Managed accounts¶
Modul Managed accounts zobrazuje seznam místních nebo doménových účtů, jejichž heslo přebírá CyberElements, a slouží jako vstupní bod pro sledování jejich rotací. Co v něm lze dělat, závisí zcela na režimu Vault pro hesla nastaveném v general options — oba režimy nevycházejí ze stejného mechanismu.
V režimu Systancia Access zajišťují práci agenti Systancia Access nasazení na počítačích: zjišťují, kde se účet používá, v termínu mění jeho heslo a šíří je do všech těchto míst použití. Modul je pak plně spravovatelný — deklarace účtu, jeho úprava, odstranění, vynucení rotace, zobrazení aktuálního hesla.
V režimu Embedded žádný agent není: heslo je uloženo ve vestavěném Vault platformy a rotaci řídí password policies použité na aliasy vault. Modul pak o těchto účtech a jejich rotacích pouze informuje: nenabízí žádnou akci.
Jak poznat, který režim platí
V režimu Embedded neobsahuje panel nástrojů žádné tlačítko — ani +, ani Edit, ani ×, ani Force password renewal —, dvojité kliknutí na řádek nic neotevře a sloupec Type z tabulky zmizí. Pokud tato tlačítka vidíte, jste v režimu Systancia Access.
Seznam účtů — oba režimy¶
Okno se otevře stránkovaným seznamem účtů. Když je prázdný, zobrazí No managed account available. Pole hledání filtruje seznam podle podřetězce názvu.
| Sloupec | Popis |
|---|---|
| Name | Název spravovaného účtu. |
| Domain | Doména nebo počítač, na kterém se účet nachází. |
| Type | Local account nebo Service account. ⚠ Sloupec je přítomen pouze v režimu Systancia Access. |
| Last rotation | Datum poslední rotace ve formátu DD/MM/YYYY. Dokud žádná rotace neproběhla, buňka zobrazuje Password renewal pending. |
| Rotations | Počet rotací provedených u tohoto účtu, za kterým následuje ikona rotace. |
Režim Systancia Access — správa účtů¶
Tento oddíl se týká pouze režimu Systancia Access. V režimu Embedded se žádná z těchto akcí nenabízí.
Přidání účtu¶
Tlačítko + otevře okno Add managed account.
| Pole | Popis |
|---|---|
| Name | Název účtu, který se má spravovat. Znaky \ / " [ ] : \| < > + = ; , ? * @ jsou odmítnuty; chybné zadání zobrazí Invalid name: some special characters are forbidden. |
| Host | Povinné. Doména nebo počítač, na kterém je účet hostován. I zde jsou interpunkční znaky odmítnuty. |
| Initial password | Povinné. Aktuální heslo účtu před jeho převzetím agenty. |
| Local account / Service account | Povaha účtu. Obě tlačítka jsou v této verzi neaktivní: každý účet vytvořený z tohoto formuláře je účtem služby. |
Kliknutím na Validate uložte.
Použití účtu se spravují v jiném modulu
Použití účtu zjišťuje agent Systancia Access — služby Windows, naplánované úlohy, aliasy Vault, databáze SSH nebo MSSQL. Proto se zde nedeklarují: kontrolují se a upravují z modulu Managed account usages, který umožňuje každé použití do rotace zahrnout nebo z ní vyloučit.
Úprava účtu¶
Vyberte účet a klikněte na ikonu Properties nebo na řádek dvakrát klikněte. Okno Edit managed account nabízí stejná pole se dvěma rozdíly: Name a Host se stanou prostým zobrazeným textem a Initial password zmizí — má smysl pouze při prvotním převzetí.
Zobrazení aktuálního hesla¶
Při úpravě se může nabízet tlačítko Display current password. Kliknutí na něj si vyžádá potvrzení zprávou Are you sure you want to display the password? If it is displayed, it will be renewed within n minute(s) by the agents concerned — kde n je prodleva obnovení nakonfigurovaná pro platformu. Po potvrzení se heslo zobrazí vedle tlačítka.
Tři podmínky pro zobrazení tohoto tlačítka
Zobrazuje se pouze v režimu Systancia Access, pouze při úpravě existujícího účtu a pouze tehdy, když globální konfigurace platformy povoluje zobrazování hesel. Pokud navíc žádná rotace dosud heslo nevytvořila, zobrazí se hodnota Unknown password.
Vynucení obnovení hesla¶
Vyberte jeden nebo více účtů a klikněte na Force password renewal. Vyžaduje se potvrzení, v jednotném nebo množném čísle podle výběru. Po potvrzení se požadavek předá agentům a seznam se znovu načte.
Odstranění účtu¶
Vyberte jeden nebo více účtů a klikněte na tlačítko ×. Vyžaduje se potvrzení, v jednotném nebo množném čísle. Vícenásobný výběr je podporován.
Režim Embedded — jen pro čtení¶
Tento oddíl se týká pouze režimu Embedded.
Uvedené účty jsou ty, které nesou aliasy vestavěného Vault. Tabulka uvádí jejich název, doménu, datum poslední rotace a počet provedených rotací; sloupec Type se nezobrazuje.
Z tohoto modulu se nenabízí žádná akce: není zde co deklarovat, upravovat ani odstraňovat a rotace se odsud nespouští.
| To… | Go to… |
|---|---|
| deklarovat účet a jeho heslo | Password vault, jako alias |
| nastavit frekvenci a pravidla rotace | Password policies |
| ověřit, že po odhalení skutečně následovala rotace | History of exposure |