General options¶

O módulo General options reúne as definições globais que alteram o comportamento do Bastion além do âmbito de um único domínio ou contrato. Destina-se a um administrador que pretenda ativar ou desativar funcionalidades transversais (Vault, syslog, autenticação em série, medição de atividade, etc.) e ajustar os prazos associados.

O ecrã está organizado em vários fieldsets expansíveis. Cada fieldset pode ser aberto ou recolhido de forma independente. Uma única ação Save na parte inferior da janela guarda todas as alterações.

Confirmações específicas

Se o modo de Vault for alterado, é apresentada uma caixa de diálogo de confirmação antes de guardar. Se a alteração exigir recarregar completamente a consola, a aplicação propõe recarregar a página.

Vault¶

Esta secção controla o modo de Vault utilizado pelo Bastion e o comportamento das palavras-passe dos alias.

Campo	Descrição
Select password vault mode	Lista suspensa não editável. Três valores: Embedded (predefinido), Systancia Access, Keeper Security. Ao mudar de modo adaptam-se dinamicamente os campos visíveis abaixo e é apresentada uma caixa de diálogo de confirmação ao guardar.
Aliases cache renewal period (minutes)	Visível apenas no modo Keeper Security. Duração em minutos (entre 1 e 1440, predefinido 30) após a qual a cópia local da palavra-passe é renovada.
Allow password display in alias	Visível nos modos Embedded e Systancia Access. Permite apresentar a palavra-passe em texto simples no formulário de edição do alias (Embedded) ou no da conta gerida (Systancia Access).
Exposed password renewal period (min)	Duração em minutos (entre 1 e 1440, predefinido 30) após a qual uma palavra-passe exposta é renovada. Ativado apenas se a opção anterior estiver selecionada.
Trigger rotation for the used password at the end of any recorded session if it is exposed and not yet renewed	Desencadeia uma rotação da palavra-passe de um alias no final de uma sessão gravada, mas apenas se a palavra-passe tiver sido exposta e o período de renovação ainda não tiver decorrido. Desativado se não for permitido apresentar as palavras-passe ou se estiver selecionada a rotação sistemática indicada abaixo.
Trigger rotation for the used password at the end of any recorded session	Desencadeia uma rotação no final de cada sessão gravada, mesmo que a palavra-passe nunca tenha sido exposta.

Consequência da mudança de modo

Quando o modo de Vault é alterado, os alias existentes podem continuar a ser utilizados e eliminados, mas já não podem ser modificados. A modificação só é permitida no modo em que o alias foi originalmente criado. Para mais informações, consulte a página Vault.

Syslog¶

Campo	Descrição
Send platform events via syslog	Envia para o servidor syslog os eventos registados na consola (utilizadores, configuração, contratos, etc.).
Send video events to syslog	Envia para o servidor syslog os dados registados durante as sessões gravadas: pressões de teclas, inícios de programas, etc.

Pré-requisito

As duas opções só estão ativadas se a consola de sistema autorizar o envio de eventos para o syslog nesta organização. Caso contrário, ficam visíveis mas desativadas.

Serial authentication¶

Campo	Descrição
Enable serial authentication	Ativa a funcionalidade global. Os domínios de autenticação oferecem então as opções relacionadas.
Maximum number of authentication attempts for serial authentication	Número inteiro estritamente maior que 0 (predefinido 3). Ativado apenas se a funcionalidade estiver ativada.
Enable password change	Pede ao utilizador que altere a palavra-passe quando a autenticação em série é bem-sucedida. Ativado apenas se a funcionalidade estiver ativada.

Applications¶

Campo	Descrição
If the user has a single application then launch it automatically	Inicia automaticamente a única aplicação disponível quando o utilizador se liga ao portal de utilizador, como se tivesse clicado nela.
Obfuscate keystrokes in database	Ofusca as pressões de teclas registadas durante as sessões gravadas antes de serem armazenadas na base de dados.
Web recording sessions expiration time (seconds)	Duração em segundos (entre 10 e 28800, predefinido 60) após a qual uma sessão de gravação web é considerada expirada.

User activity measurement¶

Campo	Descrição
Enable user's activity measure	Ativa a quantificação da atividade dos utilizadores (medida com granularidade de um minuto).
Display stickers	Representa cada sessão gráfica com um autocolante de cor. Ativado apenas se a medição de atividade estiver ativada.
Display index	Representa cada sessão arquivada com uma cor e um número. Ativado apenas se a medição de atividade estiver ativada.
Display outlines	Representa cada sessão gráfica com um contorno de cor. Ativado apenas se a medição de atividade estiver ativada.