Managed accounts¶
Modul Managed accounts zobrazuje zoznam lokálnych alebo doménových účtov, ktorých heslo preberá Bastion, a slúži ako vstupný bod na sledovanie ich rotácií. Čo sa tam dá robiť, úplne závisí od režimu Vault pre heslá nastaveného v module general options — tieto dva režimy sa neopierajú o rovnaký mechanizmus.
V režime Systancia Access prácu vykonávajú agenti Systancia Access nasadení na počítačoch: zisťujú, kde sa účet používa, v termíne menia jeho heslo a šíria ho do každého z týchto použití. Modul je potom plne spravovateľný – deklarovanie účtu, jeho úprava, odstránenie, vynútenie rotácie, zobrazenie aktuálneho hesla.
V režime Embedded nie je žiadny agent: heslo uchováva vstavaný Vault platformy a rotáciu riadia password policies použité na aliasy vault. Modul potom iba informuje o týchto účtoch a ich rotáciách: neponúka žiadnu akciu.
Ako zistiť, ktorý režim platí
V režime Embedded panel s nástrojmi neobsahuje žiadne tlačidlo – ani +, ani Edit, ani ×, ani Force password renewal –, dvojité kliknutie na riadok nič neotvorí a stĺpec Type z tabuľky zmizne. Ak tieto tlačidlá vidíte, ste v režime Systancia Access.
Zoznam účtov – oba režimy¶
Okno sa otvorí stránkovaným zoznamom účtov. Keď je prázdny, zobrazí No managed account available. Vyhľadávacie pole filtruje zoznam podľa podreťazca názvu.
| Stĺpec | Popis |
|---|---|
| Name | Názov spravovaného účtu. |
| Domain | Doména alebo počítač, na ktorom sa účet nachádza. |
| Type | Local account alebo Service account. ⚠ Stĺpec je prítomný iba v režime Systancia Access. |
| Last rotation | Dátum poslednej rotácie vo formáte DD/MM/YYYY. Kým neprebehla žiadna rotácia, bunka zobrazuje Password renewal pending. |
| Rotations | Počet rotácií vykonaných na tomto účte, za ktorým nasleduje ikona rotácie. |
Režim Systancia Access – správa účtov¶
Táto časť sa vzťahuje iba na režim Systancia Access. V režime Embedded sa žiadna z týchto akcií neponúka.
Pridanie účtu¶
Tlačidlo + otvorí okno Add managed account.
| Pole | Popis |
|---|---|
| Name | Názov účtu, ktorý sa má spravovať. Znaky \ / " [ ] : \| < > + = ; , ? * @ sa odmietnu; chybné zadanie zobrazí Invalid name: some special characters are forbidden. |
| Host | Povinné. Doména alebo počítač, na ktorom je účet hostený. Interpunkčné znaky sa odmietnu aj tu. |
| Initial password | Povinné. Aktuálne heslo účtu predtým, ako ho prevezmú agenti. |
| Local account / Service account | Povaha účtu. Obe tlačidlá sú v tejto verzii neaktívne: každý účet vytvorený z tohto formulára je účet služby. |
Uložte kliknutím na Validate.
Použitia účtu sa spravujú v inom module
Práve agent Systancia Access zisťuje použitia účtu – služby systému Windows, naplánované úlohy, aliasy Vault, databázy SSH alebo MSSQL. Preto sa tu nedeklarujú: kontrolujú sa a upravujú v module Managed account usages, ktorý umožňuje každé použitie zahrnúť do rotácie alebo ho z nej vylúčiť.
Úprava účtu¶
Vyberte účet a kliknite na ikonu Properties alebo dvakrát kliknite na riadok. Okno Edit managed account ponúka rovnaké polia s dvoma rozdielmi: Name a Host sa stanú obyčajným zobrazeným textom a Initial password zmizne – má zmysel iba pri počiatočnom prevzatí.
Zobrazenie aktuálneho hesla¶
Pri úprave sa môže ponúknuť tlačidlo Display current password. Kliknutie naň si vyžiada potvrdenie hlásením Are you sure you want to display the password? If it is displayed, it will be renewed within n minute(s) by the agents concerned – kde n je lehota obnovenia nakonfigurovaná pre platformu. Po potvrdení sa heslo zobrazí vedľa tlačidla.
Tri podmienky na zobrazenie tohto tlačidla
Zobrazuje sa iba v režime Systancia Access, iba pri úprave existujúceho účtu a iba vtedy, ak globálna konfigurácia platformy umožňuje zobrazovanie hesiel. Okrem toho, ak žiadna rotácia ešte nevytvorila heslo, zobrazená hodnota je Unknown password.
Vynútenie obnovenia hesla¶
Vyberte jeden alebo viac účtov a kliknite na Force password renewal. Vyžaduje sa potvrdenie, v jednotnom alebo množnom čísle podľa výberu. Po potvrdení sa požiadavka odovzdá agentom a zoznam sa obnoví.
Odstránenie účtu¶
Vyberte jeden alebo viac účtov a kliknite na tlačidlo ×. Vyžaduje sa potvrdenie, v jednotnom alebo množnom čísle. Podporuje sa viacnásobný výber.
Režim Embedded – iba na čítanie¶
Táto časť sa vzťahuje iba na režim Embedded.
Uvedené účty sú tie, ktoré nesú aliasy uložené vo vstavanom Vault. Tabuľka uvádza ich názov, doménu, dátum poslednej rotácie a počet vykonaných rotácií; stĺpec Type sa nezobrazuje.
Z tohto modulu sa neponúka žiadna akcia: nie je tu čo deklarovať, upravovať ani odstraňovať a rotácia sa z neho nespúšťa.
| To… | Go to… |
|---|---|
| deklarovať účet a jeho heslo | Password vault ako alias |
| nastaviť frekvenciu a pravidlá rotácie | Password policies |
| overiť, či po odhalení skutočne nasledovala rotácia | History of exposure |