Reprendre le contrôle des comptes non nominatifs.
Sous les utilisateurs déclarés vit une population plus nombreuse et bien moins suivie : comptes de service, comptes techniques, comptes partagés « pour l’équipe ». Créés dans l’urgence d’une mise en production, dotés de droits larges par précaution et d’un mot de passe qui n’a jamais changé, ils échappent aux revues d’habilitations pour une raison simple : ils n’appartiennent à personne. C’est précisément ce qui en fait un excellent moyen de persistance. Leur donner un propriétaire nommé, réduire leurs droits et remplacer leurs secrets figés par des identifiants à durée de vie courte : le chantier n’a rien de glorieux, son rendement est difficile à battre.
Expose l'état des systèmes sous forme de tables SQL : comptes locaux, services, processus, tâches planifiées. Idéal pour inventorier comptes génériques et de service.
Coffre-fort de secrets et moteur de secrets dynamiques, fork communautaire et pleinement libre de HashiCorp Vault, gouverné par la Linux Foundation.
Serveur d'identité et SSO complet (OpenID Connect, OAuth2, SAML), avec MFA, fédération d'annuaires et gestion fine des rôles. Projet CNCF, sans édition payante.