La gestione centralizzata delle credenziali è un modello in cui un'organizzazione archivia i segreti dei dipendenti, come password, codici di recupero e credenziali di account condivisi, in un unico sistema controllato dagli amministratori. Gli amministratori definiscono chi può creare, visualizzare, condividere, ruotare e revocare l'accesso. Le implementazioni robuste combinano crittografia, controllo degli accessi basato sui ruoli, autenticazione a più fattori, registri di audit e procedure di recupero.
È importante perché la proliferazione delle credenziali è una debolezza di sicurezza comune: le persone riutilizzano le password, le condividono in modo informale o le conservano dopo l'uscita dall'azienda. Un sistema centralizzato riduce questa esposizione e rende possibile il monitoraggio. Negli attacchi, compromettere il vault o un account amministrativo può avere un impatto elevato perché molti segreti sono accessibili da un unico punto. In difesa, la stessa centralizzazione aiuta i team a far rispettare le policy, rilevare condivisioni rischiose e rimuovere rapidamente l'accesso quando un account è sospetto o quando un utente se ne va.