Verschlüsselter Tresor
Geschäftlichen Zugang im dokumentierten Verschlüsselungsmodell speichern.
Pflichtprüfung für belastbare EinordnungIT & Sicherheit
Passwortmanagement für Unternehmen
im Vergleich.
Kann ein Mitarbeiter ausscheiden, ohne dass Unternehmenszugänge unkontrolliert bleiben?
Tresore, sichere Freigaben und Lebenszyklen von Konten prüfen.
Anbieter nach Funktionsscore.
Die erste Zahl ist der belegte Funktionsscore. Eine Spanne zeigt offene Prüfpunkte, keine gemessene Qualitätsstreuung. Fehlender Nachweis bedeutet nicht fehlende Funktion. Ohne Tarifauswahl werden Anbieterkapazitäten über mehrere Tarife betrachtet; der Einstiegspreis enthält nicht automatisch alle Funktionen. Mit Tarifauswahl zählen nur die Nachweise des ausgewählten Pakets. Bewertungsmethode ansehen →
| Anbieter | Funktionsscore | Preisgrundlage | Geeignet für | Vergleich |
|---|---|---|---|---|
52–100von 100 Punkten52% Belegabdeckung Vorläufig | Preis anfragenUmfang bestätigen · Lokales AngebotKonditionen auf Anfrage · MwSt.-Basis nicht ausgewiesen | Unternehmen mit zentralem Passwortmanagement. | ||
48–100von 100 Punkten48% Belegabdeckung Vorläufig | Preis anfragenUmfang bestätigen · Lokales AngebotKonditionen auf Anfrage · MwSt.-Basis nicht ausgewiesen | Teams mit differenzierten Tresorrechten und Identitätsanbindung. | ||
48–100von 100 Punkten48% Belegabdeckung Vorläufig | Preis anfragenUmfang bestätigen · Lokales AngebotKonditionen auf Anfrage · MwSt.-Basis nicht ausgewiesen | Unternehmen mit zentralem Identitätsmanagement und kontrolliertem Betriebsmodell. | ||
48–100von 100 Punkten48% Belegabdeckung Vorläufig | Preis anfragenUmfang bestätigen · Lokales AngebotKonditionen auf Anfrage · MwSt.-Basis nicht ausgewiesen | Organisationen mit granularen Freigabe- und Überwachungsanforderungen. |
0 von 3 Anbietern ausgewählt
Funktionen im Detail.
Eigene Auswahl öffnen →Die drei Anbieter mit dem höchsten belegten Score. Jede Aussage führt zur hinterlegten Quelle.
Auf kleinen Bildschirmen horizontal scrollen. Die Prüfpunkt-Spalte bleibt sichtbar.
| Funktion / Prüfkriterium | NordPass52–100 / 100 · 52% belegt | 1Password Business48–100 / 100 · 48% belegt | Bitwarden Enterprise48–100 / 100 · 48% belegt |
|---|---|---|---|
KernfunktionenVerschlüsselter Tresor4.0 Punkte · PflichtprüfungIn der Demo prüfenGeschäftlichen Zugang im dokumentierten Verschlüsselungsmodell speichern. | ✓ Dokumentiert4.0 / 4.0 Punkte Verschlüsselter Unternehmenstresor. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte AES-256 und Zwei-Schlüssel-Modell. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Verschlüsselter Tresor. Nachweis |
KernfunktionenTeamfreigaben4.0 PunkteIn der Demo prüfenZugang nur einer festgelegten Gruppe freigeben. | ✓ Dokumentiert4.0 / 4.0 Punkte Freigaben über Business-Ordner. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Gruppen- und Tresorberechtigungen. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Sammlungen für Gruppen und Personen. Nachweis |
KernfunktionenGeräteübergreifender Zugriff4.0 PunkteIn der Demo prüfenBrowser, Desktop und Smartphone verwenden. | ✓ Dokumentiert4.0 / 4.0 Punkte Desktop, Browser und Mobilgeräte. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Browser, Desktop und mobile Apps. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Web, Browser, Desktop und mobil. Nachweis |
KernfunktionenPasswortgenerator4.0 PunkteIn der Demo prüfenStarkes Passwort erzeugen und speichern. | ✓ Dokumentiert4.0 / 4.0 Punkte Passwortgenerator. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
KernfunktionenMehrfaktor-Anmeldung4.0 PunkteIn der Demo prüfenAnmeldung mit zweitem Faktor erzwingen. | ✓ Dokumentiert4.0 / 4.0 Punkte Mehrfaktor-Schutz dokumentiert. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ✓ Dokumentiert4.0 / 4.0 Punkte 2FA per Unternehmensrichtlinie erzwingbar. Nachweis |
ProzesstiefeSSO-Integration4.0 PunkteIn der Demo prüfenIdentitätsanbieter anschliessen und Zugriff prüfen. | ✓ Dokumentiert4.0 / 4.0 Punkte Enterprise: Entra ID, Okta und AD FS. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Unlock with SSO. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte SSO mit vertrauenswürdigen Geräten. Nachweis |
ProzesstiefeSCIM-Provisionierung4.0 PunkteIn der Demo prüfenNutzer anlegen und wieder deaktivieren. | ✓ Dokumentiert4.0 / 4.0 Punkte SCIM mit Entra ID/Okta: Nutzer und Gruppen erstellen, ändern und entfernen. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Provisionierung inklusive Deaktivierung. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte SCIM und Verzeichnissynchronisation. Nachweis |
ProzesstiefeGranulare Admin-Rollen4.0 PunkteIn der Demo prüfenDelegierte Verwaltung ohne Vollzugriff einrichten. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Admin und Owner; detaillierte Delegation nicht belegt. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Granulare Tresorberechtigungen. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Benutzerdefinierte Rollen. Nachweis |
ProzesstiefeUnternehmensrichtlinien4.0 PunkteIn der Demo prüfenMindestschutzregeln organisationsweit durchsetzen. | ✓ Dokumentiert4.0 / 4.0 Punkte Unternehmensweite Sicherheitsrichtlinien. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ✓ Dokumentiert4.0 / 4.0 Punkte Organisationsweite Sicherheitsregeln. Nachweis |
ProzesstiefeAuditprotokolle4.0 PunkteIn der Demo prüfenZugriffs- und Verwaltungsereignisse exportieren. | ✓ Dokumentiert4.0 / 4.0 Punkte Enterprise Activity Log API. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Ereignisexport an SIEM. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Zeitgestempelte Ereignisprotokolle. Nachweis |
ProzesstiefeAdministrierte Wiederherstellung4.0 PunkteIn der Demo prüfenGesicherten Wiederherstellungsablauf demonstrieren. | ✓ Dokumentiert4.0 / 4.0 Punkte Administrierte Kontowiederherstellung. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Kontowiederherstellung. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Administrative Kontowiederherstellung. Nachweis |
ProzesstiefeAustrittsprozess4.0 Punkte · PflichtprüfungIn der Demo prüfenZugriff entziehen und benötigte Daten übertragen. | ✓ Dokumentiert4.0 / 4.0 Punkte Owner-Transfer; bei über 2.100 Elementen nicht verfügbar. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
ProzesstiefeRisikoanalyse für Zugangsdaten4.0 PunkteIn der Demo prüfenSchwache oder kompromittierte Zugangsdaten identifizieren. | ✓ Dokumentiert4.0 / 4.0 Punkte Schwache und kompromittierte Zugänge prüfen. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Watchtower für Passwortprobleme. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Prüfung schwacher/kompromittierter Passwörter. Nachweis |
ProzesstiefeBefristetes externes Teilen4.0 PunkteIn der Demo prüfenGeheimnis mit Ablauf an externen Empfänger teilen. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen In den geprüften Unterlagen nicht belegt. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Freigaben mit Ablaufdatum. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Zeitlich begrenzte Send-Freigaben. Nachweis |
ProzesstiefePasskey-Verwaltung4.0 PunkteIn der Demo prüfenPasskey speichern und verwenden. | ✓ Dokumentiert4.0 / 4.0 Punkte Passkeys speichern und nutzen. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
Markt & BetriebVerschlüsselter Export4.0 PunkteIn der Demo prüfenTresordaten für kontrollierte Sicherung exportieren. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. |
Markt & BetriebAdministrative API4.0 PunkteIn der Demo prüfenGruppen oder Ereignisse über API verwalten. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. |
Markt & BetriebDokumentierte Datenregion4.0 PunkteIn der Demo prüfenKontoregion und zulässige Betriebsvarianten prüfen. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. |
Markt & BetriebDeutsche Bedienung oder Dokumentation4.0 PunkteIn der Demo prüfenDeutschen Einführungsablauf für Beschäftigte prüfen. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. |
KIKontrollierter Zugriff für KI-Werkzeuge4.0 PunkteIn der Demo prüfenZugriff eines KI-Werkzeugs auf ein begrenztes Geheimnis nachvollziehen. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen In den geprüften Unterlagen nicht belegt. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
Vertiefte PrüfungNotfallzugriff nach Wartezeit freigeben2.5 PunkteIn der Demo prüfenVorführen: Notfallzugriff nach Wartezeit freigeben. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungBegründete Ausnahmen von Risikowarnungen dokumentieren2.5 PunkteIn der Demo prüfenVorführen: Begründete Ausnahmen von Risikowarnungen dokumentieren. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungVerschlüsselte Dateien mit Tresoreinträgen speichern2.5 PunkteIn der Demo prüfenVorführen: Verschlüsselte Dateien mit Tresoreinträgen speichern. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ✓ Dokumentiert2.5 / 2.5 Punkte Tresoreinträge unterstützen sichere Dateianhänge. Dokumentierter Umfang und Tarifbedingungen (Englisch): Vault items support secure file attachments. Business documents and attachments; administrators can disable storage; size limits apply. Global capability evidence; local plan availability and interface language are not inferred. Nachweis | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungFrühere Zugangsdatenversion wiederherstellen2.5 PunkteIn der Demo prüfenVorführen: Frühere Zugangsdatenversion wiederherstellen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ✓ Dokumentiert2.5 / 2.5 Punkte Eintragsverlauf stellt frühere Zugangsdatenversionen wieder her. Dokumentierter Umfang und Tarifbedingungen (Englisch): Item history restores earlier credential versions. Business vaults; permitted users can restore earlier versions. Global capability evidence; local plan availability and interface language are not inferred. Nachweis | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungExport steuern und Durchsetzungsgrenzen offenlegen2.5 PunkteIn der Demo prüfenVorführen: Export steuern und Durchsetzungsgrenzen offenlegen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ✓ Dokumentiert2.5 / 2.5 Punkte Exportbeschränkungen sind clientseitig und haben klare Grenzen. Dokumentierter Umfang und Tarifbedingungen (Englisch): Export restrictions are client-enforced and have explicit limits. Export controls are client-enforced, not a cryptographic boundary against a hostile authorised reader. Global capability evidence; local plan availability and interface language are not inferred. Nachweis | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungAktive Gerätesitzung aus der Ferne widerrufen2.5 PunkteIn der Demo prüfenVorführen: Aktive Gerätesitzung aus der Ferne widerrufen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungTresor ohne Netzwerkzugriff sicher lesen2.5 PunkteIn der Demo prüfenVorführen: Tresor ohne Netzwerkzugriff sicher lesen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungVerwaltete Anwendungspasswörter automatisch rotieren2.5 PunkteIn der Demo prüfenVorführen: Verwaltete Anwendungspasswörter automatisch rotieren. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
So prüfen wir Passwortmanagement für Unternehmen.
Teamfreigaben
Zugang nur einer festgelegten Gruppe freigeben.
Geräteübergreifender Zugriff
Browser, Desktop und Smartphone verwenden.
Passwortgenerator
Starkes Passwort erzeugen und speichern.
Mehrfaktor-Anmeldung
Anmeldung mit zweitem Faktor erzwingen.
SSO-Integration
Identitätsanbieter anschliessen und Zugriff prüfen.
SCIM-Provisionierung
Nutzer anlegen und wieder deaktivieren.
Granulare Admin-Rollen
Delegierte Verwaltung ohne Vollzugriff einrichten.
Unternehmensrichtlinien
Mindestschutzregeln organisationsweit durchsetzen.
Auditprotokolle
Zugriffs- und Verwaltungsereignisse exportieren.
Administrierte Wiederherstellung
Gesicherten Wiederherstellungsablauf demonstrieren.
Austrittsprozess
Zugriff entziehen und benötigte Daten übertragen.
Pflichtprüfung für belastbare EinordnungRisikoanalyse für Zugangsdaten
Schwache oder kompromittierte Zugangsdaten identifizieren.
Befristetes externes Teilen
Geheimnis mit Ablauf an externen Empfänger teilen.
Passkey-Verwaltung
Passkey speichern und verwenden.
Verschlüsselter Export
Tresordaten für kontrollierte Sicherung exportieren.
Administrative API
Gruppen oder Ereignisse über API verwalten.
Dokumentierte Datenregion
Kontoregion und zulässige Betriebsvarianten prüfen.
Deutsche Bedienung oder Dokumentation
Deutschen Einführungsablauf für Beschäftigte prüfen.
Kontrollierter Zugriff für KI-Werkzeuge
Zugriff eines KI-Werkzeugs auf ein begrenztes Geheimnis nachvollziehen.
Notfallzugriff nach Wartezeit freigeben
Vorführen: Notfallzugriff nach Wartezeit freigeben. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden.
Begründete Ausnahmen von Risikowarnungen dokumentieren
Vorführen: Begründete Ausnahmen von Risikowarnungen dokumentieren. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden.
Verschlüsselte Dateien mit Tresoreinträgen speichern
Vorführen: Verschlüsselte Dateien mit Tresoreinträgen speichern. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden.
Frühere Zugangsdatenversion wiederherstellen
Vorführen: Frühere Zugangsdatenversion wiederherstellen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden.
Export steuern und Durchsetzungsgrenzen offenlegen
Vorführen: Export steuern und Durchsetzungsgrenzen offenlegen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden.
Aktive Gerätesitzung aus der Ferne widerrufen
Vorführen: Aktive Gerätesitzung aus der Ferne widerrufen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden.
Tresor ohne Netzwerkzugriff sicher lesen
Vorführen: Tresor ohne Netzwerkzugriff sicher lesen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden.
Verwaltete Anwendungspasswörter automatisch rotieren
Vorführen: Verwaltete Anwendungspasswörter automatisch rotieren. Tarif, Grenzen und Verhalten bei Fehlern benennen. Testzugangsdaten statt produktiver Geheimnisse verwenden.
Vor dem Vertrag prüfen.
Auswahlhilfe
- Eintritt, Teamwechsel und Austritt mit Identitätsanbieter und geteilten Tresoren testen.
- Kontowiederherstellung ohne Zugang zu privaten Tresorinhalten demonstrieren lassen.
- Passkeys, externe Freigaben und Geheimnisse für Automatisierung getrennt bewerten.
- Den vollständigen Arbeitsablauf im konkret angebotenen Tarif testen.
- Lokale Vertragsbedingungen und Gesamtkosten schriftlich bestätigen.
- Datenexport und Wechsel des Anbieters vor Vertragsabschluss testen.
Kostentreiber
- Nutzerzahl und Lizenzstufe
- Secrets-Management und Zusatzmodule
- Einführung und Identitätsintegration
- Nutzer, Mandanten, Grundgebühr und jährliche Bindung.
- Zusatzmodule, KI-Kontingente und Schnittstellen.
- Migration, Einrichtung und laufender Support.
Häufige Fallstricke
- SSO mit automatischer Benutzerbereitstellung gleichsetzen.
- Tresor-Export ohne sichere Ablage und Löschung testen.
- Private und geschäftliche Geheimnisse beim Austritt vermischen.
- Ein belegter Produktumfang ist kein Nachweis für jeden Tarif.
- Ein offener Prüfpunkt bedeutet nicht fehlende Funktion.
- Eine deutsche Benutzeroberfläche belegt keine lokale Fachfunktion.
Was unterscheidet Mitarbeiter-Tresore und Secrets Management?
Mitarbeiter-Tresore unterstützen menschliche Anmeldung und Freigaben. Anwendungen und automatisierte Agenten benötigen andere Zugriffsmuster, Laufzeiten und Prüfprotokolle.
Warum ist das Ausscheiden eines Nutzers ein eigener Prüfpunkt?
Sperrung, Entzug von Sitzungen und Umgang mit geteilten Zugangsdaten müssen geregelt sein. Eine entfernte Benutzerlizenz beantwortet nicht jede dieser Fragen.
Reicht eine SSO-Anbindung für die Nutzerverwaltung?
SSO vereinfacht die Anmeldung. Bereitstellung, Rollenzuordnung und Deaktivierung über den Nutzerlebenszyklus werden zusätzlich anhand der dokumentierten Integration geprüft.
Was bedeutet die Punktespanne?
Die erste Zahl sind belegte Punkte. Die zweite schliesst offene Prüfpunkte ein und ist keine zugesicherte Leistung.
Sind alle Anbieter lokal vollständig verifiziert?
Nein. Der Marktstatus zeigt, welche lokalen Nachweise vorliegen. Allgemeine Funktionen ersetzen diese Prüfung nicht.
Ist der Preis ein verbindliches Angebot?
Nein. Währung, Laufzeit, Steuern und Zusatzmodule müssen zum ausgewählten Tarif passen.
Quellen zum Markt und zur Kategorie
Weitere Kandidaten für die nächste Recherche
Diese Namen sind noch keine bewerteten Profile.
- Dashlane
- Passbolt
- heylogin