Password vault¶
Ένα ψευδώνυμο της λειτουργικής μονάδας Vault συνδέει ένα σύντομο όνομα με τα διαπιστευτήρια ενός λογαριασμού: οι εφαρμογές της πλατφόρμας αναφέρονται σε αυτό για να ανοίξουν μια περίοδο λειτουργίας χωρίς ο χρήστης να γνωρίζει τον κωδικό πρόσβασης, και η λειτουργική μονάδα Vault μπορεί να εναλλάσσει αυτόν τον κωδικό πρόσβασης για λογαριασμό του. Η σελίδα αυτή καλύπτει τις δύο λειτουργικές μονάδες που διαχειρίζονται αυτά τα ψευδώνυμα: Password vault και Keeper vault.
Το τι προσφέρει η λειτουργική μονάδα Password vault εξαρτάται από τη λειτουργία Vault για κωδικούς πρόσβασης που έχει οριστεί στις γενικές επιλογές (general options). Μόνο μία λειτουργία είναι ενεργή κάθε φορά:
| Λειτουργία | Ποιος κατέχει το μυστικό και ποιος το εναλλάσσει |
|---|---|
| Embedded | Η ίδια η πλατφόρμα. Την εναλλαγή καθοδηγούν οι πολιτικές κωδικών πρόσβασης (password policies) που έχουν δηλωθεί στην κονσόλα. |
| Systancia Access | Ένας εξωτερικός διακομιστής Systancia Access. Η εναλλαγή ανατίθεται στους παράγοντες Systancia Access που έχουν αναπτυχθεί στους σταθμούς εργασίας. |
| Keeper Security | Ένα εξωτερικό θησαυροφυλάκιο Keeper, στο οποίο γίνεται περιήγηση μέσω της λειτουργικής μονάδας Keeper vault (κεφάλαιο Keeper vault). |
Ένα ψευδώνυμο παραμένει συνδεδεμένο με τη λειτουργία που το δημιούργησε
Μετά από αλλαγή λειτουργίας, τα ψευδώνυμα που δημιουργήθηκαν στην προηγούμενη λειτουργία παραμένουν ορατά και μπορούν να διαγραφούν, αλλά όχι πλέον να τροποποιηθούν: η τροποποίησή τους είναι δυνατή μόνο στη λειτουργία στην οποία δημιουργήθηκαν.
Password vault σε λειτουργία «Embedded»¶
Διαμόρφωση πρόσβασης στη λειτουργική μονάδα Vault¶
Το κουμπί Configuration της γραμμής εργαλείων ανοίγει το παράθυρο Safe access configuration. Στη λειτουργία Embedded χρησιμεύει για τη μεταφορά της αποθήκευσης των μυστικών σε απομακρυσμένη βάση δεδομένων, στο πλαίσιο Remote database.
| Πεδίο | Περιγραφή |
|---|---|
| Database type | Μηχανή-στόχος. postgresql από προεπιλογή. |
| Server | Όνομα κεντρικού υπολογιστή ή διεύθυνση του διακομιστή βάσης δεδομένων. |
| Port | Θύρα ακρόασης, μεταξύ 0 και 65535. |
| Username / Password | Διαπιστευτήρια σύνδεσης στη βάση δεδομένων. |
| SSL usage | Λειτουργία SSL της σύνδεσης. verify-full από προεπιλογή. |
| Certificate authority (base64) | Αρχείο της αρχής που υπέγραψε το πιστοποιητικό του διακομιστή, προς αποστολή. |
| Site | Τοποθεσία που χρησιμοποιείται για την πρόσβαση στον διακομιστή βάσης δεδομένων. |
Σε περίπτωση αποτυχίας, εμφανίζεται στο παράθυρο ένα πλαίσιο Connection test που περιγράφει λεπτομερώς το αποτέλεσμα.
Αλλαγή βάσης δεδομένων: δύο αποφάσεις
Η επιλογή άλλης βάσης δεδομένων ανοίγει το παράθυρο Database switch settings, το οποίο προσφέρει τις επιλογές Create the new database και Transfer existing data in the new database. Χωρίς τη μεταφορά, τα ψευδώνυμα που έχουν ήδη δηλωθεί δεν ακολουθούν.
Προσθήκη ψευδωνύμου¶
Το κουμπί + ανοίγει το παράθυρο Add alias. Το πεδίο Type καθορίζει την υπόλοιπη φόρμα.
| Κοινό πεδίο | Περιγραφή |
|---|---|
| Alias | Υποχρεωτικό. Μετατρέπεται υποχρεωτικά σε πεζά. Οι χαρακτήρες @ , < & > " απορρίπτονται. |
| Type | LDAP password (επιλεγμένο από προεπιλογή), SSH key ή SSH password. |
| Domain | Τομέας του λογαριασμού. Απενεργοποιημένο και για τους δύο τύπους SSH. Οι ειδικοί χαρακτήρες απορρίπτονται. |
| Username | Υποχρεωτικό. Όνομα του λογαριασμού-στόχου. Ο χαρακτήρας \ απορρίπτεται. |
| Password / Confirmation | Υποχρεωτικά, εκτός από τον τύπο SSH key. Οι δύο τιμές πρέπει να ταιριάζουν. |
| Policy | Στο πλαίσιο Password rotation: πολιτική εναλλαγής που εφαρμόζεται σε αυτό το ψευδώνυμο. Υποχρεωτικό, DefaultPolicy από προεπιλογή. Δείτε τη σελίδα Password policies. |
Τύπος επιλεγμένος από προεπιλογή. Κανένα επιπλέον πεδίο.
| Πεδίο | Περιγραφή |
|---|---|
| SSH key | Αρχείο του ιδιωτικού κλειδιού προς αποθήκευση. Το περιεχόμενό του πρέπει να αρχίζει με -----BEGIN ... PRIVATE KEY----- ή να είναι σε μορφή PuTTY (PuTTY-User-Key-File-). |
| Password | Φράση πρόσβασης του κλειδιού. Προαιρετικό αν το κλειδί δεν είναι κρυπτογραφημένο. |
| (εφαρμογές SSH) | Δύο λίστες μεταφοράς και απόθεσης, διαθέσιμες και επιλεγμένες, που τροφοδοτούνται από τις εφαρμογές SSH που έχουν ήδη δηλωθεί. Όταν δεν υπάρχει καμία, η λίστα εμφανίζει το μήνυμα No SSH application. |
Δύο προϋποθέσεις που πρέπει να γνωρίζετε
Οι εφαρμογές SSH πρέπει να έχουν δηλωθεί εκ των προτέρων για να εμφανίζονται εδώ. Επιπλέον, ένα κλειδί SSH δεν είναι συμβατό με μια τυπική εφαρμογή SSH: η επιλογή μιας τέτοιας εφαρμογής οδηγεί σε απόρριψη της επικύρωσης.
| Πεδίο | Περιγραφή |
|---|---|
| (εφαρμογές SSH) | Ίδιες λίστες μεταφοράς και απόθεσης με αυτές για το κλειδί SSH. |
Επεξεργασία ψευδωνύμου¶
Επιλέξτε το ψευδώνυμο και κάντε κλικ στο εικονίδιο Properties ή κάντε διπλό κλικ στη γραμμή: ανοίγει το παράθυρο Edit alias. Το πεδίο Alias γίνεται απλό κείμενο προβολής. Εδώ τροποποιούνται μόνο ψευδώνυμα που δημιουργήθηκαν στη λειτουργία Embedded.
Εμφάνιση του τρέχοντος κωδικού πρόσβασης¶
Το κουμπί Display current password ανακτά τον κωδικό πρόσβασης που φυλάσσει η λειτουργική μονάδα Vault.
| Κατάσταση | Συμπεριφορά |
|---|---|
| Η εμφάνιση κωδικών πρόσβασης δεν επιτρέπεται στις γενικές επιλογές | Το κουμπί δεν εμφανίζεται. |
| Το ψευδώνυμο δεν είναι συσχετισμένο με ενεργοποιημένη πολιτική | Το κουμπί είναι ανενεργό. |
| Δεν έχει πραγματοποιηθεί ακόμη καμία εναλλαγή | Ένα μήνυμα αναφέρει ότι ο κωδικός πρόσβασης είναι άγνωστος. |
| Υπάρχει διαθέσιμος κωδικός πρόσβασης | Μετά από επιβεβαίωση, εμφανίζεται δίπλα στο κουμπί· ένα νέο κλικ τον αποκρύπτει. |
Η εμφάνιση του κωδικού πρόσβασης προκαλεί την εναλλαγή του
Η εμφάνισή του οδηγεί την υπηρεσία να τον ανανεώσει μόλις λήξει η προθεσμία που έχει οριστεί στις γενικές επιλογές — 30 λεπτά από προεπιλογή. Γι' αυτό ζητείται πάντα επιβεβαίωση.
Διαγραφή ψευδωνύμου¶
Επιλέξτε ένα ή περισσότερα ψευδώνυμα και κάντε κλικ στο κουμπί ×. Ζητείται επιβεβαίωση. Στις εφαρμογές που βασίζονταν στο ψευδώνυμο, η ρύθμιση SSO αλλάζει από Fixed σε Enabled.
Αναγκαστική ανανέωση κωδικού πρόσβασης¶
Επιλέξτε ένα ή περισσότερα ψευδώνυμα συσχετισμένα με μια ενεργοποιημένη πολιτική και, στη συνέχεια, κάντε κλικ στο κουμπί Force password renewal. Ζητείται επιβεβαίωση. Το κουμπί παραμένει ανενεργό αν ένα από τα επιλεγμένα ψευδώνυμα δεν έχει ενεργοποιημένη πολιτική.
Password vault σε λειτουργία «Systancia Access»¶
Διαμόρφωση πρόσβασης στη λειτουργική μονάδα Vault¶
Το κουμπί Configuration ανοίγει το ίδιο παράθυρο Safe access configuration, το οποίο εδώ παρουσιάζει δύο πλαίσια.
Systancia Access server settings
| Πεδίο | Περιγραφή |
|---|---|
| Server | Όνομα κεντρικού υπολογιστή ή διεύθυνση του διακομιστή Systancia Access. |
| Use SSL | Επικοινωνία μέσω HTTPS. Επιλεγμένο από προεπιλογή. |
| Port | Θύρα της υπηρεσίας. 99 από προεπιλογή. |
| Path | Διαδρομή της υπηρεσίας web. /service.asmx από προεπιλογή. |
| Site | Τοποθεσία που χρησιμοποιείται για την πρόσβαση στον διακομιστή. Μια τοποθεσία χωρίς συνδεδεμένο στοιχείο Edge Gateway απορρίπτεται κατά την επικύρωση. |
Default credentials
| Πεδίο | Περιγραφή |
|---|---|
| Username / Password | Προεπιλεγμένα διαπιστευτήρια πρόσβασης για τον διακομιστή Systancia Access. |
Η αλλαγή της διεύθυνσης του διακομιστή εκκαθαρίζει τα ψευδώνυμα
Η αλλαγή της διεύθυνσης του διακομιστή μετά από μια πρώτη διαμόρφωση ζητά επιβεβαίωση: η αποδοχή εκκαθαρίζει τα υπάρχοντα ψευδώνυμα που αναφέρονταν στον προηγούμενο διακομιστή.
Προσθήκη ψευδωνύμου¶
Το κουμπί + ανοίγει το παράθυρο Add alias. Δύο κουμπιά επιλογής καθορίζουν τα υπόλοιπα: User vault ή Shared vault, με το δεύτερο επιλεγμένο από προεπιλογή.
| Κοινό πεδίο | Περιγραφή |
|---|---|
| Alias | Υποχρεωτικό. Μετατρέπεται υποχρεωτικά σε πεζά. Οι χαρακτήρες @ , < & > " απορρίπτονται. |
| Password / Confirmation | Κωδικός πρόσβασης προς αποθήκευση στο θησαυροφυλάκιο. Οι δύο τιμές πρέπει να ταιριάζουν. |
| Πεδίο | Περιγραφή |
|---|---|
| Access Container | Κοντέινερ Systancia Access στο οποίο θα αποθηκευτεί το μυστικό. |
| Application name | Όνομα της υπηρεσίας που θα δημιουργηθεί στο κοντέινερ. |
| Username | Όνομα του λογαριασμού-στόχου. Οι χαρακτήρες @ και \ απορρίπτονται. |
| Domain | Τομέας του λογαριασμού. |
| Πεδίο | Περιγραφή |
|---|---|
| Mode | Προσφέρεται μόνο μία τιμή: Password rotation. |
| Access Container | Αναμένεται το πλήρες DN του κοντέινερ — για παράδειγμα CN=admaccess@T4.local,OU=Access,DC=access. Μια προειδοποίηση με πορτοκαλί χρώμα το υπενθυμίζει στη φόρμα. |
| Application name | Όνομα της υπηρεσίας που θα δημιουργηθεί στο κοντέινερ. |
| Username / Domain | Μόνο για ανάγνωση. Ο λογαριασμός επιλέγεται μέσω του εικονιδίου Properties, από τους διαχειριζόμενους λογαριασμούς (managed accounts)· ο τομέας και το DN συμπληρώνονται τότε αυτόματα. |
| Password / Confirmation | Απενεργοποιημένα μόλις ο επιλεγμένος διαχειριζόμενος λογαριασμός έχει ήδη υποστεί εναλλαγή: τον τρέχοντα κωδικό πρόσβασής του τον κατέχει ο μηχανισμός, δεν απομένει τίποτα να πληκτρολογηθεί. |
Επεξεργασία ψευδωνύμου¶
Επιλέξτε το ψευδώνυμο και κάντε κλικ στο εικονίδιο Properties ή κάντε διπλό κλικ στη γραμμή. Το παράθυρο Edit alias προσφέρει τα ίδια πεδία· το πεδίο Alias, η επιλογή θησαυροφυλακίου και τα πεδία Mode, Access Container και Username δεν μπορούν πλέον να αλλάξουν. Εδώ τροποποιούνται μόνο ψευδώνυμα που δημιουργήθηκαν στη λειτουργία Systancia Access.
Διαγραφή ψευδωνύμου¶
Επιλέξτε ένα ή περισσότερα ψευδώνυμα και κάντε κλικ στο κουμπί ×. Ζητείται επιβεβαίωση. Στις εφαρμογές που βασίζονταν στο ψευδώνυμο, η ρύθμιση SSO αλλάζει από Fixed σε Enabled.
Αναγκαστική ανανέωση κωδικού πρόσβασης¶
Επιλέξτε ένα ή περισσότερα ψευδώνυμα και κάντε κλικ στο κουμπί Force password renewal. Ζητείται επιβεβαίωση. Το κουμπί είναι ενεργό μόνο αν τα επιλεγμένα ψευδώνυμα είναι συσχετισμένα με μια ενεργοποιημένη πολιτική εναλλαγής.
Keeper vault¶
Η λειτουργική μονάδα Keeper vault περιηγείται σε ένα δέντρο φακέλων Keeper και εμφανίζει τα ψευδώνυμα που περιέχουν. Χρησιμεύει μόνο για προβολή: η δημιουργία, η τροποποίηση και η διαγραφή γίνονται στην πλευρά της υπηρεσίας Keeper.
Διαμόρφωση της πρόσβασης¶
Το κουμπί Configuration της γραμμής εργαλείων ζητά ένα μόνο στοιχείο.
| Πεδίο | Περιγραφή |
|---|---|
| Access token | Υποχρεωτικό. Διακριτικό του API της υπηρεσίας Keeper που επιτρέπει την ανάγνωση των φακέλων και των καταχωρήσεων. |
Ένα διακριτικό που απορρίπτεται από την υπηρεσία Keeper οδηγεί σε σαφές μήνυμα σφάλματος.
Προβολή των ψευδωνύμων¶
Μόλις γίνει αποδεκτή η διαμόρφωση, η οθόνη χωρίζεται σε δύο τμήματα παραθύρου: αριστερά το δέντρο φακέλων που φορτώνεται από την υπηρεσία Keeper, με ένα κουμπί ανανέωσης στο υποσέλιδο· δεξιά η λίστα ψευδωνύμων του επιλεγμένου φακέλου, με τις στήλες Alias, Type και Description, και ένα πεδίο αναζήτησης που φιλτράρει τον τρέχοντα φάκελο.