CMDBにアクセスする時のパスワードってどうやって管理してる？

Question

CMDBにアクセスする時のログイン情報（ユーザー名、パスワード）って
どこで管理していますか？
※ちなみに、AnsibleのPlaybookからCMDBにアクセスするプログラムを作っています

ソースコードに直接記載するのは、平文だしセキュリティの観点で怖い感じするし、
複数のCMDBサーバーにアクセスしたいとき、
ソースコードに毎回記載するのもナンセンスな気がして
どこかにログイン情報を管理してそこを参照すればいいのでは？と
思ってます。

皆さんはどうやって管理していますか？
教えてください！！！！<(_ _)>

Answer 1

もっといい案はあると思いますが一案として…

自分がやったのは共通鍵暗号を用いたやり方でやりました。
パスワードはbase64エンコードをかけて、AESで暗号化し、その情報を外部ファイルから
参照させ、共通鍵で複合といった感じです。

Comments

[kenmero]

回答ありがとうございます！！

イメージとしては以下であっていますでしょうか？
①passwdを共通鍵暗号方式で暗号化
[script]　 暗号化
passwd　=====＞ 共通鍵生成

②先ほど生成した共通鍵を用いて
　外部scriptからpasswdを複合

[外部script]　　複合 　[script]
共通鍵　=========> 　暗号化_passwd
passwd <========= |
GET

↑この場合、共通鍵がばれたら誰でも簡単に複合できちゃうんですよね？

[ronin]

もちろんそうです。ただ変換前のパスコードも漏れなければアクセスできないので
平文よりかは良いかなとは思ってます。

[kenmero]

なるほど！ありがとうございます！
roninさんの意見を基に僕なりのパスワード管理を考えたのですが、
どうでしょうか？
使うのは、公開鍵暗号方式です。
①サーバーA側で秘密鍵、公開鍵を生成
[サーバーA]
公開鍵
秘密鍵

②公開鍵でCMDBサーバー側で管理する
　ログイン情報を暗号化
[サーバーA] 暗号化 [CMDBサーバー]
公開鍵 =========> passwd
秘密鍵

③CMDBにアクセスするたび、
　 秘密鍵で複合してパスワードをGETする
[サーバーA] [CMDBサーバー]
公開鍵 複合
秘密鍵 ==========> 暗号_passwd
passwd　<==========　|
GET