Pereiti prie turinio

Password policies

Modulyje Password policies apibrėžiamos taisyklės, taikomos automatinei slaptažodžių rotacijai Vault. Kiekvienoje politikoje sutelkiama generavimo schema, atnaujinimo laikotarpis, leidžiamų specialiųjų simbolių sąrašas ir, atsižvelgiant į režimą, tikslinių paskyrų arba pseudonimų sąrašas.

Formų turinys priklauso nuo bendrosiose parinktyse pasirinkto Vault režimo. Apie režimo pasirinkimą žr. Password vault.

Bendrieji principai

Pagrindinėje lentelėje pateikiamos esamos politikos. Kiekvienos eilutės pradžioje esanti piktograma parodo, ar politika įjungta (žalia), ar ne. Veikiant režimu „Systancia Access“, dviejuose papildomuose stulpeliuose rodomas politikos tipas (vietinė / tarnybos) ir jos versija.

Slaptažodžio kaukė

Kaukė – tai simbolių seka, kuri kiekvienai pozicijai nurodo reikšmių aibę, iš kurios paslauga atsitiktinai parenka simbolį.

Simbolis Atitinkama aibė
O Visi skaitmenys (0-9) ir didžiosios raidės
P Didžiosios raidės nuo G iki Z
N Visi skaitmenys (0-9)
L Visos mažosios raidės (nuo a iki z)
U Visos didžiosios raidės (nuo A iki Z)
A Raidiniai ir skaitiniai simboliai
S Visi specialieji simboliai
I Visos mažosios ir didžiosios raidės
X Visi raidiniai, skaitiniai ir specialieji simboliai

Pavyzdys: naudojant kaukę LLUN, galimas sugeneruotas slaptažodis yra pnR5.

Fiksuota kaukė

Leidžiama FIXED:<value> formos kaukė, kuri visada generuoja tą pačią reikšmę. Fiksuotoje reikšmėje draudžiami simboliai <, > ir &.

Numatytosios politikos – režimas „embedded“

Kuriant organizaciją sukuriamos dvi politikos, kurių panaikinti negalima:

Politika Vaidmuo
DefaultPolicy Pagrindinė numatytoji politika, iš pradžių be rotacijos ir be pseudonimų. Ją galima laisvai redaguoti. Su šia politika pagal numatytuosius parametrus susiejami nauji pseudonimai.
NorotationPolicy Politika be rotacijos: laukai Password mask, Renewal period, Special characters ir Enable the policy išjungti. Jos negalima pakeisti taip, kad būtų įjungta rotacija.

Numatytųjų politikų apsauga

Politikų DefaultPolicy, DefaultComputerPolicy ir NorotationPolicy negalima panaikinti. Naikinimo mygtukas išjungiamas, kai tik bent viena iš jų patenka tarp pasirinktų elementų. Panaikinus kitą politiką, su ja susieti pseudonimai automatiškai priskiriami politikai DefaultPolicy.

Politikos pridėjimas – režimas „Systancia Access“

Spustelėkite įrankių juostos mygtuką +. Privalomi laukai: Name, Password mask, Renewal period, Inactivity period of computers.

Laukas Aprašas
Name Politikos pavadinimas.
Password mask Žr. pirmiau pateiktą simbolių lentelę.
Renewal period (days) Dienų skaičius tarp dviejų rotacijų.
Special characters Generuojant leidžiamų specialiųjų simbolių sąrašas.
Related accounts Paskyrų, kurioms taikoma politika, sąrašas.
Excluded accounts Išskirtų paskyrų sąrašas. Tuomet politika taikoma kiekvienai į sąrašą neįtrauktai paskyrai. Vienu metu galima užpildyti tik vieną iš dviejų filtrų.
Enable the policy Įjungia arba išjungia politiką. Numatytosioms politikoms šis laukas išjungtas.
Enable accounts discovery Suaktyvina automatinį paskyrų aptikimą (skirta tik vietinių paskyrų politikoms).
Local account policy / Service account policy Vienas kitą atmetantys pasirinkimai; pasirinkus vieną, kitas automatiškai išjungiamas.
Inactivity period of computers (days) Dienų skaičius, po kurio nenaudojamas kompiuteris išskiriamas iš politikos. Reikšmė 0 jo niekada neišskiria. Taikoma tik vietinių paskyrų politikoms.
Advanced settings Trys parinktys, pasiekiamos vietinių paskyrų politikoms: Services management, Auto enabling of services for password rotation, Scheduled tasks management. Automatinį įjungimą galima naudoti tik tada, kai pažymėtos abi kitos parinktys.

Paskyrų filtrų sintaksė

Vieną ar kelis filtrus galima sujungti kableliu ir taip sudaryti sąrašą Related accounts arba Excluded accounts.

Sintaksė Poveikis
prefix* Pasirenka paskyras, kurių pavadinimas prasideda prefix.
*suffix Pasirenka paskyras, kurių pavadinimas baigiasi suffix.
full_name Pasirenka paskyras, kurių pavadinimas yra būtent toks.

Būtinosios sąlygos

Kad puslapis Password policies būtų suaktyvintas režimu „Systancia Access“:

  • turi būti sėkmingai baigta Vault prieigos konfigūracija – žr. Password vault;
  • turi būti pasiekiamas 10.0.0.7 arba naujesnės versijos Systancia Access serveris.

Politikos pridėjimas – režimas „embedded“

Spustelėkite įrankių juostos mygtuką +. Privalomi laukai: Name, Password mask, Renewal period.

Laukas Aprašas
Name Politikos pavadinimas.
Password mask Žr. simbolių lentelę. Politikai NorotationPolicy šis laukas išjungtas.
Renewal period (days) Dienų skaičius tarp dviejų rotacijų.
Special characters Leidžiamų specialiųjų simbolių sąrašas.
Enable the policy Įjungia arba išjungia politiką. Pažymėta pagal numatytuosius parametrus.
Key type Pseudonimams, naudojantiems SSH raktą: galima rinktis RSA arba ECDSA.
ECDSA curve NIST P-256, NIST P-384 arba NIST P-521. Rodoma, kai rakto tipas yra ECDSA.
RSA key size Skaitinė reikšmė nuo 2048 iki 16384. Rodoma, kai rakto tipas yra RSA.
Operations through a site Jei pažymėta, rotacijos operacijos nukreipiamos per sąraše pasirinktą site.

Dviejų stulpelių sąrašas su vilkimo ir numetimo funkcija (galimi / pasirinkti) leidžia susieti pseudonimus su politika. Kiekvienoje lentelėje yra paieškos laukas ir mygtukas Select all.

Pseudonimo ir politikos susiejimas

Pseudonimas gali būti susietas tik su viena politika. Patvirtinus pasirinkti pseudonimai automatiškai atsiejami nuo ankstesnės politikos. Atsietas ir su kita politika nesusietas pseudonimas grąžinamas į DefaultPolicy.

Politikos redagavimas

Sąraše pasirinkite politiką ir spustelėkite redagavimo mygtuką arba dukart spustelėkite eilutę. Redagavimo lange naudojami aktyvų režimą atitinkantys pridėjimo formos laukai. Sukūrus politiką, laukas Name tampa tik skaitomas.

Politikos naikinimas

Pasirinkite vieną ar kelias politikas ir spustelėkite mygtuką ×. Prašoma patvirtinimo. Numatytosios politikos yra apsaugotos ir jų negalima panaikinti. Režimu „embedded“ su panaikinta politika susieti pseudonimai automatiškai grąžinami į DefaultPolicy.