Managed Hosting / Redmine 製品情報 / Redmine Passwords Plugin (パスワードマネージャー)
チームでパスワードをプロジェクト内で安全に管理できたらどうでしょうか？
業務用のパスワードを、プロジェクト管理を行うその場所で、一元的に、わかりやすく、安全に管理できます。Redmine のためのチーム向けパスワード管理を、全社で利用できます。
Redmine のためのチーム向けパスワード管理
Redmine Passwords Plugin は、Redmine の中で使えるチーム向けパスワード管理ツールです。アクセス情報やパスワードを Redmine で一元的かつわかりやすく管理し、同僚と簡単かつ安全に共有できます。
どんな方に向いていますか？
すでに Redmine を使っていて、プロジェクトごとにアクセス情報を共有しているチームに向いています。
- 制作会社:顧客の Web サイト、ホスティング、ツールへのアクセス情報を、顧客プロジェクトごとにきちんと分けて管理できます。
- IT 部門と運用:サーバー、ネットワーク機器、業務ソフトウェアの情報を一か所にまとめられます。
- 開発チーム:テスト環境、ステージング環境、本番環境へのアクセス情報を管理できます。
- 顧客とのプロジェクト:顧客はアクセス情報をメールで送る代わりに、安全に引き渡せます。
なぜ Redmine の中なのでしょうか？パスワードはプロジェクトとともに保管され、チケットと関連付けられます。Redmine のほかの部分と同じロールと権限が適用されます。メンバーがプロジェクトに参加したり離れたりすると、アクセス権は自動的に変わります。独自のユーザー管理を持つ別のツールは必要ありません。
ブラウザーで自動入力する個人用パスワードには、引き続き個人用のパスワード管理ツールが適しています。
シンプルで安全に使えます。
Redmine の実績ある暗号化 (AES-256-CBC) がデータを保護します。Redmine のロールベースの権限とアクセス管理により、安全な管理と共有が簡単になります。カテゴリごとのルールに従うパスワード生成機能が、安全なパスワードの作成を助けます。パスワードとユーザー名はワンクリックでコピーできます。
暗号化方式
新しい Redmine バージョンとの互換性を最大限に保つため、このプラグインは Redmine 自身の暗号化を使用します。そのためには Redmine の設定にキー (database_cipher_key) が必要です。キーを設定すると、新しいエントリのパスワードと説明は自動的に暗号化されてデータベースに保存されます。既存のエントリはスクリプトで一度だけ変換します。キーは必要に応じて変更できます。スクリプトでパスワードを復号し、新しいキーを設定して、再び暗号化します。Redmine 自身の暗号化フィールドも同じ方法で扱います (rake db:decrypt と db:encrypt)。暗号化の規格は Advanced Encryption Standard (AES-256-CBC) です。
考えて働くパスワードルール
すべてのパスワードはカテゴリに属します。たとえばサーバー、メール、顧客アクセスなどです。良いパスワードの条件はカテゴリで決まります。
- ルール:最小文字数、大文字と小文字、数字、記号。パスワード生成機能はこのルールに従います。
- パスワード強度:Redmine はパスワードが弱い、普通、強い、非常に強いのどれかを表示します。エントリがカテゴリのルールに違反している場合は、詳細ページで知らせます。
- 有効期間:カテゴリごとにパスワードの有効期間を設定できます。詳細ページには残りの有効日数が表示されます。
- ステータス:すべてのパスワードは valid、to verify、invalid のいずれかです。フィルターで更新が必要なものをすぐに見つけられます。
- 履歴:すべての変更が記録されます。古いパスワードは保存されません。
購入前に知っておきたいこと
- 安全なログイン:Redmine には二要素認証によるログインがあります。これはパスワードの保護にもなります。
- メンバーがチームを離れるとき:アクセス権はプロジェクトのメンバー資格とともに終了します。パスワードはプロジェクトに残ります。
- バックアップ:パスワードは通常の Redmine バックアップに含まれます。キーも必ずバックアップしてください。キーがないとバックアップを読み取れません。
- 顧客とパートナー:外部の方には制限付きのロールを割り当てます。自分のプロジェクトのパスワードだけが表示されます。非公開エントリは、その人に割り当てられている場合だけ表示されます。
- エクスポート:CSV や XLSX のエクスポートにはパスワードが平文で含まれることがあります。そのため専用のロール権限があります。
- このプラグインでできないこと:ログインフォームに自動入力するブラウザー拡張機能ではありません。また、誰がパスワードを閲覧したかの記録もありません。
Improve productivity. Accelerate goals. Make your team happy.
Our goal is to deliver a high quality product with real added value to demanding customers. Change your daily work with Redmine, now.
Redmine Passwords が選ばれる理由
- 安全です。アクセス情報を安全に保存し共有するための一元的な場所です。パスワードと説明はデータベースに暗号化 (AES-256-CBC) して保存されます。
- シンプルです。パスワードの管理とアクセスを一か所で行えます。
- チームで使えます。チームのために作られています。権限のあるメンバーは、同僚が不在のときでも、いつでもパスワードにアクセスできます。
主な機能
- プロジェクトごとにパスワードを作成、共有、タグ付けし、非公開に設定できます
- フィルターで絞り込み、保存できる一覧。プロジェクト横断でも使えます
- 暗号化して保存 (AES-256-CBC)
- パスワード生成、カテゴリのルール、パスワード強度
- チケット、DB エントリ、連絡先との関連付け (DB plugin または ServiceDesk plugin が必要)
- CSV インポート、専用のロール権限によるエクスポート
- カスタムフィールドと変更履歴
- Wiki マクロとダッシュボードブロック。v4.7.0 からは柔軟なチャートブロック Chart: Passwords も使えます
よくある課題を解決します
- パスワードがプロジェクトの Wiki に公開されたままになることはありません。
- パスワードをメールやチャットで送る必要はもうありません。
- パスワードを見られるのは権限のあるプロジェクトメンバーだけです。メンバーでない管理者には表示されません。
- セキュリティ監査用のフィルターで、弱いパスワードや古いパスワードを見つけられます。
- 誰かが不在のときや退職したときでも、知識はチームに残ります。
Why us? Our solutions are efficient, integrated, scalable, flexible and up-to-date. This way we not only make sure that your product or service is on target, but also help you to transfor your business.
Our development base is Munich (Germany). Documentation and support available in: EN, DE. Plugin: Multilingual. Plugin is also available as Cloud solution.
Learn more about the plugin requirements and read our FAQ before purchase.
Our plugins will suit your needs!
Our Redmine plugins are multilingual and a good choice if you want to work productively. 12 month support & updates included.
Buy Passwords Plugin v4.6.0
Affordable prices regardless of your team size