Password vault¶
Alias za Vault povezuje kratki naziv s vjerodajnicama računa: aplikacije platforme pozivaju se na njega kako bi otvorile sesiju, a da korisnik ne zna lozinku, a Vault može rotirati tu lozinku u korisnikovo ime. Ova stranica obuhvaća dva modula koja upravljaju tim aliasima: Password vault i Keeper vault.
Ono što nudi modul Password vault ovisi o načinu Vault za lozinke postavljenom u modulu general options. Istodobno je aktivan samo jedan način:
| Način | Tko čuva tajnu i tko je rotira |
|---|---|
| Embedded | Sama platforma. Rotacijom upravljaju pravilnici lozinki (password policies) deklarirani u konzoli. |
| Systancia Access | Vanjski poslužitelj Systancia Access. Rotacija je delegirana agentima Systancia Access implementiranima na radnim stanicama. |
| Keeper Security | Vanjski trezor Keeper, koji se pregledava modulom Keeper vault (poglavlje Keeper vault). |
Alias ostaje vezan uz način u kojem je stvoren
Nakon promjene načina aliasi stvoreni u prethodnom načinu ostaju vidljivi i mogu se izbrisati, ali se više ne mogu uređivati: njihovo je uređivanje moguće samo u načinu u kojem su stvoreni.
Password vault u načinu „Embedded“¶
Konfiguracija pristupa za Vault¶
Gumb Configuration na alatnoj traci otvara prozor Safe access configuration. U načinu Embedded služi za premještanje pohrane tajni u udaljenu bazu podataka, u okviru Remote database.
| Polje | Opis |
|---|---|
| Database type | Ciljni mehanizam. Zadano postgresql. |
| Server | Naziv hosta ili adresa poslužitelja baze podataka. |
| Port | Priključak za osluškivanje, između 0 i 65535. |
| Username / Password | Vjerodajnice za povezivanje s bazom podataka. |
| SSL usage | Način SSL veze. Zadano verify-full. |
| Certificate authority (base64) | Datoteka izdavača certifikata koji je potpisao certifikat poslužitelja, za prijenos. |
| Site | Site koji se koristi za pristup poslužitelju baze podataka. |
U slučaju neuspjeha u prozoru se pojavljuje okvir Connection test s pojedinostima o ishodu.
Promjena baze podataka: dvije odluke
Usmjeravanje na drugu bazu podataka otvara prozor Database switch settings, koji nudi Create the new database i Transfer existing data in the new database. Bez prijenosa već deklarirani aliasi ne prelaze u novu bazu.
Dodavanje aliasa¶
Gumb + otvara prozor Add alias. Polje Type određuje ostatak obrasca.
| Zajedničko polje | Opis |
|---|---|
| Alias | Obavezno. Prisilno se pretvara u mala slova. Znakovi @ , < & > " se odbijaju. |
| Type | LDAP password (zadano odabrano), SSH key ili SSH password. |
| Domain | Domena računa. Onemogućeno za obje vrste SSH. Posebni znakovi se odbijaju. |
| Username | Obavezno. Naziv ciljnog računa. Znak \ se odbija. |
| Password / Confirmation | Obavezno, osim za vrstu SSH key. Obje vrijednosti moraju se podudarati. |
| Policy | U okviru Password rotation: pravilnik rotacije koji se primjenjuje na taj alias. Obavezno, zadano DefaultPolicy. Pogledajte Password policies. |
Zadano odabrana vrsta. Nema dodatnog polja.
| Polje | Opis |
|---|---|
| SSH key | Datoteka privatnog ključa koju treba pohraniti. Njezin sadržaj mora počinjati s -----BEGIN ... PRIVATE KEY----- ili biti u formatu PuTTY (PuTTY-User-Key-File-). |
| Password | Fraza lozinke ključa. Neobavezno ako ključ nije šifriran. |
| (SSH aplikacije) | Dva popisa s povlačenjem i ispuštanjem, dostupno i odabrano, koji se pune već deklariranim SSH aplikacijama. Kada ih nema, popis prikazuje No SSH application. |
Dva uvjeta koja treba znati
SSH aplikacije moraju biti prethodno deklarirane da bi se ovdje pojavile. Osim toga, SSH ključ nije kompatibilan sa standardnom SSH aplikacijom: njezin odabir uzrokuje odbijanje potvrde.
| Polje | Opis |
|---|---|
| (SSH aplikacije) | Isti popisi s povlačenjem i ispuštanjem kao za SSH ključ. |
Uređivanje aliasa¶
Odaberite alias i kliknite ikonu Properties ili dvaput kliknite redak: otvara se prozor Edit alias. Polje Alias postaje običan prikazani tekst. Ovdje se uređuju samo aliasi stvoreni u načinu Embedded.
Prikaz trenutačne lozinke¶
Gumb Display current password dohvaća lozinku koju čuva Vault.
| Situacija | Ponašanje |
|---|---|
| Prikaz lozinki odbijen je u općim mogućnostima | Gumb se ne pojavljuje. |
| Alias nije pridružen omogućenom pravilniku | Gumb je neaktivan. |
| Još nije bilo nijedne rotacije | Poruka navodi da je lozinka nepoznata. |
| Lozinka je dostupna | Nakon potvrde pojavljuje se pokraj gumba; ponovni klik je skriva. |
Prikaz lozinke pokreće njezinu rotaciju
Njezin prikaz uzrokuje da je usluga obnovi nakon isteka odgode postavljene u općim mogućnostima — zadano 30 minuta. Zato se uvijek traži potvrda.
Brisanje aliasa¶
Odaberite jedan ili više aliasa i kliknite ×. Traži se potvrda. U aplikacijama koje su se oslanjale na alias postavka SSO prelazi iz Fixed u Enabled.
Prisilno obnavljanje lozinke¶
Odaberite jedan ili više aliasa pridruženih omogućenom pravilniku, a zatim kliknite Force password renewal. Traži se potvrda. Gumb ostaje neaktivan ako jedan od odabranih aliasa nema omogućen pravilnik.
Password vault u načinu „Systancia Access“¶
Konfiguracija pristupa za Vault¶
Gumb Configuration otvara isti prozor Safe access configuration, koji ovdje prikazuje dva okvira.
Systancia Access server settings
| Polje | Opis |
|---|---|
| Server | Naziv hosta ili adresa poslužitelja Systancia Access. |
| Use SSL | Komunikacija putem HTTPS-a. Zadano označeno. |
| Port | Priključak usluge. Zadano 99. |
| Path | Put web-usluge. Zadano /service.asmx. |
| Site | Site koji se koristi za pristup poslužitelju. Site bez komponente Edge Gateway na mreži odbija se pri potvrdi. |
Default credentials
| Polje | Opis |
|---|---|
| Username / Password | Zadane vjerodajnice za pristup poslužitelju Systancia Access. |
Promjena adrese poslužitelja briše aliase
Promjena adrese poslužitelja nakon prve konfiguracije traži potvrdu: prihvaćanje briše postojeće aliase koji su se odnosili na prethodni poslužitelj.
Dodavanje aliasa¶
Gumb + otvara prozor Add alias. Ostatak određuju dva izborna gumba: User vault ili Shared vault, pri čemu je potonji zadano odabran.
| Zajedničko polje | Opis |
|---|---|
| Alias | Obavezno. Prisilno se pretvara u mala slova. Znakovi @ , < & > " se odbijaju. |
| Password / Confirmation | Lozinka koju treba pohraniti u Vault. Obje vrijednosti moraju se podudarati. |
| Polje | Opis |
|---|---|
| Access Container | Spremnik Systancia Access u koji se pohranjuje tajna. |
| Application name | Naziv usluge koju treba stvoriti u spremniku. |
| Username | Naziv ciljnog računa. Znakovi @ i \ se odbijaju. |
| Domain | Domena računa. |
| Polje | Opis |
|---|---|
| Mode | Nudi se samo jedna vrijednost: Password rotation. |
| Access Container | Očekuje se puni DN spremnika — na primjer CN=admaccess@T4.local,OU=Access,DC=access. Narančasto upozorenje podsjeća na to u obrascu. |
| Application name | Naziv usluge koju treba stvoriti u spremniku. |
| Username / Domain | Samo za čitanje. Račun se odabire putem ikone Properties, među upravljanim računima (managed accounts); domena i DN zatim se ispunjavaju sami. |
| Password / Confirmation | Onemogućeno čim je odabrani upravljani račun već rotiran: njegovu trenutačnu lozinku čuva mehanizam, pa nema više ništa za upisati. |
Uređivanje aliasa¶
Odaberite alias i kliknite ikonu Properties ili dvaput kliknite redak. Prozor Edit alias nudi ista polja; Alias, odabir vrste Vault, Mode, Access Container i Username više se ne mogu mijenjati. Ovdje se uređuju samo aliasi stvoreni u načinu Systancia Access.
Brisanje aliasa¶
Odaberite jedan ili više aliasa i kliknite ×. Traži se potvrda. U aplikacijama koje su se oslanjale na alias postavka SSO prelazi iz Fixed u Enabled.
Prisilno obnavljanje lozinke¶
Odaberite jedan ili više aliasa i kliknite Force password renewal. Traži se potvrda. Gumb je aktivan samo ako su odabrani aliasi pridruženi omogućenom pravilniku rotacije.
Keeper vault¶
Modul Keeper vault pregledava stablo mapa usluge Keeper i prikazuje aliase koje one sadrže. Služi samo za pregled: stvaranje, uređivanje i brisanje obavljaju se na strani usluge Keeper.
Konfiguriranje pristupa¶
Gumb Configuration na alatnoj traci traži samo jedan podatak.
| Polje | Opis |
|---|---|
| Access token | Obavezno. API token usluge Keeper koji omogućuje čitanje mapa i zapisa. |
Token koji Keeper odbije dovodi do izričite poruke o pogrešci.
Pregled aliasa¶
Nakon prihvaćanja konfiguracije zaslon se dijeli na dvije ploče: lijevo je stablo mapa učitano iz usluge Keeper, s gumbom za osvježavanje u podnožju; desno je popis aliasa odabrane mape, sa stupcima Alias, Type i Description te poljem za pretraživanje koje filtrira trenutačnu mapu.