General options¶
El módulo General options agrupa los ajustes globales que modifican el comportamiento de Bastion más allá del ámbito de un solo dominio o contrato. Está destinado a un administrador que desee activar o desactivar funcionalidades transversales (bóveda, syslog, autenticación en serie, medición de actividad, etcétera) y ajustar los plazos relacionados.
La pantalla está organizada en varios fieldsets desplegables. Cada uno puede abrirse o contraerse de forma independiente. Una única acción Save en la parte inferior de la ventana guarda todos los cambios.
Confirmaciones específicas
Si se cambia el modo de bóveda, se muestra un cuadro de diálogo de confirmación antes de guardar. Si el cambio exige recargar la consola por completo, la aplicación ofrece recargar la página.
Vault¶
Esta sección controla el modo de bóveda que utiliza Bastion y el comportamiento de las contraseñas de los alias.
| Campo | Descripción |
|---|---|
| Select password vault mode | Lista desplegable no editable. Tres valores: Embedded (predeterminado), Systancia Access, Keeper Security. Al cambiar de modo se adaptan dinámicamente los campos visibles más abajo y se muestra un cuadro de diálogo de confirmación al guardar. |
| Aliases cache renewal period (minutes) | Visible únicamente en modo Keeper Security. Duración en minutos (entre 1 y 1440, predeterminado 30) tras la cual se renueva la copia local de la contraseña. |
| Allow password display in alias | Visible en los modos Embedded y Systancia Access. Permite mostrar la contraseña en texto claro en el formulario de edición del alias (Embedded) o en el de la cuenta gestionada (Systancia Access). |
| Exposed password renewal period (min) | Duración en minutos (entre 1 y 1440, predeterminado 30) tras la cual se renueva una contraseña expuesta. Activado únicamente si la opción anterior está marcada. |
| Trigger rotation for the used password at the end of any recorded session if it is exposed and not yet renewed | Desencadena una rotación de la contraseña de un alias al final de una sesión grabada, pero solo si la contraseña ha sido expuesta y el periodo de renovación no ha transcurrido todavía. Desactivado si no se permite mostrar las contraseñas o si está marcada la rotación sistemática indicada más abajo. |
| Trigger rotation for the used password at the end of any recorded session | Desencadena una rotación al final de cada sesión grabada, incluso si la contraseña nunca ha sido expuesta. |
Consecuencia de cambiar de modo
Cuando se cambia el modo de bóveda, los alias existentes pueden seguir utilizándose y eliminándose, pero ya no pueden modificarse. La modificación solo se permite en el modo en el que se creó originalmente el alias. Para más información, véase la página Vault.
Syslog¶
| Campo | Descripción |
|---|---|
| Send platform events via syslog | Envía al servidor syslog los eventos registrados en la consola (usuarios, configuración, contratos, etcétera). |
| Send video events to syslog | Envía al servidor syslog los datos registrados durante las sesiones grabadas: pulsaciones de teclas, inicios de programas, etcétera. |
Requisito previo
Ambas opciones solo están activadas si la consola de sistema autoriza el envío de eventos a syslog para esta organización. En caso contrario son visibles pero están desactivadas.
Serial authentication¶
| Campo | Descripción |
|---|---|
| Enable serial authentication | Activa la funcionalidad global. Los dominios de autenticación ofrecen entonces las opciones relacionadas. |
| Maximum number of authentication attempts for serial authentication | Número entero estrictamente mayor que 0 (predeterminado 3). Activado únicamente si la funcionalidad está activada. |
| Enable password change | Pide al usuario que cambie la contraseña cuando la autenticación en serie es correcta. Activado únicamente si la funcionalidad está activada. |
Applications¶
| Campo | Descripción |
|---|---|
| If the user has a single application then launch it automatically | Inicia automáticamente la única aplicación disponible cuando el usuario se conecta al portal de usuario, como si hubiera pulsado sobre ella. |
| Obfuscate keystrokes in database | Ofusca las pulsaciones de teclas registradas durante las sesiones grabadas antes de almacenarlas en la base de datos. |
| Web recording sessions expiration time (seconds) | Duración en segundos (entre 10 y 28800, predeterminado 60) tras la cual una sesión de grabación web se considera caducada. |
User activity measurement¶
| Campo | Descripción |
|---|---|
| Enable user's activity measure | Activa la cuantificación de la actividad de los usuarios (medida con granularidad de un minuto). |
| Display stickers | Representa cada sesión gráfica con una pegatina de color. Activado únicamente si la medición de actividad está activada. |
| Display index | Representa cada sesión archivada con un color y un número. Activado únicamente si la medición de actividad está activada. |
| Display outlines | Representa cada sesión gráfica con un contorno de color. Activado únicamente si la medición de actividad está activada. |