General options¶

Moduł General options grupuje ustawienia globalne, które zmieniają zachowanie Bastion poza zakresem jednej domeny czy jednego kontraktu. Jest przeznaczony dla administratora, który chce włączyć lub wyłączyć funkcje przekrojowe (Vault, syslog, uwierzytelnianie kaskadowe, pomiar aktywności itd.) i dostosować powiązane z nimi opóźnienia.

Ekran jest podzielony na kilka rozwijanych sekcji fieldset. Każdą sekcję można otworzyć lub zwinąć niezależnie. Jedna akcja Save u dołu okna zapisuje wszystkie zmiany.

Szczególne potwierdzenia

Jeśli tryb sejfu zostanie zmieniony, przed zapisem wyświetlane jest okno potwierdzenia. Jeśli zmiana wymaga pełnego przeładowania konsoli, aplikacja proponuje odświeżenie strony.

Vault¶

Ta sekcja steruje trybem Vault używanym przez Bastion oraz zachowaniem haseł aliasów.

Pole	Opis
Select password vault mode	Nieedytowalna lista rozwijana. Trzy wartości: Embedded (domyślnie), Systancia Access, Keeper Security. Zmiana trybu dynamicznie dostosowuje widoczne poniżej pola i wywołuje okno potwierdzenia przy zapisie.
Aliases cache renewal period (minutes)	Widoczne tylko w trybie Keeper Security. Czas w minutach (od 1 do 1440, domyślnie 30), po którym lokalna kopia hasła jest odnawiana.
Allow password display in alias	Widoczne w trybach Embedded i Systancia Access. Pozwala wyświetlić hasło jawnym tekstem w formularzu edycji aliasu (Embedded) lub w formularzu edycji konta zarządzanego (Systancia Access).
Exposed password renewal period (min)	Czas w minutach (od 1 do 1440, domyślnie 30), po którym ujawnione hasło jest odnawiane. Aktywne tylko wtedy, gdy poprzednia opcja jest zaznaczona.
Trigger rotation for the used password at the end of any recorded session if it is exposed and not yet renewed	Wywołuje rotację hasła aliasu na koniec nagrywanej sesji, ale tylko wtedy, gdy hasło zostało ujawnione, a okres odnowienia jeszcze nie upłynął. Nieaktywne, jeśli wyświetlanie haseł nie jest dozwolone lub jeśli zaznaczono systematyczną rotację poniżej.
Trigger rotation for the used password at the end of any recorded session	Wywołuje rotację na koniec każdej nagrywanej sesji, nawet jeśli hasło nigdy nie zostało ujawnione.

Skutek zmiany trybu

Gdy tryb sejfu zostanie zmieniony, istniejące aliasy można nadal używać i usuwać, ale nie można ich już modyfikować. Modyfikacja jest możliwa tylko w trybie, w którym alias został pierwotnie utworzony. Więcej informacji znajdziesz na stronie Vault.

Syslog¶

Pole	Opis
Send platform events via syslog	Wysyła zdarzenia zapisane w konsoli (użytkownicy, konfiguracja, kontrakty itd.) na serwer syslog.
Send video events to syslog	Wysyła na serwer syslog dane rejestrowane w trakcie nagrywanych sesji: naciśnięcia klawiszy, uruchomienia programów itd.

Wymaganie wstępne

Obie opcje są aktywne tylko wtedy, gdy konsola systemowa zezwala na wysyłanie zdarzeń do syslog dla tej organizacji. W przeciwnym razie są widoczne, ale wyłączone.

Serial authentication¶

Pole	Opis
Enable serial authentication	Włącza funkcję globalną. Domeny uwierzytelniania oferują wówczas powiązane opcje.
Maximum number of authentication attempts for serial authentication	Liczba całkowita bezwzględnie większa od 0 (domyślnie 3). Aktywne tylko wtedy, gdy funkcja jest włączona.
Enable password change	Prosi użytkownika o zmianę hasła po pomyślnym uwierzytelnieniu seryjnym. Aktywne tylko wtedy, gdy funkcja jest włączona.

Applications¶

Pole	Opis
If the user has a single application then launch it automatically	Automatycznie uruchamia jedyną dostępną aplikację, gdy użytkownik łączy się z portalem użytkownika, tak jakby na nią kliknął.
Obfuscate keystrokes in database	Zaciemnia naciśnięcia klawiszy rejestrowane w trakcie nagrywanych sesji, zanim zostaną zapisane w bazie danych.
Web recording sessions expiration time (seconds)	Czas w sekundach (od 10 do 28800, domyślnie 60), po którym sesja nagrywania web jest uznawana za wygasłą.

User activity measurement¶

Pole	Opis
Enable user's activity measure	Włącza pomiar aktywności użytkownika (mierzonej z dokładnością do minuty).
Display stickers	Przedstawia każdą sesję graficzną kolorową naklejką. Aktywne tylko wtedy, gdy pomiar aktywności jest włączony.
Display index	Przedstawia każdą zarchiwizowaną sesję kolorem i liczbą. Aktywne tylko wtedy, gdy pomiar aktywności jest włączony.
Display outlines	Przedstawia każdą sesję graficzną kolorową obwódką. Aktywne tylko wtedy, gdy pomiar aktywności jest włączony.