Password vault¶
Ceanglaíonn ailias sa mhodúl Vault ainm gearr le dintiúir chuntais: tagraíonn feidhmchláir an ardáin dó chun seisiún a oscailt gan fios an phasfhocail a bheith ag an úsáideoir, agus is féidir leis an modúl Vault an pasfhocal sin a rothlú thar a cheann. Clúdaíonn an leathanach seo an dá mhodúl a bhainistíonn na hailiasanna sin: Password vault agus Keeper vault.
Braitheann a dtairgeann an modúl Password vault ar an mód Vault do phasfhocail atá socraithe sna general options. Ní bhíonn ach mód amháin gníomhach ag an am céanna:
| Mód | Cé aige a bhfuil an rún, agus cé a rothlaíonn é |
|---|---|
| Embedded | An t-ardán féin. Is iad na password policies atá dearbhaithe sa chonsól a stiúrann an rothlú. |
| Systancia Access | Freastalaí Systancia Access seachtrach. Tarmligtear an rothlú chuig na gníomhairí Systancia Access atá imscartha ar na stáisiúin oibre. |
| Keeper Security | Taisceadán Keeper seachtrach, a bhrabhsáiltear tríd an modúl Keeper vault (caibidil Keeper vault). |
Fanann ailias ceangailte leis an mód a chruthaigh é
Tar éis athrú móid, fanann na hailiasanna a cruthaíodh sa mhód roimhe sin infheicthe agus is féidir iad a scriosadh, ach ní féidir iad a chur in eagar a thuilleadh: ní féidir iad a chur in eagar ach sa mhód inar cruthaíodh iad.
Password vault sa mhód “Embedded”¶
Cumraíocht rochtana an mhodúil Vault¶
Osclaíonn an cnaipe Configuration sa bharra uirlisí an fhuinneog Safe access configuration. Sa mhód Embedded, úsáidtear í chun stóráil na rún a aistriú chuig bunachar sonraí cianda, sa bhosca Remote database.
| Réimse | Cur síos |
|---|---|
| Database type | An t-inneall sprice. postgresql de réir réamhshocraithe. |
| Server | Óstainm nó seoladh fhreastalaí an bhunachair sonraí. |
| Port | Port éisteachta, idir 0 agus 65535. |
| Username / Password | Dintiúir chun ceangal leis an mbunachar sonraí. |
| SSL usage | Mód SSL an cheangail. verify-full de réir réamhshocraithe. |
| Certificate authority (base64) | Comhad an údaráis a shínigh deimhniú an fhreastalaí, le huaslódáil. |
| Site | An suíomh a úsáidtear chun teacht ar fhreastalaí an bhunachair sonraí. |
Má theipeann air, feictear bosca Connection test san fhuinneog a thugann mionsonraí an toraidh.
Bunachar sonraí a athrú: dhá chinneadh le déanamh
Má dhírítear ar bhunachar sonraí eile, osclaítear an fhuinneog Database switch settings, a thairgeann Create the new database agus Transfer existing data in the new database. Gan an t-aistriú, ní leanann na hailiasanna atá dearbhaithe cheana.
Ailias a chur leis¶
Osclaíonn an cnaipe + an fhuinneog Add alias. Stiúrann an réimse Type an chuid eile den fhoirm.
| Réimse coiteann | Cur síos |
|---|---|
| Alias | Éigeantach. Tiontaítear go litreacha beaga é i gcónaí. Ní ghlactar leis na carachtair @ , < & > ". |
| Type | LDAP password (roghnaithe de réir réamhshocraithe), SSH key nó SSH password. |
| Domain | Fearann an chuntais. Díchumasaithe don dá chineál SSH. Ní ghlactar le carachtair speisialta. |
| Username | Éigeantach. Ainm an chuntais sprice. Ní ghlactar leis an gcarachtar \. |
| Password / Confirmation | Éigeantach, ach amháin don chineál SSH key. Ní mór don dá luach a bheith mar a chéile. |
| Policy | Sa bhosca Password rotation: an polasaí rothlaithe a chuirtear i bhfeidhm ar an ailias sin. Éigeantach, DefaultPolicy de réir réamhshocraithe. Féach Password policies. |
Cineál a roghnaítear de réir réamhshocraithe. Gan réimse breise.
| Réimse | Cur síos |
|---|---|
| SSH key | Comhad na heochrach príobháidí le stóráil. Ní mór dá ábhar tosú le -----BEGIN ... PRIVATE KEY-----, nó a bheith i bhformáid PuTTY (PuTTY-User-Key-File-). |
| Password | Pasfhrása na heochrach. Roghnach mura bhfuil an eochair criptithe. |
| (feidhmchláir SSH) | Dhá liosta tarraing agus scaoil, ar fáil agus roghnaithe, a líontar ó na feidhmchláir SSH atá dearbhaithe cheana. Nuair nach bhfuil aon cheann ann, taispeánann an liosta No SSH application. |
Dhá choinníoll ba chóir a bheith ar eolas agat
Ní mór na feidhmchláir SSH a bheith dearbhaithe roimh ré chun go dtaispeánfar anseo iad. Agus níl eochair SSH comhoiriúnach le feidhmchlár SSH caighdeánach: má roghnaítear ceann acu, teipeann ar an mbailíochtú.
| Réimse | Cur síos |
|---|---|
| (feidhmchláir SSH) | Na liostaí tarraing agus scaoil céanna agus don eochair SSH. |
Ailias a chur in eagar¶
Roghnaigh an t-ailias agus cliceáil an deilbhín Properties, nó cliceáil faoi dhó ar an ró: osclaítear an fhuinneog Edit alias. Éiríonn an réimse Alias ina théacs taispeána simplí. Ní chuirtear in eagar anseo ach na hailiasanna a cruthaíodh sa mhód Embedded.
An pasfhocal reatha a thaispeáint¶
Aisghabhann an cnaipe Display current password an pasfhocal atá á choinneáil ag an modúl Vault.
| Cás | Iompar |
|---|---|
| Níl taispeáint na bpasfhocal ceadaithe sna roghanna ginearálta | Ní thaispeántar an cnaipe. |
| Níl an t-ailias ceangailte le polasaí cumasaithe | Tá an cnaipe neamhghníomhach. |
| Níor tharla aon rothlú fós | Deir teachtaireacht nach eol an pasfhocal. |
| Tá pasfhocal ar fáil | Tar éis deimhnithe, taispeántar é in aice leis an gcnaipe; má chliceáiltear arís, foluítear é. |
Cuireann taispeáint an phasfhocail tús lena rothlú
Nuair a thaispeántar é, athnuann an tseirbhís é a luaithe a théann an mhoill atá socraithe sna roghanna ginearálta in éag — 30 nóiméad de réir réamhshocraithe. Iarrtar deimhniú i gcónaí mar sin.
Ailias a scriosadh¶
Roghnaigh ailias amháin nó níos mó agus cliceáil ×. Iarrtar deimhniú. I gcás na bhfeidhmchlár a bhí ag brath ar an ailias, athraíonn a socrú SSO ó Fixed go Enabled.
Athnuachan an phasfhocail a bhrú i bhfeidhm¶
Roghnaigh ailias amháin nó níos mó atá ceangailte le polasaí cumasaithe, ansin cliceáil Force password renewal. Iarrtar deimhniú. Fanann an cnaipe neamhghníomhach mura bhfuil polasaí cumasaithe ag ceann de na hailiasanna roghnaithe.
Password vault sa mhód “Systancia Access”¶
Cumraíocht rochtana an mhodúil Vault¶
Osclaíonn an cnaipe Configuration an fhuinneog chéanna Safe access configuration, a thaispeánann dhá bhosca anseo.
Systancia Access server settings
| Réimse | Cur síos |
|---|---|
| Server | Óstainm nó seoladh an fhreastalaí Systancia Access. |
| Use SSL | Cumarsáid HTTPS. Tá tic leis de réir réamhshocraithe. |
| Port | Port na seirbhíse. 99 de réir réamhshocraithe. |
| Path | Cosán na seirbhíse gréasáin. /service.asmx de réir réamhshocraithe. |
| Site | An suíomh a úsáidtear chun teacht ar an bhfreastalaí. Ní ghlactar ag am an bhailíochtaithe le suíomh nach bhfuil comhpháirt Edge Gateway ar líne aige. |
Default credentials
| Réimse | Cur síos |
|---|---|
| Username / Password | Dintiúir rochtana réamhshocraithe don fhreastalaí Systancia Access. |
Glantar na hailiasanna má athraítear seoladh an fhreastalaí
Má athraítear seoladh an fhreastalaí tar éis na chéad chumraíochta, iarrtar deimhniú: má ghlactar leis, glantar na hailiasanna atá ann a thagair don seanfhreastalaí.
Ailias a chur leis¶
Osclaíonn an cnaipe + an fhuinneog Add alias. Stiúrann dhá chnaipe raidió an chuid eile: User vault nó Shared vault, agus an dara ceann roghnaithe de réir réamhshocraithe.
| Réimse coiteann | Cur síos |
|---|---|
| Alias | Éigeantach. Tiontaítear go litreacha beaga é i gcónaí. Ní ghlactar leis na carachtair @ , < & > ". |
| Password / Confirmation | An pasfhocal le stóráil sa taisceadán. Ní mór don dá luach a bheith mar a chéile. |
| Réimse | Cur síos |
|---|---|
| Access Container | An coimeádán Systancia Access ina stórálfar an rún. |
| Application name | Ainm na seirbhíse le cruthú sa choimeádán. |
| Username | Ainm an chuntais sprice. Ní ghlactar leis na carachtair @ agus \. |
| Domain | Fearann an chuntais. |
| Réimse | Cur síos |
|---|---|
| Mode | Ní thairgtear ach luach amháin: Password rotation. |
| Access Container | Táthar ag súil le DN iomlán an choimeádáin — mar shampla CN=admaccess@T4.local,OU=Access,DC=access. Meabhraíonn rabhadh oráiste é seo san fhoirm. |
| Application name | Ainm na seirbhíse le cruthú sa choimeádán. |
| Username / Domain | Inléite amháin. Roghnaítear an cuntas tríd an deilbhín Properties, i measc na managed accounts; líontar an fearann agus an DN uathu féin ansin. |
| Password / Confirmation | Díchumasaithe a luaithe a bhíonn an cuntas bainistithe roghnaithe rothlaithe cheana: is ag an meicníocht atá a phasfhocal reatha, níl aon rud fágtha le clóscríobh. |
Ailias a chur in eagar¶
Roghnaigh an t-ailias agus cliceáil an deilbhín Properties, nó cliceáil faoi dhó ar an ró. Tairgeann an fhuinneog Edit alias na réimsí céanna; ní féidir Alias, rogha an taisceadáin, Mode, Access Container ná Username a athrú a thuilleadh. Ní chuirtear in eagar anseo ach na hailiasanna a cruthaíodh sa mhód Systancia Access.
Ailias a scriosadh¶
Roghnaigh ailias amháin nó níos mó agus cliceáil ×. Iarrtar deimhniú. I gcás na bhfeidhmchlár a bhí ag brath ar an ailias, athraíonn a socrú SSO ó Fixed go Enabled.
Athnuachan an phasfhocail a bhrú i bhfeidhm¶
Roghnaigh ailias amháin nó níos mó agus cliceáil Force password renewal. Iarrtar deimhniú. Ní bhíonn an cnaipe gníomhach ach amháin má tá na hailiasanna roghnaithe ceangailte le polasaí rothlaithe cumasaithe.
Keeper vault¶
Brabhsálann an modúl Keeper vault crann d'fhillteáin Keeper agus taispeánann sé na hailiasanna atá iontu. Ní úsáidtear é ach chun féachaint orthu: is ar thaobh Keeper a dhéantar cruthú, eagarthóireacht agus scriosadh.
An rochtain a chumrú¶
Ní iarrann an cnaipe Configuration sa bharra uirlisí ach mír amháin.
| Réimse | Cur síos |
|---|---|
| Access token | Éigeantach. Comhartha API Keeper a cheadaíonn na fillteáin agus na hiontrálacha a léamh. |
Nuair nach nglacann Keeper le comhartha, taispeántar teachtaireacht earráide shoiléir.
Na hailiasanna a athbhreithniú¶
Nuair a ghlactar leis an gcumraíocht, roinntear an scáileán ina dhá phainéal: ar chlé, an crann fillteán a lódáiltear ó Keeper, le cnaipe athnuachana sa bhuntásc; ar dheis, liosta ailiasanna an fhillteáin roghnaithe, leis na colúin Alias, Type agus Description, agus réimse cuardaigh a scagann an fillteán reatha.