Password monitoring agents¶
Modul Password monitoring agents uvádí pracovní stanice, na kterých je nainstalován agent Systancia Access, a umožňuje správci upravit konfiguraci každého z nich: aktivaci, použitou zásadu počítače a úroveň pravomocí používanou při rotaci hesel doménových účtů. Nasazení a odinstalace agenta se provádí z modulu příslušného prostředku; tento modul pokrývá pouze konfiguraci již nainstalovaných agentů.
Dostupnost modulu
Tento modul je dostupný pouze tehdy, když je jako režim Vault v obecných možnostech vybrána hodnota Systancia Access.
Tři typy agentů¶
Typ se nastavuje při nasazení a lze ho vyčíst ze sloupce Type:
| Typ | Role |
|---|---|
| Agent mode | Pravidelně zjišťuje a vypisuje místní účty a účty služeb na počítači a uplatňuje rotaci hesel podle zásady místních účtů přiřazené k pracovní stanici. |
| Password rotation tool mode | Pracovní stanice uplatňuje zásady rotace doménových účtů, tj. účtů sdílených mezi několika počítači. |
| Combined mode | Pracovní stanice zajišťuje jak režim agenta, tak režim nástroje pro rotaci hesel. |
Seznam agentů¶
Okno se otevře stránkovaným seznamem agentů; pokud je prázdný, zobrazí No agent for password monitoring available. Úvodní ikona rozlišuje tři stavy: agent povolený a online, agent povolený, ale offline, a agent zakázaný.
| Sloupec | Popis |
|---|---|
| Name | Název pracovní stanice, na které je agent nainstalován; předchází mu ikona stavu. |
| Type | Agent mode, Password rotation tool mode nebo Combined mode. |
| Computer policy | Název zásady místních účtů použité na tuto pracovní stanici. |
| Authority level | Standard nebo Master (viz níže). |
| Last activity | Datum poslední aktivity nahlášené agentem. |
Pole hledání filtruje seznam podle podřetězce názvu. Počet řádků na stránku lze nastavit (15, 25, 50).
Úprava agenta¶
Vyberte agenta v seznamu a klikněte na ikonu Properties nebo na řádek dvakrát klikněte. Okno má název Edit agent for password monitoring.
| Pole | Popis |
|---|---|
| Name | Název pracovní stanice. Prostý zobrazený text. |
| Enable agent | Zahrne pracovní stanici do mechanismu rotace hesel, nebo ji z něj vyřadí. Ve výchozím nastavení zaškrtnuto. |
| Agent type | Prostý zobrazený text: typ se zde nemění. ⓘ V režimu Agent mode je pole Authority level automaticky zakázáno — agent, který neprovádí rotaci doménových účtů, nemá žádnou pravomoc, kterou by uplatnil. |
| Computer policy | Povinné, pouze pro čtení. Pracovní stanice nese pouze jednu zásadu. Ikona vpravo od pole — jejíž popis zní Select a computer policy — otevře seznam zásad modulu Password policies. |
| Authority level | Dvě hodnoty, Master a Standard, přičemž druhá je vybrána ve výchozím nastavení. Má vliv pouze na agenty v režimu Password rotation tool mode nebo Combined mode. |
Úrovně pravomocí:
| Úroveň | Účinek |
|---|---|
| Standard (výchozí) | Pracovní stanice nesmí během rotace hesel doménových účtů ovládat (zastavovat, spouštět, restartovat) služby ani naplánované úlohy na vzdálené pracovní stanici. |
| Master | Pracovní stanice smí během rotace hesel doménových účtů ovládat (zastavovat, spouštět, restartovat) služby nebo naplánované úlohy na vzdálené pracovní stanici. |
Kliknutím na Validate uložte.
V tomto modulu nelze přidávat ani odstraňovat
Panel nástrojů obsahuje pouze akci Edit: není zde k dispozici žádné tlačítko pro přidání nebo odstranění agenta. Nasazení a odinstalace agenta Systancia Access se provádí z modulu příslušného prostředku; tento modul se omezuje na konfiguraci již nainstalovaných agentů.