Password policies¶

Il-modulu Password policies jiddefinixxi r-regoli applikati għar-rotazzjoni awtomatika tal-passwords fil-modulu Vault. Kull politika tiċċentralizza skema ta’ ġenerazzjoni, perjodu ta’ tiġdid, lista ta’ karattri speċjali aċċettati u, skont il-modalità, il-lista tal-kontijiet jew tal-aliases fil-mira.

Il-kontenut tal-formoli jiddependi mill-modalità Vault magħżula fl-għażliet globali. Ara Password vault għall-għażla tal-modalità.

Prinċipji komuni¶

Il-grilja prinċipali telenka l-politiki eżistenti. Ikona fil-bidu ta’ kull ringiela turi viżwalment jekk il-politika hijiex attivata (aħdar) jew le. Fil-modalità “Systancia Access”, żewġ kolonni addizzjonali juru t-tip tal-politika (lokali / tas-servizz) u l-verżjoni tagħha.

Maskra tal-password¶

Il-maskra hija sekwenza ta’ karattri li tindika, għal kull pożizzjoni, is-sett ta’ valuri li minnu s-servizz jagħżel karattru b’mod każwali.

Karattru	Sett korrispondenti
`O`	Iċ-ċifri kollha (0-9) u l-ittri kbar
`P`	L-ittri kbar minn `G` sa `Z`
`N`	Iċ-ċifri kollha (0-9)
`L`	L-ittri żgħar kollha (minn `a` sa `z`)
`U`	L-ittri kbar kollha (minn `A` sa `Z`)
`A`	Karattri alfanumeriċi
`S`	Is-simboli speċjali kollha
`I`	L-ittri żgħar u kbar kollha
`X`	Il-karattri alfanumeriċi u s-simboli speċjali kollha

Eżempju: għal maskra LLUN, password iġġenerata possibbli hija pnR5.

Maskra fissa

Maskra tal-forma FIXED:<value> hija aċċettata u dejjem tipproduċi l-istess valur. Il-karattri <, > u & huma pprojbiti fil-valur fiss.

Politiki default — modalità “embedded”¶

Żewġ politiki jinħolqu meta tinħoloq l-organizzazzjoni u ma jistgħux jitħassru:

Politika	Rwol
DefaultPolicy	Il-politika default prinċipali, inizjalment mingħajr rotazzjoni u mingħajr aliases. Tista’ tiġi editjata liberament. Hija l-politika li magħha jiġu marbuta l-aliases il-ġodda b’mod default.
NorotationPolicy	Politika mingħajr rotazzjoni: l-oqsma Password mask, Renewal period, Special characters u Enable the policy huma diżattivati. Ma tistax tiġi modifikata biex tattiva r-rotazzjoni.

Protezzjoni tal-politiki default

Il-politiki DefaultPolicy, DefaultComputerPolicy u NorotationPolicy ma jistgħux jitħassru. Il-buttuna tat-tħassir tiġi diżattivata hekk kif waħda minnhom tkun fis-selezzjoni. Jekk titħassar politika oħra, l-aliases li kienu marbuta magħha jiġu assenjati mill-ġdid awtomatikament lil DefaultPolicy.

Żid politika — modalità “Systancia Access”¶

Ikklikkja l-buttuna + tal-istrixxa tal-għodod. Oqsma obbligatorji: Name, Password mask, Renewal period, Inactivity period of computers.

Qasam	Deskrizzjoni
Name	Isem il-politika.
Password mask	Ara t-tabella tal-karattri hawn fuq.
Renewal period (days)	In-numru ta’ jiem bejn żewġ rotazzjonijiet.
Special characters	Lista tal-karattri speċjali aċċettati fil-proċess ta’ ġenerazzjoni.
Related accounts	Lista tal-kontijiet li għalihom tapplika l-politika.
Excluded accounts	Lista tal-kontijiet esklużi. Imbagħad kull kont li mhuwiex elenkat ikun fil-mira. Wieħed biss miż-żewġ filtri jista’ jimtela kull darba.
Enable the policy	Tattiva jew tiddiżattiva l-politika. Diżattivat għall-politiki default.
Enable accounts discovery	Tattiva l-iskoperta awtomatika tal-kontijiet (riżervata għall-politiki tal-kontijiet lokali).
Local account policy / Service account policy	Għażla esklużiva; l-għażla ta’ waħda tiddiżattiva awtomatikament l-oħra.
Inactivity period of computers (days)	In-numru ta’ jiem wara li kompjuter mhux użat jiġi eskluż mill-politika. Il-valur `0` qatt ma jeskludih. Tapplika biss għall-politiki tal-kontijiet lokali.
Advanced settings	Tliet għażliet disponibbli għall-politiki tal-kontijiet lokali: Services management, Auto enabling of services for password rotation, Scheduled tasks management. L-attivazzjoni awtomatika tista’ tintuża biss meta ż-żewġ oħrajn ikunu magħżula.

Sintassi tal-filtri tal-kontijiet¶

Filtru wieħed jew aktar jistgħu jingħaqdu b’virgola biex jiffurmaw lista Related accounts jew Excluded accounts.

Sintassi	Effett
`prefix*`	Jagħżel il-kontijiet li jibdew b’`prefix`.
`*suffix`	Jagħżel il-kontijiet li jispiċċaw b’`suffix`.
`full_name`	Jagħżel il-kontijiet li għandhom eżattament dan l-isem.

Prerekwiżiti¶

Biex tattiva l-paġna Password policies fil-modalità “Systancia Access”:

il-konfigurazzjoni tal-aċċess għall-modulu Vault trid tkun tlestiet b’suċċess — ara Password vault;
irid ikun disponibbli server Systancia Access fil-verżjoni 10.0.0.7 jew aktar ġdida.

Żid politika — modalità “embedded”¶

Ikklikkja l-buttuna + tal-istrixxa tal-għodod. Oqsma obbligatorji: Name, Password mask, Renewal period.

Qasam	Deskrizzjoni
Name	Isem il-politika.
Password mask	Ara t-tabella tal-karattri. Diżattivat għal `NorotationPolicy`.
Renewal period (days)	In-numru ta’ jiem bejn żewġ rotazzjonijiet.
Special characters	Lista tal-karattri speċjali aċċettati.
Enable the policy	Tattiva jew tiddiżattiva l-politika. Magħżula b’mod default.
Key type	Għall-aliases li jużaw ċavetta SSH: għażla bejn `RSA` u `ECDSA`.
ECDSA curve	`NIST P-256`, `NIST P-384` jew `NIST P-521`. Jintwera meta t-tip taċ-ċavetta jkun `ECDSA`.
RSA key size	Valur numeriku bejn `2048` u `16384`. Jintwera meta t-tip taċ-ċavetta jkun `RSA`.
Operations through a site	Jekk magħżula, l-operazzjonijiet ta’ rotazzjoni jgħaddu minn sit magħżul mil-lista.

Lista b’żewġ kolonni li taħdem bit-tkaxkir (disponibbli / magħżula) tħallik tassoċja aliases mal-politika. Kull grilja għandha qasam ta’ tfittxija u buttuna Select all.

Assoċjazzjoni alias / politika

Alias jista’ jkun assoċjat ma’ politika waħda biss. L-aliases magħżula jiġu diżassoċjati awtomatikament mill-politika preċedenti tagħhom mal-validazzjoni. Alias diżassoċjat mingħajr ma jkun marbut ma’ politika oħra jiġi rritornat taħt DefaultPolicy.

Editja politika¶

Agħżel il-politika fil-lista u kklikkja l-buttuna tal-editjar, jew agħmel klikk doppju fuq ir-ringiela. It-tieqa tal-editjar tuża l-oqsma tal-formola taż-żieda li tikkorrispondi għall-modalità attiva. Il-qasam Name huwa għall-qari biss ladarba l-politika tkun inħolqot.

Ħassar politika¶

Agħżel politika waħda jew aktar u kklikkja l-buttuna ×. Tintalab konferma. Il-politiki default huma protetti u ma jistgħux jitħassru. Fil-modalità “embedded”, l-aliases marbuta ma’ politika mħassra jiġu rritornati awtomatikament taħt DefaultPolicy.