Keeper Enterprise Password Management (Keeper EPM)

Eeltingimused

Selleks et CyberElements Bastion saaks Keeper EPM lahendusega selle API-de kaudu suhelda, peab teil olema Keeper Secrets Manager (KSM) litsents ja peate selle määrama teenusekontole.

Litsentsi määramist kirjeldab juhend KSM Getting Started Guide: KSM Getting Started Guide

CyberElements Bastion platvormi puhul veenduge, et Mediation Controller serveri(te)l on juurdepääs Keeper EPM serveritele olenevalt asukohast, kus mandaate talletatakse:

• EU: keepersecurity.eu
• US: keepersecurity.com
• AU: keepersecurity.com.au
• CA: keepersecurity.ca
• JP: keepersecurity.jp

Konfiguratsioon

KSM-juurdepääsutokeni loomine

Enne KSM-ühenduse loomist peate genereerima KSM-juurdepääsutokeni.

Hoiatus!

KSM-tokenid annavad juurdepääsu mandaatidele, mis asuvad ühes „Shared folder“-tüüpi kaustas. Kui teie kontod ei asu seda tüüpi kaustas, peate need sinna teisaldama.

KSM-juurdepääsutokeni loomiseks logige teenusekontoga sisse Keeper EPM seifi ja toimige järgmiselt:

1. Klõpsake menüüd Secret Manager
2. Klõpsake nuppu Create an application

1. Andke sellele rakendusele nimi, mille järgi seda tuvastada
2. Valige jagatud kaust (kaustad), millele CyberElements Bastion pääseb juurde
3. Jätke juurdepääsuloaks Read Only
4. Märkige suvand Lock the device's external WAN IP address for the initial request.
5. Kinnitage rakenduse lisamine

Hankige KSM-i juurdepääsutoken ja hoidke seda alles, kuni see on CyberElements Bastion lahenduses konfigureeritud.

Keeper EPM seifi kasutamise konfigureerimine

Avage Mediation Controller serveri veebiliides URI-ga /console.

Näited

Kui Mediation Controller serverile pääseb juurde selle veebi-IP-aadressil 10.0.10.10, on halduskonsool aadressil https://10.0.10.10/console.

Kui Mediation Controller komponent on kättesaadav DNS-nime kaudu, näiteks cyberelements-bastion.domain.local, on halduskonsool aadressil https://cyberelements-bastion.domain.local/console.

Pärast halduskonsooli sisselogimist minge tööruumi Configurations:

Seejärel klõpsake paani General Options:

Järgmiseks lülitage sisse seifi Keeper Security kasutamine:

Oht

Keeper EPM seifi sisselülitamine lülitab manustatud Vault komponendi välja.
Seetõttu ei saa enam kasutada ühtegi sisseehitatud Vault komponendis sisalduvat aliast ning aliaste ja rakenduste vahelised seosed lähevad kaotsi.

Seejärel naaske peamisse tööruumi ja avage Vault moodul. Kuvatakse teine aken, kuhu peate sisestama KSM-juurdepääsutokeni:

Keeper EPM seifi kasutamine

CyberElements Bastion lahenduse ja Keeper EPM lahenduse vaheline ühendus on kirjutuskaitstud, seega on võimalik ainult mandaatide hankimine rakendustega ühenduse loomisel kasutamiseks või parooli sisestamiseks pärast SSH-käsku.

Pärast Keeper EPM seifi ühendamist loetletakse selle kirjed Vault moodulis:

Rakendustega kasutamiseks toetatakse järgmisi kirjetüüpe:

• Connection
• Database
• Server
• SSH key
• General

Keeper EPM kirjete kuvamine ja valimine on rakendustega sidumisel veidi erinev: