访问管理 用于您的团队每天使用的密码

Passwork 是一款专注于团队密码和机密信息的访问管理工具。它可与 IAM（如 Okta、Azure AD、Google Workspace）配合使用，通过从身份提供商同步用户、用户组和 SSO 实现集成。目前 Passwork 并非 PAM 解决方案；PAM 工具通常用于管理共享的特权账户和会话记录，专用的 Passwork PAM 模块计划于 2026 年晚些时候发布。Passwork 存储团队成员的个人凭证，应用基于角色的权限控制，并记录完整的审计日志。

Passwork 可连接到 Active Directory 或任何 LDAP 服务器。用户和安全组会按计划导入。当某人在 AD 中加入某个组时，其在 Passwork 中的访问权限会自动更新，无需手动操作。当其离开时，访问权限会在所有相关位置被撤销。Vault、文件夹和密码权限都可以映射到 AD 组。

是的。Passwork 支持与 Azure AD（Entra ID）、Okta、ADFS、Google Workspace 以及任何兼容的身份提供商通过 SAML 2.0 集成。每个租户都可以拥有独立的 IdP 配置。首次登录后，会根据安全组自动完成角色映射。

是的。自托管版本的 Passwork 运行在您自己的服务器上，可部署在本地或私有网络中。应用程序、数据库和密钥材料都保留在您的网络内部。云版本运行在德国的欧盟数据中心。两个版本拥有相同的访问管理功能、审计日志和集成能力。

两者都通过客户端加密保护团队密码。Passwork 专为 IT 团队访问管理设计，原生支持 LDAP/AD 同步、跨多个身份提供商的 SAML 2.0、针对 vault 和单个密码的基于角色权限、支持密钥轮换的 REST API，以及可选择的欧盟数据驻留自托管版本。Bitwarden 起源于消费市场，其企业功能路径有所不同。

每一次读取、写入、共享、导出和权限变更都会记录用户、时间和目标。日志可导出至 SIEM。结合基于角色的权限控制，可满足 ISO 27001 的访问控制审计要求，并支持 NIS2 报告。

Passwork 已通过 ISO 27001 认证。云客户的数据存储在德国的欧盟数据中心，确保个人数据保留在欧盟境内以满足 GDPR 要求。自托管客户完全控制数据存储位置。平台已准备好支持 NIS2。

典型的试点在一到两周内覆盖一个部门：连接 AD 或 SSO，导入一个 vault，定义若干角色，并为 25 到 50 名用户开通访问。完整部署到 1,000 个席位并涵盖多个 vault 通常需要四到八周。建议从免费试用开始。

是的。Passwork 支持从 LastPass、KeePass、1Password、Bitwarden、Dashlane 和 Pleasant Password Server 导入 CSV 文件。文件夹结构和共享 vault 会被保留。通过 REST API 和 CLI 可实现更大规模的脚本化迁移。

Passwork 按用户每月计费，并提供分级价格。自托管版本以站点许可证形式销售；欧盟云版本按活跃用户每月计费。从其他密码管理器迁移的团队首年可享 50% 折扣。Passwork 访问管理价格与方案。

自托管版本支持数据库主从架构、冷备份、集群和故障转移，以实现高可用。客户可根据用户规模配置硬件。云版本在 Passwork 位于欧盟的数据中心内进行横向扩展。参考部署包括单租户 1,000+ 用户以及 MSP 多租户部署。

是的。Passwork MSP 访问管理计划 提供专用的多租户实例，具备独立的客户数据库、MSP 远程管理门户、支持白标的独立域名工作区以及按租户配置的 SAML。

自托管版本支持主从数据库、冷备份、集群和故障转移。客户可自行管理备份计划和保留策略。通过 Passwork 的 REST API 和 CLI 导出的加密 vault 可作为额外的异地恢复路径。