第 1 章 IdM 中的 vault

了解身份管理(IdM)密码库概念，包括密码库类型、所有权和访问控制，以安全地存储和共享密码和密钥等敏感数据。

1.1. vaults 及其优势
复制链接

了解 IdM 库如何为密码和密钥等敏感数据提供安全存储，在授权的用户和服务之间启用受控共享。

您可以使用身份管理(IdM)vault 来安全地存储所有敏感数据，且便捷地存储在一个地方。

vault 是在 IdM 中存储、检索、共享和恢复 secret 的一个安全的地方。secret 是安全敏感数据，通常是身份验证凭据，只有有限的人员或实体可以访问这些数据。例如，secret 包括：

密码库与密码管理器相当。正如密码管理器一样，密码库通常要求用户生成并记住一个主密码来解锁和访问密码库中存储的任何信息。但是，用户也可以决定拥有标准密码库。标准密码库不要求用户输入任何密码来访问密码库中存储的 secret。

注意

IdM 中的密码库的目的是存储身份验证凭据，允许您向外部的非IdM 相关服务进行身份验证。

IdM vault 的特征如下：

注意

Vault 仅在 IdM 命令行(CLI)中可用，不能来自 IdM Web UI。