On-Premise
Enterprise-Passwortmanager

Ja. Passwork bietet sowohl Self-Hosted- als auch SaaS-Bereitstellungsmodelle an. Das Produkt wird als On-Premise-first, SaaS optional positioniert – geeignet für Unternehmen, die zwischen maximaler Infrastrukturkontrolle und schneller Cloud-Einführung wählen möchten.

Bereitstellungsoptionen:

• • Self-Hosted auf Linux
• • Bereitstellung auf Windows Server
• • Docker-basierte Bereitstellung
• • Manuelle Installation für angepasste Umgebungen
• • SaaS-Bereitstellung mit Hosting in der EU

Ja. Das SaaS-Angebot von Passwork wird in Deutschland (EU) gehostet und ist daher besonders relevant für europäische Organisationen, die eine Cloud-Bereitstellung wünschen, ihre Daten jedoch in der EU speichern möchten. Passwork betont in seiner öffentlichen Positionierung zudem die Einhaltung der GDPR.

Eine sorgfältige Positionierung wäre:

• • SaaS für Organisationen, die eine schnellere Bereitstellung mit EU-Hosting wünschen
• • On-Premise für Organisationen, die vollständige Kontrolle über ihre Infrastruktur und stärkere Isolation benötigen

Diese Aufteilung entspricht der öffentlichen Darstellung der Bereitstellungsstrategie von Passwork.

Passwork ist besser als flexible Alternative zu reinen Cloud-Tools positioniert, da Unternehmen das Bereitstellungsmodell wählen können, das zu ihrem Risikomodell, ihren Beschaffungsrichtlinien und ihrer IT-Architektur passt.

Wesentliche Unterschiede:

• • SaaS für Komfort und schnellere Einführung
• • Self-hosted für vollständige Kontrolle über Infrastruktur und verschlüsselte Daten
• • Dasselbe Produkt mit Funktionsgleichheit über alle Bereitstellungsmodelle hinweg
• • Bessere Eignung für Organisationen, die kein reines Cloud-Betriebsmodell wünschen

Dies ist besonders in Europa relevant, wo Unternehmen Sicherheitsarchitektur, Hosting-Standort und Governance-Anforderungen strenger bewerten.

Passwork unterstützt die Integration mit gängigen Enterprise-Identitätssystemen und hilft Organisationen, den Passwortzugriff mit bestehenden Authentifizierungs- und Benutzerlebenszyklusprozessen abzustimmen.

Unterstützte Integrationen:

• • Active Directory
• • LDAP
• • Azure AD
• • SAML 2.0 SSO
• • LDAP-basiertes SSO

Vorteile für Unternehmen:

• • Zentrale Authentifizierung
• • Gruppenbasierte Provisionierung
• • Reduzierter manueller Verwaltungsaufwand
• • Schnellere On- und Offboarding-Prozesse
• • Bessere Abstimmung mit internen Zugriffsrichtlinien

Passwork wurde für die gemeinsame geschäftliche Nutzung entwickelt, nicht für die persönliche Passwortspeicherung. Es unterstützt ein strukturiertes Zugriffsmanagement über Teams, Administratoren und Geschäftsbereiche hinweg.

Governance-Funktionen umfassen:

• • Granulare Zugriffskontrolle
• • Rollenbasierte Rechteverwaltung
• • Benutzer-Tresore und Unternehmens-Tresore
• • Administrative Kontrolle über unternehmensweit gespeicherte Zugangsdaten
• • Segmentierter Zugriff für Abteilungen und Teams

Dies hilft Unternehmen, informelles Teilen von Passwörtern durch ein geregeltes Modell zu ersetzen, das leichter zu verwalten und zu auditieren ist.

Passwork beschreibt seine Architektur öffentlich als auf unternehmensgerechten Schutz von Zugangsdaten ausgerichtet – mit Verschlüsselung, Zugriffskontrolle und sicheren Entwicklungspraktiken.

Zu den Sicherheitsfunktionen gehören:

• • AES-256-basierte Verschlüsselung
• • Optionaler Zero-Knowledge-Modus On-Premise
• • Clientseitige Verschlüsselung im SaaS stets aktiviert
• • Multi-Faktor-Authentifizierung
• • Audit-Protokolle
• • Passwort-Sicherheitsanalyse
• • Quellcode für Kundenaudits verfügbar

Passwork gibt zudem eine ISO 27001-Zertifizierung sowie externe Penetrationstests, unter anderem über HackerOne, an.

Ja. Passwork gibt an, für Organisationen mit 10 bis 30.000+ Benutzern konzipiert zu sein, und betont in seinen öffentlichen Materialien eine flexible, skalierbare Bereitstellung für den Unternehmenseinsatz.

Skalierbarkeitsbezogene Funktionen:

• • Unterstützung wachsender Benutzerzahlen
• • Flexible Bereitstellungsarchitektur
• • Cluster- und Hochverfügbarkeitsoptionen in Enterprise-Umgebungen
• • Unterstützung großer und verteilter Teams

Ja. Passwork positioniert sich ausdrücklich für Behörden, Organisationen des öffentlichen Sektors, große Unternehmen und stark regulierte Umgebungen. Die Kommunikation betont sichere Entwicklung, Kontrolle über die Infrastruktur, Auditierbarkeit sowie europäisches Hosting oder Self-hosted-Optionen je nach Bereitstellungsmodell.

Damit eignet es sich insbesondere für:

• • Organisationen des öffentlichen und halböffentlichen Sektors
• • Betreiber kritischer Infrastrukturen
• • Finanz- und Industrieunternehmen
• • Unternehmen mit strengeren internen Sicherheitsprüfprozessen

Die öffentliche Website von Passwork beschreibt Migrationsunterstützung durch Import-Tools und Implementierungssupport, einschließlich strukturierter Onboarding-Prozesse für Unternehmensumgebungen.

Die Migrationsunterstützung umfasst:

• • CSV-Import
• • JSON-Import
• • Unterstützung bei der Migration gemeinsamer Daten
• • Leitfäden für Implementierung und Rollout

Eine vorsichtigere Formulierung für den Enterprise-Bereich ist, dass Passwork darauf ausgelegt ist, die Migration von bestehenden Passwort-Tools und weniger kontrollierten internen Speicherlösungen mit minimalen Unterbrechungen zu unterstützen.