Managed accounts¶
Модулът Managed accounts изброява локалните или домейн акаунтите, чиято парола се поема от Bastion, и служи като входна точка за проследяване на техните ротации. Какво може да се направи там, зависи изцяло от режима Vault за пароли, зададен в general options – двата режима не разчитат на един и същ механизъм.
В режим Systancia Access работата се поема от агентите Systancia Access, внедрени на компютрите: те откриват къде се използва акаунтът, сменят паролата му, когато е време, и я разпространяват до всяко от тези места на използване. Тогава модулът е изцяло администрируем — деклариране на акаунт, редактирането му, изтриването му, принудителна ротация, показване на текущата парола.
В режим Embedded няма агент: паролата се съхранява от вградения модул Vault на платформата, а ротацията се управлява от password policies, приложени към псевдонимите от vault. Тогава модулът само докладва за тези акаунти и техните ротации: той не предлага никакво действие.
Как да разберете кой режим е в сила
В режим Embedded лентата с инструменти не съдържа нито един бутон — нито +, нито Edit, нито ×, нито Force password renewal — двукратното щракване върху ред не отваря нищо, а колоната Type изчезва от таблицата. Ако виждате тези бутони, вие сте в режим Systancia Access.
Списък на акаунтите — и в двата режима¶
Прозорецът се отваря със списъка на акаунтите, разделен на страници. Когато е празен, той показва No managed account available. Поле за търсене филтрира списъка по подниз от името.
| Колона | Описание |
|---|---|
| Name | Име на управлявания акаунт. |
| Domain | Домейн или компютър, на който се намира акаунтът. |
| Type | Local account или Service account. ⚠ Колоната присъства само в режим Systancia Access. |
| Last rotation | Дата на последната ротация във формат DD/MM/YYYY. Докато не е извършена нито една ротация, клетката показва Password renewal pending. |
| Rotations | Брой ротации, извършени за този акаунт, последван от икона за ротация. |
Режим Systancia Access — управление на акаунтите¶
Тази част се отнася само за режим Systancia Access. В режим Embedded нито едно от тези действия не се предлага.
Добавяне на акаунт¶
Бутонът + отваря прозореца Add managed account.
| Поле | Описание |
|---|---|
| Name | Име на акаунта, който ще се управлява. Знаците \ / " [ ] : \| < > + = ; , ? * @ се отхвърлят; при грешно въвеждане се показва Invalid name: some special characters are forbidden. |
| Host | Задължително. Домейн или компютър, на който се хоства акаунтът. И тук препинателните знаци се отхвърлят. |
| Initial password | Задължително. Текущата парола на акаунта, преди агентите да я поемат. |
| Local account / Service account | Естество на акаунта. И двата бутона са неактивни в тази версия: всеки акаунт, създаден от този формуляр, е акаунт за услуга. |
Щракнете върху Validate, за да запишете.
Местата на използване на акаунта се управляват в друг модул
Именно агентът Systancia Access открива местата на използване на акаунта — услуги на Windows, планирани задачи, псевдоними в модула Vault, SSH или бази данни MSSQL. Затова те не се декларират тук: те се преглеждат и коригират от модула Managed account usages, който позволява всяко място на използване да бъде включено в ротацията или изключено от нея.
Редактиране на акаунт¶
Изберете акаунт и щракнете върху иконата Properties или щракнете двукратно върху реда. Прозорецът Edit managed account предлага същите полета с две разлики: Name и Host стават обикновен показван текст, а Initial password изчезва — то има смисъл само при първоначалното поемане.
Показване на текущата парола¶
При редактиране може да се предлага бутон Display current password. Щракването върху него изисква потвърждение със съобщението Are you sure you want to display the password? If it is displayed, it will be renewed within n minute(s) by the agents concerned — където n е забавянето за подновяване, конфигурирано за платформата. След потвърждението паролата се появява до бутона.
Три условия, за да видите този бутон
Той се появява само в режим Systancia Access, само при редактиране на съществуващ акаунт и само ако глобалната конфигурация на платформата разрешава показването на пароли. Освен това, ако все още никоя ротация не е създала парола, показваната стойност е Unknown password.
Принудително подновяване на паролата¶
Изберете един или няколко акаунта и щракнете върху Force password renewal. Изисква се потвърждение, в единствено или множествено число в зависимост от избора. След потвърждението заявката се предава на агентите и списъкът се опреснява.
Изтриване на акаунт¶
Изберете един или няколко акаунта и щракнете върху бутона ×. Изисква се потвърждение, в единствено или множествено число. Поддържа се множествен избор.
Режим Embedded — само за четене¶
Тази част се отнася само за режим Embedded.
Изброените акаунти са тези, които се носят от псевдонимите на вградения модул Vault. Таблицата показва името им, домейна им, датата на последната им ротация и броя на извършените ротации; колоната Type не се показва.
Този модул не предлага никакво действие: в него няма нищо за деклариране, редактиране или изтриване и ротацията не се задейства от него.
| To… | Go to… |
|---|---|
| деклариране на акаунта и паролата му | Password vault, като псевдоним |
| задаване на честотата и правилата за ротация | Password policies |
| проверка дали разкриването наистина е последвано от ротация | History of exposure |