Keri sisuni

Keeper Enterprise Password Management (Keeper EPM)

Eeltingimused

Selleks et CyberElements saaks Keeper EPM lahendusega selle API-de kaudu suhelda, peab teil olema Keeper Secrets Manageri (KSM) litsents, mis tuleb määrata teenusekontole.

Litsentsi määramist kirjeldab juhend KSM Getting Started Guide: KSM Getting Started Guide

Platvormil peab olema juurdepääs Keeper EPM serveritele vastavalt sellele, kus mandaate talletatakse:

  • EU: keepersecurity.eu
  • US: keepersecurity.com
  • AU: keepersecurity.com.au
  • CA: keepersecurity.ca
  • JP: keepersecurity.jp

Konfiguratsioon

KSM-juurdepääsutokeni loomine

Enne KSM-ühenduse loomist peate genereerima KSM-juurdepääsutokeni.

Hoiatus!

KSM-tokenid annavad juurdepääsu mandaatidele, mis asuvad ühes „Shared folder“-tüüpi kaustas. Kui teie kontod ei asu seda tüüpi kaustas, peate need sinna teisaldama.

KSM-juurdepääsutokeni loomiseks logige teenusekontoga sisse Keeper EPM seifi ja toimige järgmiselt:

  1. Klõpsake menüüd Secret Manager
  2. Klõpsake nuppu Create an application

  1. Andke sellele rakendusele nimi, mille järgi seda tuvastada
  2. Valige jagatud kaust või kaustad, millele CyberElements juurde pääseb
  3. Jätke juurdepääsuloaks Read Only
  4. Märkige suvand Lock the device's external WAN IP address for the initial request.
  5. Kinnitage rakenduse lisamine

Hankige KSM-juurdepääsutoken ja hoidke see alles, kuni olete selle CyberElements platvormil konfigureerinud.

Keeper EPM seifi kasutamise konfigureerimine

Avage oma CyberElementsi tenanti veebiliides URI-ga /console.

Näited

Kui tenanti nimi on my-tenant, on platvorm kättesaadav aadressil https://my-tenant.cyberelements.io.
Halduskonsooli sisselogimisvormile pääseb ka otse aadressil https://my-tenant.cyberelements.io/console.

Pärast halduskonsooli sisselogimist minge tööruumi Configurations:

Seejärel klõpsake paani General Options:

Järgmiseks lülitage sisse seifi Keeper Security kasutamine:

Oht

Keeper EPM seifi sisselülitamine lülitab manustatud Vault komponendi välja.
Seetõttu ei saa enam kasutada ühtegi sisseehitatud Vault komponendis sisalduvat aliast ning aliaste ja rakenduste vahelised seosed lähevad kaotsi.

Seejärel naaske peamisse tööruumi ja avage Vault moodul. Kuvatakse teine aken, kuhu peate sisestama KSM-juurdepääsutokeni:

Keeper EPM seifi kasutamine

CyberElements platvormi ja Keeper EPM lahenduse vaheline ühendus on kirjutuskaitstud, seega saab ainult hankida mandaate, mida kasutatakse rakendustega ühenduse loomisel või parooli sisestamiseks pärast SSH-käsku.

Pärast Keeper EPM seifi ühendamist loetletakse selle kirjed Vault moodulis:

Rakendustega kasutamiseks toetatakse järgmisi kirjetüüpe:

  • Connection
  • Database
  • Server
  • SSH key
  • General

Keeper EPM kirjete kuvamine ja valimine on rakendustega sidumisel veidi erinev: