Что такое Zoho Vault
Zoho Vault — это корпоративный менеджер паролей, встроенный в экосистему Zoho, но работающий и как самостоятельное решение. В отличие от «личных» хранилищ вроде LastPass или 1Password, Vault заточен под командную работу: здесь пароли, ключи API и документы можно выдавать сотрудникам по ролям, отзывать доступ в один клик и отслеживать, кто и когда использовал секрет.
Платформа построена на архитектуре zero-knowledge: данные шифруются на устройстве пользователя до отправки на сервер, поэтому даже Zoho технически не может прочитать ваши пароли. Шифрование — AES-256, а для входа в само хранилище используется мастер-пароль, который нигде не хранится.
Ключевые возможности
- Общие хранилища с правами доступа — пароль можно выдать конкретному человеку, отделу или всей компании, установив срок действия и уровень прав (чтение, редактирование, владение).
- Zero-knowledge шифрование AES-256 — расшифровка происходит локально, на устройстве пользователя; серверы Zoho хранят только зашифрованные «слепки».
- SSO и MFA — поддержка SAML 2.0, Okta, Azure AD, Google Workspace и встроенного TOTP-аутентификатора для входа в Vault.
- Журналы аудита — полная история операций: кто открывал запись, с какого IP, когда и что скопировал.
- Автозаполнение и генератор паролей — браузерные расширения для Chrome, Firefox, Edge и мобильные приложения для iOS/Android.
- Импорт из CSV и других менеджеров — перенос данных из LastPass, KeePass, 1Password и обычных таблиц.
- Интеграция с Zoho suite — пароли автоматически подставляются при входе в Zoho Mail, CRM, Projects и другие сервисы.
- Хранение ключей API и заметок — можно сохранять не только логины, но и секретные ключи, SSL-сертификаты, номера карт и произвольные заметки.
Кому подойдёт
Zoho Vault — это инструмент для организаций, где паролями пользуется больше двух человек. Основные сценарии:
- IT-отделы и DevOps — хранение ключей доступа к серверам, базам данных и облачным API с разграничением прав для джунов и админов.
- Малый и средний бизнес — если вы уже сидите на Zoho CRM или Zoho Mail, Vault встраивается в рабочий процесс за пару кликов и не требует отдельной инфраструктуры.
- Команды с высокой текучкой — когда сотрудник уходит, доступ к общим паролям отзывается мгновенно, не меняя все пароли вручную.
- Компании с требованиями комплаенса — благодаря аудит-логам и политикам сложности паролей легко закрывать проверки по SOC 2 или ISO 27001.
Для одиночек сервис тоже работает, но в этом сегменте есть более дешёвые и простые варианты — Vault оправдан именно командной логикой.
Плюсы и минусы
Плюсы:
- Полноценный zero-knowledge — доверие к провайдеру не требуется
- Гибкие роли и политики доступа для больших команд
- Встроенные SSO и MFA без дополнительных надстроек
- Адекватная цена за корпоративные функции
- Нативная интеграция с продуктами Zoho
Минусы:
- Интерфейс местами перегружен и не самый интуитивный
- Расширения для браузера работают шустрее, чем мобильные приложения
- Нет встроенного «наследования» паролей — если владелец записи уволился, доступ придётся настраивать вручную
- Бесплатный тариф ограничен 10 записями и одним пользователем
Частые вопросы
Что будет, если я забуду мастер-пароль?
Восстановить его невозможно — это следствие zero-knowledge архитектуры. Единственный выход — заранее настроить аварийный доступ через второй фактор или корпоративный SSO, либо использовать функцию «восстановление аккаунта» через администратора, если она включена.
Можно ли использовать Zoho Vault без остальных продуктов Zoho?
Да, сервис полностью автономен. Вам нужен только аккаунт Zoho (бесплатный) и подписка на Vault. Интеграция с CRM или Mail — опция, а не обязательное условие.
Какие данные можно хранить, кроме паролей?
В Vault можно сохранять ключи API, SSH-ключи, номера банковских карт, PIN-коды, скан-копии документов и обычные заметки. Любой секрет можно пометить как «только для чтения» или ограничить сроком действия.
Чем Vault отличается от Bitwarden или 1Password для команд?
Vault глубже интегрирован в экосистему Zoho и лучше приспособлен под корпоративные сценарии: у него более детальные права доступа и аудит. Bitwarden проще и дешевле для небольших команд, а 1Password — удобнее по интерфейсу, но заметно дороже при масштабировании.