ボールトアンシールとルートキー/キーはどこに保管しますか？

Question

ボールシールのアンシールとルートキー/キーはどこに保管しますか？ボールトはチームのさまざまなメンバーによって使用されます。一度で行われ、it should be revoked -

あなたは

Answer 1

ベストプラクティスの使用法では、ルート・トークンを格納することではないでしょうありがとうございます。

封印されていないキーは、信頼できるユーザーに配布する必要があります。複数のユーザーにはアクセスできません。この場合、複数のユーザーがボールトを再起動したり、ルートにアクセスしたりする必要があります。ドキュメントには、私が見つけることができる個々のアンシールキーのための良い隠れ場所は何も示唆されていません - あなたが通常パス​​ワードを保存するどこにでも、つまりパスワードマネージャーをお勧めします。

ユーザは、user/passまたはldapの認証バックエンドを使用してログインできます。