Managed accounts¶
Modul Managed accounts navaja lokalne ali domenske račune, katerih geslo prevzame Bastion, in služi kot vstopna točka za spremljanje njihovih rotacij. Kaj je tam mogoče narediti, je v celoti odvisno od načina Vault za gesla, nastavljenega v general options – oba načina ne temeljita na istem mehanizmu.
V načinu Systancia Access delo opravijo agenti Systancia Access, uvedeni v računalnikih: odkrijejo, kje se račun uporablja, ob roku spremenijo njegovo geslo in ga razširijo na vsako od teh uporab. Modul je takrat v celoti upravljiv — deklaracija računa, njegovo urejanje, brisanje, vsiljena rotacija, prikaz trenutnega gesla.
V načinu Embedded agenta ni: geslo hrani vgrajeni Vault platforme, rotacijo pa usmerjajo password policies, ki se uporabljajo za vzdevke v vault. Modul takrat o teh računih in njihovih rotacijah samo poroča: ne ponuja nobenega dejanja.
Kako ugotoviti, kateri način velja
V načinu Embedded orodna vrstica nima nobenega gumba — ni ne +, ne Edit, ne ×, ne Force password renewal —, dvoklik vrstice ne odpre ničesar, stolpec Type pa izgine iz tabele. Če te gumbe vidite, ste v načinu Systancia Access.
Seznam računov — v obeh načinih¶
Okno se odpre s seznamom računov, razdeljenim na strani. Če je prazen, prikaže No managed account available. Iskalno polje filtrira seznam po podnizu imena.
| Stolpec | Opis |
|---|---|
| Name | Ime upravljanega računa. |
| Domain | Domena ali računalnik, v katerem je račun. |
| Type | Local account ali Service account. ⚠ Stolpec je prisoten samo v načinu Systancia Access. |
| Last rotation | Datum zadnje rotacije v obliki DD/MM/YYYY. Dokler ni bila izvedena nobena rotacija, celica prikazuje Password renewal pending. |
| Rotations | Število rotacij, izvedenih na tem računu, ki mu sledi ikona rotacije. |
Način Systancia Access — upravljanje računov¶
To poglavje velja samo za način Systancia Access. V načinu Embedded ni na voljo nobeno od teh dejanj.
Dodajanje računa¶
Gumb + odpre okno Add managed account.
| Polje | Opis |
|---|---|
| Name | Ime računa, ki ga želite upravljati. Znaki \ / " [ ] : \| < > + = ; , ? * @ so zavrnjeni; napačen vnos prikaže Invalid name: some special characters are forbidden. |
| Host | Obvezno. Domena ali računalnik, ki gosti račun. Tudi tu so ločila zavrnjena. |
| Initial password | Obvezno. Trenutno geslo računa, preden ga prevzamejo agenti. |
| Local account / Service account | Vrsta računa. Gumba sta v tej različici neaktivna: vsak račun, ustvarjen s tem obrazcem, je račun storitve. |
Kliknite Validate, da shranite.
Uporabe računa se upravljajo v drugem modulu
Uporabe računa zazna agent Systancia Access — storitve Windows, načrtovana opravila, vzdevke v Vault, zbirke podatkov SSH ali MSSQL. Zato se tu ne deklarirajo: pregledate in prilagodite jih v modulu Managed account usages, ki omogoča, da vsako uporabo vključite v rotacijo ali jo iz nje izključite.
Urejanje računa¶
Izberite račun in kliknite ikono Properties ali dvokliknite vrstico. Okno Edit managed account ponuja enaka polja, z dvema razlikama: Name in Host postaneta navadno prikazano besedilo, Initial password pa izgine — smiselno je le ob prvotnem prevzemu.
Prikaz trenutnega gesla¶
Pri urejanju je lahko na voljo gumb Display current password. Ko ga kliknete, se zahteva potrditev s sporočilom Are you sure you want to display the password? If it is displayed, it will be renewed within n minute(s) by the agents concerned — pri čemer je n zamik obnovitve, konfiguriran za platformo. Po potrditvi se geslo prikaže poleg gumba.
Trije pogoji za prikaz tega gumba
Prikaže se samo v načinu Systancia Access, samo pri urejanju obstoječega računa in samo, če globalna konfiguracija platforme dovoljuje prikaz gesel. Poleg tega je prikazana vrednost Unknown password, če nobena rotacija še ni ustvarila gesla.
Vsiljena obnovitev gesla¶
Izberite enega ali več računov in kliknite Force password renewal. Zahteva se potrditev, v ednini ali množini, odvisno od izbora. Po potrditvi se zahteva posreduje agentom, seznam pa se osveži.
Brisanje računa¶
Izberite enega ali več računov in kliknite gumb ×. Zahteva se potrditev, v ednini ali množini. Podprta je izbira več elementov.
Način Embedded — samo za branje¶
To poglavje velja samo za način Embedded.
Navedeni računi so tisti, ki jih nosijo vzdevki v vgrajenem Vault. Tabela navaja njihovo ime, domeno, datum zadnje rotacije in število izvedenih rotacij; stolpec Type ni prikazan.
Ta modul ne ponuja nobenega dejanja: v njem ni ničesar za deklariranje, urejanje ali brisanje, rotacija pa se iz njega ne sproži.
| To… | Go to… |
|---|---|
| deklarirati račun in njegovo geslo | Password vault, kot vzdevek |
| nastaviti pogostost in pravila rotacije | Password policies |
| preveriti, ali je razkritju res sledila rotacija | History of exposure |