Managed account usages¶
A Managed account usages modul felsorolja a felügyelt fiókok (managed accounts) észlelt felhasználási helyeit: Windows-szolgáltatások, ütemezett feladatok, a Vault aliasai, a Systancia Access adminisztrációs szolgáltatásai, SSH- vagy Microsoft SQL Server-adatbázisok. Lehetővé teszi, hogy minden felhasználási helyet egyenként bevonjon a jelszórotálási mechanizmusba, vagy kizárjon belőle — például egy olyan kritikus szolgáltatás kímélése érdekében, amelynek leállása problémákat okozna.
A modul elérhetősége
Ez a modul csak akkor létezik, ha a general options között beállított Vault jelszómód értéke Systancia Access. Ezt a listát a Systancia Access ügynökök töltik fel.
A felhasználási helyek listája¶
Az ablak az észlelt felhasználási helyek lapozható listájával nyílik meg (oldalanként 15, 25 vagy 50 sor). Ha üres, a No usage of managed accounts listed felirat jelenik meg. Egy keresőmező a név egy részkarakterláncára szűri a listát, és többszörös kijelölés is lehetséges.
| Oszlop | Leírás |
|---|---|
| Name | A felhasználási hely neve: a szolgáltatás, a feladat, az alias neve… |
| Host | A munkaállomás vagy tartomány, amelyen a felhasználási helyet észlelték. |
| Managed account | A fiók, amelyhez ez a felhasználási hely tartozik. |
| Type | A felhasználási hely jellege (lásd alább). |
| Status | Ikon, amelynek elemleírása Enabled for password rotation vagy Disabled for password rotation. |
A Type oszlop lehetséges értékei:
| Típus | Mit jelöl |
|---|---|
| Scheduled task | Az adott fiók nevében futó ütemezett Windows-feladat. |
| Windows service | Az adott fiók nevében futó Windows-szolgáltatás. |
| Alias | A Vault egy aliasa, amely ezt a fiókot tartalmazza. |
| Systancia Access administration service | A Systancia Access adminisztrációs szolgáltatása, kiemelt jogosultságú vagy sem. |
| SSH | Hozzáférés egy adatbázishoz SSH-n keresztül. |
| Microsoft SQL Server | Hozzáférés egy Microsoft SQL Server-adatbázishoz. |
Felhasználási hely szerkesztése¶
Jelöljön ki egy felhasználási helyet, és kattintson a Properties ikonra, vagy kattintson duplán a sorra: ez az eszköztár egyetlen művelete. A Managed account usage edition ablak szinte teljes egészében csak olvasható, és egyetlen szerkeszthető jelölőnégyzetet tartalmaz.
| Mező | Leírás |
|---|---|
| Name | A felhasználási hely neve. Csak olvasható. |
| Host | A gazdagép, amelyen a felhasználási helyet észlelték. Csak olvasható. |
| Managed account | A hozzá tartozó fiók. Csak olvasható. |
| Database instance name | Csak akkor jelenik meg, ha ki van töltve, tehát a gyakorlatban Microsoft SQL Server típusú felhasználási helyeknél. Csak olvasható. |
| Application type | A felhasználási hely jellege, ugyanazokkal az értékekkel, mint a listában. Csak olvasható. |
| Apply password rotation | Bejelölve a felhasználási hely részt vesz a fiók jelszavának rotálásában; bejelölés nélkül ki van zárva belőle. ⚠ A jelölőnégyzet Alias típusú felhasználási helyeknél inaktív: a Vault aliasai követik a fiók rotálását, és itt nem zárhatók ki belőle. |
A mentéshez kattintson a Validate gombra.
Itt csak a rotálásban való részvétel szerkeszthető
Egy felhasználási hely aszerint jelenik meg ebben a listában vagy tűnik el belőle, hogy a Systancia Access ügynök mit észlel: a modulban sem létrehozni, sem törölni nem lehet. Csupán egy meglévő felhasználási hely rotálásban való részvételének módosítására szolgál.