Managed accounts¶

Il-modulu Managed accounts jelenka l-kontijiet lokali jew tad-dominju li l-password tagħhom tittieħed f’idejn Bastion, u jservi bħala punt tad-dħul biex issegwi r-rotazzjonijiet tagħhom. Dak li tista’ tagħmel hemmhekk jiddependi kompletament mill-modalità Vault għall-passwords stabbilita fil-modulu general options — iż-żewġ modalitajiet ma jserrħux fuq l-istess mekkaniżmu.

Fil-modalità Systancia Access, l-aġenti Systancia Access skjerati fuq il-kompjuters iġorru t-tagħbija: jiskopru fejn jintuża l-kont, ibiddlu l-password tiegħu meta jasal iż-żmien u jxerrduha lil kull wieħed minn dawk l-użi. Il-modulu mbagħad ikun kompletament amministrabbli — id-dikjarazzjoni ta’ kont, l-editjar tiegħu, it-tħassir tiegħu, l-infurzar ta’ rotazzjoni, il-wiri tal-password attwali.

Fil-modalità Embedded, m’hemm l-ebda aġent: il-password tinżamm mill-modulu Vault integrat tal-pjattaforma u r-rotazzjoni titmexxa mill-politiki tal-modulu password policies, applikati għall-aliases tal-modulu vault. Il-modulu mbagħad sempliċement jirrapporta dwar dawk il-kontijiet u r-rotazzjonijiet tagħhom: ma jesponi l-ebda azzjoni.

Kif tagħraf liema modalità hija fis-seħħ

Fil-modalità Embedded l-istrixxa tal-għodod ma fiha l-ebda buttuna — la +, la Edit, la ×, u lanqas Force password renewal — il-klikk doppju fuq ringiela ma jiftaħ xejn, u l-kolonna Type tisparixxi mill-grilja. Jekk tara dawk il-buttuni, tkun fil-modalità Systancia Access.

Lista tal-kontijiet — iż-żewġ modalitajiet¶

It-tieqa tiftaħ fuq il-lista paġnata tal-kontijiet. Meta tkun vojta, turi No managed account available. Qasam ta’ tfittxija jiffiltra l-lista fuq parti mill-isem.

Kolonna	Deskrizzjoni
Name	L-isem tal-kont immaniġġjat.
Domain	Id-dominju jew il-kompjuter fejn jinsab il-kont.
Type	Local account jew Service account. ⚠ Kolonna preżenti biss fil-modalità Systancia Access.
Last rotation	Id-data tal-aħħar rotazzjoni, fil-format `DD/MM/YYYY`. Sakemm ma ssir l-ebda rotazzjoni, iċ-ċellola turi Password renewal pending.
Rotations	In-numru ta’ rotazzjonijiet imwettqa fuq dak il-kont, segwit minn ikona tar-rotazzjoni.

Modalità Systancia Access — ġestjoni tal-kontijiet¶

Dan il-kapitolu japplika biss għall-modalità Systancia Access. Fil-modalità Embedded, l-ebda waħda minn dawn l-azzjonijiet ma hija offruta.

Żid kont¶

Il-buttuna + tiftaħ it-tieqa Add managed account.

Qasam	Deskrizzjoni
Name	L-isem tal-kont li għandu jiġi mmaniġġjat. Il-karattri `\ / " [ ] : \\| < > + = ; , ? * @` jiġu rrifjutati; entrata żbaljata turi Invalid name: some special characters are forbidden.
Host	Obbligatorju. Id-dominju jew il-kompjuter li jospita l-kont. Il-karattri tal-punteġġjatura jiġu rrifjutati hawnhekk ukoll.
Initial password	Obbligatorju. Il-password attwali tal-kont, qabel ma l-aġenti jieħduha f’idejhom.
Local account / Service account	In-natura tal-kont. Iż-żewġ buttuni huma inattivi f’din il-verżjoni: kull kont maħluq minn din il-formola huwa service account.

Ikklikkja Validate biex tissejvja.

L-użi ta’ kont jiġu mmaniġġjati f’modulu ieħor

Huwa l-aġent Systancia Access li jiskopri l-użi ta’ kont — servizzi Windows, kompiti skedati, aliases tal-modulu Vault, databases SSH jew MSSQL. Għalhekk ma jiġux iddikjarati hawn: jiġu eżaminati u aġġustati mill-modulu Managed account usages, li jippermetti li kull użu jiġi inkluż fir-rotazzjoni jew eskluż minnha.

Editja kont¶

Agħżel kont u kklikkja l-ikona Properties, jew agħmel klikk doppju fuq ir-ringiela. It-tieqa Edit managed account toffri l-istess oqsma, b’żewġ differenzi: Name u Host isiru sempliċi test muri, u Initial password tisparixxi — għandha sens biss meta l-kont jittieħed f’idejn għall-ewwel darba.

Uri l-password attwali¶

Waqt l-editjar, tista’ tiġi offruta buttuna Display current password. Meta tikklikkjaha, tintalab konferma bil-messaġġ Are you sure you want to display the password? If it is displayed, it will be renewed within n minute(s) by the agents concerned — fejn n huwa l-perjodu ta’ tiġdid ikkonfigurat għall-pjattaforma. Mal-konferma, il-password tidher ħdejn il-buttuna.

Tliet kundizzjonijiet biex tara dik il-buttuna

Tidher biss fil-modalità Systancia Access, biss meta tkun qed teditja kont eżistenti, u biss jekk il-konfigurazzjoni globali tal-pjattaforma tippermetti li l-passwords jintwerew. Barra minn hekk, jekk l-ebda rotazzjoni ma tkun għadha pproduċiet password, il-valur muri huwa Unknown password.

Ġiegħel it-tiġdid tal-password¶

Agħżel kont wieħed jew aktar u kklikkja Force password renewal. Tintalab konferma, fis-singular jew fil-plural skont l-għażla. Mal-konferma, it-talba tingħadda lill-aġenti u l-lista tiġi aġġornata.

Ħassar kont¶

Agħżel kont wieħed jew aktar u kklikkja l-buttuna ×. Tintalab konferma, fis-singular jew fil-plural. L-għażla multipla hija appoġġjata.

Modalità Embedded — qari biss¶

Dan il-kapitolu japplika biss għall-modalità Embedded.

Il-kontijiet elenkati huma dawk li jinsabu fl-aliases tal-modulu Vault integrat. Il-grilja tagħti isimhom, id-dominju tagħhom, id-data tal-aħħar rotazzjoni tagħhom u n-numru ta’ rotazzjonijiet imwettqa; il-kolonna Type ma tintweriex.

L-ebda azzjoni ma hija offruta minn dan il-modulu: m’hemm xejn x’tiddikjara, teditja jew tħassar hemmhekk, u r-rotazzjoni ma tiġix skattata minnu.

To…	Go to…
iddikjara l-kont u l-password tiegħu	Password vault, bħala alias
issettja l-frekwenza u r-regoli tar-rotazzjoni	Password policies
ivverifika li espożizzjoni effettivament ġiet segwita minn rotazzjoni	History of exposure