Managed accounts¶
Modul Managed accounts navodi lokalne račune ili račune domene čiju lozinku preuzima Bastion i služi kao polazna točka za praćenje njihovih rotacija. Što se ondje može učiniti potpuno ovisi o načinu Vault za lozinke postavljenom u modulu general options — ta se dva načina ne oslanjaju na isti mehanizam.
U načinu Systancia Access sav rad obavljaju agenti Systancia Access implementirani na računalima: otkrivaju gdje se račun koristi, mijenjaju njegovu lozinku kada je to potrebno i prosljeđuju je svakoj od tih upotreba. Modul se tada može u potpunosti administrirati — deklariranje računa, njegovo uređivanje, brisanje, prisilna rotacija, prikaz trenutačne lozinke.
U načinu Embedded nema agenta: lozinku čuva ugrađeni Vault platforme, a rotacijom upravljaju password policies primijenjeni na aliase vault. Modul tada samo izvješćuje o tim računima i njihovim rotacijama: ne nudi nijednu radnju.
Kako prepoznati koji je način na snazi
U načinu Embedded alatna traka nema nijedan gumb — ni +, ni Edit, ni ×, ni Force password renewal — dvostruki klik na redak ništa ne otvara, a stupac Type nestaje iz tablice. Ako vidite te gumbe, nalazite se u načinu Systancia Access.
Popis računa — oba načina¶
Prozor se otvara na popisu računa podijeljenom na stranice. Kada je prazan, prikazuje No managed account available. Polje za pretraživanje filtrira popis prema podnizu naziva.
| Stupac | Opis |
|---|---|
| Name | Naziv upravljanog računa. |
| Domain | Domena ili računalo na kojem se račun nalazi. |
| Type | Local account ili Service account. ⚠ Stupac postoji samo u načinu Systancia Access. |
| Last rotation | Datum posljednje rotacije, u obliku DD/MM/YYYY. Dok se ne dogodi nijedna rotacija, ćelija prikazuje Password renewal pending. |
| Rotations | Broj rotacija obavljenih na tom računu, nakon kojeg slijedi ikona rotacije. |
Način Systancia Access — upravljanje računima¶
Ovo se poglavlje odnosi samo na način Systancia Access. U načinu Embedded ne nudi se nijedna od tih radnji.
Dodavanje računa¶
Gumb + otvara prozor Add managed account.
| Polje | Opis |
|---|---|
| Name | Naziv računa kojim treba upravljati. Znakovi \ / " [ ] : \| < > + = ; , ? * @ odbijaju se; neispravan unos prikazuje Invalid name: some special characters are forbidden. |
| Host | Obavezno. Domena ili računalo na kojem se nalazi račun. I ondje se odbijaju interpunkcijski znakovi. |
| Initial password | Obavezno. Trenutačna lozinka računa, prije nego što je agenti preuzmu. |
| Local account / Service account | Priroda računa. Oba su gumba u ovoj verziji neaktivna: svaki račun stvoren iz ovog obrasca jest račun usluge. |
Kliknite Validate da biste spremili.
Upotrebama računa upravlja se u drugom modulu
Agent Systancia Access je taj koji otkriva upotrebe računa — Windows usluge, zakazane zadatke, Vault aliase, SSH ili MSSQL baze podataka. Stoga se ovdje ne deklariraju: pregledavaju se i prilagođavaju iz modula Managed account usages, koji omogućuje da se svaka upotreba uključi u rotaciju ili isključi iz nje.
Uređivanje računa¶
Odaberite račun i kliknite ikonu Properties ili dvaput kliknite redak. Prozor Edit managed account nudi ista polja, uz dvije razlike: Name i Host postaju običan prikazani tekst, a Initial password nestaje — ima smisla samo pri početnom preuzimanju.
Prikaz trenutačne lozinke¶
Pri uređivanju se može ponuditi gumb Display current password. Klikom na njega traži se potvrda porukom Are you sure you want to display the password? If it is displayed, it will be renewed within n minute(s) by the agents concerned — pri čemu je n odgoda obnove konfigurirana za platformu. Nakon potvrde lozinka se pojavljuje pokraj gumba.
Tri uvjeta da biste vidjeli taj gumb
Pojavljuje se samo u načinu Systancia Access, samo pri uređivanju postojećeg računa i samo ako globalna konfiguracija platforme dopušta prikaz lozinki. Osim toga, ako nijedna rotacija još nije proizvela lozinku, prikazana je vrijednost Unknown password.
Prisilna obnova lozinke¶
Odaberite jedan ili više računa i kliknite Force password renewal. Traži se potvrda, u jednini ili množini ovisno o odabiru. Nakon potvrde zahtjev se prosljeđuje agentima, a popis se osvježava.
Brisanje računa¶
Odaberite jedan ili više računa i kliknite gumb ×. Traži se potvrda, u jednini ili množini. Podržan je višestruki odabir.
Način Embedded — samo za čitanje¶
Ovo se poglavlje odnosi samo na način Embedded.
Popis sadrži račune na koje se odnose aliasi ugrađenog Vault. Tablica navodi njihov naziv, domenu, datum posljednje rotacije i broj obavljenih rotacija; stupac Type ne prikazuje se.
Ovaj modul ne nudi nijednu radnju: u njemu se ništa ne deklarira, ne uređuje niti briše, a rotacija se iz njega ne pokreće.
| To… | Go to… |
|---|---|
| deklarirati račun i njegovu lozinku | Password vault, kao alias |
| postaviti učestalost i pravila rotacije | Password policies |
| provjeriti je li nakon otkrivanja doista uslijedila rotacija | History of exposure |