Все мы знаем, что такое пароли. Набор кракобукв, которые админ регулярно заставляет придумывать. Но бывают случаи, когда кракобуквы нужны для команды. Предположим, для доступа к внешнему ресурсу. Что в этой ситуации происходит? Да, верно. Админу повезет, если узера хотя бы пароль установят на экселевский файл. Но чаще всего файл валяется на сетевой шаре с общим доступом в открытом виде.
Как с этим можно бороться?
Должна быть небольшая софтинка, которая синхронизируется между всеми девайсами, поддерживает принцип нулевого разглашения и имеет консоль управления, где админ может распределять права доступа к тем или иным группам паролей, включая права на их изменение.
Пример для использования
Бухгалтерия. Бухгалтера пользуются системами клиент-банк. Банков, само собой, несколько. Плюс налоговая, госуслуги и еще что-нибудь. К каждому свой логин/пароль, плюс еще мобильный номер для смс. Ушел один бухгалтер, пришел другой – закрыли права доступа к паролям для старого, открыли для нового бухгалтера.
Маркетинг. Куча соцсетей. К каждой своя уникальная пара логин/пароль. Произошла ротация кадров – закрыли доступ и открыли доступ.
Фишка в том, что бухгалтерия не видит пароли маркетинга и наоборот. Но они все контролируются «офицером» ИБ или админом.
Поиски чего-то похожего
Я прочесал много ресурсов и программных комплексов, могу смело сказать, что в мире есть один-два проекта, которые могут исправить эту ситуацию, но они все американские, а в России нет ни одного такого проекта. От слова «совсем». Более-менее нормальное решение есть у Касперского, но там однопользовательское. Плюс есть «семечки», из которых что-то может вырасти, но сегодня у меня не появилось желания с ними «поиграться».
Теория голубого океана
Собственно, есть ниша, практически свободная. В «новой реальности» можно хорошо подняться. «Но!». Нужна команда профессионалов-энтузиастов, которые готовы применить свои силы в написании open source продукта для российского бизнеса, а уже потом снимать сливки и пожинать лавры успеха. К тому же на GitHub лежат исходники различных open source проектов, но лишенные функционала контроля и разграничения прав доступа.
Чувствую, что такая софтина будет востребована в любом секторе от малого бизнеса до госсектора и не только в России.
Если считаете, что вы готовы присоединиться к такому проекту, у вас есть жгучее желание проявить себя, то выходите со мной на связь: info@it-tips.ru обсудим детали проекта. Доведем его вместе от идеи для стартапа до реального продукта.
