Zielgruppe: Anwender und Betreuer · Stand: 06.11.2026
OpenBao ist bei DEXPRO der zentrale Ort für Secrets (z. B. Zugänge und Passwörter) und die Zertifizierungsstelle der Plattform. Pipelines melden sich per GitLab-JWT an, VMs per AppRole und Menschen künftig per Entra-Login. Gespeicherte Zugangsdaten braucht dafür niemand.OpenBao läuft bisher nur im Lab (Lab-PoC). Den aktuellen Stand und die offenen Punkte findest du unter Gültiger Stand und Verlauf.
## Als Anwender möchte ich … Folgt mit DEV. Bis dahin hilft dir zur Orientierung: - … verstehen, wo mein Secret hingehört → [Pfadschema und Teamtrennung](https://docs.squeeze.one/books/openbao/page/pfadschema-und-teamtrennung) - … wissen, wie ich OpenBao erreiche → [Erreichbarkeit](https://docs.squeeze.one/books/openbao/page/erreichbarkeit) ## Als Betreuer möchte ich … - … den aktuellen Stand und die offenen Punkte sehen → [Gültiger Stand und Verlauf](https://docs.squeeze.one/books/openbao/page/gultiger-stand-und-verlauf) - … ein Secret anlegen → [Secret anlegen](https://docs.squeeze.one/books/openbao/page/secret-anlegen) - … eine alte Version zurückholen oder ein Secret löschen → [Secret-Versionen und Löschen](https://docs.squeeze.one/books/openbao/page/secret-versionen-und-loschen) - … eine Pipeline an OpenBao anbinden → [Pipeline per GitLab-JWT anmelden](https://docs.squeeze.one/books/openbao/page/pipeline-per-gitlab-jwt-anmelden) - … eine VM Zertifikate holen lassen → [VMs per AppRole anmelden](https://docs.squeeze.one/books/openbao/page/vms-per-approle-anmelden) - … wissen, wie Menschen sich anmelden → [Menschen-Login](https://docs.squeeze.one/books/openbao/page/menschen-login) - … Admin- und Reserve-Token pflegen → [Admin-, Break-glass- und Root-Token](https://docs.squeeze.one/books/openbao/page/admin-break-glass-und-root-token) - … die CA-Struktur verstehen → [Offline-Root-CA und Intermediates](https://docs.squeeze.one/books/openbao/page/offline-root-ca-und-intermediates) - … Consul-Zertifikate aus OpenBao nachvollziehen → [Consul-Zertifikate aus OpenBao](https://docs.squeeze.one/books/openbao/page/consul-zertifikate-aus-openbao) - … den Cluster und das Seal verstehen → [Cluster, Storage und Seal](https://docs.squeeze.one/books/openbao/page/cluster-storage-und-seal) - … einen Snapshot ziehen oder zurückspielen → [Snapshot und Restore](https://docs.squeeze.one/books/openbao/page/snapshot-und-restore) - … OpenBao-Konfiguration ändern → [Konfiguration als Code](https://docs.squeeze.one/books/openbao/page/konfiguration-als-code) - … das Listener-Zertifikat prüfen → [Listener-Zertifikat](https://docs.squeeze.one/books/openbao/page/listener-zertifikat) ## Weiterführend - [OpenBao-Dokumentation](https://openbao.org/docs/)