大公司都用怎么管理账号密码？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2700 天前的主题，其中的信息可能已经有所发展或是发生改变。

公司运营过程中会有很多各类账号和密码，入职离职都会产生这些账号密码的交接，大公司都是怎么管理这些账号的？入职新建一个账号，离职就注销？还是交接给其他员工继续使用？

账号

密码

入职

交接

9 条回复 • 2017-07-02 15:26:46 +08:00

stabc

2017-07-02 01:35:00 +08:00

我就是写在一个记事本里

Mithril

2017-07-02 01:39:09 +08:00

LDAP
我们就直接一个 Windows Server 的域控，所有入域的 Windows 机器统一管理。
Linux 服务器虽然不能下组策略，但可以接入 LDAP 认证。

kl0o

2017-07-02 08:41:50 +08:00 via Android

我自己的账号密码记录在一个加密的 RAR 注释里面

levywang

2017-07-02 08:54:40 +08:00 via Android

必须 LDAP，离职一键销毁，员工用新账号登陆离职员工电脑的时候，和新的一样

maemual

2017-07-02 11:47:54 +08:00

@Mithril
@levywang 人家楼主的意思是第三方的帐号密码吧。

qui9090

2017-07-02 13:03:08 +08:00

@Mithril
@levywang
@maemual
是的，我的意思是公司运营过程中的注册那些第三方网站的账号，比如微信号，qq 号，微博和其他用于宣传营销推广的各类账号密码，如果少的话可以记录到文本里面，如果多的话，员工入职离职交接密码的修改都比较麻烦，而且大部分网站都要绑定手机号，多的话管理也就比较麻烦了。

levywang

2017-07-02 13:16:24 +08:00 via Android

@qui9090 我们公司有个统一发放和回收这些账号的后台系统

wolfan

2017-07-02 14:13:27 +08:00 via Android

@qui9090 所以是是是公司应该开一个专门的手机用来维护相关推广账户？

mrhuiyu

2017-07-02 15:26:46 +08:00

目前正在做的。互联网密码比如域名托管的，设计部素材网站的，乱七八糟第三方帐号。
计划的：
利用 Keeepass 共享出来，然后主要密码定时更新。比如 60 天更新一次。在找能不能只能读不能写的方式。或者是分用户打开同一个文件根据主密钥显示不同的密码。