General options¶

Modul General options seskupuje globální nastavení, která mění chování Bastion nad rámec jedné domény nebo smlouvy. Je určen správci, který chce povolit nebo zakázat průřezové funkce (Vault, syslog, kaskádové ověřování, měření aktivity atd.) a upravit související prodlevy.

Obrazovka je uspořádána do několika sbalitelných oddílů fieldset. Každý oddíl lze otevřít nebo sbalit nezávisle. Jediná akce Save v dolní části okna uloží všechny změny.

Zvláštní potvrzení

Pokud se změní režim Vault, zobrazí se před uložením potvrzovací dialog. Pokud změna vyžaduje úplné znovunačtení konzoly, aplikace nabídne opětovné načtení stránky.

Vault¶

Tento oddíl řídí režim Vault používaný produktem Bastion a chování hesel aliasů.

Pole	Popis
Select password vault mode	Needitovatelný rozevírací seznam. Tři hodnoty: Embedded (výchozí), Systancia Access, Keeper Security. Přepnutí režimu dynamicky přizpůsobí viditelná pole níže a při uložení vyvolá potvrzovací dialog.
Aliases cache renewal period (minutes)	Viditelné pouze v režimu Keeper Security. Doba v minutách (1 až 1440, výchozí 30), po jejímž uplynutí se místní kopie hesla obnoví.
Allow password display in alias	Viditelné v režimech Embedded a Systancia Access. Umožňuje zobrazit heslo jako prostý text ve formuláři úpravy aliasu (Embedded) nebo ve formuláři úpravy spravovaného účtu (Systancia Access).
Exposed password renewal period (min)	Doba v minutách (1 až 1440, výchozí 30), po jejímž uplynutí se odhalené heslo obnoví. Aktivní pouze tehdy, když je zaškrtnuta předchozí možnost.
Trigger rotation for the used password at the end of any recorded session if it is exposed and not yet renewed	Spustí rotaci hesla aliasu na konci nahrávané relace, ale pouze pokud bylo heslo odhaleno a doba obnovení ještě neuplynula. Neaktivní, pokud zobrazení hesla není povoleno nebo pokud je zaškrtnuta systematická rotace níže.
Trigger rotation for the used password at the end of any recorded session	Spustí rotaci na konci každé nahrávané relace, i když heslo nikdy nebylo odhaleno.

Důsledek změny režimu

Po změně režimu Vault lze existující aliasy dále používat a odstraňovat, ale již je nelze upravovat. Úprava je povolena pouze v režimu, ve kterém byl alias původně vytvořen. Další informace najdete na stránce Vault.

Syslog¶

Pole	Popis
Send platform events via syslog	Odesílá události hlášené v konzole (uživatelé, konfigurace, smlouvy atd.) na server syslog.
Send video events to syslog	Odesílá na server syslog data zaznamenaná během nahrávaných relací: stisknuté klávesy, spuštění programů atd.

Předpoklad

Obě možnosti jsou povoleny pouze tehdy, pokud systémová konzola pro tuto organizaci povoluje odesílání událostí do systému syslog. Jinak jsou viditelné, ale zakázané.

Serial authentication¶

Pole	Popis
Enable serial authentication	Povolí globální funkci. Domény ověřování pak nabízejí související možnosti.
Maximum number of authentication attempts for serial authentication	Celé číslo ostře větší než 0 (výchozí 3). Aktivní pouze tehdy, když je funkce povolena.
Enable password change	Po úspěšném sériovém ověření vyzve uživatele ke změně hesla. Aktivní pouze tehdy, když je funkce povolena.

Applications¶

Pole	Popis
If the user has a single application then launch it automatically	Automaticky spustí jedinou dostupnou aplikaci, když se uživatel připojí k uživatelskému portálu, jako by na ni klikl.
Obfuscate keystrokes in database	Zamaskuje stisknuté klávesy zaznamenané během nahrávaných relací před jejich uložením do databáze.
Web recording sessions expiration time (seconds)	Doba v sekundách (10 až 28800, výchozí 60), po jejímž uplynutí se relace webového nahrávání považuje za vypršelou.

User activity measurement¶

Pole	Popis
Enable user's activity measure	Povolí kvantifikaci aktivity uživatele (měřené s přesností na minuty).
Display stickers	Znázorní každou grafickou relaci barevnou nálepkou. Aktivní pouze tehdy, když je měření aktivity povoleno.
Display index	Znázorní každou archivovanou relaci barvou a číslem. Aktivní pouze tehdy, když je měření aktivity povoleno.
Display outlines	Znázorní každou grafickou relaci barevným obrysem. Aktivní pouze tehdy, když je měření aktivity povoleno.