Hashicorp Vault - де факто отраслевой стандарт для хранения корпоративных паролей. Ему доверяют сотни крупнейших компаний по всему миру.
Важно! Текущая версия модуля предназначена для просмотра паролей обычными пользователя в соответствии с их правами доступа.
Модуль не позволяет: изменять пароли или создавать новые, изменять политики (policies), подключать новые методы аутентификации (auth method) или перенастраивать их, подключать новые хранилища (secret engine) или выполнять прочие административные функции.
Модуль не хранит пароли, а лишь загружает их по стандартному API Hashicorp Vault и отображает их внутри Битрикс24.
Особенности:
- Публичная часть написана на Vue (в виде single page application)
- Навигацию по паролям можно выполнять как мышкой, так и клавиатурой
- После установки у всех пользователей появится пункт главного меню «Пароли Hashi Vault»
Поддерживаются методы аутентификации (auth method):
- Username & Password
- Token
- LDAP
Мультифакторная авторизация (MFA) в текущей версии не поддерживается.
Поддерживаемые типы хранилищ (secret engine):
- Key Value (версии 1)
Key Value (версии 2)
Разработка модуля велась Hashicorp Vault версии 1.17.1.
Для работы модуля подразумевается, что у вас уже есть Hashicorp Vault. Он должен быть настроен, распечатан (unsealed) и иметь возможность принимать http-запросы от хоста Битрикс24.