General options¶
Modulis General options grupē globālos iestatījumus, kas maina Bastion darbību ārpus viena domēna vai līguma tvēruma. Tas ir paredzēts administratoram, kurš vēlas iespējot vai atspējot vispārējas funkcijas (Vault, syslog, secīgā autentifikācija, darbību mērīšana u. c.) un pielāgot saistītos termiņus.
Ekrāns ir sadalīts vairākās sakļaujamās lauku grupās (fieldsets). Katru lauku grupu var izvērst vai sakļaut neatkarīgi no pārējām. Viena darbība Save loga apakšdaļā saglabā visas izmaiņas.
Īpaši apstiprinājumi
Ja tiek mainīts Vault režīms, pirms saglabāšanas tiek parādīts apstiprinājuma dialoglodziņš. Ja izmaiņām ir nepieciešama pilnīga konsoles atkārtota ielāde, lietojumprogramma piedāvā atkārtoti ielādēt lapu.
Vault¶
Šī sadaļa nosaka Bastion izmantoto Vault režīmu un aizstājvārdu paroļu darbību.
| Lauks | Apraksts |
|---|---|
| Select password vault mode | Nerediģējams nolaižamais saraksts. Trīs vērtības: Embedded (noklusējuma), Systancia Access, Keeper Security. Mainot režīmu, zemāk redzamie lauki tiek dinamiski pielāgoti, un saglabāšanas brīdī tiek parādīts apstiprinājuma dialoglodziņš. |
| Aliases cache renewal period (minutes) | Redzams tikai režīmā Keeper Security. Ilgums minūtēs (no 1 līdz 1440, noklusējuma vērtība 30), pēc kura paroles lokālā kopija tiek atjaunota. |
| Allow password display in alias | Redzams režīmos Embedded un Systancia Access. Ļauj parādīt paroli atklātā tekstā aizstājvārda rediģēšanas veidlapā (Embedded) vai pārvaldītā konta rediģēšanas veidlapā (Systancia Access). |
| Exposed password renewal period (min) | Ilgums minūtēs (no 1 līdz 1440, noklusējuma vērtība 30), pēc kura atklātā parole tiek atjaunota. Iespējots tikai tad, ja ir atzīmēta iepriekšējā opcija. |
| Trigger rotation for the used password at the end of any recorded session if it is exposed and not yet renewed | Ierakstītas sesijas beigās aktivizē aizstājvārda paroles rotāciju, bet tikai tad, ja parole tika atklāta un atjaunošanas termiņš vēl nav pagājis. Atspējots, ja paroļu parādīšana nav atļauta vai ja ir atzīmēta tālāk minētā sistemātiskā rotācija. |
| Trigger rotation for the used password at the end of any recorded session | Aktivizē rotāciju katras ierakstītās sesijas beigās, pat ja parole nekad nav tikusi atklāta. |
Režīma maiņas sekas
Ja tiek mainīts Vault režīms, esošos aizstājvārdus joprojām var izmantot un dzēst, taču tos vairs nevar modificēt. Modificēšana ir atļauta tikai tajā režīmā, kurā aizstājvārds sākotnēji tika izveidots. Papildinformāciju skatiet lapā Vault.
Syslog¶
| Lauks | Apraksts |
|---|---|
| Send platform events via syslog | Nosūta konsolē reģistrētos notikumus (lietotāji, konfigurācija, līgumi utt.) uz syslog serveri. |
| Send video events to syslog | Nosūta uz syslog serveri ierakstīto sesiju laikā izsekotos datus: taustiņsitienus, programmu palaišanu utt. |
Priekšnosacījums
Abas opcijas ir iespējotas tikai tad, ja sistēmas konsole šai organizācijai atļauj sūtīt notikumus uz syslog. Pretējā gadījumā tās ir redzamas, bet atspējotas.
Serial authentication¶
| Lauks | Apraksts |
|---|---|
| Enable serial authentication | Iespējo globālo funkciju. Pēc tam autentifikācijas domēnos tiek piedāvātas saistītās opcijas. |
| Maximum number of authentication attempts for serial authentication | Vesels skaitlis, kas ir stingri lielāks par 0 (noklusējuma vērtība 3). Iespējots tikai tad, ja funkcija ir iespējota. |
| Enable password change | Pēc veiksmīgas secīgās autentifikācijas lūdz lietotājam mainīt paroli. Iespējots tikai tad, ja funkcija ir iespējota. |
Applications¶
| Lauks | Apraksts |
|---|---|
| If the user has a single application then launch it automatically | Kad lietotājs izveido savienojumu ar lietotāja portālu, automātiski palaiž vienīgo pieejamo lietojumprogrammu, it kā lietotājs būtu uz tās noklikšķinājis. |
| Obfuscate keystrokes in database | Padara nesalasāmus ierakstīto sesiju laikā izsekotos taustiņsitienus, pirms tie tiek saglabāti datu bāzē. |
| Web recording sessions expiration time (seconds) | Ilgums sekundēs (no 10 līdz 28800, noklusējuma vērtība 60), pēc kura tīmekļa ierakstīšanas sesija tiek uzskatīta par beigušos. |
User activity measurement¶
| Lauks | Apraksts |
|---|---|
| Enable user's activity measure | Iespējo lietotāju aktivitātes kvantitatīvu novērtēšanu (mērot ar minūtes precizitāti). |
| Display stickers | Katru grafisko sesiju attēlo ar krāsainu uzlīmi. Iespējots tikai tad, ja ir iespējota aktivitātes mērīšana. |
| Display index | Katru arhivēto sesiju attēlo ar krāsu un skaitli. Iespējots tikai tad, ja ir iespējota aktivitātes mērīšana. |
| Display outlines | Katru grafisko sesiju attēlo ar krāsainu kontūru. Iespējots tikai tad, ja ir iespējota aktivitātes mērīšana. |