Password policies¶
Modul Password policies definira pravila koja se primjenjuju na automatsku rotaciju lozinki pohranjenih u Vault. Svaki pravilnik objedinjuje shemu generiranja, razdoblje obnove, popis dopuštenih posebnih znakova i, ovisno o načinu, popis ciljnih računa ili aliasa.
Sadržaj obrazaca ovisi o načinu Vault odabranom u globalnim mogućnostima. Za odabir načina pogledajte Password vault.
Zajednička načela¶
Glavna tablica navodi postojeće pravilnike. Ikona na početku svakog retka vizualno pokazuje je li pravilnik omogućen (zeleno) ili nije. U načinu „Systancia Access“ dva dodatna stupca prikazuju vrstu pravilnika (lokalni / usluge) i njegovu verziju.
Maska lozinke¶
Maska je niz znakova koji za svaki položaj određuje skup vrijednosti iz kojeg usluga nasumično odabire znak.
| Znak | Odgovarajući skup |
|---|---|
O |
Sve znamenke (0-9) i velika slova |
P |
Velika slova od G do Z |
N |
Sve znamenke (0-9) |
L |
Sva mala slova (od a do z) |
U |
Sva velika slova (od A do Z) |
A |
Alfanumerički znakovi |
S |
Svi posebni simboli |
I |
Sva mala i velika slova |
X |
Svi alfanumerički znakovi i posebni simboli |
Primjer: za masku LLUN moguća generirana lozinka je pnR5.
Fiksna maska
Maska oblika FIXED:<value> prihvaća se i uvijek daje istu vrijednost. Znakovi <, > i & zabranjeni su unutar fiksne vrijednosti.
Zadani pravilnici — način „embedded“¶
Dva pravilnika stvaraju se pri stvaranju organizacije i ne mogu se izbrisati:
| Pravilnik | Uloga |
|---|---|
| DefaultPolicy | Glavni zadani pravilnik, u početku bez rotacije i bez aliasa. Može se slobodno uređivati. Upravo mu se zadano pridružuju novi aliasi. |
| NorotationPolicy | Pravilnik bez rotacije: polja Password mask, Renewal period, Special characters i Enable the policy su onemogućena. Ne može se izmijeniti kako bi se omogućila rotacija. |
Zaštita zadanih pravilnika
Pravilnici DefaultPolicy, DefaultComputerPolicy i NorotationPolicy ne mogu se izbrisati. Gumb za brisanje onemogućuje se čim se jedan od njih nađe u odabiru. Ako se izbriše neki drugi pravilnik, aliasi koji su mu bili pridruženi automatski se ponovno dodjeljuju pravilniku DefaultPolicy.
Dodavanje pravilnika — način „Systancia Access“¶
Kliknite gumb + na alatnoj traci. Obavezna polja: Name, Password mask, Renewal period, Inactivity period of computers.
| Polje | Opis |
|---|---|
| Name | Naziv pravilnika. |
| Password mask | Pogledajte gornju tablicu znakova. |
| Renewal period (days) | Broj dana između dviju rotacija. |
| Special characters | Popis posebnih znakova dopuštenih u postupku generiranja. |
| Related accounts | Popis računa na koje se pravilnik primjenjuje. |
| Excluded accounts | Popis isključenih računa. Tada je obuhvaćen svaki račun koji nije naveden. Istodobno se može ispuniti samo jedan od dvaju filtara. |
| Enable the policy | Omogućuje ili onemogućuje pravilnik. Onemogućeno za zadane pravilnike. |
| Enable accounts discovery | Aktivira automatsko otkrivanje računa (rezervirano za pravilnike lokalnih računa). |
| Local account policy / Service account policy | Isključiv odabir; odabir jednoga automatski onemogućuje drugi. |
| Inactivity period of computers (days) | Broj dana nakon kojih se nekorišteno računalo isključuje iz pravilnika. Vrijednost 0 nikad ga ne isključuje. Primjenjuje se samo na pravilnike lokalnih računa. |
| Advanced settings | Tri mogućnosti dostupne za pravilnike lokalnih računa: Services management, Auto enabling of services for password rotation, Scheduled tasks management. Automatsko omogućivanje može se koristiti samo kada su označene obje preostale. |
Sintaksa filtara računa¶
Jedan ili više filtara mogu se kombinirati zarezom kako bi se sastavio popis Related accounts ili Excluded accounts.
| Sintaksa | Učinak |
|---|---|
prefix* |
Odabire račune koji počinju s prefix. |
*suffix |
Odabire račune koji završavaju s suffix. |
full_name |
Odabire račune s točno tim nazivom. |
Preduvjeti¶
Za aktiviranje stranice Password policies u načinu „Systancia Access“:
- konfiguracija pristupa za Vault mora biti uspješno dovršena — pogledajte Password vault;
- mora biti dostupan poslužitelj Systancia Access u verziji 10.0.0.7 ili novijoj.
Dodavanje pravilnika — način „embedded“¶
Kliknite gumb + na alatnoj traci. Obavezna polja: Name, Password mask, Renewal period.
| Polje | Opis |
|---|---|
| Name | Naziv pravilnika. |
| Password mask | Pogledajte tablicu znakova. Onemogućeno za NorotationPolicy. |
| Renewal period (days) | Broj dana između dviju rotacija. |
| Special characters | Popis dopuštenih posebnih znakova. |
| Enable the policy | Omogućuje ili onemogućuje pravilnik. Zadano označeno. |
| Key type | Za aliase koji koriste SSH ključ: odabir između RSA i ECDSA. |
| ECDSA curve | NIST P-256, NIST P-384 ili NIST P-521. Prikazuje se kada je vrsta ključa ECDSA. |
| RSA key size | Brojčana vrijednost između 2048 i 16384. Prikazuje se kada je vrsta ključa RSA. |
| Operations through a site | Ako je označeno, operacije rotacije usmjeravaju se kroz site odabran s popisa. |
Popis u dva stupca s povlačenjem i ispuštanjem (dostupno / odabrano) omogućuje pridruživanje aliasa pravilniku. Svaka tablica ima polje za pretraživanje i gumb Select all.
Pridruživanje aliasa i pravilnika
Alias se može pridružiti samo jednom pravilniku. Odabrani aliasi pri potvrdi se automatski odvajaju od svojeg dotadašnjeg pravilnika. Alias odvojen bez pridruživanja drugom pravilniku vraća se pod DefaultPolicy.
Uređivanje pravilnika¶
Odaberite pravilnik na popisu i kliknite gumb za uređivanje ili dvaput kliknite redak. Prozor za uređivanje koristi polja obrasca za dodavanje koja odgovaraju aktivnom načinu. Polje Name samo je za čitanje nakon što je pravilnik stvoren.
Brisanje pravilnika¶
Odaberite jedan ili više pravilnika i kliknite gumb ×. Traži se potvrda. Zadani pravilnici zaštićeni su i ne mogu se izbrisati. U načinu „embedded“ aliasi pridruženi izbrisanom pravilniku automatski se vraćaju pod DefaultPolicy.