwortspeicher zu einem zentralen System für das Zugriffsmanagement.

Grundsätzlich kannst du in Passwork einzelne Benutzer anlegen und verwalten. Jeder Mitarbeiter erhält dadurch einen eigenen Zugang zum System. Das ist wesentlich sicherer und nachvollziehbarer, als wenn mehrere Personen gemeinsam dasselbe Konto für den Passwortmanager verwenden. Du kannst Zugriffe einzelnen Personen zuordnen und später besser nachvollziehen, welcher Benutzer innerhalb des Systems aktiv gewesen ist.

Besonders praktisch wird die Benutzerverwaltung durch Gruppen. Statt Berechtigungen für jeden Mitarbeiter einzeln zu konfigurieren, kannst du Benutzer zu Gruppen zusammenfassen. Du könntest beispielsweise Gruppen für Marketing, Vertrieb, Buchhaltung, IT, Personal oder Geschäftsführung erstellen. Anschließend kannst du diesen Gruppen Zugriff auf die jeweils benötigten Tresore und Ordner geben. Wenn ein neuer Mitarbeiter in deine Marketingabteilung kommt, musst du dadurch nicht jeden einzelnen Zugang manuell freigeben. Du ordnest die Person der entsprechenden Gruppe zu und kannst bestehende Berechtigungsstrukturen nutzen.

Dieses Prinzip erleichtert dir auch Veränderungen innerhalb des Unternehmens. Wechselt ein Mitarbeiter beispielsweise vom Vertrieb in das Marketing, kannst du seine Gruppenzugehörigkeit entsprechend anpassen. Dadurch lässt sich die Verwaltung der Zugriffsrechte stärker an deiner tatsächlichen Organisationsstruktur ausrichten. Gerade bei größeren Teams reduziert das den administrativen Aufwand erheblich.

Passwork unterscheidet verschiedene Zugriffsstufen. Dadurch kannst du bestimmen, was ein Benutzer mit den freigegebenen Informationen tatsächlich tun darf. Nicht jeder Mitarbeiter muss automatisch vollständige administrative Rechte erhalten. Je nach Berechtigung kann ein Benutzer Inhalte beispielsweise lediglich ansehen oder umfangreichere Aktionen durchführen. Damit kannst du Zugriffe nach dem Prinzip vergeben, dass jeder Mitarbeiter nur die Rechte erhält, die für seine Arbeit tatsächlich notwendig sind.

Dieses Prinzip ist für die Sicherheit besonders relevant. In vielen Unternehmen entsteht ein Risiko dadurch, dass Mitarbeiter Zugriff auf wesentlich mehr Zugangsdaten besitzen, als sie für ihre Aufgaben benötigen. Ein Mitarbeiter aus dem Marketing benötigt normalerweise keinen Zugriff auf administrative Serverzugänge oder Konten der Finanzbuchhaltung. Gleichzeitig muss ein Mitarbeiter aus der Buchhaltung nicht automatisch sämtliche Social Media Passwörter kennen. Mit Passwork kannst du solche Bereiche voneinander trennen und gezielt freigeben.

Die Berechtigungen lassen sich mit der Struktur aus Tresoren und Ordnern kombinieren. Dadurch kannst du auf unterschiedlichen Ebenen bestimmen, wer Zugriff erhält. Ein Mitarbeiter könnte beispielsweise Zugriff auf einen bestimmten Tresor bekommen, während innerhalb der vorhandenen Struktur weitere Einschränkungen gelten. So kannst du auch umfangreiche Passwortbestände differenziert organisieren.

Für dich bedeutet das, dass du nicht für jedes Passwort zwangsläufig eine komplett individuelle Rechteverwaltung aufbauen musst. Stattdessen kannst du deine Tresor und Ordnerstruktur bereits so gestalten, dass sie zu den Verantwortlichkeiten innerhalb deines Unternehmens passt. Ein Tresor könnte beispielsweise sämtliche Zugangsdaten eines Kunden enthalten. Innerhalb dieses Bereichs könntest du wiederum Ordner für Hosting, Suchmaschinenoptimierung, Social Media, Werbung und Analyse anlegen. Die zuständigen Teams erhalten anschließend Zugriff auf die Bereiche, die sie tatsächlich benötigen.

Eine wichtige Rolle spielen dabei vererbte Berechtigungen. Zugriffsrechte können sich aus übergeordneten Bereichen beziehungsweise aus Gruppenzugehörigkeiten ergeben. Dadurch musst du Berechtigungen nicht ständig für jeden einzelnen Eintrag erneut vergeben. Gleichzeitig solltest du diese Vererbungen bei komplexen Strukturen sorgfältig planen, damit Mitarbeiter nicht unbeabsichtigt Zugriff auf Bereiche erhalten, die eigentlich eingeschränkt sein sollten.

Passwork zeigt dir deshalb Informationen darüber, wie Zugriffsrechte zustande kommen. Bei der Verwaltung kannst du erkennen, ob ein Benutzer beispielsweise direkt oder über eine Gruppe Zugriff erhalten hat. Das ist bei größeren Installationen besonders hilfreich. Wenn ein Mitarbeiter Zugriff auf einen bestimmten Bereich besitzt, kannst du dadurch besser nachvollziehen, aufgrund welcher Berechtigung dieser Zugriff besteht.

Neben normalen Benutzern spielen Administratoren eine zentrale Rolle. Administratoren können je nach zugewiesenen Rechten umfangreiche Verwaltungsaufgaben übernehmen. Dazu gehören beispielsweise die Benutzerverwaltung und verschiedene Einstellungen des Systems. Passwork bietet damit die Möglichkeit, administrative Verantwortung gezielt zu verteilen, anstatt sämtliche Verwaltungsaufgaben zwangsläufig über einen einzigen zentralen Zugang abzuwickeln.

Für größere Unternehmen ist die Verbindung mit vorhandenen Verzeichnisdiensten besonders interessant. Passwork unterstützt die Integration von LDAP und Active Directory. Dadurch kannst du bestehende Benutzer und Gruppenstrukturen aus deiner Unternehmensumgebung für die Passwortverwaltung verwenden. Wenn dein Unternehmen bereits eine zentrale Benutzerverwaltung betreibt, musst du damit nicht zwangsläufig eine vollständig unabhängige Struktur innerhalb von Passwork aufbauen.

Das kann den administrativen Aufwand erheblich reduzieren. Neue Mitarbeiter werden häufig ohnehin innerhalb des zentralen Verzeichnisdienstes angelegt. Verlässt eine Person das Unternehmen, wird deren Zugang dort deaktiviert oder entfernt. Durch die Integration kannst du deine Passwortverwaltung stärker mit diesen bestehenden Prozessen verbinden. Besonders bei mehreren hundert oder tausend Mitarbeitern wird eine solche zentrale Benutzerverwaltung schnell zu einem entscheidenden Faktor.

Zusätzlich unterstützt Passwork Single Sign On. Damit kannst du die Anmeldung stärker in die bestehende Authentifizierungsumgebung deines Unternehmens integrieren. Mitarbeiter müssen dadurch je nach Konfiguration nicht zwangsläufig einen komplett separaten Anmeldeprozess für Passwork verwenden. Das kann sowohl den Komfort als auch die zentrale Kontrolle über Benutzerkonten verbessern.

Auch die Mehrfaktor Authentifizierung spielt innerhalb der Benutzerverwaltung eine wichtige Rolle. Ein Passwortmanager enthält besonders sensible Unternehmensinformationen. Wird ein Benutzerkonto kompromittiert, könnten darüber zahlreiche weitere Zugangsdaten erreichbar sein. Deshalb kannst du zusätzliche Authentifizierungsverfahren einsetzen. Dadurch reicht die Kenntnis des eigentlichen Anmeldepassworts allein nicht aus, um auf das Konto zuzugreifen.

Für Administratoren ist außerdem wichtig, Sicherheitsanforderungen zentral vorgeben zu können. Du kannst dadurch bestimmte Regeln etablieren, die nicht von jedem Mitarbeiter individuell entschieden werden. Je stärker du Passwork als zentrale Sicherheitsplattform innerhalb deines Unternehmens nutzt, desto wichtiger werden solche einheitlichen Vorgaben.

Ein weiterer wichtiger Bereich ist die Kontrolle von Benutzersitzungen. Administratoren können aktive Sitzungen berücksichtigen und bei Bedarf Sicherheitsmaßnahmen durchführen. Das kann beispielsweise relevant sein, wenn ein Gerät verloren gegangen ist, ein Mitarbeiter das Unternehmen verlässt oder der Verdacht besteht, dass ein Konto kompromittiert wurde.

Gerade beim sogenannten Onboarding und Offboarding zeigt die zentrale Benutzerverwaltung ihre Stärke. Kommt ein neuer Mitarbeiter in dein Unternehmen, kannst du einen Benutzerzugang bereitstellen und die Person den benötigten Gruppen zuordnen. Dadurch erhält sie Zugriff auf die für ihre Tätigkeit vorgesehenen Bereiche. Du musst nicht dutzende Passwörter einzeln per Nachricht verschicken.

Beim Ausscheiden eines Mitarbeiters funktioniert das Prinzip in die andere Richtung. Du kannst dessen Zugang deaktivieren oder entfernen und damit den Zugriff auf Passwork entziehen. Das ist deutlich übersichtlicher, als herausfinden zu müssen, welche Passwörter irgendwann während der Beschäftigung per E Mail, Chat oder Dokument weitergegeben wurden. Allerdings solltest du weiterhin prüfen, bei welchen besonders kritischen externen Systemen eine Änderung der eigentlichen Zugangsdaten sinnvoll oder erforderlich ist.

Passwork unterstützt dich außerdem dabei, Aktivitäten innerhalb des Systems nachvollziehbarer zu machen. Über entsprechende Protokolle kannst du sicherheitsrelevante Vorgänge untersuchen. Für Administratoren ist das besonders hilfreich, wenn geklärt werden muss, welcher Benutzer bestimmte Aktionen durchgeführt hat. Diese Transparenz kann sowohl bei internen Sicherheitskontrollen als auch bei Audits eine wichtige Rolle spielen.

Für Unternehmen mit hohen Compliance Anforderungen ist diese Nachvollziehbarkeit besonders interessant. Eine professionelle Passwortverwaltung sollte nicht nur verhindern, dass Unbefugte Zugang erhalten. Sie sollte möglichst auch dokumentieren können, wie Berechtigungen organisiert sind und welche relevanten Vorgänge innerhalb des Systems stattgefunden haben.

Passwork bietet darüber hinaus Möglichkeiten zur Integration von Protokolldaten in übergeordnete Sicherheitslösungen. Dadurch kannst du Ereignisse aus der Passwortverwaltung mit anderen Informationen aus deiner IT Infrastruktur zusammenführen. Für größere Sicherheitsteams entsteht so die Möglichkeit, Passwork nicht isoliert zu betrachten, sondern in ein umfassenderes Monitoring einzubinden.

Auch die Verwaltung von Rollen beziehungsweise administrativen Berechtigungen ist wichtig, wenn mehrere Personen Passwork betreuen. Nicht jeder Mitarbeiter der IT Abteilung benötigt zwangsläufig dieselben administrativen Möglichkeiten. Durch eine abgestufte Rechtevergabe kannst du Verantwortlichkeiten verteilen und gleichzeitig verhindern, dass unnötig viele Personen vollständige Kontrolle über das gesamte Passwortsystem besitzen.

Das Prinzip der minimal notwendigen Berechtigungen ist dabei besonders sinnvoll. Du solltest einem Benutzer immer nur so viele Rechte geben, wie er tatsächlich für seine Aufgaben benötigt. Passwork stellt dir dafür die organisatorischen Grundlagen zur Verfügung. Die Qualität des tatsächlichen Sicherheitskonzepts hängt allerdings davon ab, wie sorgfältig du Benutzer, Gruppen, Tresore, Ordner und Berechtigungen strukturierst.

Gerade bei einer erstmaligen Einführung lohnt es sich deshalb, die Benutzerverwaltung nicht einfach spontan aufzubauen. Sinnvoller ist es, zunächst zu überlegen, welche Rollen innerhalb deines Unternehmens existieren. Anschließend kannst du definieren, welche Gruppen benötigt werden und auf welche Tresore beziehungsweise Ordner diese Gruppen zugreifen sollen. Dadurch entsteht ein nachvollziehbares Berechtigungsmodell, das auch bei steigender Mitarbeiterzahl übersichtlich bleiben kann.

Ein typisches Beispiel wäre eine Agentur mit verschiedenen Kundenteams. Du könntest für jeden Kunden einen eigenen Bereich erstellen und anschließend festlegen, welche Mitarbeiter diesem Kunden zugeordnet sind. Verlässt ein Mitarbeiter das Projekt, entfernst du dessen entsprechende Berechtigung beziehungsweise Gruppenzugehörigkeit. Kommt ein neuer Mitarbeiter hinzu, kann er in die passende Struktur aufgenommen werden. Du musst dadurch nicht sämtliche Kundenpasswörter neu verteilen.

Ähnlich funktioniert das bei internen Abteilungen. Deine Geschäftsführung könnte Zugriff auf besonders sensible Unternehmensbereiche erhalten, während die IT Abteilung technische Zugangsdaten verwaltet. Marketing, Vertrieb, Personal und Buchhaltung bekommen wiederum eigene Zugriffsbereiche. Gemeinsame Unternehmenszugänge können gezielt für mehrere Gruppen freigegeben werden.

Die Kombination aus Benutzerverwaltung und Tresorstruktur ist deshalb entscheidend. Wenn du lediglich hunderte Passwörter in einem einzigen großen Tresor speicherst und fast jedem Mitarbeiter Zugriff darauf gibst, nutzt du nur einen kleinen Teil der Möglichkeiten von Passwork. Erst durch eine sauber geplante Rechteverwaltung entsteht ein System, bei dem Mitarbeiter genau die Informationen erhalten, die sie benötigen.

Auch bei temporären Mitarbeitern, externen Dienstleistern oder projektbezogenen Teams kann dieses Konzept hilfreich sein. Statt Zugangsdaten dauerhaft weiterzugeben, kannst du Zugriffe wesentlich kontrollierter organisieren. Nach Abschluss eines Projekts können entsprechende Berechtigungen wieder entfernt werden. Damit behältst du besser im Blick, welche externen oder internen Personen Zugang zu sensiblen Informationen besitzen.

Über die API lassen sich Teile der Benutzer und Rechteverwaltung zusätzlich automatisieren. Für größere Unternehmen eröffnet das interessante Möglichkeiten. Wenn beispielsweise interne Prozesse für Eintritt, Abteilungswechsel oder Austritt eines Mitarbeiters existieren, können entsprechende Abläufe technisch stärker miteinander verbunden werden. Dadurch kann Passwork Bestandteil eines umfassenderen Identity und Access Management Konzepts werden.

Der eigentliche Vorteil des Bereichs Zugriffsrechte und Benutzerverwaltung liegt deshalb nicht nur darin, dass du einzelne Mitarbeiter hinzufügen oder entfernen kannst. Passwork gibt dir die Möglichkeit, ein strukturiertes Modell für den Umgang mit sensiblen Unternehmenszugängen aufzubauen. Benutzer, Gruppen, Administratoren, Tresore, Ordner, Verzeichnisdienste, Authentifizierung und Aktivitätskontrolle greifen dabei ineinander.

Für dich entsteht dadurch eine deutlich bessere Kontrolle über die Frage, wer innerhalb deines Unternehmens welche Zugangsdaten verwenden darf. Besonders wenn dein Team wächst, Mitarbeiter regelmäßig Projekte wechseln oder zahlreiche gemeinsame Unternehmenskonten existieren, kann eine solche zentrale Rechteverwaltung den organisatorischen Aufwand erheblich reduzieren. Gleichzeitig verbesserst du die Sicherheit, weil Zugangsdaten nicht mehr wahllos verteilt werden müssen und Berechtigungen gezielt wieder entzogen werden können.

Passwork macht die Benutzerverwaltung damit zu einem zentralen Bestandteil des gesamten Passwortmanagements. Du verwaltest nicht nur Passwörter, sondern auch die Beziehungen zwischen Personen, Teams und diesen Passwörtern. Genau darin liegt für Unternehmen ein wesentlicher Mehrwert. Je größer deine Organisation und je komplexer deine Zugriffsstrukturen werden, desto wichtiger ist es, jederzeit nachvollziehen zu können, wer Zugriff auf welche sensiblen Informationen besitzt und warum dieser Zugriff überhaupt besteht.

Sicherheit und Passwortanalyse

Der Tool Teil Sicherheit und Passwortanalyse gehört zu den zentralen Bereichen von Passwork, denn bei einem Passwortmanager reicht es nicht aus, Zugangsdaten lediglich an einem zentralen Ort zu speichern. Du musst auch erkennen können, welche Passwörter ein Sicherheitsrisiko darstellen, wie gut deine Zugangsdaten geschützt sind und an welchen Stellen innerhalb deiner Organisation Handlungsbedarf besteht. Passwork verbindet deshalb die verschlüsselte Speicherung deiner Passwörter mit Funktionen zur Sicherheitsanalyse, Authentifizierung, Überwachung und Kontrolle. Gerade für Unternehmen entsteht dadurch eine zusätzliche Sicherheitsebene, weil du nicht nur einzelne Passwörter verwaltest, sondern die Qualität deiner gesamten Passwortstruktur besser beurteilen kannst.

Eine wichtige Grundlage bildet die Verschlüsselung der gespeicherten Informationen. Passwork setzt auf AES 256 Verschlüsselung, um sensible Daten zu schützen. Zugangsdaten werden damit nicht einfach als lesbare Informationen innerhalb einer Datenbank gespeichert. Die Verschlüsselung soll dafür sorgen, dass die Inhalte ohne die erforderlichen kryptografischen Informationen nicht im Klartext verwendet werden können. Für dich ist das besonders relevant, weil ein zentraler Passwortmanager naturgemäß eine große Menge sensibler Unternehmensdaten enthält.

Passwork verfolgt bei aktuellen Versionen außerdem einen Zero Knowledge Ansatz. Vereinfacht bedeutet das, dass sensible Informationen so verarbeitet werden sollen, dass der Server selbst nicht über die notwendigen Informationen verfügt, um deine verschlüsselten Daten im Klartext zu lesen. Damit wird die Verschlüsselung nicht nur als Schutz des Speicherorts verstanden, sondern als grundlegender Bestandteil der Architektur.

Besonders interessant ist dieser Ansatz in Verbindung mit der Möglichkeit, Passwork innerhalb deiner eigenen Infrastruktur zu betreiben. Du kannst dadurch selbst bestimmen, auf welchen Servern und innerhalb welcher Netzwerkumgebung deine Passwortverwaltung betrieben wird. Für Unternehmen mit hohen Anforderungen an Datenschutz, Informationssicherheit oder Datensouveränität kann das ein entscheidender Vorteil sein. Gleichzeitig bedeutet eine eigene Installation, dass du auch Verantwortung für die Sicherheit der zugrunde liegenden Infrastruktur übernehmen musst.

Das betrifft beispielsweise Server, Betriebssystem, Netzwerkzugriffe, Datenbank, Backups und Aktualisierungen. Ein selbst betriebener Passwortmanager ist deshalb nicht automatisch sicherer als eine externe Lösung. Die zusätzliche Kontrolle bringt dir vor allem dann einen Vorteil, wenn deine IT Infrastruktur entsprechend professionell administriert und abgesichert wird. Passwork stellt dir die Anwendung und deren Sicherheitsmechanismen bereit, während dein Unternehmen bei einer eigenen Installation für den sicheren technischen Betrieb verantwortlich bleibt.

Neben der Verschlüsselung spielt die Passwortanalyse eine besonders wichtige Rolle. Passwork stellt dafür ein Sicherheitsdashboard bereit. Dieses Dashboard hilft dir dabei, die Qualität deiner gespeicherten Passwörter zu überprüfen und problematische Zugangsdaten schneller zu identifizieren. Statt jeden einzelnen Eintrag manuell kontrollieren zu müssen, bekommst du einen zentralen Überblick über mögliche Schwachstellen.

Ein typisches Problem sind schwache Passwörter. Mitarbeiter verwenden häufig Kombinationen, die zwar leicht zu merken, aber auch vergleichsweise leicht zu erraten sind. Passwork kann solche problematischen Passwörter innerhalb der Sicherheitsanalyse sichtbar machen. Dadurch kannst du gezielt reagieren und besonders schwache Zugangsdaten durch komplexere Varianten ersetzen.

Ein weiteres wichtiges Sicherheitsproblem sind mehrfach verwendete Passwörter. Wird dasselbe Passwort für mehrere Dienste eingesetzt, entsteht ein erhebliches Risiko. Sobald einer dieser Dienste kompromittiert wird und die Zugangsdaten bekannt werden, können Angreifer versuchen, dieselbe Kombination bei weiteren Diensten einzusetzen. Dieses Vorgehen gehört zu den verbreiteten Angriffsmethoden gegen Benutzerkonten. Passwork unterstützt dich dabei, solche wiederverwendeten Passwörter innerhalb deines Bestands zu erkennen.

Damit kannst du deine Passwortstrategie schrittweise verbessern. Statt Mitarbeitern lediglich allgemein zu sagen, dass jedes Konto ein individuelles Passwort besitzen sollte, bekommst du konkrete Hinweise darauf, wo diese Vorgabe noch nicht eingehalten wird. Gerade bei hunderten oder tausenden gespeicherten Zugangsdaten ist diese automatisierte Analyse wesentlich effizienter als eine manuelle Kontrolle.

Auch alte Passwörter können über die Sicherheitsanalyse relevant werden. Zugangsdaten, die über einen sehr langen Zeitraum nicht verändert wurden, können je nach Sicherheitsrichtlinie ein erhöhtes Risiko darstellen. Passwork ermöglicht dir, solche Einträge besser zu identifizieren. Dabei solltest du allerdings berücksichtigen, dass ein regelmäßiger Passwortwechsel ohne konkreten Anlass nicht automatisch für jedes System die beste Sicherheitsstrategie darstellt. Entscheidend ist vielmehr, kompromittierte, schwache oder gemeinsam genutzte Zugangsdaten konsequent zu erkennen und bei Bedarf zu ändern.

Für die Erstellung neuer Zugangsdaten steht dir ein Passwortgenerator zur Verfügung. Dadurch musst du dir komplexe Passwörter nicht selbst ausdenken. Du kannst sichere Kombinationen erzeugen und direkt innerhalb von Passwork speichern. Das erleichtert es deinen Mitarbeitern, für unterschiedliche Konten individuelle Passwörter zu verwenden, ohne sich diese merken zu müssen.

Der Passwortmanager verändert damit grundsätzlich die Art, wie du über Passwörter nachdenken kannst. Ohne Passwortmanager müssen Zugangsdaten häufig so gestaltet werden, dass Menschen sie sich merken können. Genau dadurch entstehen kurze, vorhersehbare oder mehrfach verwendete Passwörter. Wenn Passwork die Speicherung übernimmt, kannst du wesentlich längere und zufälligere Kombinationen verwenden.

Zusätzlich zur Qualität der gespeicherten Passwörter ist der Schutz des Passwork Kontos selbst entscheidend. Schließlich könnte ein kompromittierter Zugang zum Passwortmanager den Zugriff auf zahlreiche weitere Systeme ermöglichen. Passwork unterstützt deshalb Mehrfaktor Authentifizierung. Damit kannst du neben dem eigentlichen Passwort einen zusätzlichen Faktor für die Anmeldung verlangen.

Dieser zusätzliche Schutz ist besonders wichtig, wenn Mitarbeiter Passwork außerhalb des Unternehmensnetzwerks verwenden oder von unterschiedlichen Geräten darauf zugreifen. Selbst wenn ein Angreifer das Anmeldepasswort eines Benutzers kennt, benötigt er zusätzlich den zweiten Faktor. Dadurch lässt sich das Risiko einer Kontoübernahme deutlich reduzieren.

Je nach Konfiguration und eingesetzter Version stehen unterschiedliche Authentifizierungsmöglichkeiten zur Verfügung. Dazu gehören Verfahren mit zeitlich begrenzten Einmalcodes sowie moderne Authentifizierungsmöglichkeiten wie Passkeys und Sicherheitsschlüssel. Unternehmen können dadurch ihre Sicherheitsstrategie stärker an den eigenen Anforderungen ausrichten.

Passkeys sind besonders interessant, weil sie das klassische Passwort bei bestimmten Anmeldeprozessen ergänzen oder ersetzen können. Sie basieren auf kryptografischen Verfahren und reduzieren verschiedene Risiken klassischer Passwörter. Auch Hardware Sicherheitsschlüssel können eine starke zusätzliche Absicherung darstellen, weil für eine erfolgreiche Authentifizierung ein physisches Gerät erforderlich sein kann.

Für Unternehmen ist außerdem Single Sign On relevant. Dadurch kann die Anmeldung an Passwork in eine zentrale Authentifizierungsstruktur eingebunden werden. Das erleichtert nicht nur den Zugang für deine Mitarbeiter, sondern kann auch die Sicherheitsverwaltung vereinfachen. Richtlinien für Benutzerkonten und Authentifizierung lassen sich dadurch stärker zentralisieren.

Ein weiterer wichtiger Sicherheitsbereich sind Sitzungen. Wenn ein Benutzer auf verschiedenen Geräten oder Browsern angemeldet ist, entstehen aktive Sitzungen. Administratoren müssen deshalb kontrollieren können, welche Sitzungen bestehen und bei Sicherheitsproblemen entsprechend reagieren. Das kann beispielsweise wichtig werden, wenn ein Notebook verloren geht oder ein Mitarbeiter das Unternehmen verlässt.

Passwork ergänzt diese technischen Schutzmechanismen durch eine umfangreiche Protokollierung von Aktivitäten. Du kannst damit nachvollziehen, welche sicherheitsrelevanten Vorgänge innerhalb des Systems stattgefunden haben. Gerade bei einem Passwortmanager ist diese Transparenz wichtig. Es reicht nicht immer zu wissen, wer grundsätzlich Zugriff auf einen Tresor besitzt. Bei einem konkreten Sicherheitsvorfall möchtest du möglicherweise nachvollziehen, welche Aktionen tatsächlich durchgeführt wurden.

Aktivitätsprotokolle können dir beispielsweise bei internen Kontrollen, Sicherheitsanalysen und Audits helfen. Wenn ungewöhnliche Vorgänge auftreten, kannst du diese Informationen zur Untersuchung heranziehen. Für größere Organisationen wird Passwork dadurch nicht nur zu einem Passwortspeicher, sondern auch zu einer Quelle sicherheitsrelevanter Ereignisdaten.

Diese Informationen können außerdem in übergeordnete Sicherheitsprozesse eingebunden werden. Passwork unterstützt die Weitergabe von Ereignissen über Syslog und damit die Integration in entsprechende SIEM Umgebungen. Für dein Sicherheitsteam kann das besonders interessant sein, weil Ereignisse aus Passwork gemeinsam mit Informationen aus anderen Unternehmenssystemen analysiert werden können.

Statt die Passwortverwaltung isoliert zu überwachen, kannst du sie dadurch in deine zentrale Sicherheitsüberwachung integrieren. Auffällige Vorgänge lassen sich mit anderen Ereignissen aus Netzwerk, Servern oder Anwendungen in Beziehung setzen. Gerade größere Unternehmen mit einem eigenen Security Operations Bereich profitieren von solchen Integrationsmöglichkeiten.

Auch die Rechteverwaltung ist unmittelbar mit der Sicherheit verbunden. Selbst das stärkste Passwort hilft wenig, wenn zu viele Personen darauf zugreifen können. Passwork ermöglicht deshalb eine differenzierte Vergabe von Zugriffsrechten für Benutzer und Gruppen. Dadurch kannst du das Prinzip der minimal notwendigen Berechtigungen umsetzen.

Das bedeutet, dass ein Mitarbeiter nur auf die Zugangsdaten zugreifen sollte, die er für seine Tätigkeit tatsächlich benötigt. Ein Mitarbeiter im Marketing benötigt beispielsweise keinen Zugriff auf administrative Serverpasswörter. Gleichzeitig braucht ein Systemadministrator nicht automatisch Zugang zu vertraulichen Konten der Personalabteilung. Durch eine sinnvolle Struktur aus Tresoren, Ordnern, Gruppen und Berechtigungen kannst du solche Bereiche voneinander trennen.

Die Sicherheit von Passwork entsteht deshalb nicht durch eine einzelne Funktion. Verschlüsselung, Passwortanalyse, Mehrfaktor Authentifizierung, Zugriffsrechte, Protokollierung und sichere Freigaben ergänzen sich gegenseitig. Erst die Kombination dieser Mechanismen ermöglicht dir ein umfassenderes Sicherheitskonzept.

Auch beim Teilen von Passwörtern spielt Sicherheit eine wichtige Rolle. In der Unternehmenspraxis müssen Zugangsdaten gelegentlich mit Mitarbeitern, Kunden oder externen Dienstleistern geteilt werden. Genau an dieser Stelle entstehen häufig unsichere Prozesse. Passwörter werden in E Mails geschrieben, über Messenger verschickt oder in frei zugänglichen Dokumenten abgelegt.

Passwork bietet Möglichkeiten, Zugangsdaten kontrollierter bereitzustellen. Dazu können Freigaben innerhalb des Systems sowie zeitlich oder hinsichtlich der Nutzung eingeschränkte Links gehören. Dadurch kannst du vermeiden, dass ein Passwort dauerhaft als lesbarer Text in einem Kommunikationsverlauf gespeichert bleibt.

Besonders bei externen Dienstleistern ist diese Vorgehensweise hilfreich. Wenn beispielsweise eine Agentur, ein Entwickler oder ein technischer Dienstleister kurzfristig einen Zugang benötigt, möchtest du möglicherweise nicht dauerhaft einen regulären Benutzer mit umfangreichen Rechten anlegen. Eine kontrollierte Freigabe kann für solche Situationen die bessere Lösung darstellen.

Auch Administratoren erhalten verschiedene Möglichkeiten, Sicherheitsrichtlinien für die Nutzung von Passwork festzulegen. Dadurch kannst du verhindern, dass jeder Mitarbeiter selbst entscheidet, wie er mit sensiblen Zugangsdaten umgeht. Je nach Unternehmensstruktur können einheitliche Regeln für Authentifizierung, Passwortqualität und Zugriffsverwaltung geschaffen werden.

Die Sicherheitsanalyse hilft dir gleichzeitig dabei, solche Richtlinien nicht nur aufzustellen, sondern deren Umsetzung besser zu überprüfen. Wenn dein Unternehmen beispielsweise individuelle und starke Passwörter verlangt, kannst du anhand der vorhandenen Analysen erkennen, wo weiterhin Schwachstellen bestehen.

Das macht Passwork besonders für wachsende Unternehmen interessant. Bei wenigen Mitarbeitern kannst du möglicherweise noch persönlich darauf achten, wie Zugangsdaten verwendet werden. Bei mehreren Abteilungen und hunderten Benutzern funktioniert eine solche manuelle Kontrolle nicht mehr zuverlässig. Du benötigst dann technische Mechanismen, die Sicherheitsprobleme sichtbar machen und administrative Kontrollen unterstützen.

Passwork kann damit auch bei der Entwicklung einer stärkeren Sicherheitskultur helfen. Mitarbeiter müssen nicht mehr selbst entscheiden, wo sie Passwörter speichern oder wie sie diese weitergeben. Stattdessen stellst du einen zentralen Prozess bereit. Sichere Passwörter werden generiert, zentral gespeichert und kontrolliert freigegeben.

Wichtig bleibt dennoch, dass ein Passwortmanager keine vollständige Sicherheitslösung für dein Unternehmen darstellt. Passwork schützt und analysiert Zugangsdaten, ersetzt aber beispielsweise keine Endpoint Security, Netzwerküberwachung oder umfassende Identitätsverwaltung. Auch die Erkennung kompromittierter Zugangsdaten sollte im Rahmen einer umfassenden Sicherheitsstrategie betrachtet werden.

Besonders wichtig ist außerdem die Absicherung des Hauptzugangs zu Passwork. Deine Mitarbeiter sollten verstehen, dass ihr Zugang zum Passwortmanager einen besonders hohen Schutz benötigt. Starke Authentifizierung, Mehrfaktor Verfahren und eine sorgfältige Verwaltung von Geräten und Sitzungen sind deshalb entscheidend.

Bei einer selbst betriebenen Installation kommt zusätzlich die Absicherung des Servers hinzu. Regelmäßige Aktualisierungen, sichere Backups, eingeschränkte Netzwerkzugriffe und eine professionelle Administration sollten Bestandteil deines Betriebskonzepts sein. Die Möglichkeit des eigenen Hostings gibt dir viel Kontrolle, verschiebt aber gleichzeitig einen Teil der Sicherheitsverantwortung in dein Unternehmen.

Für dich liegt die Stärke des Tool Teils Sicherheit und Passwortanalyse deshalb vor allem in der Verbindung aus Prävention und Kontrolle. Passwork hilft dir einerseits dabei, sichere Zugangsdaten zu erzeugen, verschlüsselt zu speichern und durch zusätzliche Authentifizierung zu schützen. Andererseits bekommst du Möglichkeiten, vorhandene Schwachstellen zu erkennen und sicherheitsrelevante Aktivitäten nachvollziehbarer zu machen.

Damit kannst du Passwortsicherheit als kontinuierlichen Prozess behandeln. Du speicherst nicht einfach einmal alle Zugangsdaten und gehst anschließend davon aus, dass das Problem gelöst ist. Du kannst regelmäßig prüfen, wo schwache oder mehrfach verwendete Passwörter existieren, welche Benutzer Zugriff auf sensible Bereiche besitzen und welche sicherheitsrelevanten Vorgänge innerhalb deiner Passwortverwaltung stattfinden.

Gerade für Unternehmen ist diese Perspektive entscheidend. Mit wachsender Mitarbeiterzahl steigt normalerweise auch die Anzahl der Zugangsdaten und damit die potenzielle Angriffsfläche. Passwork gibt dir Werkzeuge an die Hand, um diese wachsende Passwortlandschaft strukturiert zu überwachen. So wird aus einer Sammlung von Zugangsdaten ein kontrollierbares Sicherheitskonzept, bei dem du Risiken früher erkennen und gezielter darauf reagieren kannst.

Active Directory, LDAP und Single Sign On

Der Tool Teil Active Directory, LDAP und Single Sign On von Passwork richtet sich vor allem an Unternehmen, die ihre Passwortverwaltung nicht als isoliertes System betreiben möchten, sondern in eine bereits vorhandene Benutzer und Identitätsverwaltung integrieren wollen. Wenn du in deinem Unternehmen viele Mitarbeiter, unterschiedliche Abteilungen und regelmäßig wechselnde Benutzer verwaltest, kann eine separate Pflege sämtlicher Passwork Konten schnell aufwendig werden. Genau hier setzen die Integrationen mit Active Directory, LDAP und Single Sign On an. Sie helfen dir dabei, bestehende Benutzerstrukturen zu übernehmen, Anmeldeprozesse zu zentralisieren und die Administration von Passwork stärker mit deiner vorhandenen IT Infrastruktur zu verbinden.

Active Directory spielt dabei vor allem in Unternehmen eine wichtige Rolle, die ihre Benutzer, Gruppen und Zugriffsstrukturen über Microsoft Technologien organisieren. Häufig existiert dort bereits für jeden Mitarbeiter ein zentral verwaltetes Benutzerkonto. Dieses Konto wird für unterschiedliche Unternehmenssysteme verwendet und ist bestimmten Gruppen oder Organisationseinheiten zugeordnet. Statt innerhalb von Passwork eine komplett unabhängige Benutzerstruktur aufzubauen, kannst du vorhandene Strukturen für die Passwortverwaltung nutzbar machen.

Für dich bedeutet das zunächst weniger doppelte Verwaltungsarbeit. Wenn du hundert Mitarbeiter beschäftigst und diese bereits innerhalb deines Verzeichnisdienstes verwaltest, möchtest du normalerweise nicht sämtliche Benutzerinformationen noch einmal manuell in einem Passwortmanager pflegen. Über die entsprechende Integration kannst du Benutzer und Gruppen aus deiner bestehenden Umgebung mit Passwork verbinden beziehungsweise synchronisieren.

LDAP bildet dafür eine wichtige technische Grundlage. Das Lightweight Directory Access Protocol wird zur Kommunikation mit Verzeichnisdiensten eingesetzt. Darüber kann Passwork auf Informationen aus einer vorhandenen Verzeichnisstruktur zugreifen und diese für die Benutzerverwaltung verwenden. Für dich steht dabei weniger das technische Protokoll selbst im Vordergrund als die Möglichkeit, bereits vorhandene Benutzer und Gruppeninformationen weiterzuverwenden.

Die LDAP Integration ermöglicht dir beispielsweise, Benutzer aus deinem Verzeichnisdienst mit Passwork zu synchronisieren. Damit kannst du bestehende Mitarbeiterkonten in die Passwortverwaltung übernehmen. Besonders bei größeren Organisationen ist das wesentlich effizienter als eine manuelle Anlage jedes einzelnen Benutzers.

Ähnlich wichtig ist die Synchronisierung von Gruppen. In vielen Unternehmen spiegeln Gruppen bereits die organisatorische Struktur wider. Du hast beispielsweise Gruppen für Marketing, Vertrieb, IT, Personal, Buchhaltung oder Geschäftsführung. Wenn du diese Gruppen in Passwork verwendest, kannst du deine bestehende Organisationsstruktur als Grundlage für die Vergabe von Zugriffsrechten nutzen.

Das ist besonders hilfreich, weil Passwork Berechtigungen nicht ausschließlich einzelnen Benutzern zuweisen kann. Du kannst mit Gruppen arbeiten und dadurch komplette Teams mit bestimmten Tresoren und Ordnern verbinden. Statt zwanzig Mitarbeitern aus dem Marketing einzeln Zugriff auf einen Bereich zu geben, kannst du eine entsprechende Gruppe verwenden. Kommt ein neuer Mitarbeiter hinzu, lässt sich die Verwaltung dadurch erheblich vereinfachen.

Die Synchronisierung unterstützt dich außerdem bei Veränderungen innerhalb deines Unternehmens. Mitarbeiter kommen hinzu, wechseln Abteilungen oder verlassen das Unternehmen. Ohne zentrale Benutzerverwaltung musst du solche Änderungen möglicherweise in zahlreichen Anwendungen separat durchführen. Die Verbindung mit einem Verzeichnisdienst reduziert diesen Aufwand und hilft dir dabei, Passwork stärker in deine bestehenden Prozesse für Benutzerkonten einzubinden.

Gerade beim Onboarding eines neuen Mitarbeiters kann das einen deutlichen Unterschied machen. Wird eine Person in deiner zentralen Benutzerverwaltung angelegt und den richtigen Gruppen zugeordnet, kannst du diese Struktur auch für Passwork verwenden. Der Mitarbeiter erhält dadurch wesentlich schneller Zugriff auf die für seine Tätigkeit vorgesehenen Bereiche.

Beim Offboarding ist die zentrale Verwaltung mindestens genauso wichtig. Verlässt ein Mitarbeiter dein Unternehmen, sollte dessen Zugriff auf sensible Zugangsdaten möglichst schnell beendet werden. Wenn Benutzerkonten ausschließlich manuell in verschiedenen Systemen verwaltet werden, besteht immer die Gefahr, dass einzelne Konten vergessen werden. Eine zentralisierte Identitätsverwaltung kann dieses Risiko reduzieren.

Dabei solltest du allerdings zwischen dem Zugriff auf Passwork und den darin gespeicherten externen Zugangsdaten unterscheiden. Wenn du einen Benutzer aus Passwork entfernst oder deaktivierst, verliert dieser seinen Zugriff auf den Passwortmanager. Hat die Person zuvor jedoch bestimmte Passwörter gesehen oder außerhalb des Systems gespeichert, kann bei besonders sensiblen Accounts trotzdem eine Änderung der eigentlichen Zugangsdaten erforderlich sein. Passwork erleichtert dir das Zugriffsmanagement, ersetzt aber nicht die sorgfältige Planung eines vollständigen Offboarding Prozesses.

Die LDAP Integration bietet darüber hinaus Möglichkeiten zur automatischen Synchronisierung. Dadurch musst du Änderungen nicht jedes Mal manuell übertragen. In festgelegten Intervallen können relevante Informationen aus dem Verzeichnisdienst aktualisiert werden. Für größere Unternehmen ist das besonders wichtig, weil sich Benutzerstrukturen regelmäßig verändern können.

Administratoren können dabei festlegen, welche Verzeichnisbereiche berücksichtigt werden sollen. Das ist sinnvoll, wenn nicht sämtliche Benutzer deines Unternehmens automatisch Zugriff auf Passwork erhalten sollen. Vielleicht möchtest du den Passwortmanager zunächst nur für bestimmte Abteilungen oder Teams einsetzen. Durch eine entsprechende Konfiguration kannst du die Synchronisierung auf relevante Benutzer und Gruppen begrenzen.

Die Verbindung zwischen Verzeichnisgruppen und Passwork Gruppen ist besonders interessant für dein Berechtigungskonzept. Wenn deine IT Infrastruktur bereits sauber strukturierte Gruppen besitzt, kannst du diese organisatorische Logik weiterverwenden. Dadurch entstehen weniger parallele Strukturen, die langfristig auseinanderlaufen könnten.

Ein typisches Beispiel wäre deine IT Abteilung. Im Verzeichnisdienst existiert bereits eine Gruppe für Systemadministratoren. Diese Mitarbeiter benötigen Zugriff auf bestimmte Server, Hosting Systeme und technische Anwendungen. Wenn du diese Gruppe mit Passwork verbindest, kannst du die entsprechenden Tresore und Ordner für die Gruppe freigeben. Ein neuer Administrator muss dadurch nicht einzeln in jedem Passwortbereich hinzugefügt werden.

Dasselbe Prinzip kannst du für Marketing, Vertrieb oder andere Abteilungen einsetzen. Besonders bei Unternehmen mit vielen Mitarbeitern sorgt diese gruppenbasierte Verwaltung dafür, dass Berechtigungen wesentlich besser skalieren.

Neben Active Directory und LDAP spielt Single Sign On eine zentrale Rolle. Single Sign On bedeutet, dass Benutzer für den Zugriff auf verschiedene Unternehmensanwendungen eine zentrale Authentifizierung verwenden können. Statt für Passwork einen vollständig separaten Anmeldeprozess zu pflegen, kannst du die Anmeldung in deine vorhandene Identitätsumgebung integrieren.

Passwork unterstützt dafür unter anderem SAML basierte Authentifizierung. SAML ist ein verbreiteter Standard für den Austausch von Authentifizierungsinformationen zwischen einem Identitätsanbieter und einer Anwendung. Für deine Mitarbeiter bedeutet das vereinfacht, dass die Identitätsprüfung über das bereits im Unternehmen eingesetzte zentrale System erfolgen kann.

Der Vorteil liegt zunächst im Komfort. Mitarbeiter müssen sich weniger unterschiedliche Zugangsdaten merken und verwenden. Gerade bei Unternehmen mit zahlreichen Anwendungen kann die Anzahl der einzelnen Konten ansonsten schnell unübersichtlich werden. Single Sign On reduziert diese Komplexität.

Der wesentlich wichtigere Vorteil liegt jedoch in der zentralen Kontrolle. Wenn Authentifizierung über einen zentralen Identitätsanbieter erfolgt, kannst du dort Sicherheitsrichtlinien durchsetzen. Dazu können beispielsweise Anforderungen an Mehrfaktor Authentifizierung, Geräte, Sitzungen oder andere Sicherheitsbedingungen gehören.

Dadurch wird die Anmeldung bei Passwork Bestandteil deiner allgemeinen Identity und Access Management Strategie. Du behandelst den Passwortmanager nicht als Sonderlösung außerhalb deiner Sicherheitsarchitektur, sondern integrierst ihn in dieselben Prozesse wie andere wichtige Unternehmensanwendungen.

Gerade bei einem Passwortmanager ist eine solche zentrale Authentifizierung besonders interessant. Passwork enthält möglicherweise Zugangsdaten zu zahlreichen kritischen Unternehmenssystemen. Entsprechend hoch sollte das Sicherheitsniveau beim Zugriff auf Passwork selbst sein.

Single Sign On kann außerdem das Offboarding vereinfachen. Wird der zentrale Unternehmenszugang eines Mitarbeiters deaktiviert, kann dadurch auch der Zugriff auf angeschlossene Anwendungen unterbunden werden. Das reduziert die Gefahr, dass ehemalige Mitarbeiter weiterhin aktive Anmeldemöglichkeiten besitzen, weil ein separates Konto übersehen wurde.

Für Administratoren bringt Single Sign On ebenfalls Vorteile. Statt unterschiedliche Passwortregeln und Anmeldeverfahren für jede Anwendung einzeln zu verwalten, kannst du einen größeren Teil deiner Sicherheitsrichtlinien zentral steuern. Das erleichtert sowohl Administration als auch Compliance.

Je nach Infrastruktur kannst du Passwork mit unterschiedlichen Identitätsanbietern verbinden, sofern diese die unterstützten Standards verwenden. Dadurch bist du nicht zwangsläufig auf eine einzige Plattform beschränkt. Entscheidend ist, dass dein verwendetes Identitätssystem mit den von Passwork unterstützten Authentifizierungsverfahren kompatibel ist.

Ein wichtiger Aspekt bei der Einführung von Single Sign On ist die sorgfältige Konfiguration. Du musst festlegen, wie Benutzer identifiziert werden, welche Attribute übertragen werden und wie vorhandene Passwork Benutzer mit den zentral verwalteten Identitäten zusammengeführt werden. Gerade bei einer bestehenden Installation solltest du diesen Prozess planen, damit keine doppelten oder falsch zugeordneten Benutzerkonten entstehen.

Auch Notfallzugänge solltest du berücksichtigen. Wenn deine gesamte Authentifizierung von einem zentralen Identitätsanbieter abhängt und dieser ausfällt, kann der Zugriff auf kritische Systeme beeinträchtigt werden. Für einen Passwortmanager ist das besonders problematisch, weil du möglicherweise genau in einer solchen Störungssituation Zugang zu wichtigen Servern und Anwendungen benötigst. Deshalb sollte dein Sicherheitskonzept auch geeignete administrative Notfallverfahren berücksichtigen.

Active Directory, LDAP und Single Sign On erfüllen innerhalb von Passwork unterschiedliche Aufgaben, ergänzen sich aber sinnvoll. Active Directory beziehungsweise LDAP helfen dir vor allem bei der Verwaltung und Synchronisierung von Benutzern und Gruppen. Single Sign On konzentriert sich stärker auf den eigentlichen Authentifizierungsprozess.

Dadurch kannst du eine weitgehend zentrale Struktur aufbauen. Dein Verzeichnisdienst liefert die organisatorische Grundlage mit Mitarbeitern und Gruppen. Passwork verwendet diese Informationen für Benutzer und Berechtigungsstrukturen. Der Identitätsanbieter übernimmt wiederum die Authentifizierung. Innerhalb von Passwork steuerst du anschließend, welche Gruppen Zugriff auf welche Tresore, Ordner und Zugangsdaten erhalten.

Für größere Unternehmen entsteht daraus ein erheblicher organisatorischer Vorteil. Ohne Integration musst du möglicherweise hunderte Benutzer manuell anlegen, Gruppen separat nachbilden und bei jeder personellen Veränderung mehrere Systeme aktualisieren. Mit einer durchdachten Integration kannst du viele dieser Abläufe vereinfachen und teilweise automatisieren.

Gleichzeitig verbessert sich die Nachvollziehbarkeit. Wenn Mitarbeiterkonten zentral verwaltet werden, kannst du besser definieren, welche Identität hinter einem bestimmten Zugriff steht. Das ist für interne Sicherheitskontrollen und Compliance Prozesse wichtig.

Auch die Skalierbarkeit ist ein entscheidender Faktor. Bei zehn Mitarbeitern kannst du Benutzerkonten möglicherweise problemlos manuell verwalten. Bei hundert oder tausend Mitarbeitern wird derselbe Ansatz zunehmend ineffizient und fehleranfällig. Passwork richtet sich mit seinen Integrationsmöglichkeiten deshalb ausdrücklich auch an größere Unternehmensumgebungen.

Besonders interessant wird die Kombination mit der gruppenbasierten Rechteverwaltung. Du kannst deine vorhandene Organisationsstruktur nutzen und anschließend passende Zugriffsmodelle in Passwork aufbauen. Dadurch musst du nicht jeden Mitarbeiter einzeln betrachten, sondern kannst Rollen und Teams als Grundlage verwenden.

Trotz aller Automatisierung solltest du dein Berechtigungskonzept regelmäßig überprüfen. Eine technisch funktionierende Synchronisierung bedeutet nicht automatisch, dass sämtliche Berechtigungen sinnvoll vergeben sind. Wenn Mitarbeiter über Jahre immer neuen Gruppen hinzugefügt werden, ohne alte Mitgliedschaften zu entfernen, können sich unnötige Zugriffsrechte ansammeln. Deshalb solltest du auch bei einer zentralen Integration regelmäßig kontrollieren, welche Benutzer und Gruppen tatsächlich Zugriff auf sensible Passwortbereiche benötigen.

Für dich liegt der größte Mehrwert des Tool Teils Active Directory, LDAP und Single Sign On damit in der Verbindung zwischen Passwork und deiner bestehenden Unternehmensstruktur. Du musst die Passwortverwaltung nicht als eigenständige Benutzerwelt aufbauen, sondern kannst vorhandene Identitäten, Gruppen und Authentifizierungsprozesse weiterverwenden.

Das spart besonders bei größeren Teams administrativen Aufwand und reduziert gleichzeitig potenzielle Fehlerquellen. Neue Mitarbeiter können schneller eingebunden, bestehende Benutzer entsprechend ihrer organisatorischen Rolle verwaltet und ausgeschiedene Mitarbeiter konsequenter aus den Zugriffsstrukturen entfernt werden.

Passwork entwickelt sich durch diese Funktionen von einem klassischen Passwortmanager zu einem Bestandteil deiner zentralen Zugriffs und Identitätsstrategie. Wenn dein Unternehmen bereits mit Active Directory, LDAP, zentralen Benutzergruppen und Single Sign On arbeitet, kannst du die Passwortverwaltung wesentlich enger mit diesen Strukturen verzahnen. Gerade bei vielen Mitarbeitern sorgt diese Integration dafür, dass du nicht nur deine Passwörter zentral verwaltest, sondern auch den Zugang zu diesen sensiblen Informationen kontrollierter, skalierbarer und organisatorisch sauberer gestalten kannst.

API und Automatisierung

Der Tool Teil API und Automatisierung von Passwork wird besonders interessant, wenn du den Passwortmanager nicht nur über seine Benutzeroberfläche verwenden möchtest, sondern Zugangsdaten und Sicherheitsprozesse direkt mit deiner bestehenden IT Infrastruktur verbinden willst. Über die API kannst du Funktionen von Passwork aus anderen Anwendungen, Skripten und automatisierten Prozessen heraus ansprechen. Dadurch wird Passwork von einer zentralen Passwortverwaltung zu einer technischen Komponente, die sich in wiederkehrende Arbeitsabläufe, interne Systeme und Entwicklungsprozesse integrieren lässt.

API steht für Application Programming Interface und bezeichnet eine Programmierschnittstelle, über die unterschiedliche Anwendungen miteinander kommunizieren können. Für dich bedeutet das konkret, dass bestimmte Aktionen in Passwork nicht zwingend von einem Mitarbeiter manuell durchgeführt werden müssen. Ein internes System oder ein Skript kann beispielsweise Informationen aus Passwork abrufen, Passwörter verwalten oder bestimmte administrative Vorgänge auslösen, sofern dafür die notwendigen Berechtigungen vorhanden sind.

Passwork stellt dafür eine REST API bereit. Über diese Schnittstelle können Entwickler und Administratoren zahlreiche Funktionen der Plattform programmatisch nutzen. Damit eignet sich die API besonders für Unternehmen, die wiederkehrende Prozesse automatisieren oder Passwork mit vorhandenen Anwendungen verbinden möchten.

Ein zentraler Einsatzbereich ist der Zugriff auf gespeicherte Passwörter. Anwendungen können über die API benötigte Zugangsdaten aus Passwork abrufen. Das kann beispielsweise interessant sein, wenn ein internes Skript regelmäßig eine Verbindung zu einem Server, einer Datenbank oder einem externen Dienst herstellen muss. Statt das benötigte Passwort direkt im Quellcode oder in einer ungeschützten Konfigurationsdatei zu hinterlegen, kann der Prozess die Information kontrolliert aus Passwork beziehen.

Genau hier entsteht ein wichtiger Sicherheitsvorteil. Zugangsdaten werden in vielen Unternehmen noch immer direkt in Skripten, Konfigurationsdateien oder internen Dokumentationen gespeichert. Das führt dazu, dass sensible Informationen an zahlreichen Stellen vorhanden sind. Wird ein Passwort geändert, müssen möglicherweise mehrere Dateien und Anwendungen angepasst werden. Durch eine zentrale Passwortverwaltung kannst du solche Informationen stärker an einem definierten Ort verwalten.

Die API unterstützt dabei grundlegende Vorgänge rund um Passworteinträge. Je nach Berechtigungen kannst du Passwörter programmatisch abrufen, erstellen, bearbeiten und löschen. Dadurch lassen sich vollständige Verwaltungsprozesse automatisieren.

Ein typisches Beispiel ist die automatische Erstellung eines neuen Projekts. Stell dir vor, deine Agentur legt für jeden neuen Kunden automatisch eine Projektstruktur an. Ein internes System könnte dabei nicht nur Ordner, Dokumente und Aufgaben erzeugen, sondern gleichzeitig über die Passwork API einen entsprechenden Bereich für Zugangsdaten vorbereiten. Neue Passwörter könnten dort strukturiert abgelegt und anschließend den zuständigen Mitarbeitern beziehungsweise Gruppen zugänglich gemacht werden.

Auch Tresore können über die API verwaltet werden. Dadurch kannst du die grundlegende Organisationsstruktur deiner Passwortverwaltung in automatisierte Prozesse einbeziehen. Wenn dein Unternehmen beispielsweise für jeden Kunden oder jede interne Abteilung einen eigenen Tresor verwendet, kann die Erstellung solcher Strukturen teilweise automatisiert werden.

Ähnliches gilt für Ordner. Über die API kannst du Ordnerstrukturen erstellen und verwalten. Damit kannst du standardisierte Strukturen definieren, die bei neuen Projekten automatisch angelegt werden. Ein neuer Kunde könnte beispielsweise einen Bereich mit Ordnern für Hosting, Webseiten, Analyse, Marketing, Social Media und weitere Anwendungen erhalten.

Der Vorteil einer solchen Standardisierung liegt nicht nur in der Zeitersparnis. Automatisierte Strukturen sorgen dafür, dass deine Passwortverwaltung konsistenter bleibt. Wenn jeder Mitarbeiter neue Tresore und Ordner nach eigenen Vorstellungen erstellt, entsteht langfristig schnell eine unübersichtliche Struktur. Automatisierte Prozesse können dagegen feste Regeln verwenden.

Auch die Suchfunktionen von Passwork lassen sich über die API nutzen. Anwendungen können dadurch bestimmte Passwörter oder Informationen anhand definierter Kriterien finden. Das ist besonders hilfreich, wenn deine Passwortdatenbank sehr umfangreich wird und andere Systeme gezielt bestimmte Einträge benötigen.

Ein weiterer Bereich betrifft Shortcuts. Passwork ermöglicht Verweise auf vorhandene Passwörter, sodass dieselben Zugangsdaten organisatorisch an unterschiedlichen Stellen verwendet werden können, ohne mehrere unabhängige Kopien pflegen zu müssen. Auch solche Funktionen können in automatisierte Abläufe einbezogen werden.

Darüber hinaus können öffentliche Freigaben beziehungsweise Links über die API verwaltet werden. Das eröffnet interessante Möglichkeiten für kontrollierte Übergabeprozesse. Wenn beispielsweise ein externer Dienstleister kurzfristig bestimmte Zugangsdaten benötigt, könnte ein internes System einen entsprechenden Freigabeprozess vorbereiten.

Solche Freigaben solltest du allerdings besonders sorgfältig automatisieren. Sobald Zugangsdaten außerhalb der regulären Benutzerstruktur bereitgestellt werden, müssen Laufzeit, Berechtigungen und Empfänger eindeutig definiert sein. Automatisierung darf nicht dazu führen, dass sensible Informationen leichter oder unkontrollierter verteilt werden.

Auch Anhänge können je nach eingesetzter API Funktion in entsprechende Prozesse eingebunden werden. Dadurch können zusätzliche Informationen gemeinsam mit Passworteinträgen verwaltet werden. Das kann beispielsweise für Zertifikate, Konfigurationsinformationen oder andere projektbezogene Dateien interessant sein.

Für Administratoren bietet die API Möglichkeiten, Verwaltungsprozesse stärker zu automatisieren. Besonders bei großen Benutzerzahlen kann das einen erheblichen Unterschied machen. Statt wiederkehrende Aufgaben manuell über die Oberfläche auszuführen, können entsprechende Prozesse über Skripte oder interne Anwendungen umgesetzt werden.

Ein besonders interessanter Anwendungsbereich ist das Onboarding neuer Mitarbeiter. In größeren Unternehmen läuft die Einstellung eines Mitarbeiters häufig über mehrere Systeme. Ein Benutzerkonto wird angelegt, Gruppen werden zugewiesen, Softwarezugänge werden eingerichtet und Berechtigungen werden vergeben. Passwork kann über seine Schnittstellen in solche Prozesse integriert werden.

Damit könntest du beispielsweise erreichen, dass neue Mitarbeiter entsprechend ihrer Rolle automatisch in vorgesehene Strukturen aufgenommen werden. Ein neuer Mitarbeiter im Marketing benötigt andere Zugriffe als ein Systemadministrator oder ein Mitarbeiter der Buchhaltung. Automatisierte Prozesse können solche Rollen berücksichtigen und die benötigten Schritte standardisieren.

Ähnlich wichtig ist das Offboarding. Verlässt ein Mitarbeiter dein Unternehmen, müssen Zugriffe möglichst schnell entfernt werden. Automatisierte Prozesse können dabei helfen, dass Passwork nicht vergessen wird. Der entsprechende Benutzer kann aus relevanten Strukturen entfernt beziehungsweise dessen Zugriff beendet werden.

Das reduziert insbesondere bei vielen Anwendungen das Risiko menschlicher Fehler. Bei einem manuellen Offboarding muss ein Administrator möglicherweise eine lange Checkliste abarbeiten. Wird ein einzelner Punkt übersehen, kann ein ehemaliger Mitarbeiter weiterhin Zugriff besitzen. Automatisierung kann solche Abläufe konsistenter machen.

Auch bei internen Rollenwechseln bietet die API interessante Möglichkeiten. Wechselt ein Mitarbeiter beispielsweise von einer Abteilung in eine andere, können Berechtigungen angepasst werden. Alte Zugriffe lassen sich entfernen und neue Berechtigungen entsprechend der neuen Tätigkeit vergeben.

In Verbindung mit Active Directory, LDAP und Single Sign On entsteht dadurch ein umfassenderes Konzept für Benutzer und Zugriffsverwaltung. Während Verzeichnisdienste Identitäten und Gruppen bereitstellen, kann die API zusätzliche Prozesse rund um Passwork automatisieren. So lässt sich die Passwortverwaltung enger mit dem gesamten Identity und Access Management deines Unternehmens verbinden.

Für Entwickler ist die API besonders interessant, wenn Anwendungen Zugangsdaten benötigen. Klassischerweise werden solche Informationen häufig in Konfigurationsdateien oder Umgebungsvariablen gespeichert. Passwork kann hier als zentral verwaltete Quelle für sensible Informationen dienen.

Dabei solltest du allerdings beachten, dass auch der Zugriff auf die API selbst abgesichert werden muss. Wenn ein Skript automatisiert Passwörter aus Passwork abrufen darf, besitzt dieses Skript indirekt Zugriff auf sensible Unternehmensinformationen. Entsprechend sorgfältig musst du API Zugangsdaten, Berechtigungen und technische Identitäten schützen.

Das Prinzip der minimal notwendigen Berechtigungen ist deshalb auch bei Automatisierungen entscheidend. Ein automatisierter Prozess sollte nur auf die Informationen zugreifen können, die er tatsächlich benötigt. Ein Skript, das lediglich einen bestimmten Datenbankzugang benötigt, sollte nicht automatisch Zugriff auf sämtliche Passwörter des Unternehmens besitzen.

Du solltest außerdem klar unterscheiden, welche Automatisierungen lesen und welche Veränderungen durchführen dürfen. Das Abrufen eines Passworts stellt ein anderes Risiko dar als das Löschen, Verschieben oder Ändern von Einträgen. Gerade bei produktiven Systemen empfiehlt sich deshalb ein sorgfältig geplantes Berechtigungsmodell.

Auch für DevOps Prozesse kann Passwork interessant sein. Entwicklungs und Betriebsteams arbeiten häufig mit zahlreichen sensiblen Informationen wie API Schlüsseln, Datenbankzugängen, Serverpasswörtern, Tokens und anderen Secrets. Diese Informationen sollten möglichst nicht direkt im Quellcode gespeichert werden.

Über entsprechende Integrationen und automatisierte Prozesse kannst du Passwork in solche Arbeitsabläufe einbeziehen. Anwendungen oder Deployment Prozesse können benötigte Informationen kontrolliert abrufen, ohne dass Entwickler diese zwangsläufig dauerhaft in lokalen Dateien hinterlegen müssen.

Dadurch kann Passwork auch eine Rolle innerhalb von Continuous Integration und Continuous Delivery Prozessen übernehmen. Automatisierte Build, Test und Deployment Abläufe benötigen häufig Zugriff auf externe Dienste und interne Systeme. Die dafür erforderlichen Secrets können zentral verwaltet und bei Bedarf bereitgestellt werden.

Besonders wichtig ist dabei die Trennung unterschiedlicher Umgebungen. Entwicklungsumgebung, Testumgebung und produktive Systeme sollten normalerweise nicht dieselben Zugangsdaten verwenden. Mit einer strukturierten Passwortverwaltung kannst du entsprechende Secrets getrennt organisieren und automatisierten Prozessen nur Zugriff auf die jeweils benötigten Bereiche geben.

Ein weiterer Vorteil der API liegt in der Möglichkeit, eigene interne Werkzeuge zu entwickeln. Wenn deine Mitarbeiter beispielsweise ein internes Portal verwenden, kannst du bestimmte Funktionen von Passwork dort integrieren. Mitarbeiter müssen dadurch nicht zwangsläufig für jeden Vorgang direkt mit der Passwork Oberfläche arbeiten.

Das kann besonders interessant sein, wenn du sehr spezifische Unternehmensprozesse besitzt. Standardsoftware kann niemals jeden individuellen Ablauf vollständig berücksichtigen. Eine API ermöglicht dir deshalb, Passwork als technische Grundlage zu verwenden und darauf eigene Funktionen aufzubauen.

Auch Reporting und Sicherheitskontrollen können durch Automatisierung unterstützt werden. Informationen aus Passwork lassen sich für interne Prüfungen oder administrative Prozesse verwenden. Du könntest beispielsweise regelmäßig kontrollieren, ob bestimmte Strukturen vorhanden sind oder ob definierte organisatorische Vorgaben eingehalten werden.

In Kombination mit den Aktivitätsprotokollen entstehen zusätzliche Möglichkeiten für automatisierte Sicherheitsprozesse. Ereignisse können ausgewertet und in andere Systeme übertragen werden. Passwork unterstützt außerdem die Einbindung in übergeordnete Sicherheitsumgebungen, wodurch sich Passwortmanagement mit Monitoring und Sicherheitsanalyse verbinden lässt.

Für größere Unternehmen ist diese Integration besonders wichtig. Dort existieren häufig zentrale Systeme für Security Information and Event Management. Sicherheitsrelevante Ereignisse aus unterschiedlichen Anwendungen werden dort gesammelt und gemeinsam ausgewertet. Passwork kann Bestandteil einer solchen Architektur sein.

Automatisierung bietet dir allerdings nicht nur Vorteile. Fehlerhafte Skripte können erhebliche Auswirkungen haben. Wenn ein automatisierter Prozess falsche Berechtigungen vergibt oder Einträge verändert, können viele Zugangsdaten betroffen sein. Deshalb solltest du Automatisierungen zunächst in einer kontrollierten Umgebung testen und ihre Auswirkungen genau prüfen.

Auch eine nachvollziehbare Dokumentation ist wichtig. Wenn Prozesse automatisch Passwörter erstellen, verändern oder verteilen, sollte deine IT Abteilung verstehen, welche Systeme beteiligt sind und welche Berechtigungen verwendet werden. Andernfalls kann eine ursprünglich hilfreiche Automatisierung langfristig selbst zu einem Sicherheitsrisiko werden.

Besonders kritisch sind fest im Quellcode gespeicherte Zugangsdaten für die Passwork API. Wenn du Passwork gerade deshalb einsetzt, um sensible Informationen aus Quellcodes zu entfernen, solltest du nicht an anderer Stelle wieder dauerhaft verwendbare Zugangsinformationen für den Zugriff auf Passwork hinterlegen. Die technische Authentifizierung deiner automatisierten Prozesse muss deshalb Bestandteil deines Sicherheitskonzepts sein.

Die API eignet sich außerdem hervorragend für wiederkehrende administrative Aufgaben. Je größer deine Passwork Installation wird, desto stärker steigt der Nutzen solcher Automatisierungen. Bei zehn Benutzern lohnt sich ein eigenes Skript für manche Vorgänge möglicherweise kaum. Bei mehreren hundert Benutzern und tausenden Zugangsdaten kann derselbe Prozess erhebliche Zeit sparen.

Dabei geht es nicht ausschließlich um Geschwindigkeit. Automatisierung sorgt vor allem für reproduzierbare Abläufe. Ein manueller Prozess kann von verschiedenen Administratoren unterschiedlich durchgeführt werden. Ein sauber entwickelter automatisierter Prozess folgt dagegen immer denselben Regeln.

Das ist besonders für Compliance und Sicherheitsrichtlinien interessant. Wenn dein Unternehmen beispielsweise definiert hat, wie neue Projekte strukturiert werden oder welche Benutzergruppen bestimmte Zugriffe erhalten dürfen, kannst du Teile dieser Vorgaben technisch abbilden. Dadurch werden organisatorische Richtlinien stärker in konkrete Prozesse übersetzt.

Für Agenturen kann die API ebenfalls interessant sein. Wenn du regelmäßig neue Kundenprojekte startest, kannst du standardisierte Passwortstrukturen automatisch erzeugen. Bei Projektende können wiederum definierte Prozesse für Archivierung, Berechtigungsentzug und Übergabe ausgelöst werden.

Für Softwareunternehmen liegt der Schwerpunkt häufig stärker auf Secrets und Entwicklungsprozessen. Hier kannst du Passwork nutzen, um Zugangsdaten zentral zu verwalten und Anwendungen kontrollierten Zugriff darauf zu ermöglichen. Dadurch sinkt die Notwendigkeit, sensible Informationen an vielen verschiedenen Stellen zu speichern.

Für klassische Unternehmen kann dagegen die Automatisierung von Benutzerverwaltung, Berechtigungen und internen Prozessen im Vordergrund stehen. Passwork lässt sich dadurch an sehr unterschiedliche organisatorische Anforderungen anpassen.

Der eigentliche Mehrwert des Tool Teils API und Automatisierung liegt deshalb darin, dass du Passwork nicht als isolierte Anwendung betrachten musst. Du kannst den Passwortmanager mit anderen Bestandteilen deiner IT Landschaft verbinden und wiederkehrende Prozesse automatisieren.

Damit entwickelt sich Passwork von einem Werkzeug, das Mitarbeiter manuell öffnen, zu einer zentralen Infrastrukturkomponente für Zugangsdaten. Anwendungen, Administratoren und interne Systeme können auf definierte Funktionen zugreifen und Informationen kontrolliert verwenden.

Gerade bei wachsenden Unternehmen kann das einen erheblichen Unterschied machen. Je mehr Mitarbeiter, Systeme, Kunden und Anwendungen du verwaltest, desto schwieriger wird es, sämtliche Passwortprozesse manuell zu organisieren. Mit der API kannst du standardisierte Abläufe schaffen, menschliche Routinearbeit reduzieren und deine Passwortverwaltung enger mit vorhandenen Unternehmensprozessen verbinden.

Entscheidend bleibt dabei eine sorgfältige Sicherheitsarchitektur. Automatisierung sollte niemals bedeuten, dass Systeme pauschal Zugriff auf sämtliche Zugangsdaten erhalten. Wenn du API Berechtigungen gezielt vergibst, Prozesse dokumentierst und Zugriffe auf das tatsächlich notwendige Maß begrenzt, kannst du Passwork jedoch weit über die klassische Passwortverwaltung hinaus einsetzen. Aus dem zentralen Passworttresor wird dadurch eine technische Plattform, über die du Zugangsdaten strukturiert in automatisierte IT Prozesse, Entwicklungsabläufe und interne Anwendungen integrieren kannst.

Wichtige Fragen [?]

Kannst du Passwork auch ohne Internetverbindung verwenden ?

Ja, Passwork bietet inzwischen einen Offline Modus für die Desktop und mobilen Anwendungen. Das ist vor allem dann interessant, wenn du auch in Situationen auf wichtige Zugangsdaten zugreifen möchtest, in denen keine Verbindung zu deinem Passwork Server vorhanden ist. Das kann beispielsweise auf Reisen, bei Netzwerkproblemen, während Wartungsarbeiten oder bei einem Ausfall deiner eigenen Infrastruktur hilfreich sein. Seit Passwork 7.7 kannst du bestimmte Einträge ausdrücklich für die Offline Nutzung markieren und anschließend die lokale Zwischenspeicherung auf dem jeweiligen Gerät aktivieren. Dabei werden nicht automatisch sämtliche Unternehmenspasswörter auf deinem Gerät verfügbar gemacht. Du bestimmst bewusst, welche Einträge offline benötigt werden. Zusätzlich muss die Offline Speicherung auf jedem Gerät separat aktiviert werden. Dadurch versucht Passwork, den Komfort eines Offline Zugriffs mit einer möglichst kontrollierten Speicherung sensibler Daten zu verbinden.

Für dich ist diese Funktion besonders interessant, wenn Passwork eine wichtige Rolle innerhalb deiner IT Infrastruktur übernimmt. Stell dir beispielsweise vor, dein Unternehmen betreibt Passwork auf einem eigenen Server und genau dieser Server beziehungsweise das Netzwerk ist kurzfristig nicht erreichbar. Ohne Offline Funktion könnte das problematisch werden, weil möglicherweise auch wichtige administrative Passwörter nicht verfügbar wären, die du gerade zur Fehlerbehebung benötigst. Mit sorgfältig ausgewählten Offline Einträgen kannst du dafür sorgen, dass besonders wichtige Zugangsdaten weiterhin verfügbar bleiben.

Dabei solltest du allerdings nicht sämtliche Passwörter vorsorglich offline verfügbar machen. Je mehr sensible Informationen lokal auf einem Notebook oder Smartphone gespeichert werden, desto wichtiger wird die Sicherheit dieses Geräts. Passwork ermöglicht bei der mobilen Anwendung unter anderem die Absicherung über PIN beziehungsweise biometrische Verfahren. Trotzdem solltest du Offline Zugänge insbesondere auf Firmenrechnern und Smartphones nur gezielt aktivieren. Ein verloren gegangenes Gerät stellt schließlich ein anderes Risikoszenario dar als ein ausschließlich auf dem Unternehmensserver gespeicherter Passwortbestand.

Gerade für Administratoren kann es sinnvoll sein, eine kleine Auswahl besonders wichtiger Notfallzugänge offline verfügbar zu halten. Dazu könnten beispielsweise Zugänge zu Servern, Netzwerkkomponenten, Backup Systemen oder anderen kritischen Infrastrukturkomponenten gehören. Der Offline Modus ist damit weniger als Ersatz für die normale zentrale Passwortverwaltung gedacht, sondern eher als zusätzliche Möglichkeit, deine Handlungsfähigkeit auch bei technischen Störungen aufrechtzuerhalten.

Kannst du Passwörter sicher mit Personen teilen, die keinen Passwork Zugang besitzen ?

Ja, du kannst Passwörter auch mit externen Personen teilen, die selbst kein Benutzerkonto in deiner Passwork Umgebung besitzen. Passwork stellt dafür Freigabelinks zur Verfügung. Das ist beispielsweise praktisch, wenn du kurzfristig einem Freelancer, einer Agentur, einem Kunden, einem Entwickler oder einem anderen externen Dienstleister Zugang zu einem bestimmten System geben möchtest.

Dabei kannst du zwischen wiederverwendbaren Links und Links zur einmaligen Nutzung unterscheiden. Zusätzlich lässt sich eine Gültigkeitsdauer definieren. Passwork bietet dafür verschiedene Zeiträume an. Ein Link kann beispielsweise nur für eine begrenzte Zeit gültig sein. Bei einem Link zur einmaligen Verwendung verfällt der Zugang zudem kurz nachdem der Empfänger den Link geöffnet hat. Dadurch kannst du wesentlich genauer steuern, wie lange eine externe Person auf die bereitgestellten Informationen zugreifen kann.

Für dich ist das wesentlich sicherer als die klassische Weitergabe eines Passworts per E Mail oder Messenger. Wenn du ein Passwort direkt in eine Nachricht schreibst, bleibt diese Information möglicherweise über Jahre im Postfach oder Chatverlauf des Empfängers gespeichert. Du hast anschließend kaum noch Kontrolle darüber, wie häufig diese Nachricht kopiert, weitergeleitet oder archiviert wird. Eine kontrollierte Passwork Freigabe ermöglicht dir dagegen, den Zugriff gezielter zu organisieren.

Wenn die betreffende Person bereits Passwork verwendet, stehen dir weitere Möglichkeiten zur Verfügung. Du kannst ein Passwort direkt an einzelne Benutzer beziehungsweise Gruppen senden, ohne diesen Personen zwangsläufig Zugriff auf den gesamten Tresor oder Ordner geben zu müssen. Dabei kannst du auch festlegen, welche Zugriffsstufe die Empfänger erhalten. Bei entsprechenden Bearbeitungsrechten können Änderungen am geteilten Passwort sogar auf den ursprünglichen Eintrag übertragen werden.

Zusätzlich gibt es Shortcuts. Damit kannst du einen Verweis auf ein vorhandenes Passwort innerhalb eines anderen Tresors oder Ordners anlegen. Das ist interessant, wenn dieselben Zugangsdaten organisatorisch an mehreren Stellen benötigt werden. Du musst dadurch keine unabhängigen Kopien desselben Passworts erstellen und später versuchen, diese bei Änderungen synchron zu halten.

Gerade für Agenturen oder Unternehmen mit vielen externen Partnern ist diese Funktion interessant. Du kannst beispielsweise einen Zugang für einen Dienstleister freigeben und die Freigabe nach Abschluss des Projekts wieder beenden. Trotzdem solltest du bedenken, dass eine Person ein einmal angezeigtes Passwort grundsätzlich außerhalb von Passwork speichern könnte. Bei besonders sensiblen Zugängen kann deshalb nach Abschluss einer externen Zusammenarbeit zusätzlich ein Passwortwechsel sinnvoll sein.

Solltest du Passwork in der Cloud oder auf deinem eigenen Server betreiben ?

Passwork bietet dir grundsätzlich beide Möglichkeiten. Du kannst eine Cloud Variante verwenden oder Passwork innerhalb deiner eigenen Infrastruktur betreiben. Welche Variante besser zu dir passt, hängt vor allem davon ab, wie viel Kontrolle du über deine Infrastruktur besitzen möchtest und wie viele technische Ressourcen dein Unternehmen bereitstellen kann.

Die Cloud Variante ist vor allem dann interessant, wenn du möglichst wenig Aufwand mit dem technischen Betrieb haben möchtest. Du musst keinen eigenen Passwork Server bereitstellen und dich nicht selbst um die grundlegende Plattformwartung kümmern. Updates, Backups und der technische Betrieb werden bei der Cloud Lösung vom Anbieter übernommen. Dadurch kannst du Passwork relativ schnell einführen und dich stärker auf Benutzer, Tresore, Berechtigungen und Passwortprozesse konzentrieren.

Passwork gibt für seine Cloud Variante an, dass die Daten in der Europäischen Union gehostet werden und eine Zero Knowledge Verschlüsselung eingesetzt wird. Für Unternehmen, die eine komfortable Lösung suchen und gleichzeitig Wert auf europäische Datenhaltung legen, kann das ein wichtiges Argument sein.

Die selbst betriebene Variante verfolgt einen anderen Ansatz. Hier läuft Passwork innerhalb deiner eigenen Infrastruktur. Du bestimmst damit stärker selbst, wo die Anwendung und die damit verbundenen Daten betrieben werden. Besonders Unternehmen mit eigenen Rechenzentren, strengen internen Sicherheitsrichtlinien oder besonderen Anforderungen an Datensouveränität können diesen Ansatz bevorzugen.

Allerdings bekommst du diese zusätzliche Kontrolle nicht ohne zusätzlichen Aufwand. Bei einer eigenen Installation bist du beziehungsweise deine IT Abteilung stärker für den zuverlässigen Betrieb verantwortlich. Dazu gehören beispielsweise Serververwaltung, Aktualisierungen, Datenbank, Netzwerkabsicherung, Backups, Verfügbarkeit und Wiederherstellungsprozesse. Wenn dein Unternehmen keine entsprechende IT Kompetenz besitzt, kann die Cloud Variante deshalb trotz geringerer direkter Infrastrukturkontrolle die praktischere Lösung sein.

Für größere und technisch anspruchsvollere Umgebungen bietet Passwork zudem Funktionen wie Clustering, Unterstützung für Ausfallsicherheit und Backups innerhalb entsprechender Tarife. Dadurch kann auch die selbst betriebene Variante für unternehmenskritische Installationen ausgelegt werden.

Du solltest die Entscheidung deshalb nicht ausschließlich anhand der Frage treffen, welche Variante vermeintlich sicherer ist. Eine selbst betriebene Installation kann dir zwar maximale Kontrolle geben, diese Kontrolle musst du jedoch professionell nutzen. Ein schlecht gewarteter eigener Server kann ein größeres Risiko darstellen als eine professionell betriebene Cloud Umgebung. Verfügst du dagegen über eine erfahrene IT Abteilung, klare Sicherheitsprozesse und entsprechende Infrastruktur, kann das eigene Hosting gerade bei hohen Anforderungen an Kontrolle und Datensouveränität sehr interessant sein.

Für kleinere und mittlere Unternehmen ohne umfangreiche Serveradministration dürfte die Cloud Variante häufig einfacher sein. Größere Unternehmen, Behörden, regulierte Organisationen oder Unternehmen mit besonderen Compliance Anforderungen können dagegen stärker von einer eigenen Installation profitieren. Passwork gibt dir damit die Möglichkeit, die technische Betriebsform an deine Unternehmensstrategie anzupassen, anstatt dich grundsätzlich auf ein einziges Hosting Modell festzulegen.

Alternativen

1Password

Dashlane

HeyLogin

Keepass

Keeper

Lastpass

Zoho Vault

Gesuchte Begriffe

Passwork, Sicherheit, Lösung, Cloud, Sso, Daten, Management, Compliance, Zugriffskontrolle, Manager, Unterstützung, Rollenbasierte, Monat, Bitwarden, Betriebssystem, Anbieter, Vergleich, Audits, Programm, Totp, Premise, Browser, Failover, Tarife, Csv, Token, Sicherheitsvorfall, Security, Generierung, Datenschutzerklärung, App, Secrets, Rollenverwaltung, Import, Testen, Hashicorp, Verzeichnis, Branchendurchschnitt, Bereitstellungsoptionen, Password, Zugriffsverwaltung, Benutzernamen, Funktionalität, Konzerne, Enterprise, Kernfunktionen, Sicher, Export, Änderungsprotokoll, Sicherheitsstandards, Json, Bild, Passwortspeicherung, Dsgvo, Migration, Software