General options¶
Η λειτουργική μονάδα General options ομαδοποιεί τις καθολικές ρυθμίσεις που αλλάζουν τη συμπεριφορά του Bastion πέρα από το πεδίο ενός μεμονωμένου τομέα ή μιας μεμονωμένης σύμβασης. Απευθύνεται σε έναν διαχειριστή που θέλει να ενεργοποιήσει ή να απενεργοποιήσει οριζόντιες λειτουργίες (Vault, syslog, σειριακός έλεγχος ταυτότητας, μέτρηση δραστηριότητας κ.λπ.) και να προσαρμόσει τις σχετικές προθεσμίες.
Η οθόνη είναι οργανωμένη σε πολλές πτυσσόμενες ομάδες πεδίων (fieldsets). Κάθε ομάδα πεδίων μπορεί να ανοίξει ή να συμπτυχθεί ανεξάρτητα. Μία μόνο ενέργεια Save στο κάτω μέρος του παραθύρου αποθηκεύει όλες τις αλλαγές.
Ειδικές επιβεβαιώσεις
Αν αλλάξει η λειτουργία Vault, εμφανίζεται ένα παράθυρο διαλόγου επιβεβαίωσης πριν από την αποθήκευση. Αν η αλλαγή απαιτεί πλήρη επαναφόρτωση της κονσόλας, η εφαρμογή προτείνει την επαναφόρτωση της σελίδας.
Θησαυροφυλάκιο¶
Αυτή η ενότητα ελέγχει τη λειτουργία Vault που χρησιμοποιεί το Bastion και τη συμπεριφορά των κωδικών πρόσβασης των ψευδωνύμων.
| Πεδίο | Περιγραφή |
|---|---|
| Select password vault mode | Αναπτυσσόμενη λίστα χωρίς δυνατότητα επεξεργασίας. Τρεις τιμές: Embedded (προεπιλογή), Systancia Access, Keeper Security. Η αλλαγή λειτουργίας προσαρμόζει δυναμικά τα ορατά πεδία παρακάτω και εμφανίζει ένα παράθυρο διαλόγου επιβεβαίωσης κατά την αποθήκευση. |
| Aliases cache renewal period (minutes) | Ορατό μόνο στη λειτουργία Keeper Security. Διάρκεια σε λεπτά (από 1 έως 1440, προεπιλογή 30) μετά την οποία ανανεώνεται το τοπικό αντίγραφο του κωδικού πρόσβασης. |
| Allow password display in alias | Ορατό στις λειτουργίες Embedded και Systancia Access. Επιτρέπει την εμφάνιση του κωδικού πρόσβασης σε απλό κείμενο στη φόρμα επεξεργασίας του ψευδωνύμου (Embedded) ή στη φόρμα επεξεργασίας του διαχειριζόμενου λογαριασμού (Systancia Access). |
| Exposed password renewal period (min) | Διάρκεια σε λεπτά (από 1 έως 1440, προεπιλογή 30) μετά την οποία ανανεώνεται ένας κωδικός πρόσβασης που έχει εκτεθεί. Ενεργοποιημένο μόνο αν είναι επιλεγμένη η προηγούμενη επιλογή. |
| Trigger rotation for the used password at the end of any recorded session if it is exposed and not yet renewed | Εκκινεί εναλλαγή του κωδικού πρόσβασης ενός ψευδωνύμου στο τέλος μιας περιόδου λειτουργίας με εγγραφή, αλλά μόνο αν ο κωδικός πρόσβασης έχει εκτεθεί και η περίοδος ανανέωσης δεν έχει ακόμη παρέλθει. Απενεργοποιημένο αν δεν επιτρέπεται η εμφάνιση του κωδικού πρόσβασης ή αν είναι επιλεγμένη η συστηματική εναλλαγή παρακάτω. |
| Trigger rotation for the used password at the end of any recorded session | Εκκινεί εναλλαγή στο τέλος κάθε περιόδου λειτουργίας με εγγραφή, ακόμη και αν ο κωδικός πρόσβασης δεν έχει εκτεθεί ποτέ. |
Συνέπεια της αλλαγής λειτουργίας
Όταν αλλάζει η λειτουργία Vault, τα υπάρχοντα ψευδώνυμα μπορούν ακόμη να χρησιμοποιούνται και να διαγράφονται, αλλά δεν μπορούν πλέον να τροποποιηθούν. Η τροποποίηση επιτρέπεται μόνο στη λειτουργία στην οποία δημιουργήθηκε αρχικά το ψευδώνυμο. Για περισσότερες πληροφορίες, ανατρέξτε στη σελίδα Vault.
Syslog¶
| Πεδίο | Περιγραφή |
|---|---|
| Send platform events via syslog | Στέλνει τα συμβάντα που αναφέρονται στην κονσόλα (χρήστες, διαμόρφωση, συμβάσεις κ.λπ.) στον διακομιστή syslog. |
| Send video events to syslog | Στέλνει στον διακομιστή syslog τα δεδομένα που καταγράφονται κατά τη διάρκεια των περιόδων λειτουργίας με εγγραφή: πατήματα πλήκτρων, εκκινήσεις προγραμμάτων κ.λπ. |
Προαπαιτούμενο
Και οι δύο επιλογές είναι ενεργοποιημένες μόνο εάν η κονσόλα συστήματος εξουσιοδοτεί την αποστολή συμβάντων στο syslog για αυτόν τον οργανισμό. Διαφορετικά, είναι ορατές αλλά απενεργοποιημένες.
Serial authentication¶
| Πεδίο | Περιγραφή |
|---|---|
| Enable serial authentication | Ενεργοποιεί την καθολική λειτουργία. Οι τομείς ελέγχου ταυτότητας προσφέρουν τότε τις σχετικές επιλογές. |
| Maximum number of authentication attempts for serial authentication | Ακέραιος αριθμός αυστηρά μεγαλύτερος από 0 (προεπιλογή 3). Ενεργοποιημένο μόνο αν η λειτουργία είναι ενεργοποιημένη. |
| Enable password change | Ζητά από τον χρήστη να αλλάξει τον κωδικό πρόσβασης μετά από έναν επιτυχή σειριακό έλεγχο ταυτότητας. Ενεργοποιημένο μόνο αν η λειτουργία είναι ενεργοποιημένη. |
Applications¶
| Πεδίο | Περιγραφή |
|---|---|
| If the user has a single application then launch it automatically | Εκκινεί αυτόματα τη μοναδική διαθέσιμη εφαρμογή όταν ο χρήστης συνδέεται στην πύλη χρηστών, σαν να είχε κάνει κλικ σε αυτήν. |
| Obfuscate keystrokes in database | Συσκοτίζει τα πατήματα πλήκτρων που καταγράφονται κατά τη διάρκεια των περιόδων λειτουργίας με εγγραφή, πριν αποθηκευτούν στη βάση δεδομένων. |
| Web recording sessions expiration time (seconds) | Διάρκεια σε δευτερόλεπτα (από 10 έως 28800, προεπιλογή 60) μετά την οποία μια περίοδος λειτουργίας εγγραφής web θεωρείται ότι έχει λήξει. |
User activity measurement¶
| Πεδίο | Περιγραφή |
|---|---|
| Enable user's activity measure | Ενεργοποιεί την ποσοτικοποίηση της δραστηριότητας των χρηστών (μετρούμενη με ακρίβεια λεπτού). |
| Display stickers | Αναπαριστά κάθε γραφική περίοδο λειτουργίας με ένα έγχρωμο αυτοκόλλητο. Ενεργοποιημένο μόνο αν είναι ενεργοποιημένη η μέτρηση δραστηριότητας. |
| Display index | Αναπαριστά κάθε αρχειοθετημένη περίοδο λειτουργίας με ένα χρώμα και έναν αριθμό. Ενεργοποιημένο μόνο αν είναι ενεργοποιημένη η μέτρηση δραστηριότητας. |
| Display outlines | Αναπαριστά κάθε γραφική περίοδο λειτουργίας με ένα έγχρωμο περίγραμμα. Ενεργοποιημένο μόνο αν είναι ενεργοποιημένη η μέτρηση δραστηριότητας. |