General options¶
Modul General options zoskupuje globálne nastavenia, ktoré menia správanie produktu Bastion nad rámec jednej domény alebo zmluvy. Je určený správcovi, ktorý chce povoliť alebo zakázať prierezové funkcie (Vault, syslog, sériové overovanie, meranie aktivity atď.) a upraviť súvisiace oneskorenia.
Obrazovka je rozdelená do niekoľkých zbaliteľných oddielov fieldset. Každý oddiel možno otvoriť alebo zbaliť nezávisle. Jediná akcia Save v dolnej časti okna uloží všetky zmeny.
Osobitné potvrdenia
Ak sa zmení režim Vault, pred uložením sa zobrazí potvrdzovacie dialógové okno. Ak si zmena vyžaduje úplné opätovné načítanie konzoly, aplikácia ponúkne opätovné načítanie stránky.
Vault¶
Tento oddiel riadi režim Vault, ktorý používa Bastion, a správanie hesiel aliasov.
| Pole | Popis |
|---|---|
| Select password vault mode | Rozbaľovací zoznam, ktorý nemožno upravovať. Tri hodnoty: Embedded (predvolená), Systancia Access, Keeper Security. Zmena režimu dynamicky prispôsobí viditeľné polia nižšie a pri ukladaní vyvolá potvrdzovacie dialógové okno. |
| Aliases cache renewal period (minutes) | Viditeľné iba v režime Keeper Security. Doba v minútach (od 1 do 1440, predvolene 30), po ktorej sa lokálna kópia hesla obnoví. |
| Allow password display in alias | Viditeľné v režimoch Embedded a Systancia Access. Umožňuje zobraziť heslo ako čistý text vo formulári úpravy aliasu (Embedded) alebo vo formulári úpravy spravovaného účtu (Systancia Access). |
| Exposed password renewal period (min) | Doba v minútach (od 1 do 1440, predvolene 30), po ktorej sa odhalené heslo obnoví. Povolené iba vtedy, ak je predchádzajúca možnosť začiarknutá. |
| Trigger rotation for the used password at the end of any recorded session if it is exposed and not yet renewed | Spustí rotáciu hesla aliasu na konci nahrávanej relácie, ale iba ak bolo heslo odhalené a lehota obnovenia ešte neuplynula. Zakázané, ak zobrazenie hesla nie je povolené alebo ak je začiarknutá systematická rotácia nižšie. |
| Trigger rotation for the used password at the end of any recorded session | Spustí rotáciu na konci každej nahrávanej relácie, aj keď heslo nikdy nebolo odhalené. |
Dôsledok zmeny režimu
Po zmene režimu Vault možno existujúce aliasy naďalej používať a odstraňovať, ale už ich nemožno upravovať. Úprava je možná iba v režime, v ktorom bol alias pôvodne vytvorený. Ďalšie informácie nájdete na stránke Vault.
Syslog¶
| Pole | Popis |
|---|---|
| Send platform events via syslog | Odosiela udalosti hlásené v konzole (používatelia, konfigurácia, zmluvy atď.) na server syslog. |
| Send video events to syslog | Odosiela na server syslog údaje zaznamenané počas nahrávaných relácií: stlačenia klávesov, spustenia programov a podobne. |
Predpoklad
Obe možnosti sú povolené iba vtedy, ak systémová konzola pre túto organizáciu autorizuje odosielanie udalostí do služby syslog. V opačnom prípade sú viditeľné, ale zakázané.
Serial authentication¶
| Pole | Popis |
|---|---|
| Enable serial authentication | Povolí globálnu funkciu. Domény overovania potom ponúknu súvisiace možnosti. |
| Maximum number of authentication attempts for serial authentication | Celé číslo ostro väčšie ako 0 (predvolene 3). Povolené iba vtedy, ak je funkcia povolená. |
| Enable password change | Po úspešnom sériovom overení požiada používateľa o zmenu hesla. Povolené iba vtedy, ak je funkcia povolená. |
Applications¶
| Pole | Popis |
|---|---|
| If the user has a single application then launch it automatically | Automaticky spustí jedinú dostupnú aplikáciu, keď sa používateľ pripojí k portálu používateľa, akoby na ňu klikol. |
| Obfuscate keystrokes in database | Zahmlí stlačenia klávesov zaznamenané počas nahrávaných relácií pred ich uložením do databázy. |
| Web recording sessions expiration time (seconds) | Doba v sekundách (od 10 do 28800, predvolene 60), po ktorej sa relácia webového nahrávania považuje za vypršanú. |
User activity measurement¶
| Pole | Popis |
|---|---|
| Enable user's activity measure | Povolí kvantifikáciu aktivity používateľa (meranej s presnosťou na minútu). |
| Display stickers | Znázorní každú grafickú reláciu farebnou nálepkou. Povolené iba vtedy, ak je meranie aktivity povolené. |
| Display index | Znázorní každú archivovanú reláciu farbou a číslom. Povolené iba vtedy, ak je meranie aktivity povolené. |
| Display outlines | Znázorní každú grafickú reláciu farebným obrysom. Povolené iba vtedy, ak je meranie aktivity povolené. |