General options¶

Il modulo General options raggruppa le impostazioni globali che modificano il comportamento di Bastion al di là dell'ambito di un singolo dominio o contratto. È destinato a un amministratore che desidera abilitare o disabilitare funzionalità trasversali (vault, syslog, autenticazione in serie, misurazione dell'attività, ecc.) e regolare i tempi correlati.

La schermata è organizzata in diversi fieldset richiudibili. Ogni fieldset può essere aperto o richiuso in modo indipendente. Un'unica azione Save nella parte inferiore della finestra rende persistenti tutte le modifiche.

Conferme specifiche

Se la modalità vault viene modificata, prima del salvataggio viene visualizzata una finestra di dialogo di conferma. Se la modifica richiede un ricaricamento completo della console, l'applicazione propone di ricaricare la pagina.

Vault¶

Questa sezione controlla la modalità vault utilizzata da Bastion e il comportamento delle password degli alias.

Campo	Descrizione
Select password vault mode	Elenco a discesa non modificabile. Tre valori: Embedded (predefinito), Systancia Access, Keeper Security. Il cambio di modalità adatta dinamicamente i campi visibili sottostanti e provoca la visualizzazione di una finestra di dialogo di conferma al salvataggio.
Aliases cache renewal period (minutes)	Visibile solo nella modalità Keeper Security. Durata in minuti (tra 1 e 1440, valore predefinito 30) dopo la quale la copia locale della password viene rinnovata.
Allow password display in alias	Visibile nelle modalità Embedded e Systancia Access. Consente di visualizzare la password in chiaro nella maschera di modifica dell'alias (Embedded) o nella maschera di modifica dell'account gestito (Systancia Access).
Exposed password renewal period (min)	Durata in minuti (tra 1 e 1440, valore predefinito 30) dopo la quale una password esposta viene rinnovata. Abilitato solo se l'opzione precedente è selezionata.
Trigger rotation for the used password at the end of any recorded session if it is exposed and not yet renewed	Innesca una rotazione della password di un alias al termine di una sessione registrata, ma solo se la password è stata esposta e il periodo di rinnovo non è ancora trascorso. Disabilitato se la visualizzazione delle password non è consentita o se è selezionata la rotazione sistematica indicata più avanti.
Trigger rotation for the used password at the end of any recorded session	Innesca una rotazione al termine di ogni sessione registrata, anche se la password non è mai stata esposta.

Conseguenza del cambio di modalità

Quando la modalità vault viene modificata, gli alias esistenti possono ancora essere utilizzati ed eliminati, ma non possono più essere modificati. La modifica è consentita solo nella modalità in cui l'alias è stato creato originariamente. Per ulteriori informazioni, vedere la pagina Vault.

Syslog¶

Campo	Descrizione
Send platform events via syslog	Invia al server syslog gli eventi registrati nella console (utenti, configurazione, contratti, ecc.).
Send video events to syslog	Invia al server syslog i dati tracciati durante le sessioni registrate: digitazioni, avvii di programmi e così via.

Prerequisito

Entrambe le opzioni sono abilitate solo se la console di sistema autorizza l'invio degli eventi a syslog per questa organizzazione. In caso contrario sono visibili ma disabilitate.

Serial authentication¶

Campo	Descrizione
Enable serial authentication	Abilita la funzionalità globale. I domini di autenticazione propongono quindi le opzioni correlate.
Maximum number of authentication attempts for serial authentication	Numero intero strettamente maggiore di 0 (valore predefinito 3). Abilitato solo se la funzionalità è abilitata.
Enable password change	Chiede all'utente di cambiare la password quando l'autenticazione in serie riesce. Abilitato solo se la funzionalità è abilitata.

Applications¶

Campo	Descrizione
If the user has a single application then launch it automatically	Avvia automaticamente l'unica applicazione disponibile quando l'utente si connette al portale utente, come se vi avesse fatto clic.
Obfuscate keystrokes in database	Offusca le digitazioni tracciate durante le sessioni registrate prima della loro memorizzazione nel database.
Web recording sessions expiration time (seconds)	Durata in secondi (tra 10 e 28800, valore predefinito 60) dopo la quale una sessione di registrazione web è considerata scaduta.

User activity measurement¶

Campo	Descrizione
Enable user's activity measure	Abilita la quantificazione dell'attività degli utenti (misurata con granularità di un minuto).
Display stickers	Rappresenta ogni sessione grafica con un adesivo colorato. Abilitato solo se la misurazione dell'attività è abilitata.
Display index	Rappresenta ogni sessione archiviata con un colore e un numero. Abilitato solo se la misurazione dell'attività è abilitata.
Display outlines	Rappresenta ogni sessione grafica con un contorno colorato. Abilitato solo se la misurazione dell'attività è abilitata.