General options¶
Modulis General options sugrupuoja visuotinius parametrus, kurie keičia Bastion elgseną už vieno domeno ar sutarties ribų. Jis skirtas administratoriui, norinčiam įjungti ar išjungti bendrąsias funkcijas (Vault, syslog, nuoseklųjį autentifikavimą, veiklos matavimą ir kt.) ir koreguoti susijusius delsos laikus.
Ekranas suskirstytas į kelis suskleidžiamus fieldsets. Kiekvieną fieldset galima išskleisti arba suskleisti atskirai. Vienas veiksmas Save lango apačioje įrašo visus pakeitimus.
Specialūs patvirtinimai
Pakeitus Vault režimą, prieš įrašant rodomas patvirtinimo dialogo langas. Jei dėl pakeitimo reikia visiškai iš naujo įkelti konsolę, taikomoji programa pasiūlo iš naujo įkelti puslapį.
Vault¶
Šioje sekcijoje valdomas Bastion naudojamas Vault režimas ir pseudonimų slaptažodžių elgsena.
| Laukas | Aprašas |
|---|---|
| Select password vault mode | Neredaguojamas išskleidžiamasis sąrašas. Trys reikšmės: Embedded (numatytoji), Systancia Access, Keeper Security. Pakeitus režimą, toliau rodomi laukai dinamiškai pritaikomi, o įrašant parodomas patvirtinimo dialogo langas. |
| Aliases cache renewal period (minutes) | Matoma tik režimu Keeper Security. Trukmė minutėmis (nuo 1 iki 1440, numatytoji 30), po kurios atnaujinama vietinė slaptažodžio kopija. |
| Allow password display in alias | Matoma režimais Embedded ir Systancia Access. Leidžia rodyti slaptažodį atviru tekstu pseudonimo redagavimo formoje (Embedded) arba valdomos paskyros redagavimo formoje (Systancia Access). |
| Exposed password renewal period (min) | Trukmė minutėmis (nuo 1 iki 1440, numatytoji 30), po kurios atskleistas slaptažodis atnaujinamas. Įjungta tik tada, kai pažymėta ankstesnė parinktis. |
| Trigger rotation for the used password at the end of any recorded session if it is exposed and not yet renewed | Įrašyto seanso pabaigoje paleidžia pseudonimo slaptažodžio rotaciją, bet tik jei slaptažodis buvo atskleistas ir atnaujinimo terminas dar nepasibaigė. Išjungta, jei slaptažodžio rodymas neleidžiamas arba jei pažymėta toliau nurodyta sisteminė rotacija. |
| Trigger rotation for the used password at the end of any recorded session | Paleidžia rotaciją kiekvieno įrašyto seanso pabaigoje, net jei slaptažodis niekada nebuvo atskleistas. |
Režimo keitimo pasekmė
Pakeitus Vault režimą, esamus pseudonimus vis dar galima naudoti ir naikinti, bet nebegalima keisti. Keisti galima tik tuo režimu, kuriuo pseudonimas buvo sukurtas. Daugiau informacijos rasite puslapyje Vault.
Syslog¶
| Laukas | Aprašas |
|---|---|
| Send platform events via syslog | Siunčia konsolėje registruojamus įvykius (vartotojų, konfigūracijos, sutarčių ir kt.) į syslog serverį. |
| Send video events to syslog | Siunčia įrašomų seansų metu užfiksuotus duomenis į syslog serverį: klavišų paspaudimus, programų paleidimus ir t. t. |
Būtinoji sąlyga
Abi parinktys įjungtos tik tada, jei sistemos konsolė šiai organizacijai leidžia siųsti įvykius į syslog. Kitu atveju jos matomos, bet išjungtos.
Serial authentication¶
| Laukas | Aprašas |
|---|---|
| Enable serial authentication | Įjungia visuotinę funkciją. Tada autentifikavimo domenuose siūlomos susijusios parinktys. |
| Maximum number of authentication attempts for serial authentication | Sveikasis skaičius, griežtai didesnis už 0 (numatytasis 3). Įjungta tik tada, kai funkcija įjungta. |
| Enable password change | Sėkmingai atlikus nuoseklųjį autentifikavimą, paprašo vartotojo pakeisti slaptažodį. Įjungta tik tada, kai funkcija įjungta. |
Applications¶
| Laukas | Aprašas |
|---|---|
| If the user has a single application then launch it automatically | Vartotojui prisijungus prie vartotojo portalo, automatiškai paleidžia vienintelę pasiekiamą taikomąją programą, tarsi jis būtų ją spustelėjęs. |
| Obfuscate keystrokes in database | Užmaskuoja įrašomų seansų metu užfiksuotus klavišų paspaudimus prieš juos išsaugant duomenų bazėje. |
| Web recording sessions expiration time (seconds) | Trukmė sekundėmis (nuo 10 iki 28800, numatytoji 60), po kurios žiniatinklio įrašymo seansas laikomas pasibaigusiu. |
User activity measurement¶
| Laukas | Aprašas |
|---|---|
| Enable user's activity measure | Įjungia vartotojo aktyvumo kiekybinį vertinimą (matuojama minutės tikslumu). |
| Display stickers | Kiekvieną grafinį seansą žymi spalvotu lipduku. Įjungta tik tada, kai įjungtas aktyvumo matavimas. |
| Display index | Kiekvieną archyvuotą seansą žymi spalva ir skaičiumi. Įjungta tik tada, kai įjungtas aktyvumo matavimas. |
| Display outlines | Kiekvieną grafinį seansą žymi spalvotu kontūru. Įjungta tik tada, kai įjungtas aktyvumo matavimas. |