Keeper Enterprise Password Management (Keeper EPM)

Predpogoji

Da bi lahko CyberElements Bastion komuniciral s trezorjem Keeper EPM prek njegovih vmesnikov API, morate imeti licenco Keeper Secrets Manager (KSM) in jo dodeliti računu storitve.

Dodeljevanje licence je opisano v priročniku KSM Getting Started Guide: KSM Getting Started Guide

Pri platformi CyberElements Bastion zagotovite, da ima vsak strežnik Mediation Controller dostop do strežnikov Keeper EPM glede na lokacijo, kjer so shranjene poverilnice:

• EU: keepersecurity.eu
• US: keepersecurity.com
• AU: keepersecurity.com.au
• CA: keepersecurity.ca
• JP: keepersecurity.jp

Konfiguracija

Ustvarjanje dostopnega tokena KSM

Preden vzpostavite povezavo KSM, morate ustvariti dostopni token KSM.

Opozorilo!

Tokeni KSM omogočajo dostop do poverilnic v eni sami mapi „Shared folder“. Če vaši računi niso v tovrstni mapi, jih boste morali prenesti vanjo.

Če želite ustvariti dostopni token KSM, se s storitvenim računom prijavite v trezor Keeper EPM in sledite tem korakom:

1. Kliknite meni Secret Manager
2. Kliknite gumb Create an application

1. Aplikaciji določite ime, po katerem jo boste prepoznali
2. Izberite mapo ali mape v skupni rabi, ki bodo dostopne platformi CyberElements Bastion
3. Dovoljenje za dostop pustite na Read Only
4. Označite možnost Lock the device's external WAN IP address for the initial request.
5. Potrdite dodajanje aplikacije

Pridobite dostopni token KSM in ga hranite, dokler ga ne konfigurirate v CyberElements Bastion.

Konfiguracija uporabe trezorja Keeper EPM

Odprite spletni vmesnik strežnika Mediation Controller z URI /console.

Primeri

Če je strežnik Mediation Controller dostopen na spletnem naslovu IP 10.0.10.10, je skrbniška konzola dostopna na naslovu https://10.0.10.10/console.

Če je strežnik Mediation Controller dosegljiv prek imena DNS, na primer cyberelements-bastion.domain.local, je skrbniška konzola dostopna na naslovu https://cyberelements-bastion.domain.local/console.

Ko se prijavite v skrbniško konzolo, odprite delovni prostor Configurations:

Nato kliknite ploščico General Options:

Zatem omogočite uporabo trezorja Keeper Security:

Nevarnost

Če omogočite trezor Keeper EPM, se vgrajeni Vault onemogoči.
Posledično vzdevkov, shranjenih v vgrajenem Vault, ni več mogoče uporabljati, povezave med vzdevki in aplikacijami pa se izgubijo.

Nato se vrnite v glavni delovni prostor in odprite Vault. Prikaže se drugo okno, v katerega morate vnesti dostopni token KSM:

Uporaba trezorja Keeper EPM

Povezava med CyberElements Bastion in Keeper EPM je samo za branje, zato bo mogoče samo pridobivanje poverilnic za uporabo pri povezovanju z aplikacijami ali za vstavljanje gesla po ukazu SSH.

Ko povežete trezor Keeper EPM, so posamezni vnosi navedeni v modulu Vault:

Za uporabo z aplikacijami so podprte te vrste vnosov:

• Connection
• Database
• Server
• SSH key
• General

Prikaz in izbira vnosov Keeper EPM se nekoliko razlikujeta, ko jih povezujete z aplikacijami: