Managed accounts¶

Η λειτουργική μονάδα Managed accounts παραθέτει τους τοπικούς λογαριασμούς ή τους λογαριασμούς τομέα των οποίων τον κωδικό πρόσβασης αναλαμβάνει το Bastion και αποτελεί το σημείο εισόδου για την παρακολούθηση των εναλλαγών τους. Οι δυνατότητές της εξαρτώνται πλήρως από τη λειτουργία Vault για κωδικούς πρόσβασης που έχει οριστεί στη λειτουργική μονάδα general options — οι δύο λειτουργίες δεν βασίζονται στον ίδιο μηχανισμό.

Στη λειτουργία Systancia Access, οι παράγοντες Systancia Access που έχουν αναπτυχθεί στους υπολογιστές αναλαμβάνουν το φορτίο: εντοπίζουν πού χρησιμοποιείται ο λογαριασμός, αλλάζουν τον κωδικό πρόσβασής του όταν έρθει η ώρα και τον διαδίδουν σε καθεμία από αυτές τις χρήσεις. Η λειτουργική μονάδα είναι τότε πλήρως διαχειρίσιμη — δήλωση λογαριασμού, επεξεργασία, διαγραφή, εξαναγκασμός εναλλαγής, εμφάνιση του τρέχοντος κωδικού πρόσβασης.

Στη λειτουργία Embedded, δεν υπάρχει παράγοντας: ο κωδικός πρόσβασης φυλάσσεται από την ενσωματωμένη λειτουργική μονάδα Vault της πλατφόρμας και η εναλλαγή ελέγχεται από τις πολιτικές της λειτουργικής μονάδας password policies που εφαρμόζονται στα ψευδώνυμα της λειτουργικής μονάδας Vault. Η λειτουργική μονάδα απλώς παρέχει αναφορά τότε για αυτούς τους λογαριασμούς και τις εναλλαγές τους: δεν προσφέρει καμία ενέργεια.

Πώς να διακρίνετε ποια λειτουργία ισχύει

Στη λειτουργία Embedded, η γραμμή εργαλείων δεν περιλαμβάνει κανένα κουμπί — ούτε +, ούτε Edit, ούτε ×, ούτε Force password renewal — το διπλό κλικ σε μια γραμμή δεν ανοίγει τίποτα και η στήλη Type εξαφανίζεται από το πλέγμα. Αν βλέπετε αυτά τα κουμπιά, βρίσκεστε στη λειτουργία Systancia Access.

Λίστα λογαριασμών — και οι δύο λειτουργίες¶

Το παράθυρο ανοίγει με τη σελιδοποιημένη λίστα των λογαριασμών. Όταν είναι κενή, εμφανίζει την ένδειξη No managed account available. Ένα πεδίο αναζήτησης φιλτράρει τη λίστα με βάση μια υποσυμβολοσειρά του ονόματος.

Στήλη	Περιγραφή
Name	Όνομα του διαχειριζόμενου λογαριασμού.
Domain	Τομέας ή υπολογιστής στον οποίο βρίσκεται ο λογαριασμός.
Type	Local account ή Service account. ⚠ Η στήλη υπάρχει μόνο στη λειτουργία Systancia Access.
Last rotation	Ημερομηνία της τελευταίας εναλλαγής, σε μορφή `DD/MM/YYYY`. Όσο δεν έχει πραγματοποιηθεί καμία εναλλαγή, το κελί εμφανίζει την ένδειξη Password renewal pending.
Rotations	Αριθμός εναλλαγών που έχουν πραγματοποιηθεί σε αυτόν τον λογαριασμό, ακολουθούμενος από ένα εικονίδιο εναλλαγής.

Λειτουργία Systancia Access — διαχείριση των λογαριασμών¶

Αυτό το κεφάλαιο ισχύει μόνο για τη λειτουργία Systancia Access. Στη λειτουργία Embedded, δεν προσφέρεται καμία από αυτές τις ενέργειες.

Προσθήκη λογαριασμού¶

Το κουμπί + ανοίγει το παράθυρο Add managed account.

Πεδίο	Περιγραφή
Name	Όνομα του λογαριασμού προς διαχείριση. Οι χαρακτήρες `\ / " [ ] : \\| < > + = ; , ? * @` απορρίπτονται· μια εσφαλμένη καταχώρηση εμφανίζει το μήνυμα Invalid name: some special characters are forbidden.
Host	Υποχρεωτικό. Τομέας ή υπολογιστής που φιλοξενεί τον λογαριασμό. Και εδώ απορρίπτονται οι χαρακτήρες στίξης.
Initial password	Υποχρεωτικό. Τρέχων κωδικός πρόσβασης του λογαριασμού, πριν τον αναλάβουν οι παράγοντες.
Local account / Service account	Είδος του λογαριασμού. Και τα δύο κουμπιά είναι ανενεργά σε αυτήν την έκδοση: κάθε λογαριασμός που δημιουργείται από αυτήν τη φόρμα είναι λογαριασμός υπηρεσίας.

Κάντε κλικ στο Validate για αποθήκευση.

Οι χρήσεις ενός λογαριασμού διαχειρίζονται σε άλλη λειτουργική μονάδα

Ο παράγοντας Systancia Access είναι αυτός που εντοπίζει τις χρήσεις ενός λογαριασμού — υπηρεσίες Windows, προγραμματισμένα καθήκοντα, ψευδώνυμα της λειτουργικής μονάδας Vault, βάσεις δεδομένων SSH ή MSSQL. Επομένως, δεν δηλώνονται εδώ: εξετάζονται και προσαρμόζονται από τη λειτουργική μονάδα Managed account usages, η οποία επιτρέπει τη συμπερίληψη κάθε χρήσης στην εναλλαγή ή την εξαίρεσή της από αυτήν.

Επεξεργασία λογαριασμού¶

Επιλέξτε έναν λογαριασμό και κάντε κλικ στο εικονίδιο Properties ή κάντε διπλό κλικ στη γραμμή. Το παράθυρο Edit managed account προσφέρει τα ίδια πεδία, με δύο διαφορές: τα πεδία Name και Host γίνονται απλό κείμενο προβολής και το πεδίο Initial password εξαφανίζεται — έχει νόημα μόνο κατά την αρχική ανάληψη.

Εμφάνιση του τρέχοντος κωδικού πρόσβασης¶

Κατά την επεξεργασία, μπορεί να προσφέρεται ένα κουμπί Display current password. Όταν κάνετε κλικ σε αυτό, ζητείται επιβεβαίωση με το μήνυμα Are you sure you want to display the password? If it is displayed, it will be renewed within n minute(s) by the agents concerned — όπου n η προθεσμία ανανέωσης που έχει διαμορφωθεί για την πλατφόρμα. Μετά την επιβεβαίωση, ο κωδικός πρόσβασης εμφανίζεται δίπλα στο κουμπί.

Τρεις προϋποθέσεις για να δείτε αυτό το κουμπί

Εμφανίζεται μόνο στη λειτουργία Systancia Access, μόνο κατά την επεξεργασία ενός υπάρχοντος λογαριασμού και μόνο αν η καθολική διαμόρφωση της πλατφόρμας επιτρέπει την εμφάνιση κωδικών πρόσβασης. Επιπλέον, αν καμία εναλλαγή δεν έχει δημιουργήσει ακόμη κωδικό πρόσβασης, η τιμή που εμφανίζεται είναι Unknown password.

Εξαναγκασμός ανανέωσης κωδικού πρόσβασης¶

Επιλέξτε έναν ή περισσότερους λογαριασμούς και κάντε κλικ στο κουμπί Force password renewal. Ζητείται επιβεβαίωση, στον ενικό ή στον πληθυντικό ανάλογα με την επιλογή. Μετά την επιβεβαίωση, το αίτημα μεταβιβάζεται στους παράγοντες και η λίστα ανανεώνεται.

Διαγραφή λογαριασμού¶

Επιλέξτε έναν ή περισσότερους λογαριασμούς και κάντε κλικ στο κουμπί ×. Ζητείται επιβεβαίωση, στον ενικό ή στον πληθυντικό. Υποστηρίζεται η πολλαπλή επιλογή.

Λειτουργία Embedded — μόνο για ανάγνωση¶

Αυτό το κεφάλαιο ισχύει μόνο για τη λειτουργία Embedded.

Οι λογαριασμοί που παρατίθενται είναι εκείνοι που φέρουν τα ψευδώνυμα της ενσωματωμένης λειτουργικής μονάδας Vault. Το πλέγμα αναφέρει το όνομά τους, τον τομέα τους, την ημερομηνία της τελευταίας εναλλαγής τους και τον αριθμό των εναλλαγών που έχουν πραγματοποιηθεί· η στήλη Type δεν εμφανίζεται.

Αυτή η λειτουργική μονάδα δεν προσφέρει καμία ενέργεια: δεν υπάρχει τίποτα προς δήλωση, επεξεργασία ή διαγραφή και η εναλλαγή δεν εκκινείται από εδώ.

To…	Go to…
δήλωση του λογαριασμού και του κωδικού πρόσβασής του	Password vault, ως ψευδώνυμο
ορισμός της συχνότητας και των κανόνων της εναλλαγής	Password policies
επαλήθευση ότι μια έκθεση ακολουθήθηκε πράγματι από εναλλαγή	History of exposure