Keeper Enterprise Password Management (Keeper EPM)

Būtinosios sąlygos

Kad CyberElements Bastion galėtų palaikyti ryšį su Keeper EPM per jo API, turite turėti Keeper Secrets Manager (KSM) licenciją ir priskirti ją tarnybinei paskyrai.

Licencijos priskyrimas aprašytas KSM vadove „Getting Started“: KSM Getting Started Guide

CyberElements Bastion platformoje įsitikinkite, kad Mediation Controller serveris (-iai) turi prieigą prie Keeper EPM serverių pagal vietą, kurioje saugomi kredencialai:

• EU: keepersecurity.eu
• US: keepersecurity.com
• AU: keepersecurity.com.au
• CA: keepersecurity.ca
• JP: keepersecurity.jp

Konfigūracija

KSM prieigos tokeno kūrimas

Prieš užmegzdami KSM ryšį, turite sugeneruoti KSM prieigos tokeną.

Perspėjimas!

KSM tokenai suteikia prieigą prie kredencialų, esančių viename aplanke „Shared folder“. Jei jūsų paskyros nėra tokio tipo aplanke, turėsite jas perkelti.

Norėdami sukurti KSM prieigos tokeną, prisijunkite tarnybos paskyra prie seifo Keeper EPM ir atlikite šiuos veiksmus:

1. Spustelėkite meniu Secret Manager
2. Spustelėkite mygtuką Create an application

1. Suteikite šiai taikomajai programai pavadinimą, kad galėtumėte ją identifikuoti
2. Pasirinkite bendrinamą aplanką (-us), kurį (-iuos) galės pasiekti CyberElements Bastion
3. Prieigos leidimą palikite Read Only
4. Pažymėkite parinktį Lock the device's external WAN IP address for the initial request.
5. Patvirtinkite taikomosios programos pridėjimą

Gaukite KSM prieigos tokeną ir saugokite jį, kol jis bus sukonfigūruotas CyberElements Bastion.

Seifo Keeper EPM naudojimo konfigūravimas

Prisijunkite prie Mediation Controller serverio žiniatinklio sąsajos naudodami URI /console.

Pavyzdžiai

Jei Mediation Controller pasiekiamas jo žiniatinklio IP adresu 10.0.10.10, administravimo konsolė pasiekiama adresu https://10.0.10.10/console.

Jei Mediation Controller pasiekiamas DNS vardu, pavyzdžiui, cyberelements-bastion.domain.local, administravimo konsolė pasiekiama adresu https://cyberelements-bastion.domain.local/console.

Prisijungę prie administravimo konsolės, eikite į darbo sritį Configurations:

Tada spustelėkite plytelę General Options:

Toliau įjunkite seifo Keeper Security naudojimą:

Pavojus

Įjungus seifą Keeper EPM, išjungiamas integruotasis Vault.
Todėl visų integruotajame Vault esančių pseudonimų nebebus galima naudoti, o ryšiai tarp pseudonimų ir taikomųjų programų bus prarasti.

Tada grįžkite į pagrindinę darbo sritį ir atidarykite Vault. Atsivers antras langas, kuriame turite įvesti KSM prieigos tokeną:

Seifo Keeper EPM naudojimas

CyberElements Bastion ir Keeper EPM ryšys yra tik skaitymo, todėl bus galima tik gauti kredencialus, kad jie būtų naudojami jungiantis prie taikomųjų programų arba įterpiant slaptažodį po SSH komandos.

Prijungus seifą Keeper EPM, įvairūs įrašai pateikiami modulyje Vault:

Naudoti su taikomosiomis programomis palaikomi šie įrašų tipai:

• Connection
• Database
• Server
• SSH key
• General

Keeper EPM įrašai rodomi ir pasirenkami šiek tiek kitaip, kai jie susiejami su taikomosiomis programomis: