Tabellen und Browser-Speicher sind kein Passwortmanagement – nur Speicherung ohne Audit-Trail oder Offboarding-Kontrolle. Dieser Artikel zeigt, was echte Zentralisierung braucht: gemeinsame Tresore, RBAC, Audit-Logs, MFA und worauf Sie bei der Plattformwahl achten sollten.
Datensouveränität für Anmeldedaten erfordert drei Kontrollen (Standort, Verschlüsselung, Zugriff) — nicht nur DSGVO-Konformität. Vergleicht On-Premise-, Air-Gapped- und EU-Cloud-Modelle und zeigt, wo Zero-Knowledge-Architektur wie bei Passwork die Souveränitätslücke tatsächlich schließt.
SaaS-Zugangsdatenverwaltung verwandelt verstreute Passwörter und API-Schlüssel in ein zentrales Inventar, das Sie gezielt teilen und bei Austritt widerrufen können. Hier ist das Fünf-Schritte-Framework: Inventarisierung, Struktur, Migration, Zugriffskontrolle und Automatisierung.
Die meisten RBAC-Implementierungen scheitern nicht an der Technik, sondern an der Richtlinie. Dieser Leitfaden bietet ein 6-Schritte-Framework für Enterprise-RBAC: Rollengranularität, Compliance-Mapping zu NIST und ISO 27001 sowie die durchsetzende Credential-Vaulting-Ebene.
Berechtigungswildwuchs entsteht nicht über Nacht — er sammelt sich mit jeder ungeprüften Einstellung an. Dieser Leitfaden erklärt, wie rollenbasierte Zugriffskontrolle (RBAC) Onboarding, Offboarding und Audits verbessert, und wie Passwork dasselbe Modell auf geteilte Passwörter und Secrets anwendet.
LDAP betreibt die Identitätsinfrastruktur bei 90 % der Unternehmen — und ist eine aktive Angriffsfläche. Zwei kritische RCE-Schwachstellen wurden 2025 gepatcht, Credential Harvesting erreicht Rekordniveau. Was zu beheben ist, wie man es härtet und wo das eigentliche Risiko liegt.
