Managed accounts¶
A Managed accounts modul felsorolja azokat a helyi vagy tartományi fiókokat, amelyek jelszavát a Bastion veszi át, és belépési pontként szolgál a jelszórotációk nyomon követéséhez. Hogy itt mi végezhető el, az teljes mértékben az általános beállításokban megadott Vault jelszómódtól függ – a két mód nem ugyanarra a mechanizmusra épül.
Systancia Access módban a számítógépeken üzembe helyezett Systancia Access ügynökök végzik a munkát: felderítik, hol használják a fiókot, esedékességkor megváltoztatják a jelszavát, és eljuttatják azt e felhasználási helyek mindegyikére. A modul ekkor teljes körűen felügyelhető — fiók deklarálása, szerkesztése, törlése, rotálás kényszerítése, az aktuális jelszó megjelenítése.
Embedded módban nincs ügynök: a jelszót a platform beágyazott Vault modulja tárolja, a rotálást pedig a Vault aliasaira alkalmazott jelszószabályzatok (password policies) vezérlik. A modul ekkor csupán beszámol ezekről a fiókokról és rotálásukról: semmilyen műveletet nem kínál.
Hogyan állapítható meg, melyik mód van érvényben
Embedded módban az eszköztáron nincs gomb — sem +, sem Edit, sem ×, sem Force password renewal —, egy sorra duplán kattintva semmi sem nyílik meg, és a Type oszlop eltűnik a táblázatból. Ha látja ezeket a gombokat, Systancia Access módban van.
Fióklista — mindkét mód¶
Az ablak a fiókok lapozható listájával nyílik meg. Ha üres, a No managed account available felirat jelenik meg. Egy keresőmező a név egy részkarakterláncára szűri a listát.
| Oszlop | Leírás |
|---|---|
| Name | A felügyelt fiók neve. |
| Domain | A tartomány vagy számítógép, amelyen a fiók található. |
| Type | Local account vagy Service account. ⚠ Az oszlop csak Systancia Access módban jelenik meg. |
| Last rotation | A legutóbbi rotálás dátuma DD/MM/YYYY formátumban. Amíg nem történt rotálás, a cellában a Password renewal pending felirat látható. |
| Rotations | A fiókon végrehajtott rotálások száma, amelyet egy rotálásikon követ. |
Systancia Access mód — a fiókok kezelése¶
Ez a fejezet csak a Systancia Access módra vonatkozik. Embedded módban egyik művelet sem érhető el.
Fiók hozzáadása¶
A + gomb megnyitja az Add managed account ablakot.
| Mező | Leírás |
|---|---|
| Name | A kezelendő fiók neve. A \ / " [ ] : \| < > + = ; , ? * @ karaktereket a rendszer elutasítja; hibás bevitel esetén az Invalid name: some special characters are forbidden. üzenet jelenik meg. |
| Host | Kötelező. A fiókot tároló tartomány vagy számítógép. Az írásjeleket itt is elutasítja a rendszer. |
| Initial password | Kötelező. A fiók jelenlegi jelszava, mielőtt az ügynökök átveszik. |
| Local account / Service account | A fiók jellege. Ebben a verzióban mindkét gomb inaktív: az ezen az űrlapon létrehozott minden fiók szolgáltatásfiók. |
A mentéshez kattintson a Validate gombra.
Egy fiók felhasználási helyeit egy másik modul kezeli
A Systancia Access ügynök észleli egy fiók felhasználási helyeit — Windows-szolgáltatások, ütemezett feladatok, a Vault aliasai, SSH- vagy MSSQL-adatbázisok. Ezeket ezért nem itt kell deklarálni: a Managed account usages modulban tekinthetők át és módosíthatók, amely lehetővé teszi, hogy minden felhasználási helyet bevonjon a rotálásba, vagy kizárjon belőle.
Fiók szerkesztése¶
Jelöljön ki egy fiókot, és kattintson a Properties ikonra, vagy kattintson duplán a sorra. Az Edit managed account ablak ugyanazokat a mezőket kínálja, két különbséggel: a Name és a Host egyszerű megjelenített szöveggé válik, az Initial password pedig eltűnik — ennek csak az első átvételkor van értelme.
Az aktuális jelszó megjelenítése¶
Szerkesztéskor megjelenhet egy Display current password gomb. Rákattintva a rendszer megerősítést kér a következő üzenettel: Are you sure you want to display the password? If it is displayed, it will be renewed within n minute(s) by the agents concerned — ahol n a platformhoz konfigurált megújítási határidő. Megerősítés után a jelszó a gomb mellett jelenik meg.
Három feltétele van annak, hogy ez a gomb látható legyen
Csak Systancia Access módban, csak egy meglévő fiók szerkesztésekor, és csak akkor jelenik meg, ha a platform globális konfigurációja megengedi a jelszavak megjelenítését. Ha pedig még egyetlen rotálás sem állított elő jelszót, a megjelenített érték Unknown password.
Jelszómegújítás kényszerítése¶
Jelöljön ki egy vagy több fiókot, és kattintson a Force password renewal gombra. A rendszer a kijelöléstől függően egyes vagy többes számban kér megerősítést. Megerősítés után a kérés továbbítódik az ügynökökhöz, és a lista frissül.
Fiók törlése¶
Jelöljön ki egy vagy több fiókot, és kattintson a × gombra. A rendszer egyes vagy többes számban kér megerősítést. Többszörös kijelölés is lehetséges.
Embedded mód — csak olvasható¶
Ez a fejezet csak az Embedded módra vonatkozik.
A felsorolt fiókok a beágyazott Vault aliasaihoz tartozó fiókok. A táblázat megadja a nevüket, a tartományukat, a legutóbbi rotálásuk dátumát és a végrehajtott rotálások számát; a Type oszlop nem jelenik meg.
Ez a modul semmilyen műveletet nem kínál: itt nincs mit deklarálni, szerkeszteni vagy törölni, és a rotálás sem innen indul.
| To… | Go to… |
|---|---|
| a fiók és jelszavának deklarálása | Password vault, aliasként |
| a rotálás gyakoriságának és szabályainak beállítása | Password policies |
| annak ellenőrzése, hogy egy felfedést valóban rotálás követett-e | History of exposure |