Password vault¶
Vzdevek v Vault poveže kratko ime s poverilnicami računa: aplikacije platforme se nanj sklicujejo, da odprejo sejo, ne da bi uporabnik poznal geslo, Vault pa lahko to geslo namesto njega menja. Ta stran zajema dva modula, ki upravljata te vzdevke: Password vault in Keeper vault.
Kaj ponuja modul Password vault, je odvisno od načina Vault za gesla, nastavljenega v general options. Hkrati je aktiven le en način:
| Način | Kdo hrani skrivnost in kdo jo menja |
|---|---|
| Embedded | Platforma sama. Menjava poteka v skladu s pravilniki password policies, opredeljenimi v konzoli. |
| Systancia Access | Zunanji strežnik Systancia Access. Menjava je prenesena na agente Systancia Access, uvedene na delovnih postajah. |
| Keeper Security | Zunanji trezor Keeper, ki ga pregleduje modul Keeper vault (poglavje Keeper vault). |
Alias ostane vezan na način, v katerem je bil ustvarjen
Po spremembi načina ostanejo vzdevki, ustvarjeni v prejšnjem načinu, vidni in jih je mogoče izbrisati, ne pa več urejati: urejate jih lahko le v načinu, v katerem so bili ustvarjeni.
Password vault v načinu „Embedded“¶
Konfiguracija dostopa do Vault¶
Gumb Configuration v orodni vrstici odpre okno Safe access configuration. V načinu Embedded je namenjen prenosu shranjevanja skrivnosti v oddaljeno zbirko podatkov, v okviru Remote database.
| Polje | Opis |
|---|---|
| Database type | Ciljni mehanizem. Privzeto postgresql. |
| Server | Ime gostitelja ali naslov strežnika zbirke podatkov. |
| Port | Vrata za poslušanje, med 0 in 65535. |
| Username / Password | Poverilnice za povezavo z zbirko podatkov. |
| SSL usage | Način SSL povezave. Privzeto verify-full. |
| Certificate authority (base64) | Datoteka overitelja potrdil, ki je podpisal potrdilo strežnika; naložiti jo je treba. |
| Site | Site, prek katerega se doseže strežnik zbirke podatkov. |
Ob neuspehu se v oknu prikaže okvir Connection test s podrobnostmi o izidu.
Zamenjava zbirke podatkov: sprejeti morate dve odločitvi
Če usmerite na drugo zbirko podatkov, se odpre okno Database switch settings, ki ponuja Create the new database in Transfer existing data in the new database. Brez prenosa se že opredeljeni vzdevki ne prenesejo.
Dodajanje vzdevka¶
Gumb + odpre okno Add alias. Polje Type določa preostanek obrazca.
| Skupno polje | Opis |
|---|---|
| Alias | Obvezno. Vedno se pretvori v male črke. Znaki @ , < & > " so zavrnjeni. |
| Type | LDAP password (privzeto izbrano), SSH key ali SSH password. |
| Domain | Domena računa. Onemogočeno za obe vrsti SSH. Posebni znaki so zavrnjeni. |
| Username | Obvezno. Ime ciljnega računa. Znak \ je zavrnjen. |
| Password / Confirmation | Obvezno, razen pri vrsti SSH key. Obe vrednosti se morata ujemati. |
| Policy | V okviru Password rotation: pravilnik menjave gesel, ki velja za ta vzdevek. Obvezno, privzeto DefaultPolicy. Glejte Password policies. |
Privzeto izbrana vrsta. Brez dodatnih polj.
| Polje | Opis |
|---|---|
| SSH key | Datoteka zasebnega ključa, ki ga želite shraniti. Njena vsebina se mora začeti z -----BEGIN ... PRIVATE KEY----- ali biti v obliki PuTTY (PuTTY-User-Key-File-). |
| Password | Šifrirna fraza ključa. Izbirno, če ključ ni šifriran. |
| (aplikacije SSH) | Dva seznama z vlečenjem in spuščanjem, razpoložljive in izbrane, ki ju napolnijo že opredeljene aplikacije SSH. Če aplikacij ni, seznam prikaže No SSH application. |
Dva pogoja, ki ju morate poznati
Aplikacije SSH morajo biti predhodno opredeljene, da se prikažejo tukaj. Poleg tega ključ SSH ni združljiv s standardno aplikacijo SSH: če jo izberete, potrditev ne bo sprejeta.
| Polje | Opis |
|---|---|
| (aplikacije SSH) | Enaka seznama z vlečenjem in spuščanjem kot pri ključu SSH. |
Urejanje vzdevka¶
Izberite vzdevek in kliknite ikono Properties ali dvokliknite vrstico: odpre se okno Edit alias. Polje Alias postane navadno prikazano besedilo. Tukaj se urejajo le vzdevki, ustvarjeni v načinu Embedded.
Prikaz trenutnega gesla¶
Gumb Display current password pridobi geslo, ki je shranjeno v Vault.
| Primer | Delovanje |
|---|---|
| Prikaz gesel je v splošnih možnostih prepovedan | Gumb se ne prikaže. |
| Vzdevek ni povezan z omogočenim pravilnikom | Gumb je neaktiven. |
| Menjava gesla še ni bila izvedena | Sporočilo navaja, da geslo ni znano. |
| Geslo je na voljo | Po potrditvi se prikaže ob gumbu; ponovni klik ga skrije. |
Prikaz gesla sproži njegovo menjavo
Zaradi prikaza ga storitev obnovi, ko poteče zakasnitev, nastavljena v splošnih možnostih — privzeto 30 minut. Zato je vedno zahtevana potrditev.
Brisanje vzdevka¶
Izberite enega ali več vzdevkov in kliknite ×. Zahtevana je potrditev. V aplikacijah, ki so uporabljale vzdevek, se nastavitev SSO spremeni iz Fixed v Enabled.
Vsilitev obnove gesla¶
Izberite enega ali več vzdevkov, povezanih z omogočenim pravilnikom, nato kliknite Force password renewal. Zahtevana je potrditev. Gumb ostane neaktiven, če kateri od izbranih vzdevkov nima omogočenega pravilnika.
Password vault v načinu „Systancia Access“¶
Konfiguracija dostopa do Vault¶
Gumb Configuration odpre isto okno Safe access configuration, ki tu prikazuje dva okvirja.
Systancia Access server settings
| Polje | Opis |
|---|---|
| Server | Ime gostitelja ali naslov strežnika Systancia Access. |
| Use SSL | Komunikacija prek HTTPS. Privzeto označeno. |
| Port | Vrata storitve. Privzeto 99. |
| Path | Pot spletne storitve. Privzeto /service.asmx. |
| Site | Site, prek katerega se doseže strežnik. Site brez povezane komponente Edge Gateway je ob potrditvi zavrnjen. |
Default credentials
| Polje | Opis |
|---|---|
| Username / Password | Privzete poverilnice za dostop do strežnika Systancia Access. |
Sprememba naslova strežnika počisti aliase
Sprememba naslova strežnika po prvi konfiguraciji zahteva potrditev: če jo sprejmete, se počistijo obstoječi aliasi, ki so se sklicevali na prejšnji strežnik.
Dodajanje vzdevka¶
Gumb + odpre okno Add alias. Preostanek določata dva izbirna gumba: User vault ali Shared vault, pri čemer je privzeto izbran slednji.
| Skupno polje | Opis |
|---|---|
| Alias | Obvezno. Vedno se pretvori v male črke. Znaki @ , < & > " so zavrnjeni. |
| Password / Confirmation | Geslo, ki ga želite shraniti v Vault. Obe vrednosti se morata ujemati. |
| Polje | Opis |
|---|---|
| Access Container | Vsebnik Systancia Access, v katerega se shrani skrivnost. |
| Application name | Ime storitve, ki jo želite ustvariti v vsebniku. |
| Username | Ime ciljnega računa. Znaka @ in \ sta zavrnjena. |
| Domain | Domena računa. |
| Polje | Opis |
|---|---|
| Mode | Na voljo je le ena vrednost: Password rotation. |
| Access Container | Pričakuje se celotni DN vsebnika — na primer CN=admaccess@T4.local,OU=Access,DC=access. Na to v obrazcu opozarja oranžno opozorilo. |
| Application name | Ime storitve, ki jo želite ustvariti v vsebniku. |
| Username / Domain | Samo za branje. Račun izberete z ikono Properties med računi managed accounts; domena in DN se nato izpolnita samodejno. |
| Password / Confirmation | Onemogočeno, takoj ko je bilo geslo izbranega upravljanega računa že zamenjano: njegovo trenutno geslo hrani mehanizem, zato ni treba ničesar vnesti. |
Urejanje vzdevka¶
Izberite vzdevek in kliknite ikono Properties ali dvokliknite vrstico. Okno Edit alias ponuja ista polja; polj Alias, izbire Vault, Mode, Access Container in Username ni več mogoče spremeniti. Tukaj se urejajo le vzdevki, ustvarjeni v načinu Systancia Access.
Brisanje vzdevka¶
Izberite enega ali več vzdevkov in kliknite ×. Zahtevana je potrditev. V aplikacijah, ki so uporabljale vzdevek, se nastavitev SSO spremeni iz Fixed v Enabled.
Vsilitev obnove gesla¶
Izberite enega ali več vzdevkov in kliknite Force password renewal. Zahtevana je potrditev. Gumb je aktiven le, če so izbrani vzdevki povezani z omogočenim pravilnikom menjave gesel.
Keeper vault¶
Modul Keeper vault pregleduje drevo map Keeper in prikazuje vzdevke, ki jih vsebujejo. Namenjen je le vpogledu: ustvarjanje, urejanje in brisanje potekajo na strani Keeper.
Konfiguracija dostopa¶
Gumb Configuration v orodni vrstici zahteva en sam podatek.
| Polje | Opis |
|---|---|
| Access token | Obvezno. Token API Keeper, ki omogoča branje map in zapisov. |
Če Keeper token zavrne, se prikaže jasno sporočilo o napaki.
Pregled vzdevkov¶
Ko je konfiguracija sprejeta, se zaslon razdeli na dve podokni: na levi je drevo map, naloženo iz Keeper, z gumbom za osvežitev v nogi; na desni je seznam aliasov izbrane mape s stolpci Alias, Type in Description ter iskalnim poljem, ki filtrira trenutno mapo.