Password policies¶

Η λειτουργική μονάδα Password policies ορίζει τους κανόνες που εφαρμόζονται στην αυτόματη εναλλαγή των κωδικών πρόσβασης στη λειτουργική μονάδα Vault. Κάθε πολιτική συγκεντρώνει ένα σχήμα δημιουργίας, μια περίοδο ανανέωσης, μια λίστα επιτρεπόμενων ειδικών χαρακτήρων και, ανάλογα με τη λειτουργία, τη λίστα των λογαριασμών-στόχων ή των ψευδωνύμων.

Το περιεχόμενο των φορμών εξαρτάται από τη λειτουργία Vault που έχει επιλεγεί στις γενικές επιλογές. Δείτε τη σελίδα Password vault για την επιλογή της λειτουργίας.

Κοινές αρχές¶

Το κύριο πλέγμα παραθέτει τις υπάρχουσες πολιτικές. Ένα εικονίδιο στην αρχή κάθε γραμμής δείχνει οπτικά αν η πολιτική είναι ενεργοποιημένη (πράσινο) ή όχι. Στη λειτουργία «Systancia Access», δύο επιπλέον στήλες εμφανίζουν τον τύπο της πολιτικής (τοπική / υπηρεσίας) και την έκδοσή της.

Μάσκα κωδικού πρόσβασης¶

Η μάσκα είναι μια ακολουθία χαρακτήρων που υποδεικνύει, για κάθε θέση, το σύνολο τιμών από το οποίο η υπηρεσία επιλέγει τυχαία έναν χαρακτήρα.

Χαρακτήρας	Αντίστοιχο σύνολο
`O`	Όλα τα ψηφία (0-9) και τα κεφαλαία γράμματα
`P`	Κεφαλαία γράμματα από `G` έως `Z`
`N`	Όλα τα ψηφία (0-9)
`L`	Όλα τα πεζά γράμματα (`a` έως `z`)
`U`	Όλα τα κεφαλαία γράμματα (`A` έως `Z`)
`A`	Αλφαριθμητικοί χαρακτήρες
`S`	Όλα τα ειδικά σύμβολα
`I`	Όλα τα πεζά και κεφαλαία γράμματα
`X`	Όλοι οι αλφαριθμητικοί χαρακτήρες και τα ειδικά σύμβολα

Παράδειγμα: για μια μάσκα LLUN, ένας πιθανός κωδικός πρόσβασης που δημιουργείται είναι ο pnR5.

Σταθερή μάσκα

Γίνεται δεκτή μια μάσκα της μορφής FIXED:<value>, η οποία παράγει πάντα την ίδια τιμή. Οι χαρακτήρες <, > και & δεν γίνονται δεκτοί μέσα στη σταθερή τιμή.

Προεπιλεγμένες πολιτικές — λειτουργία «embedded»¶

Δύο πολιτικές δημιουργούνται κατά τη δημιουργία του οργανισμού και δεν μπορούν να διαγραφούν:

Πολιτική	Ρόλος
DefaultPolicy	Κύρια προεπιλεγμένη πολιτική, αρχικά χωρίς εναλλαγή και χωρίς ψευδώνυμα. Μπορεί να τροποποιηθεί ελεύθερα. Είναι η πολιτική με την οποία συνδέονται από προεπιλογή τα νέα ψευδώνυμα.
NorotationPolicy	Πολιτική χωρίς εναλλαγή: τα πεδία Password mask, Renewal period, Special characters και Enable the policy είναι απενεργοποιημένα. Δεν μπορεί να τροποποιηθεί ώστε να ενεργοποιηθεί η εναλλαγή.

Προστασία των προεπιλεγμένων πολιτικών

Οι πολιτικές DefaultPolicy, DefaultComputerPolicy και NorotationPolicy δεν μπορούν να διαγραφούν. Το κουμπί διαγραφής απενεργοποιείται μόλις μία από αυτές περιλαμβάνεται στην επιλογή. Αν διαγραφεί μια άλλη πολιτική, τα ψευδώνυμα που ήταν συνδεδεμένα με αυτήν ανατίθενται αυτόματα εκ νέου στην πολιτική DefaultPolicy.

Προσθήκη πολιτικής — λειτουργία «Systancia Access»¶

Κάντε κλικ στο κουμπί + της γραμμής εργαλείων. Υποχρεωτικά πεδία: Name, Password mask, Renewal period, Inactivity period of computers.

Πεδίο	Περιγραφή
Name	Όνομα της πολιτικής.
Password mask	Δείτε τον παραπάνω πίνακα χαρακτήρων.
Renewal period (days)	Αριθμός ημερών μεταξύ δύο εναλλαγών.
Special characters	Λίστα των ειδικών χαρακτήρων που επιτρέπονται κατά τη δημιουργία.
Related accounts	Λίστα των λογαριασμών στους οποίους εφαρμόζεται η πολιτική.
Excluded accounts	Λίστα των λογαριασμών που εξαιρούνται. Στόχος γίνεται τότε κάθε λογαριασμός που δεν αναφέρεται στη λίστα. Μόνο ένα από τα δύο φίλτρα μπορεί να συμπληρωθεί κάθε φορά.
Enable the policy	Ενεργοποιεί ή απενεργοποιεί την πολιτική. Απενεργοποιημένο για τις προεπιλεγμένες πολιτικές.
Enable accounts discovery	Ενεργοποιεί την αυτόματη ανακάλυψη λογαριασμών (μόνο για πολιτικές τοπικών λογαριασμών).
Local account policy / Service account policy	Αμοιβαία αποκλειόμενη επιλογή· η επιλογή της μίας απενεργοποιεί αυτόματα την άλλη.
Inactivity period of computers (days)	Αριθμός ημερών μετά τις οποίες ένας υπολογιστής που δεν χρησιμοποιείται εξαιρείται από την πολιτική. Η τιμή `0` δεν τον εξαιρεί ποτέ. Ισχύει μόνο για πολιτικές τοπικών λογαριασμών.
Advanced settings	Τρεις επιλογές διαθέσιμες για τις πολιτικές τοπικών λογαριασμών: Services management, Auto enabling of services for password rotation, Scheduled tasks management. Η αυτόματη ενεργοποίηση μπορεί να χρησιμοποιηθεί μόνο όταν είναι επιλεγμένες και οι δύο άλλες.

Σύνταξη των φίλτρων λογαριασμών¶

Ένα ή περισσότερα φίλτρα μπορούν να συνδυαστούν με κόμμα για να σχηματίσουν μια λίστα Related accounts ή Excluded accounts.

Σύνταξη	Αποτέλεσμα
`prefix*`	Επιλέγει τους λογαριασμούς που αρχίζουν με `prefix`.
`*suffix`	Επιλέγει τους λογαριασμούς που τελειώνουν σε `suffix`.
`full_name`	Επιλέγει τους λογαριασμούς με ακριβώς αυτό το όνομα.

Προϋποθέσεις¶

Για να ενεργοποιήσετε τη σελίδα Password policies στη λειτουργία «Systancia Access»:

η διαμόρφωση της πρόσβασης στη λειτουργική μονάδα Vault πρέπει να έχει ολοκληρωθεί με επιτυχία — δείτε τη σελίδα Password vault·
πρέπει να είναι διαθέσιμος ένας διακομιστής Systancia Access στην έκδοση 10.0.0.7 ή νεότερη.

Προσθήκη πολιτικής — λειτουργία «embedded»¶

Κάντε κλικ στο κουμπί + της γραμμής εργαλείων. Υποχρεωτικά πεδία: Name, Password mask, Renewal period.

Πεδίο	Περιγραφή
Name	Όνομα της πολιτικής.
Password mask	Δείτε τον πίνακα χαρακτήρων. Απενεργοποιημένο για την πολιτική `NorotationPolicy`.
Renewal period (days)	Αριθμός ημερών μεταξύ δύο εναλλαγών.
Special characters	Λίστα των επιτρεπόμενων ειδικών χαρακτήρων.
Enable the policy	Ενεργοποιεί ή απενεργοποιεί την πολιτική. Επιλεγμένο από προεπιλογή.
Key type	Για ψευδώνυμα που χρησιμοποιούν κλειδί SSH: επιλογή μεταξύ `RSA` και `ECDSA`.
ECDSA curve	`NIST P-256`, `NIST P-384` ή `NIST P-521`. Εμφανίζεται όταν ο τύπος κλειδιού είναι `ECDSA`.
RSA key size	Αριθμητική τιμή μεταξύ `2048` και `16384`. Εμφανίζεται όταν ο τύπος κλειδιού είναι `RSA`.
Operations through a site	Αν είναι επιλεγμένο, οι ενέργειες εναλλαγής δρομολογούνται μέσω μιας τοποθεσίας που επιλέγεται από τη λίστα.

Μια λίστα δύο στηλών με μεταφορά και απόθεση (διαθέσιμα / επιλεγμένα) δίνει τη δυνατότητα συσχέτισης ψευδωνύμων με την πολιτική. Κάθε πλέγμα διαθέτει πεδίο αναζήτησης και κουμπί Select all.

Συσχέτιση ψευδωνύμου / πολιτικής

Ένα ψευδώνυμο μπορεί να συσχετιστεί μόνο με μία πολιτική. Τα επιλεγμένα ψευδώνυμα αποσυσχετίζονται αυτόματα από την προηγούμενη πολιτική τους κατά την επικύρωση. Ένα ψευδώνυμο που αποσυσχετίζεται χωρίς να συνδεθεί με άλλη πολιτική μεταφέρεται ξανά στην πολιτική DefaultPolicy.

Επεξεργασία πολιτικής¶

Επιλέξτε την πολιτική στη λίστα και κάντε κλικ στο κουμπί επεξεργασίας ή κάντε διπλό κλικ στη γραμμή. Το παράθυρο επεξεργασίας χρησιμοποιεί τα πεδία της φόρμας προσθήκης που αντιστοιχούν στην ενεργή λειτουργία. Το πεδίο Name είναι μόνο για ανάγνωση μετά τη δημιουργία της πολιτικής.

Διαγραφή πολιτικής¶

Επιλέξτε μία ή περισσότερες πολιτικές και κάντε κλικ στο κουμπί ×. Ζητείται επιβεβαίωση. Οι προεπιλεγμένες πολιτικές προστατεύονται και δεν μπορούν να διαγραφούν. Στη λειτουργία «embedded», τα ψευδώνυμα που ήταν συνδεδεμένα με μια διαγραμμένη πολιτική μεταφέρονται αυτόματα ξανά στην πολιτική DefaultPolicy.