正在加载源钥…
合规审计中最常见的一条整改意见是「密码需要定期轮换」。手工轮换既费时又容易遗漏，自动密码轮换把这件事变成可编排的策略。
源钥支持对 SQL Server、MySQL、Oracle、PostgreSQL、LDAP、AD 与 SSH 凭据执行轮换，新密码加密后直接写入目标系统，中间不落明文。
轮换失败时会保留旧密码并触发告警——这是关键的安全设计，绝不能让一次失败的批量轮换把生产环境锁死。
支持 SQL Server、MySQL、Oracle、PostgreSQL、LDAP、AD 与 SSH 凭据。
可配置轮换周期、长度、字符集与是否允许历史重复。
新密码加密后直接写入目标系统，不以明文落盘。
轮换失败自动保留旧密码并告警，避免生产锁死。
按组织维度编排批量轮换窗口，避开业务高峰。
每次轮换生成不可篡改的变更记录，供合规审计。
配置数据库、目录或主机连接，源钥以受限权限读取当前凭据。
设置轮换周期、长度、字符集，以及是否允许重复历史密码。
按组织或集合排定批量轮换时间，避开业务高峰。
轮换后自动验证连通性，并生成不可篡改的变更记录。
这些是我们自己在用源钥时总结出来的经验，能帮你少走不少弯路。
轮换只更换凭据本身，不重启目标服务；如需无缝切换，可配合双凭据过渡期使用。
自动回滚保留旧密码并告警，不会让目标系统因凭据失效而不可用。
是，属于企业版能力，团队版不包含自动轮换。