大公司都用怎么管理账号密码？

[qui9090]

公司运营过程中会有很多各类账号和密码，入职离职都会产生这些账号密码的交接，大公司都是怎么管理这些账号的？入职新建一个账号，离职就注销？还是交接给其他员工继续使用？

[stabc]

我就是写在一个记事本里

[Mithril]

LDAP
我们就直接一个 Windows Server 的域控，所有入域的 Windows 机器统一管理。
Linux 服务器虽然不能下组策略，但可以接入 LDAP 认证。

[kl0o]

我自己的账号密码记录在一个加密的 RAR 注释里面

[levywang]

必须 LDAP，离职一键销毁，员工用新账号登陆离职员工电脑的时候，和新的一样

[maemual]

@Mithril
@levywang 人家楼主的意思是第三方的帐号密码吧。

[qui9090]

@Mithril
@levywang
@maemual
是的，我的意思是公司运营过程中的注册那些第三方网站的账号，比如微信号，qq 号，微博和其他用于宣传营销推广的各类账号密码，如果少的话可以记录到文本里面，如果多的话，员工入职离职交接密码的修改都比较麻烦，而且大部分网站都要绑定手机号，多的话管理也就比较麻烦了。

[levywang]

@qui9090 我们公司有个统一发放和回收这些账号的后台系统

[wolfan]

@qui9090 所以是是是公司应该开一个专门的手机用来维护相关推广账户？

[mrhuiyu]

目前正在做的。互联网密码比如域名托管的，设计部素材网站的，乱七八糟第三方帐号。
计划的：
利用 Keeepass 共享出来，然后主要密码定时更新。比如 60 天更新一次。在找能不能只能读不能写的方式。或者是分用户打开同一个文件根据主密钥显示不同的密码。