Keeper Enterprise Password Management (Keeper EPM)

Predpoklady

Aby mohla platforma CyberElements Bastion komunikovať s Keeper EPM cez rozhrania API, musíte mať licenciu Keeper Secrets Manager (KSM) a priradiť ju k účtu služby.

Priradenie licencie je opísané v príručke KSM Getting Started Guide: KSM Getting Started Guide

Pri platforme CyberElements Bastion overte, že server alebo servery Mediation Controller majú prístup k serverom Keeper EPM podľa umiestnenia, kde sú uložené poverenia:

• EU: keepersecurity.eu
• US: keepersecurity.com
• AU: keepersecurity.com.au
• CA: keepersecurity.ca
• JP: keepersecurity.jp

Konfigurácia

Vytvorenie prístupového tokenu KSM

Pred vytvorením pripojenia KSM musíte vygenerovať prístupový token KSM.

Upozornenie!

Tokeny KSM umožňujú prístup k povereniam uloženým v jednom priečinku typu „Shared folder“. Ak sa vaše účty v takomto priečinku nenachádzajú, budete ich musieť presunúť.

Ak chcete vytvoriť prístupový token KSM, prihláste sa pomocou účtu služby do trezoru Keeper EPM a postupujte takto:

1. Kliknite na ponuku Secret Manager
2. Kliknite na tlačidlo Create an application

1. Pomenujte túto aplikáciu, aby ste ju mohli identifikovať
2. Vyberte zdieľaný priečinok alebo priečinky, ktoré budú prístupné pre CyberElements Bastion
3. Ponechajte povolenie prístupu na hodnote Read Only
4. Začiarknite možnosť Lock the device's external WAN IP address for the initial request.
5. Potvrďte pridanie aplikácie

Získajte prístupový token KSM a uchovajte ho, kým ho nenakonfigurujete v CyberElements Bastion.

Konfigurácia používania trezoru Keeper EPM

Prejdite na webové rozhranie servera Mediation Controller pomocou URI /console.

Príklady

Ak je prístup k serveru Mediation Controller na jeho webovej IP adrese 10.0.10.10, konzola na správu je dostupná na adrese https://10.0.10.10/console.

Ak je server Mediation Controller dostupný cez názov DNS, napríklad cyberelements-bastion.domain.local, konzola na správu je dostupná na adrese https://cyberelements-bastion.domain.local/console.

Po prihlásení do konzoly na správu prejdite do pracovného priestoru Configurations:

Potom kliknite na dlaždicu General Options:

Ďalej povoľte používanie trezoru Keeper Security:

Nebezpečenstvo

Povolenie trezoru Keeper EPM zakáže vstavaný Vault.
V dôsledku toho už nebude možné používať žiadne aliasy uložené vo vstavanom Vault a vzťahy medzi aliasmi a aplikáciami sa stratia.

Potom sa vráťte do hlavného pracovného priestoru a otvorte Vault. Zobrazí sa druhé okno, v ktorom musíte zadať prístupový token KSM:

Používanie trezoru Keeper EPM

Pripojenie medzi CyberElements Bastion a Keeper EPM je iba na čítanie, preto bude možné iba získavanie poverení na použitie pri pripájaní k aplikáciám alebo na vloženie hesla po príkaze SSH.

Po pripojení trezoru Keeper EPM sa jednotlivé položky zobrazia v module Vault:

Na použitie s aplikáciami sú podporované tieto typy položiek:

• Connection
• Database
• Server
• SSH key
• General

Zobrazenie a výber položiek Keeper EPM sa pri ich priraďovaní k aplikáciám mierne líši: