?单一登录(Single Sign On)
...码政策的负担的,严格的密码政策要求很复杂的密码,以至于用户无法记住或者必须要把它们写下来。这个密码库也可以用来解决密码过多的问题,这是由每个商业应用程序都要存储自己的证书而造成的。 在执行一个密码库时,我建议你再看一遍你的组织策略。如果他们由于过期时间短或者密码很长而过于繁琐的话,那么它们会造成更多的安全风险,而不仅仅是没有集成。如果是后一种情况,即应用程序没有被集成,那么我会寻找一个单一登录(SSO)的产品,而不是一个密码库来解决这个问题。SSO允许用户提供一个密码来访问多个系统,并且不必对基础设施进行过大改动。