有人在企业环境中使用密码管理器有好的体验吗？…

我现在的雇主使用1password，它有一些很实用的功能，比如与一组人共享的“保险库”，使用.env文件注入秘密的“op run”命令，服务账户用于在CI中获取密码等。

Bitwarden相当好用，我们组织也在使用，虽然对于企业使用还有一些粗糙的地方，但一直在不断改进。

我目前还没有实际经验，但我为一个具有类似需求的企业团队评估了密码共享解决方案的市场。 该领域另一个选项是https://www.passbolt.com/ 它使用公钥/私钥方法，明文密码永远不会离开本地计算机，共享的密码会使用每个用户的公钥重新加密。

我认为可以在FOKS（https://foks.pub）之上构建一些不错的东西。

我和我的朋友一直使用“pa”来管理我们公司的密码，并且效果很好：https://git.j3s.sh/pa 它使用age，并允许您使用多个密钥进行加密

> 作为公司密码管理器，无法知道谁在公司整个生命周期内访问了哪些秘密，因此您需要不断更改所有密码。 您可以设置不同的目录以使用不同的密钥，而且您不必只对每个密码使用一个密钥。您可以使用多个。因此您可以设置如下结构： - admins/.gpg-id "admin\n" - techs/.gpg-id "admin\ntech\n" 其中admin和tech是不同组人员的两个密钥。管理员拥有更多访问权限。或者更好一些： - site_foo/.gpg-id "bob\nalice\n" - site_bar/.gpg-id "bob\nrobert\n" 其中每个员工都有自己的密钥。这样您可以精确控制当员工离职时需要更改哪些密码，以及哪些密码需要员工能够访问。 您可以设置git子模块来控制哪些密码哪些员工可以知道其存在。 并且考虑到git正在…