Aktuell müssen für die Inventarisierung kritische Credentials in Docusnap hinterlegt werden. Nach meinem Kenntnisstand gibt es aktuell keine Funktionen um Credentials bei Bedarf aus einem PAM System abzufragen. In größeren Umgebungen kommen vermehrt PAM Systeme zum Einsatz, die automatisch Passwörter verwalten (regelmäßig ändern usw.). Idealerweise werden für den Credentials Zugriffs Hook Möglichkeiten etabliert, so dass man Credentials bei Bedarf aus PAM Systemen abrufen und zur Authentifizierung nutzen kann.
Bei Interesse gern bei mir melden: frank.oehlschlaegel@kelobit.de