General options¶

Modulul General options reunește setările globale care modifică comportamentul Bastion dincolo de perimetrul unui singur domeniu sau contract. Se adresează unui administrator care dorește să activeze sau să dezactiveze funcționalități transversale (Vault, syslog, autentificare în serie, măsurarea activității etc.) și să ajusteze termenele asociate.

Ecranul este organizat în mai multe fieldset-uri pliabile. Fiecare fieldset poate fi deschis sau pliat independent. O singură acțiune Save din partea de jos a ferestrei salvează toate modificările.

Confirmări specifice

Dacă modul Vault este schimbat, înainte de salvare se afișează o casetă de dialog de confirmare. Dacă modificarea necesită reîncărcarea completă a consolei, aplicația propune reîncărcarea paginii.

Vault¶

Această secțiune controlează modul Vault utilizat de Bastion și comportamentul parolelor aliasurilor.

Câmp	Descriere
Select password vault mode	Listă derulantă needitabilă. Trei valori: Embedded (implicit), Systancia Access, Keeper Security. Schimbarea modului adaptează dinamic câmpurile vizibile de mai jos și declanșează o casetă de dialog de confirmare la salvare.
Aliases cache renewal period (minutes)	Vizibil numai în modul Keeper Security. Durata în minute (între 1 și 1440, implicit 30) după care copia locală a parolei este reînnoită.
Allow password display in alias	Vizibil în modurile Embedded și Systancia Access. Permite afișarea parolei în text clar în formularul de editare a aliasului (Embedded) sau în cel al contului gestionat (Systancia Access).
Exposed password renewal period (min)	Durata în minute (între 1 și 1440, implicit 30) după care o parolă expusă este reînnoită. Activat numai dacă opțiunea anterioară este bifată.
Trigger rotation for the used password at the end of any recorded session if it is exposed and not yet renewed	Declanșează o rotație a parolei unui alias la finalul unei sesiuni înregistrate, dar numai dacă parola a fost expusă și perioada de reînnoire nu s-a scurs încă. Dezactivat dacă afișarea parolelor nu este permisă sau dacă rotația sistematică de mai jos este bifată.
Trigger rotation for the used password at the end of any recorded session	Declanșează o rotație la finalul fiecărei sesiuni înregistrate, chiar dacă parola nu a fost niciodată expusă.

Consecința schimbării modului

Când modul Vault este schimbat, aliasurile existente pot fi în continuare utilizate și șterse, dar nu mai pot fi modificate. Modificarea este permisă numai în modul în care aliasul a fost creat inițial. Pentru mai multe informații, consultați pagina Vault.

Syslog¶

Câmp	Descriere
Send platform events via syslog	Trimite către serverul syslog evenimentele consemnate în consolă (utilizatori, configurare, contracte etc.).
Send video events to syslog	Trimite către serverul syslog datele urmărite în timpul sesiunilor înregistrate: apăsări de taste, lansări de programe și așa mai departe.

Cerință preliminară

Ambele opțiuni sunt activate numai dacă consola de sistem autorizează trimiterea evenimentelor către syslog pentru această organizație. În caz contrar, sunt vizibile, dar dezactivate.

Serial authentication¶

Câmp	Descriere
Enable serial authentication	Activează funcționalitatea globală. Domeniile de autentificare oferă atunci opțiunile asociate.
Maximum number of authentication attempts for serial authentication	Număr întreg strict mai mare decât 0 (implicit 3). Activat numai dacă funcționalitatea este activată.
Enable password change	Solicită utilizatorului să schimbe parola la o autentificare în serie reușită. Activat numai dacă funcționalitatea este activată.

Applications¶

Câmp	Descriere
If the user has a single application then launch it automatically	Lansează automat singura aplicație disponibilă atunci când utilizatorul se conectează la portalul utilizatorului, ca și cum ar fi făcut clic pe ea.
Obfuscate keystrokes in database	Ofuschează apăsările de taste urmărite în timpul sesiunilor înregistrate, înainte de stocarea acestora în baza de date.
Web recording sessions expiration time (seconds)	Durata în secunde (între 10 și 28800, implicit 60) după care o sesiune de înregistrare web este considerată expirată.

User activity measurement¶

Câmp	Descriere
Enable user's activity measure	Activează cuantificarea activității utilizatorilor (măsurată cu granularitate de un minut).
Display stickers	Reprezintă fiecare sesiune grafică printr-un sticker colorat. Activat numai dacă măsurarea activității este activată.
Display index	Reprezintă fiecare sesiune arhivată printr-o culoare și un număr. Activat numai dacă măsurarea activității este activată.
Display outlines	Reprezintă fiecare sesiune grafică printr-un contur colorat. Activat numai dacă măsurarea activității este activată.