Keeper Enterprise Password Management (Keeper EPM)

Předpoklady

Aby platforma CyberElements mohla komunikovat s Keeper EPM prostřednictvím jeho rozhraní API, musíte mít licenci Keeper Secrets Manager (KSM) a přiřadit ji účtu služby.

Přiřazení licence popisuje příručka KSM Getting Started Guide: KSM Getting Started Guide

Platforma musí mít přístup k serverům Keeper EPM podle umístění, kde jsou uloženy přihlašovací údaje:

• EU: keepersecurity.eu
• US: keepersecurity.com
• AU: keepersecurity.com.au
• CA: keepersecurity.ca
• JP: keepersecurity.jp

Konfigurace

Vytvoření přístupového tokenu KSM

Před navázáním připojení KSM musíte vygenerovat přístupový token KSM.

Upozornění!

Tokeny KSM umožňují přístup k přihlašovacím údajům uloženým v jediné složce typu „Shared folder“. Pokud vaše účty nejsou v tomto typu složky, budete je muset přesunout.

Chcete-li vytvořit přístupový token KSM, přihlaste se účtem služby do Vault Keeper EPM a postupujte takto:

1. Klikněte na nabídku Secret Manager
2. Klikněte na tlačítko Create an application

1. Zadejte název této aplikace, podle kterého ji poznáte
2. Vyberte sdílenou složku nebo složky, ke kterým bude mít CyberElements přístup
3. Ponechte oprávnění přístupu na hodnotě Read Only
4. Zaškrtněte možnost Lock the device's external WAN IP address for the initial request.
5. Potvrďte přidání aplikace

Získejte přístupový token KSM a uschovejte si ho, dokud ho nenakonfigurujete v CyberElements.

Konfigurace použití Vault Keeper EPM

Otevřete webové rozhraní svého tenantu CyberElements pomocí URI /console.

Příklady

Pro tenant s názvem my-tenant je platforma dostupná na adrese https://my-tenant.cyberelements.io.
Přihlašovací formulář konzoly pro správu je také dostupný přímo na adrese https://my-tenant.cyberelements.io/console.

Po přihlášení do konzoly pro správu přejděte do pracovního prostoru Configurations:

Poté klikněte na dlaždici General Options:

Dále povolte použití Vault Keeper Security:

Nebezpečí

Povolením Vault Keeper EPM se zakáže vestavěný Vault.
V důsledku toho už nebude možné používat žádné aliasy uložené ve vestavěném Vault a vazby mezi aliasy a aplikacemi budou ztraceny.

Poté se vraťte do hlavního pracovního prostoru a otevřete Vault. Zobrazí se druhé okno, do kterého musíte zadat přístupový token KSM:

Použití Vault Keeper EPM

Připojení mezi CyberElements a Keeper EPM je pouze pro čtení, proto bude možné pouze načítat přihlašovací údaje pro použití při připojování k aplikacím nebo pro vložení hesla po příkazu SSH.

Po připojení Vault Keeper EPM se jednotlivé položky zobrazí v modulu Vault:

Pro použití s aplikacemi jsou podporovány následující typy položek:

• Connection
• Database
• Server
• SSH key
• General

Zobrazení a výběr položek Keeper EPM se při jejich přiřazování k aplikacím mírně liší: