Keeper Enterprise Password Management (Keeper EPM)

Preduvjeti

Da bi CyberElements Bastion mogao komunicirati s rješenjem Keeper EPM putem njegovih sučelja API, morate imati licencu Keeper Secrets Manager (KSM) i dodijeliti je računu usluge.

Dodjela licence opisana je u vodiču KSM Getting Started Guide: KSM Getting Started Guide

Za platformu CyberElements Bastion provjerite imaju li poslužitelj ili poslužitelji Mediation Controller pristup poslužiteljima Keeper EPM ovisno o lokaciji na kojoj su pohranjene vjerodajnice:

• EU: keepersecurity.eu
• US: keepersecurity.com
• AU: keepersecurity.com.au
• CA: keepersecurity.ca
• JP: keepersecurity.jp

Konfiguracija

Stvaranje pristupnog tokena za KSM

Prije uspostavljanja veze s uslugom KSM morate generirati pristupni token za KSM.

Upozorenje!

Tokeni za KSM omogućuju pristup vjerodajnicama sadržanima u jednoj mapi vrste „Shared folder“. Ako vaši računi nisu u takvoj mapi, morat ćete ih premjestiti.

Da biste stvorili pristupni token za KSM, prijavite se računom usluge u trezor Keeper EPM i slijedite ove korake:

1. Kliknite izbornik Secret Manager
2. Kliknite gumb Create an application

1. Dodijelite ovoj aplikaciji naziv po kojem ćete je prepoznati
2. Odaberite zajedničku mapu ili mape koje će biti dostupne platformi CyberElements Bastion
3. Ostavite dozvolu pristupa na Read Only
4. Označite mogućnost Lock the device's external WAN IP address for the initial request.
5. Potvrdite dodavanje aplikacije

Dohvatite pristupni token KSM i čuvajte ga dok ga ne konfigurirate u platformi CyberElements Bastion.

Konfiguriranje korištenja trezora Keeper EPM

Pristupite web-sučelju poslužitelja Mediation Controller pomoću URI-ja /console.

Primjeri

Ako je pristup poslužitelju Mediation Controller na njegovoj web IP adresi 10.0.10.10, administratorskoj konzoli pristupa se na adresi https://10.0.10.10/console.

Ako je poslužitelj Mediation Controller dostupan putem DNS naziva, na primjer cyberelements-bastion.domain.local, administratorskoj konzoli pristupa se na adresi https://cyberelements-bastion.domain.local/console.

Nakon prijave u administracijsku konzolu idite u radni prostor Configurations:

Zatim kliknite pločicu General Options:

Potom omogućite korištenje trezora Keeper Security:

Opasnost

Omogućivanje trezora Keeper EPM onemogućuje ugrađeni Vault.
Zbog toga se svi aliasi sadržani u ugrađenom Vault više neće moći koristiti, a veze između aliasa i aplikacija bit će izgubljene.

Zatim se vratite u glavni radni prostor i otvorite Vault. Pojavit će se drugi prozor u koji morate unijeti pristupni token za KSM:

Korištenje trezora Keeper EPM

Veza između platforme CyberElements Bastion i rješenja Keeper EPM samo je za čitanje, stoga će biti moguće samo dohvaćanje vjerodajnica za upotrebu pri povezivanju s aplikacijama ili za umetanje lozinke nakon naredbe SSH.

Nakon povezivanja trezora Keeper EPM pojedini su unosi navedeni u modulu Vault:

Za upotrebu s aplikacijama podržane su sljedeće vrste unosa:

• Connection
• Database
• Server
• SSH key
• General

Prikaz i odabir unosa iz trezora Keeper EPM malo se razlikuju pri njihovu pridruživanju aplikacijama: