Pravilna uporaba Password managerja

V firmi uporabljamo admini Keepas, kjer je baza shranjena na sharepointu. Dostop do keepasa je mozen z geslom, ter s key fajlom. Kar me moti, je to, da je to geslo seveda dolgo z vsemi moznimi znaki, zato ga imamo vsi shranjeno v lastni keepas bazi, ki se nahaja pac lokalno na PC-ju.

Ne vem kaksno geslo uporabljajo ostali admini za svoje keepas baze, ampak glede na to, da jih hitro vsak vpise je to pac se eden od privatnih gesel, katerega najbrz nihce ne menja.

Torej rabim nek boljsi koncept. Mogoce z MFA neko resitev? Seveda je najlazje imeti bazo odprto, brez kaksnega casovnega zaklepanja ob neaktivnosti, ampak to ni nacin dela.

Saj ne vem koliko je bilo kdaj shekano zaradi napacne uporabe password managerja, ampak moti me to, da lezijo lokalno password baze, ceprav so pc-ji kriptirani in ob zagonu gre zadeva samo naprej, ce se vpise PIN.

Kako imate admini to reseno, kjer vas vec ljudi administrira infrastrukturo?