Password policies¶
Modul Password policies definuje pravidlá uplatňované pri automatickej rotácii hesiel vo Vault. Každá zásada centralizuje schému generovania, obdobie obnovenia, zoznam povolených špeciálnych znakov a v závislosti od režimu zoznam cieľových účtov alebo aliasov.
Obsah formulárov závisí od režimu Vault zvoleného v globálnych možnostiach. Informácie o výbere režimu nájdete na stránke Password vault.
Spoločné princípy¶
Hlavná tabuľka uvádza existujúce zásady. Ikona na začiatku každého riadka vizuálne označuje, či je zásada povolená (zelená), alebo nie. V režime „Systancia Access“ zobrazujú dva ďalšie stĺpce typ zásady (lokálna / služby) a jej verziu.
Maska hesla¶
Maska je postupnosť znakov, ktorá pre každú pozíciu určuje množinu hodnôt, z ktorej služba náhodne vyberie znak.
| Znak | Zodpovedajúca množina |
|---|---|
O |
Všetky číslice (0-9) a veľké písmená |
P |
Veľké písmená od G po Z |
N |
Všetky číslice (0-9) |
L |
Všetky malé písmená (a až z) |
U |
Všetky veľké písmená (A až Z) |
A |
Alfanumerické znaky |
S |
Všetky špeciálne symboly |
I |
Všetky malé a veľké písmená |
X |
Všetky alfanumerické znaky a špeciálne symboly |
Príklad: pre masku LLUN je možným vygenerovaným heslom pnR5.
Pevná maska
Maska v tvare FIXED:<value> sa prijme a vždy vytvorí rovnakú hodnotu. Znaky <, > a & sa v pevnej hodnote nesmú použiť.
Predvolené zásady – režim „embedded“¶
Pri vytvorení organizácie sa vytvoria dve zásady, ktoré nemožno odstrániť:
| Zásada | Rola |
|---|---|
| DefaultPolicy | Hlavná predvolená zásada, spočiatku bez rotácie a bez aliasov. Možno ju ľubovoľne upravovať. Je to zásada, ku ktorej sa predvolene pripájajú nové aliasy. |
| NorotationPolicy | Zásada bez rotácie: polia Password mask, Renewal period, Special characters a Enable the policy sú zakázané. Nemožno ju upraviť tak, aby rotáciu povolila. |
Ochrana predvolených zásad
Zásady DefaultPolicy, DefaultComputerPolicy a NorotationPolicy nemožno odstrániť. Tlačidlo odstránenia sa zakáže, len čo je niektorá z nich vo výbere. Ak sa odstráni iná zásada, aliasy, ktoré k nej boli pripojené, sa automaticky priradia k DefaultPolicy.
Pridanie zásady – režim „Systancia Access“¶
Kliknite na tlačidlo + na paneli s nástrojmi. Povinné polia: Name, Password mask, Renewal period, Inactivity period of computers.
| Pole | Popis |
|---|---|
| Name | Názov zásady. |
| Password mask | Pozrite tabuľku znakov vyššie. |
| Renewal period (days) | Počet dní medzi dvoma rotáciami. |
| Special characters | Zoznam špeciálnych znakov povolených pri generovaní. |
| Related accounts | Zoznam účtov, na ktoré sa zásada vzťahuje. |
| Excluded accounts | Zoznam vylúčených účtov. Cieľom je potom každý účet, ktorý nie je uvedený. Naraz možno vyplniť len jeden z dvoch filtrov. |
| Enable the policy | Povolí alebo zakáže zásadu. Pre predvolené zásady je zakázané. |
| Enable accounts discovery | Aktivuje automatické zisťovanie účtov (vyhradené pre zásady lokálnych účtov). |
| Local account policy / Service account policy | Výlučná voľba; výber jednej automaticky zakáže druhú. |
| Inactivity period of computers (days) | Počet dní, po ktorých sa nepoužívaný počítač vylúči zo zásady. Hodnota 0 ho nikdy nevylúči. Platí len pre zásady lokálnych účtov. |
| Advanced settings | Tri možnosti dostupné pre zásady lokálnych účtov: Services management, Auto enabling of services for password rotation, Scheduled tasks management. Automatické povolenie možno použiť len vtedy, keď sú začiarknuté obe ostatné. |
Syntax filtrov účtov¶
Jeden alebo viac filtrov možno spojiť čiarkou a vytvoriť tak zoznam Related accounts alebo Excluded accounts.
| Syntax | Účinok |
|---|---|
prefix* |
Vyberie účty začínajúce na prefix. |
*suffix |
Vyberie účty končiace na suffix. |
full_name |
Vyberie účty s presne týmto názvom. |
Predpoklady¶
Ak chcete aktivovať stránku Password policies v režime „Systancia Access“:
- konfigurácia prístupu k Vault musí byť úspešne dokončená – pozrite Password vault;
- musí byť k dispozícii server Systancia Access vo verzii 10.0.0.7 alebo novšej.
Pridanie zásady – režim „embedded“¶
Kliknite na tlačidlo + na paneli s nástrojmi. Povinné polia: Name, Password mask, Renewal period.
| Pole | Popis |
|---|---|
| Name | Názov zásady. |
| Password mask | Pozrite tabuľku znakov. Pre NorotationPolicy zakázané. |
| Renewal period (days) | Počet dní medzi dvoma rotáciami. |
| Special characters | Zoznam povolených špeciálnych znakov. |
| Enable the policy | Povolí alebo zakáže zásadu. Predvolene začiarknuté. |
| Key type | Pre aliasy používajúce kľúč SSH: voľba medzi RSA a ECDSA. |
| ECDSA curve | NIST P-256, NIST P-384 alebo NIST P-521. Zobrazí sa, keď je typ kľúča ECDSA. |
| RSA key size | Číselná hodnota od 2048 do 16384. Zobrazí sa, keď je typ kľúča RSA. |
| Operations through a site | Ak je začiarknuté, operácie rotácie sa smerujú cez site vybraný v zozname. |
Dvojstĺpcový zoznam s presúvaním myšou (dostupné / vybrané) umožňuje priradiť k zásade aliasy. Každá tabuľka má pole vyhľadávania a tlačidlo Select all.
Priradenie aliasu k zásade
Alias môže byť priradený len k jednej zásade. Vybrané aliasy sa pri potvrdení automaticky odpoja od svojej predchádzajúcej zásady. Alias odpojený bez pripojenia k inej zásade sa presunie späť pod DefaultPolicy.
Úprava zásady¶
Vyberte zásadu v zozname a kliknite na tlačidlo úprav alebo dvakrát kliknite na riadok. Okno úprav používa polia formulára na pridanie zodpovedajúce aktívnemu režimu. Pole Name je po vytvorení zásady len na čítanie.
Odstránenie zásady¶
Vyberte jednu alebo viac zásad a kliknite na tlačidlo ×. Vyžaduje sa potvrdenie. Predvolené zásady sú chránené a nemožno ich odstrániť. V režime „embedded“ sa aliasy pripojené k odstránenej zásade automaticky presunú späť pod DefaultPolicy.