企业开源密码管理
Psono 是由德国 esaqa GmbH 提供的企业级开源密码管理器,定位于公司、团队和部门的凭据集中管理。它既支持自托管,也提供 SaaS 版本,强调将密码在客户端本地加密后再传输和存储,并允许团队之间以加密方式共享访问权限。
从防护类型看,Psono 主要解决企业密码保险库、团队共享密码、凭据同步和密码策略管理问题。安全设计包括客户端加密、端到端加密共享、SSL 传输及存储加密。开源属性使企业或第三方可以审查代码,适合重视透明度的安全团队。部署方面,自托管是其突出卖点,企业可把服务部署在自有服务器、内部网络和防火墙之后;同时也可选择 SaaS。终端覆盖 Windows、Linux、Mac、iOS、Android,并支持 Chrome、Firefox、Edge 等浏览器。
企业功能方面,正文明确提到 SAML、LDAP、审计日志和合规策略功能,并展示了 Admin Client。对于已经使用企业目录或单点登录体系的组织,SAML/LDAP 能降低账号接入成本。合规层面,博客内容提到其获得 ISO 27001 认证,并多次发布 Cure53、X41 等安全审计信息,这对评估其安全成熟度有帮助。但正文没有展开证书适用范围、控制项或具体法规映射,正式采购前仍需索取审计报告和合规材料。
定价信息相对简洁:最多 10 个用户可免费使用所有业务功能,版本包括 On Premise 与 SaaS;若需要专业支持或 SLA,需要联系厂商报价。优点是开源、自托管、端到端加密和企业身份集成完整,免费额度对小团队友好。短板是公开价格不透明,自托管需要一定运维能力,告警能力、支付方式和中国大陆访问情况未在正文说明。
Psono 更适合希望掌握密码数据控制权的中小企业、安全敏感团队、远程团队以及有 SAML/LDAP 集成需求的组织。若企业没有运维能力,SaaS 可能更省事;若强监管或内网隔离要求较高,自托管更契合。中国大陆访问、支付方式和本地服务信息未知,落地前建议实测官网、客户端同步和浏览器扩展可用性,并对比 Bitwarden、1Password、Keeper 或 Vaultwarden 等替代品。
本测评基于公开资料整理,不构成购买建议,请以 psono.com 官网实际信息为准。
支持自托管、SAML/LDAP,10用户内免费。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。