Password Manager
Verwaltet persönliche und geteilte Passwörter, Secrets und zunehmend Passkeys.
CREDENTIALS · WISSEN
Die Kriterien hinter der Entscheidung verstehen.
Passwortmanager, privilegierte Zugriffe und Passkeys nicht vermischen: Zielkategorie, Self-hosting, Provisioning, Session-Kontrolle und Recovery getrennt bewerten.
Abgrenzung
Abgrenzung
PAM
Schützt privilegierte Konten, Rotation, Freigaben und administrative Sessions.
Passkeys
FIDO2-basierte Passkeys reduzieren Passwort- und Phishing-Risiken für Authentisierung.
Identity & Lifecycle
Identity & Lifecycle
SSO
SSO reduziert separate Master-Identity-Pfade, muss aber gegen Ausfälle und Lockout abgesichert sein.
SCIM
Automatisches Provisioning und Deprovisioning reduziert verwaiste Zugänge.
Break Glass
Notfallzugriff muss getrennt geschützt, getestet und revisionsfähig sein.
Privilegien
Privilegien
Rotation
Admin-, Service- und lokale Credentials sollten regelmäßig oder ereignisbasiert rotiert werden.
Session Monitoring
Aufzeichnung oder Proxying privilegierter Sessions kann Nachvollziehbarkeit erhöhen.
JIT/JEA
Zeitlich und funktional begrenzte Privilegien reduzieren permanente Adminrechte.
PRAXIS-CHECK
Von Wissen zu einer belastbaren Entscheidung
Diese Punkte sollten vor Pilot, Beschaffung oder Migration mit realen Daten und Hersteller-/Vertragsunterlagen belegt werden.
- Zielbild klar trennen: Benutzer-Passwortmanager, privilegiertes PAM und Passkeys lösen unterschiedliche Probleme und dürfen nicht als austauschbar behandelt werden.
- SSO, SCIM/Provisioning, Deprovisioning, Gruppen-/Rollenmodell und Break-Glass-Zugriff mit realen Identitätsprozessen testen.
- Für PAM Discovery, Rotation, JIT/JEA, Session-Isolation/-Monitoring und Service-Account-Abhängigkeiten im Pilot nachweisen.
- Für Passwortmanager Browser, Mobile, Sharing, Passkeys, Recovery und Export/Exit mit repräsentativen Benutzern validieren.
- Master-Keys, Emergency Access, Audit-Logs, Datenexport, Self-hosting/Cloud-Betrieb und Wiederherstellung organisatorisch dokumentieren.
Quellenstand: 2026-09-20 · Quellenstand frisch.
OFFIZIELLE REFERENZEN
Praxisbeispiele und Primärquellen
Referenzen dienen der Einordnung. Sie sind keine automatische Produktempfehlung und enthalten keine erfundenen Preise.
Bitwarden Enterprise
Enterprise-Passwortmanager, Self-hosting, SSO/SCIM und Passkeys.
Hersteller-/PrimärquelleQuelle geprüft: 2026-09-201Password Business
Business-Passwortmanager für Passwörter, Passkeys und Secrets.
Hersteller-/PrimärquelleQuelle geprüft: 2026-09-20Secret Server
PAM-Vault, Discovery, Rotation und privilegierte Sessions.
Hersteller-/PrimärquelleQuelle geprüft: 2026-09-20Idira Privileged Access Management
PAM für privilegierte Credentials, Rotation, Just-in-Time-Zugriffe und Session-Kontrolle.
Hersteller-/PrimärquelleQuelle geprüft: 2026-09-20Entra ID Passkeys
FIDO2-Passkeys für phishing-resistente, passwortlose Anmeldung.
Hersteller-/PrimärquelleQuelle geprüft: 2026-09-20