Managed accounts¶
Modulis Managed accounts pateikia vietinių arba domeno paskyrų, kurių slaptažodį perima Bastion, sąrašą ir yra atskaitos taškas jų rotacijoms stebėti. Ką čia galima atlikti, visiškai priklauso nuo Vault režimo slaptažodžiams, nustatyto parinktyse general options – abu režimai nesiremia tuo pačiu mechanizmu.
Systancia Access režimu darbą atlieka kompiuteriuose įdiegti Systancia Access agentai: jie aptinka, kur naudojama paskyra, pakeičia jos slaptažodį, kai ateina laikas, ir perduoda jį kiekvienam iš tų naudojimo atvejų. Tada modulį galima visiškai administruoti – deklaruoti paskyrą, ją redaguoti, naikinti, priverstinai paleisti rotaciją, rodyti dabartinį slaptažodį.
Embedded režimu agento nėra: slaptažodį saugo platformos integruotasis Vault, o rotaciją valdo password policies, taikomos Vault pseudonimams. Tada modulis tik teikia ataskaitas apie šias paskyras ir jų rotacijas: jame nėra jokių veiksmų.
Kaip sužinoti, kuris režimas veikia
Režimu Embedded įrankių juostoje nėra jokio mygtuko – nei +, nei Edit, nei ×, nei Force password renewal –, dukart spustelėjus eilutę niekas neatsidaro, o stulpelis Type dingsta iš lentelės. Jei matote šiuos mygtukus, veikia režimas Systancia Access.
Paskyrų sąrašas – abu režimai¶
Langas atidaromas su į puslapius suskaidytu paskyrų sąrašu. Kai jis tuščias, rodoma No managed account available. Paieškos laukas filtruoja sąrašą pagal pavadinimo poeilutę.
| Stulpelis | Aprašas |
|---|---|
| Name | Valdomos paskyros pavadinimas. |
| Domain | Domenas arba kompiuteris, kuriame yra paskyra. |
| Type | Local account arba Service account. ⚠ Stulpelis rodomas tik Systancia Access režimu. |
| Last rotation | Paskutinės rotacijos data, formatu DD/MM/YYYY. Kol neįvyko nė viena rotacija, langelyje rodoma Password renewal pending. |
| Rotations | Šiai paskyrai atliktų rotacijų skaičius, po kurio rodoma rotacijos piktograma. |
Systancia Access režimas – paskyrų valdymas¶
Šis skyrius taikomas tik Systancia Access režimui. Embedded režimu nė vienas iš šių veiksmų nesiūlomas.
Paskyros pridėjimas¶
Mygtukas + atidaro langą Add managed account.
| Laukas | Aprašas |
|---|---|
| Name | Valdytinos paskyros pavadinimas. Simboliai \ / " [ ] : \| < > + = ; , ? * @ atmetami; įvedus klaidingai, rodoma Invalid name: some special characters are forbidden. |
| Host | Privaloma. Domenas arba kompiuteris, kuriame yra paskyra. Čia taip pat atmetami skyrybos ženklai. |
| Initial password | Privaloma. Dabartinis paskyros slaptažodis, kol jo neperėmė agentai. |
| Local account / Service account | Paskyros pobūdis. Šioje versijoje abu mygtukai neaktyvūs: bet kuri šioje formoje sukurta paskyra yra paslaugos paskyra. |
Spustelėkite Validate, kad įrašytumėte.
Paskyros naudojimo atvejai valdomi kitame modulyje
Paskyros naudojimo atvejus aptinka Systancia Access agentas – Windows paslaugas, suplanuotas užduotis, Vault pseudonimus, SSH arba MSSQL duomenų bazes. Todėl jie čia nedeklaruojami: jie peržiūrimi ir koreguojami modulyje Managed account usages, kuriame kiekvieną naudojimo atvejį galima įtraukti į rotaciją arba iš jos pašalinti.
Paskyros redagavimas¶
Pasirinkite paskyrą ir spustelėkite piktogramą Properties arba dukart spustelėkite eilutę. Lange Edit managed account siūlomi tie patys laukai, su dviem skirtumais: Name ir Host tampa paprastu rodomu tekstu, o Initial password dingsta – jis prasmingas tik pirmą kartą perimant paskyrą.
Dabartinio slaptažodžio rodymas¶
Redaguojant gali būti siūlomas mygtukas Display current password. Jį spustelėjus, prašoma patvirtinti pranešimu Are you sure you want to display the password? If it is displayed, it will be renewed within n minute(s) by the agents concerned – čia n yra platformai sukonfigūruotas atnaujinimo terminas. Patvirtinus slaptažodis parodomas šalia mygtuko.
Trys sąlygos, kad būtų matomas šis mygtukas
Jis rodomas tik Systancia Access režimu, tik redaguojant esamą paskyrą ir tik tada, kai visuotinė platformos konfigūracija leidžia rodyti slaptažodžius. Be to, jei dar nė viena rotacija nesukūrė slaptažodžio, rodoma reikšmė Unknown password.
Priverstinis slaptažodžio atnaujinimas¶
Pasirinkite vieną ar kelias paskyras ir spustelėkite Force password renewal. Prašoma patvirtinimo – vienaskaita arba daugiskaita, priklausomai nuo pasirinkimo. Patvirtinus užklausa perduodama agentams, o sąrašas atnaujinamas.
Paskyros naikinimas¶
Pasirinkite vieną ar kelias paskyras ir spustelėkite mygtuką ×. Prašoma patvirtinimo – vienaskaita arba daugiskaita. Galima pasirinkti kelias.
Embedded režimas – tik skaitymas¶
Šis skyrius taikomas tik Embedded režimui.
Išvardytos paskyros yra tos, kurias naudoja integruotojo Vault pseudonimai. Lentelėje nurodomas jų pavadinimas, domenas, paskutinės rotacijos data ir atliktų rotacijų skaičius; stulpelis Type nerodomas.
Šiame modulyje nesiūlomas joks veiksmas: jame nėra ką deklaruoti, redaguoti ar naikinti, ir rotacija iš jo nepaleidžiama.
| To… | Go to… |
|---|---|
| deklaruoti paskyrą ir jos slaptažodį | Password vault, kaip pseudonimą |
| nustatyti rotacijos dažnį ir taisykles | Password policies |
| patikrinti, ar po atskleidimo tikrai įvyko rotacija | History of exposure |