Managed accounts¶
Moodul Managed accounts loetleb kohalikud või domeenikontod, mille parooli haldamise võtab üle CyberElements, ning on lähtepunkt nende vahetuste jälgimiseks. See, mida seal teha saab, sõltub täielikult üldsuvandites määratud Vault-režiimist paroolidele — need kaks režiimi ei tugine samale mehhanismile.
Režiimis Systancia Access kannavad koormust arvutitesse juurutatud Systancia Access agendid: nad tuvastavad, kus kontot kasutatakse, vahetavad tähtajal selle parooli ja levitavad selle kõigisse nendesse kasutuskohtadesse. Moodul on siis täielikult hallatav — konto deklareerimine, muutmine, kustutamine, vahetuse sundimine, praeguse parooli kuvamine.
Režiimis Embedded agenti pole: parooli hoiab platvormi sisseehitatud Vault ja vahetust juhivad paroolipoliitikad, mida rakendatakse Vault mooduli aliastele. Moodul ainult annab aru nendest kontodest ja nende vahetustest: see ei paku ühtegi toimingut.
Kuidas teada, milline režiim kehtib
Režiimis Embedded pole tööriistaribal ühtegi nuppu — ei +, Edit, × ega Force password renewal —, rea topeltklõps ei ava midagi ja veerg Type kaob tabelist. Kui need nupud on nähtavad, olete režiimis Systancia Access.
Kontode loend — mõlemas režiimis¶
Aken avaneb kontode lehekülgedeks jaotatud loendiga. Tühjana kuvab see teksti No managed account available. Otsinguväli filtreerib loendit nime alamstringi järgi.
| Veerg | Kirjeldus |
|---|---|
| Name | Hallatava konto nimi. |
| Domain | Domeen või arvuti, milles konto asub. |
| Type | Local account või Service account. ⚠ Veerg on olemas ainult režiimis Systancia Access. |
| Last rotation | Viimase vahetuse kuupäev vormingus DD/MM/YYYY. Seni, kuni ühtegi vahetust pole toimunud, kuvatakse lahtris Password renewal pending. |
| Rotations | Sellel kontol tehtud vahetuste arv, millele järgneb vahetuse ikoon. |
Režiim Systancia Access — kontode haldamine¶
See peatükk kehtib ainult režiimis Systancia Access. Režiimis Embedded ühtegi neist toimingutest ei pakuta.
Konto lisamine¶
Nupp + avab akna Add managed account.
| Väli | Kirjeldus |
|---|---|
| Name | Hallatava konto nimi. Märgid \ / " [ ] : \| < > + = ; , ? * @ lükatakse tagasi; vigane sisestus kuvab teate Invalid name: some special characters are forbidden. |
| Host | Kohustuslik. Kontot majutav domeen või arvuti. Ka siin lükatakse kirjavahemärgid tagasi. |
| Initial password | Kohustuslik. Konto praegune parool enne, kui agendid selle üle võtavad. |
| Local account / Service account | Konto olemus. Selles versioonis on mõlemad nupud passiivsed: iga selle vormiga loodud konto on teenusekonto. |
Salvestamiseks klõpsake Validate.
Konto kasutuskohti hallatakse teises moodulis
Konto kasutuskohad — Windowsi teenused, ajastatud tööülesanded, Vault mooduli aliased, SSH- või MSSQL-andmebaasid — tuvastab Systancia Access agent. Seetõttu neid siin ei deklareerita: need vaadatakse üle ja neid kohandatakse moodulis Managed account usages, mis võimaldab iga kasutuskoha vahetusse kaasata või sellest välja jätta.
Konto muutmine¶
Valige konto ja klõpsake ikooni Properties või topeltklõpsake rida. Aknas Edit managed account on samad väljad kahe erinevusega: Name ja Host muutuvad lihtsaks kuvatavaks tekstiks ning Initial password kaob — sellel on mõte ainult esmasel ülevõtmisel.
Praeguse parooli kuvamine¶
Muutmisel võidakse pakkuda nuppu Display current password. Sellel klõpsamine küsib kinnitust teatega Are you sure you want to display the password? If it is displayed, it will be renewed within n minute(s) by the agents concerned — kus n on platvormi jaoks konfigureeritud uuendamise viivitus. Kinnitamisel kuvatakse parool nupu kõrval.
Kolm tingimust selle nupu nägemiseks
See kuvatakse ainult režiimis Systancia Access, ainult olemasoleva konto muutmisel ja ainult siis, kui platvormi globaalne konfiguratsioon lubab paroolide kuvamist. Lisaks, kui ükski vahetus pole veel parooli loonud, on kuvatav väärtus Unknown password.
Parooli uuendamise sundimine¶
Valige üks või mitu kontot ja klõpsake nuppu Force password renewal. Küsitakse kinnitust, olenevalt valikust ainsuses või mitmuses. Kinnitamisel edastatakse taotlus agentidele ja loendit värskendatakse.
Konto kustutamine¶
Valige üks või mitu kontot ja klõpsake nuppu ×. Küsitakse kinnitust, ainsuses või mitmuses. Mitme üksuse valimine on toetatud.
Režiim Embedded — kirjutuskaitstud¶
See peatükk kehtib ainult režiimis Embedded.
Loetletud kontod on need, mida kannavad sisseehitatud Vault mooduli aliased. Tabel annab nende nime, domeeni, viimase vahetuse kuupäeva ja tehtud vahetuste arvu; veergu Type ei kuvata.
Sellest moodulist ei pakuta ühtegi toimingut: siin pole midagi deklareerida, muuta ega kustutada ja vahetust siit ei käivitata.
| To… | Go to… |
|---|---|
| konto ja selle parooli deklareerimine | Password vault, aliasena |
| vahetuse sageduse ja reeglite määramine | Password policies |
| kontrollimine, et paljastamisele järgnes tõepoolest vahetus | History of exposure |