Keeper Enterprise Password Management (Keeper EPM)

Prerekwiżiti

Biex CyberElements Bastion ikun jista’ jikkomunika ma’ Keeper EPM permezz tal-APIs tiegħu, irid ikollok liċenzja Keeper Secrets Manager (KSM) u tassenjaha lil kont tas-servizz.

L-assenjazzjoni tal-liċenzja hija deskritta fil-gwida KSM Getting Started Guide: KSM Getting Started Guide

Għal pjattaforma CyberElements Bastion, aċċerta ruħek li s-server(s) Mediation Controller ikollhom aċċess għas-servers ta’ Keeper EPM skont il-post fejn jinħażnu l-kredenzjali:

• EU: keepersecurity.eu
• US: keepersecurity.com
• AU: keepersecurity.com.au
• CA: keepersecurity.ca
• JP: keepersecurity.jp

Konfigurazzjoni

Ħolqien ta’ token ta’ aċċess KSM

Qabel ma tistabbilixxi l-konnessjoni KSM, trid tiġġenera token ta’ aċċess KSM.

Twissija!

It-tokens KSM jagħtu aċċess biss għall-kredenzjali li jinsabu f’folder wieħed tat-tip Shared folder. Jekk il-kontijiet tiegħek ma jinsabux f’dan it-tip ta’ folder, ikollok bżonn tittrasferihom.

Biex toħloq token ta’ aċċess KSM, idħol bil-kont tas-servizz fil-kaxxaforti Keeper EPM u segwi dawn il-passi:

1. Ikklikkja l-menu Secret Manager
2. Ikklikkja l-buttuna Create an application

1. Agħti isem lil din l-applikazzjoni biex tidentifikaha
2. Agħżel il-folder jew il-folders kondiviżi li għalihom CyberElements Bastion ikollu aċċess
3. Ħalli l-permess ta’ aċċess fuq Read Only
4. Immarka l-għażla Lock the device's external WAN IP address for the initial request.
5. Ikkonferma ż-żieda tal-applikazzjoni

Ikseb u żomm it-token ta’ aċċess KSM sakemm jiġi kkonfigurat f’CyberElements Bastion.

Konfigurazzjoni tal-użu tal-kaxxaforti Keeper EPM

Aċċessa l-interfaċċa web tas-server Mediation Controller bl-URI /console.

Eżempji

Jekk l-aċċess għall-komponent Mediation Controller fuq l-indirizz IP web tiegħu huwa 10.0.10.10, allura l-konsol tal-amministrazzjoni jintlaħaq fuq https://10.0.10.10/console.

Jekk il-komponent Mediation Controller jista’ jintlaħaq b’isem DNS, pereżempju cyberelements-bastion.domain.local, allura l-konsol tal-amministrazzjoni jintlaħaq fuq https://cyberelements-bastion.domain.local/console.

Ladarba tkun dħalt fil-konsol tal-amministrazzjoni, mur fl-ispazju tax-xogħol Configurations:

Imbagħad ikklikkja l-maduma General Options:

Wara dan, attiva l-użu tal-kaxxaforti Keeper Security:

Periklu

L-attivazzjoni tal-kaxxaforti Keeper EPM tiddiżattiva l-modulu Vault integrat.
Għaldaqstant, l-aliases kollha li jinsabu fil-modulu Vault integrat ma jibqgħux jistgħu jintużaw, u r-relazzjonijiet bejn l-aliases u l-applikazzjonijiet jintilfu.

Imbagħad erġa’ lura fl-ispazju tax-xogħol ewlieni u iftaħ il-modulu Vault. Tidher it-tieni tieqa, li fiha trid iddaħħal it-token ta’ aċċess KSM:

Użu tal-kaxxaforti Keeper EPM

Il-konnessjoni bejn CyberElements Bastion u Keeper EPM hija biss għall-qari; għalhekk ikun possibbli biss li jinkisbu l-kredenzjali biex jintużaw meta tikkonnettja mal-applikazzjonijiet jew għall-injezzjoni tal-password wara kmand SSH.

Wara li tikkonnettja l-kaxxaforti Keeper EPM, id-diversi entrati jiġu elenkati fil-modulu Vault:

It-tipi ta’ entrati li ġejjin huma appoġġjati għall-użu mal-applikazzjonijiet:

• Connection
• Database
• Server
• SSH key
• General

Il-wiri u l-għażla tal-entrati Keeper EPM huma kemxejn differenti meta tassoċjahom mal-applikazzjonijiet: