Password policies¶

A Password policies modul határozza meg a Vault modulban tárolt jelszavak automatikus rotálására alkalmazott szabályokat. Minden szabályzat egy helyen fogja össze a generálási sémát, a megújítási időszakot, a megengedett speciális karakterek listáját, valamint a módtól függően a célfiókok vagy aliasok listáját.

Az űrlapok tartalma a globális beállításokban kiválasztott Vault módtól függ. A mód kiválasztásáról lásd: Password vault.

Közös alapelvek¶

A fő táblázat a meglévő szabályzatokat sorolja fel. Minden sor elején egy ikon jelzi, hogy a szabályzat be van-e kapcsolva (zöld) vagy sem. „Systancia Access” módban két további oszlop mutatja a szabályzat típusát (helyi / szolgáltatás) és verzióját.

Jelszómaszk¶

A maszk olyan karaktersorozat, amely minden pozícióhoz megadja azt az értékkészletet, amelyből a szolgáltatás véletlenszerűen kiválaszt egy karaktert.

Karakter	Megfelelő készlet
`O`	Az összes számjegy (0-9) és nagybetű
`P`	Nagybetűk `G`-től `Z`-ig
`N`	Az összes számjegy (0-9)
`L`	Az összes kisbetű (`a`-tól `z`-ig)
`U`	Az összes nagybetű (`A`-tól `Z`-ig)
`A`	Alfanumerikus karakterek
`S`	Az összes speciális szimbólum
`I`	Az összes kis- és nagybetű
`X`	Az összes alfanumerikus karakter és speciális szimbólum

Példa: LLUN maszk esetén egy lehetséges generált jelszó a pnR5.

Rögzített maszk

A FIXED:<value> formájú maszk is elfogadott, és mindig ugyanazt az értéket állítja elő. A <, > és & karakter a rögzített értékben tilos.

Alapértelmezett szabályzatok — „embedded” mód¶

A szervezet létrehozásakor két szabályzat jön létre, amelyek nem törölhetők:

Szabályzat	Funkció
DefaultPolicy	A fő alapértelmezett szabályzat, kezdetben rotálás és aliasok nélkül. Szabadon szerkeszthető. Alapértelmezés szerint ehhez a szabályzathoz kapcsolódnak az új aliasok.
NorotationPolicy	Rotálás nélküli szabályzat: a Password mask, a Renewal period, a Special characters és az Enable the policy mező inaktív. Nem módosítható úgy, hogy bekapcsolja a rotálást.

Az alapértelmezett szabályzatok védelme

A DefaultPolicy, a DefaultComputerPolicy és a NorotationPolicy szabályzat nem törölhető. A törlés gomb inaktívvá válik, amint ezek egyike szerepel a kijelölésben. Ha egy másik szabályzatot töröl, a hozzá kapcsolt aliasok automatikusan a DefaultPolicy szabályzathoz kerülnek.

Szabályzat hozzáadása — „Systancia Access” mód¶

Kattintson az eszköztár + gombjára. Kötelező mezők: Name, Password mask, Renewal period, Inactivity period of computers.

Mező	Leírás
Name	A szabályzat neve.
Password mask	Lásd a fenti karaktertáblázatot.
Renewal period (days)	A két rotálás között eltelő napok száma.
Special characters	A generálás során megengedett speciális karakterek listája.
Related accounts	Azoknak a fiókoknak a listája, amelyekre a szabályzat vonatkozik.
Excluded accounts	A kizárt fiókok listája. Ekkor minden nem listázott fiók érintett. Egyszerre a két szűrő közül csak az egyik tölthető ki.
Enable the policy	Be- vagy kikapcsolja a szabályzatot. Az alapértelmezett szabályzatoknál inaktív.
Enable accounts discovery	Bekapcsolja a fiókok automatikus felderítését (csak helyi fiókszabályzatokhoz).
Local account policy / Service account policy	Kizárólagos választás; az egyik kiválasztása automatikusan inaktívvá teszi a másikat.
Inactivity period of computers (days)	Azoknak a napoknak a száma, amelyek után egy nem használt számítógép kikerül a szabályzat hatálya alól. A `0` érték esetén soha nem kerül ki. Csak helyi fiókszabályzatokra vonatkozik.
Advanced settings	Helyi fiókszabályzatoknál három beállítás érhető el: Services management, Auto enabling of services for password rotation, Scheduled tasks management. Az automatikus bekapcsolás csak akkor használható, ha a másik kettő be van jelölve.

A fiókszűrők szintaxisa¶

Egy vagy több szűrő vesszővel kombinálható egy Related accounts vagy Excluded accounts lista összeállításához.

Szintaxis	Hatás
`prefix*`	Kiválasztja a `prefix` karakterlánccal kezdődő fiókokat.
`*suffix`	Kiválasztja a `suffix` karakterláncra végződő fiókokat.
`full_name`	Kiválasztja a pontosan ilyen nevű fiókokat.

Előfeltételek¶

A Password policies oldal „Systancia Access” módban történő aktiválásához:

a Vault-hozzáférés konfigurálásának sikeresen be kell fejeződnie — lásd: Password vault;
elérhetőnek kell lennie egy 10.0.0.7-es vagy újabb verziójú Systancia Access-kiszolgálónak.

Szabályzat hozzáadása — „embedded” mód¶

Kattintson az eszköztár + gombjára. Kötelező mezők: Name, Password mask, Renewal period.

Mező	Leírás
Name	A szabályzat neve.
Password mask	Lásd a karaktertáblázatot. A `NorotationPolicy` szabályzatnál inaktív.
Renewal period (days)	A két rotálás között eltelő napok száma.
Special characters	A megengedett speciális karakterek listája.
Enable the policy	Be- vagy kikapcsolja a szabályzatot. Alapértelmezés szerint bejelölve.
Key type	SSH-kulcsot használó aliasokhoz: választás az `RSA` és az `ECDSA` között.
ECDSA curve	`NIST P-256`, `NIST P-384` vagy `NIST P-521`. Akkor jelenik meg, ha a kulcstípus `ECDSA`.
RSA key size	Numerikus érték `2048` és `16384` között. Akkor jelenik meg, ha a kulcstípus `RSA`.
Operations through a site	Ha be van jelölve, a rotálási műveletek a listából kiválasztott site útján futnak.

Egy kétoszlopos, húzással kezelhető lista (elérhető / kiválasztott) teszi lehetővé aliasok társítását a szabályzathoz. Mindkét táblázatban van egy keresőmező és egy Select all gomb.

Alias és szabályzat társítása

Egy alias csak egy szabályzathoz társítható. A kiválasztott aliasok társítása a korábbi szabályzatukkal jóváhagyáskor automatikusan megszűnik. Az az alias, amelynek társítása megszűnik anélkül, hogy egy másik szabályzathoz kapcsolnák, visszakerül a DefaultPolicy alá.

Szabályzat szerkesztése¶

Jelölje ki a szabályzatot a listában, és kattintson a szerkesztés gombra, vagy kattintson duplán a sorra. A szerkesztőablak a hozzáadási űrlapnak az aktív módhoz tartozó mezőit használja. A Name mező a szabályzat létrehozása után csak olvasható.

Szabályzat törlése¶

Jelöljön ki egy vagy több szabályzatot, és kattintson a × gombra. A rendszer megerősítést kér. Az alapértelmezett szabályzatok védettek, nem törölhetők. Az „embedded” módban a törölt szabályzathoz kapcsolt aliasok automatikusan visszakerülnek a DefaultPolicy alá.