Keeper Enterprise Password Management (Keeper EPM)

Προαπαιτούμενα

Για να επικοινωνεί το CyberElements Bastion με το Keeper EPM μέσω των API του, πρέπει να διαθέτετε μια άδεια χρήσης Keeper Secrets Manager (KSM) και να την αντιστοιχίσετε σε έναν λογαριασμό υπηρεσίας.

Η ανάθεση της άδειας χρήσης περιγράφεται στον οδηγό KSM Getting Started Guide: KSM Getting Started Guide

Για μια πλατφόρμα CyberElements Bastion, βεβαιωθείτε ότι ο διακομιστής ή οι διακομιστές Mediation Controller έχουν πρόσβαση στους διακομιστές του Keeper EPM ανάλογα με τη θέση όπου είναι αποθηκευμένα τα διαπιστευτήρια:

• EU: keepersecurity.eu
• US: keepersecurity.com
• AU: keepersecurity.com.au
• CA: keepersecurity.ca
• JP: keepersecurity.jp

Διαμόρφωση

Δημιουργία διακριτικού πρόσβασης KSM

Πριν δημιουργήσετε τη σύνδεση KSM, πρέπει να παραγάγετε ένα διακριτικό πρόσβασης KSM.

Προειδοποίηση!

Τα διακριτικά KSM παρέχουν πρόσβαση στα διαπιστευτήρια που περιέχονται σε έναν μόνο φάκελο «Shared folder». Εάν οι λογαριασμοί σας δεν βρίσκονται σε φάκελο αυτού του τύπου, θα πρέπει να τους μεταφέρετε.

Για να δημιουργήσετε ένα διακριτικό πρόσβασης KSM, συνδεθείτε με τον λογαριασμό υπηρεσίας στο θησαυροφυλάκιο Keeper EPM και ακολουθήστε τα εξής βήματα:

1. Κάντε κλικ στο μενού Secret Manager
2. Κάντε κλικ στο κουμπί Create an application

1. Δώστε σε αυτήν την εφαρμογή ένα όνομα για να την αναγνωρίζετε
2. Επιλέξτε τον κοινόχρηστο φάκελο ή τους κοινόχρηστους φακέλους στους οποίους θα έχει πρόσβαση το CyberElements Bastion
3. Αφήστε την άδεια πρόσβασης στην τιμή Read Only
4. Ενεργοποιήστε την επιλογή Lock the device's external WAN IP address for the initial request.
5. Επιβεβαιώστε την προσθήκη της εφαρμογής

Ανακτήστε και διατηρήστε το διακριτικό πρόσβασης KSM έως ότου διαμορφωθεί στο CyberElements Bastion.

Διαμόρφωση της χρήσης του θησαυροφυλακίου Keeper EPM

Αποκτήστε πρόσβαση στη διασύνδεση web του διακομιστή Mediation Controller με το URI /console.

Παραδείγματα

Εάν η πρόσβαση στο Mediation Controller γίνεται μέσω της διεύθυνσης IP web του, 10.0.10.10, η κονσόλα διαχείρισης είναι προσβάσιμη στη διεύθυνση https://10.0.10.10/console.

Εάν το Mediation Controller είναι προσβάσιμο μέσω ενός ονόματος DNS, για παράδειγμα cyberelements-bastion.domain.local, η κονσόλα διαχείρισης είναι προσβάσιμη στη διεύθυνση https://cyberelements-bastion.domain.local/console.

Αφού συνδεθείτε στην κονσόλα διαχείρισης, μεταβείτε στον χώρο εργασίας Configurations:

Στη συνέχεια, κάντε κλικ στο πλακίδιο General Options:

Έπειτα, ενεργοποιήστε τη χρήση του θησαυροφυλακίου Keeper Security:

Κίνδυνος

Η ενεργοποίηση του θησαυροφυλακίου Keeper EPM απενεργοποιεί την ενσωματωμένη λειτουργική μονάδα Vault.
Κατά συνέπεια, όλα τα ψευδώνυμα που περιέχονται στην ενσωματωμένη λειτουργική μονάδα Vault δεν θα μπορούν πλέον να χρησιμοποιηθούν και οι συσχετίσεις μεταξύ ψευδωνύμων και εφαρμογών θα χαθούν.

Στη συνέχεια, επιστρέψτε στον κύριο χώρο εργασίας και ανοίξτε τη λειτουργική μονάδα Vault. Εμφανίζεται ένα δεύτερο παράθυρο, στο οποίο πρέπει να εισαγάγετε το διακριτικό πρόσβασης KSM:

Χρήση του θησαυροφυλακίου Keeper EPM

Η σύνδεση μεταξύ του CyberElements Bastion και του Keeper EPM είναι μόνο για ανάγνωση· επομένως, θα είναι δυνατή μόνο η ανάκτηση διαπιστευτηρίων για χρήση κατά τη σύνδεση σε εφαρμογές ή για την έγχυση κωδικού πρόσβασης μετά από μια εντολή SSH.

Μετά τη σύνδεση του θησαυροφυλακίου Keeper EPM, οι διάφορες καταχωρήσεις παρατίθενται στη λειτουργική μονάδα Vault:

Για χρήση με εφαρμογές υποστηρίζονται οι εξής τύποι καταχωρήσεων:

• Connection
• Database
• Server
• SSH key
• General

Η εμφάνιση και η επιλογή των καταχωρήσεων του Keeper EPM διαφέρουν ελαφρώς κατά τη συσχέτισή τους με εφαρμογές: