Skoči na vsebino

Password policies

Modul Password policies določa pravila za samodejno menjavo gesel v Vault. Vsak pravilnik združuje shemo ustvarjanja, obdobje obnove, seznam dovoljenih posebnih znakov in, odvisno od načina, seznam ciljnih računov ali vzdevkov.

Vsebina obrazcev je odvisna od načina Vault, izbranega v globalnih možnostih. Za izbiro načina glejte Password vault.

Skupna načela

Glavna tabela navaja obstoječe pravilnike. Ikona na začetku vsake vrstice vizualno označuje, ali je pravilnik omogočen (zelena) ali ne. V načinu „Systancia Access“ dva dodatna stolpca prikazujeta vrsto pravilnika (lokalni / storitveni) in njegovo različico.

Maska gesla

Maska je zaporedje znakov, ki za vsak položaj določa nabor vrednosti, iz katerega storitev naključno izbere znak.

Znak Ustrezni nabor
O Vse števke (0-9) in velike črke
P Velike črke od G do Z
N Vse števke (0-9)
L Vse male črke (od a do z)
U Vse velike črke (od A do Z)
A Alfanumerični znaki
S Vsi posebni simboli
I Vse male in velike črke
X Vsi alfanumerični znaki in posebni simboli

Primer: pri maski LLUN je mogoče ustvarjeno geslo pnR5.

Fiksna maska

Sprejeta je tudi maska oblike FIXED:<value>, ki vedno ustvari isto vrednost. Znaki <, > in & v fiksni vrednosti niso dovoljeni.

Privzeti pravilniki — način „embedded“

Ob ustvarjanju organizacije se ustvarita dva pravilnika, ki ju ni mogoče izbrisati:

Pravilnik Vloga
DefaultPolicy Glavni privzeti pravilnik, sprva brez menjave gesel in brez vzdevkov. Lahko ga poljubno urejate. S tem pravilnikom se privzeto povežejo novi vzdevki.
NorotationPolicy Pravilnik brez menjave gesel: polja Password mask, Renewal period, Special characters in Enable the policy so onemogočena. Ni ga mogoče spremeniti tako, da bi omogočil menjavo.

Zaščita privzetih pravilnikov

Pravilnikov DefaultPolicy, DefaultComputerPolicy in NorotationPolicy ni mogoče izbrisati. Gumb za brisanje se onemogoči, takoj ko je eden od njih v izboru. Če izbrišete drug pravilnik, se vzdevki, ki so bili povezani z njim, samodejno znova dodelijo pravilniku DefaultPolicy.

Dodajanje pravilnika — način „Systancia Access“

V orodni vrstici kliknite gumb +. Obvezna polja: Name, Password mask, Renewal period, Inactivity period of computers.

Polje Opis
Name Ime pravilnika.
Password mask Glejte zgornjo tabelo znakov.
Renewal period (days) Število dni med dvema menjavama.
Special characters Seznam posebnih znakov, dovoljenih pri ustvarjanju.
Related accounts Seznam računov, za katere velja pravilnik.
Excluded accounts Seznam izključenih računov. Pravilnik tedaj velja za vse račune, ki niso navedeni. Hkrati je mogoče izpolniti le enega od obeh filtrov.
Enable the policy Omogoči ali onemogoči pravilnik. Za privzete pravilnike onemogočeno.
Enable accounts discovery Vklopi samodejno odkrivanje računov (samo za pravilnike lokalnih računov).
Local account policy / Service account policy Izključujoča izbira; izbira ene možnosti samodejno onemogoči drugo.
Inactivity period of computers (days) Število dni, po katerih se neuporabljeni računalnik izključi iz pravilnika. Z vrednostjo 0 se nikoli ne izključi. Velja le za pravilnike lokalnih računov.
Advanced settings Tri možnosti, ki so na voljo za pravilnike lokalnih računov: Services management, Auto enabling of services for password rotation, Scheduled tasks management. Samodejno omogočanje je mogoče uporabiti le, če sta označeni obe drugi možnosti.

Sintaksa filtrov računov

Enega ali več filtrov lahko združite z vejico in tako sestavite seznam Related accounts ali Excluded accounts.

Sintaksa Učinek
prefix* Izbere račune, ki se začnejo s prefix.
*suffix Izbere račune, ki se končajo s suffix.
full_name Izbere račune s točno tem imenom.

Predpogoji

Za aktivacijo strani Password policies v načinu „Systancia Access“:

  • konfiguracija dostopa do Vault mora biti uspešno dokončana — glejte Password vault;
  • na voljo mora biti strežnik Systancia Access različice 10.0.0.7 ali novejše.

Dodajanje pravilnika — način „embedded“

V orodni vrstici kliknite gumb +. Obvezna polja: Name, Password mask, Renewal period.

Polje Opis
Name Ime pravilnika.
Password mask Glejte tabelo znakov. Onemogočeno za NorotationPolicy.
Renewal period (days) Število dni med dvema menjavama.
Special characters Seznam dovoljenih posebnih znakov.
Enable the policy Omogoči ali onemogoči pravilnik. Privzeto označeno.
Key type Za vzdevke, ki uporabljajo ključ SSH: izbira med RSA in ECDSA.
ECDSA curve NIST P-256, NIST P-384 ali NIST P-521. Prikaže se, ko je vrsta ključa ECDSA.
RSA key size Številska vrednost med 2048 in 16384. Prikaže se, ko je vrsta ključa RSA.
Operations through a site Če je označeno, se postopki menjave usmerijo prek site, izbranega na seznamu.

Seznam z dvema stolpcema (razpoložljivi / izbrani), ki podpira vlečenje in spuščanje, omogoča povezovanje aliasov s pravilnikom. Vsaka tabela ima iskalno polje in gumb Select all.

Povezava vzdevek / pravilnik

Vzdevek je lahko povezan le z enim pravilnikom. Izbrani vzdevki se ob potrditvi samodejno odklopijo od prejšnjega pravilnika. Vzdevek, ki je odklopljen, ne da bi bil povezan z drugim pravilnikom, se vrne pod DefaultPolicy.

Urejanje pravilnika

Na seznamu izberite pravilnik in kliknite gumb za urejanje ali dvokliknite vrstico. Okno za urejanje uporablja polja obrazca za dodajanje, ki ustrezajo aktivnemu načinu. Ko je pravilnik ustvarjen, je polje Name samo za branje.

Brisanje pravilnika

Izberite enega ali več pravilnikov in kliknite gumb ×. Zahtevana je potrditev. Privzeti pravilniki so zaščiteni in jih ni mogoče izbrisati. V načinu „embedded“ se vzdevki, povezani z izbrisanim pravilnikom, samodejno vrnejo pod DefaultPolicy.