Keeper Enterprise Password Management (Keeper EPM)

Előfeltételek

Ahhoz, hogy a CyberElements Bastion az API-jain keresztül kommunikálni tudjon a Keeper EPM szolgáltatással, rendelkeznie kell egy Keeper Secrets Manager (KSM) licenccel, és hozzá kell rendelnie azt egy szolgáltatásfiókhoz.

A licenc hozzárendelését a KSM Getting Started Guide című útmutató ismerteti: KSM Getting Started Guide

CyberElements Bastion platform esetén győződjön meg arról, hogy a Mediation Controller kiszolgáló(k) hozzáférnek a Keeper EPM kiszolgálóihoz a hitelesítő adatok tárolási helyétől függően:

• EU: keepersecurity.eu
• US: keepersecurity.com
• AU: keepersecurity.com.au
• CA: keepersecurity.ca
• JP: keepersecurity.jp

Konfiguráció

KSM-hozzáférési token létrehozása

A KSM-kapcsolat létrehozása előtt elő kell állítania egy KSM-hozzáférési tokent.

Figyelem!

A KSM-tokenek egyetlen „Shared folder” típusú mappában található hitelesítő adatokhoz biztosítanak hozzáférést. Ha a fiókjai nem ilyen típusú mappában vannak, át kell helyeznie őket.

KSM-hozzáférési token létrehozásához jelentkezzen be a szolgáltatásfiókkal a Keeper EPM-széfbe, és kövesse az alábbi lépéseket:

1. Kattintson a Secret Manager menüre
2. Kattintson a Create an application gombra

1. Adjon nevet az alkalmazásnak, hogy azonosítani lehessen
2. Válassza ki azt a megosztott mappát vagy mappákat, amelyekhez a CyberElements Bastion hozzáférhet
3. Hagyja a hozzáférési engedélyt Read Only értéken
4. Jelölje be a Lock the device's external WAN IP address for the initial request beállítást.
5. Erősítse meg az alkalmazás hozzáadását

Kérje le és őrizze meg a KSM hozzáférési tokent, amíg be nem konfigurálja a CyberElements Bastion rendszerben.

A Keeper EPM-széf használatának konfigurálása

A Mediation Controller kiszolgáló webes felületét a /console URI-val érheti el.

Példák

Ha a Mediation Controller komponenshez a 10.0.10.10 webes IP-címen lehet hozzáférni, akkor a felügyeleti konzol a https://10.0.10.10/console címen érhető el.

Ha a Mediation Controller komponens DNS-néven érhető el, például cyberelements-bastion.domain.local, akkor a felügyeleti konzol a https://cyberelements-bastion.domain.local/console címen érhető el.

A felügyeleti konzolra való bejelentkezés után lépjen a Configurations munkaterületre:

Ezután kattintson a General Options csempére:

Ezután kapcsolja be a Keeper Security széf használatát:

Veszély

A Keeper EPM-széf bekapcsolása kikapcsolja a beépített Vault modult.
Ennek következtében a beépített Vault modulban tárolt aliasok egyike sem lesz többé használható, és az aliasok és az alkalmazások közötti társítások elvesznek.

Ezután térjen vissza a fő munkaterületre, és nyissa meg a Vault modult. Megjelenik egy második ablak, amelyben meg kell adnia a KSM-hozzáférési tokent:

A Keeper EPM-széf használata

A CyberElements Bastion és a Keeper EPM közötti kapcsolat csak olvasható, ezért kizárólag a hitelesítő adatok lekérése lehetséges, az alkalmazásokhoz való csatlakozáskor történő használatra vagy egy SSH-parancsot követő jelszóinjektáláshoz.

A Keeper EPM-széf csatlakoztatása után a különböző bejegyzések megjelennek a Vault modulban:

Az alkalmazásokkal való használathoz a következő bejegyzéstípusok támogatottak:

• Connection
• Database
• Server
• SSH key
• General

A Keeper EPM-bejegyzések megjelenítése és kiválasztása kissé eltér, amikor alkalmazásokhoz társítja őket: