productionКорпоративные сервисыLinux

Passbolt CE: корпоративный сервер паролей

Собственный сервер хранения и разделения доступа к учётным данным команды: развёртывание Passbolt CE, публикация через reverse proxy с TLS, настройка почтовых уведомлений, работа с пользователями и ключами, резервное копирование и обновление версии.

Разделы и права доступа

Задача

Убрать пароли из переписок и личных файлов, дав команде управляемое хранилище с разделением доступа на собственной инфраструктуре.

Результат

учётные данные хранятся централизованно и с разграничением доступа
доступ выдаётся и отзывается управляемо
сервис обновляется и восстанавливается по отработанной процедуре

Что реализовано

установка Passbolt CE на Linux
база данных и PHP-FPM
reverse proxy на Nginx или IIS
TLS и сертификаты
SMTP и STARTTLS
настройка внешнего URL и смена домена
диагностика отправки почты
работа с пользователями, ключами и разделением доступа
обновление версии
резервное копирование и восстановление

Архитектура

01приложение и база разнесены, публикация выполняется только через reverse proxy
02внешний URL зафиксирован в конфигурации приложения — ссылки в письмах ведут на рабочий адрес
03почтовые уведомления идут через проверенный SMTP-узел
04резервная копия включает базу и ключевой материал сервера

Смежные проекты