Ну, если настолько абстрактно смотреть, то практически любой проект - это хранилище некоторых сущностей, взаимодействующих друг с другом по описанным правилам ;-)

Но на деле - да, Вы практически правы- это хранилище зашифрованной информации с ограниченным доступом и строгим журналированием событий, а еще - автоматизацией отслеживанием политик (регламентов) безопасности. Проще говоря, кто-то в компании должен следить за тем, чтобы к важным объектам пользователи не задавали пароли вида qwerty, не забывали их регулярно менять, а еще лучше - помогал бы пользователям генерировать взломостойкие пароли.

Можно ли делать эту работу вручную? Да, можно. Эффективно ли это? Нет, не слишком. Поэтому появляется ниша для продуктов класса "менеджмент паролей".