Password policies¶
Moodul Password policies määratleb reeglid, mida rakendatakse Vault moodulis olevate paroolide automaatsel roteerimisel. Iga poliitika koondab genereerimisskeemi, uuendamisperioodi, lubatud erimärkide loendi ja olenevalt režiimist sihtkontode või aliaste loendi.
Vormide sisu sõltub globaalsetes suvandites valitud Vault-režiimist. Režiimi valiku kohta vt Password vault.
Ühised põhimõtted¶
Põhitabel loetleb olemasolevad poliitikad. Iga rea alguses olev ikoon näitab visuaalselt, kas poliitika on sisse lülitatud (roheline) või mitte. Režiimis „Systancia Access“ näitavad kaks lisaveergu poliitika tüüpi (kohalik / teenus) ja selle versiooni.
Paroolimask¶
Mask on märgijada, mis näitab iga positsiooni jaoks väärtuste hulka, millest teenus valib juhuslikult ühe märgi.
| Märk | Vastav hulk |
|---|---|
O |
Kõik numbrid (0-9) ja suurtähed |
P |
Suurtähed G kuni Z |
N |
Kõik numbrid (0-9) |
L |
Kõik väiketähed (a kuni z) |
U |
Kõik suurtähed (A kuni Z) |
A |
Tähtnumbrilised märgid |
S |
Kõik erisümbolid |
I |
Kõik väike- ja suurtähed |
X |
Kõik tähtnumbrilised märgid ja erisümbolid |
Näide: maski LLUN korral võib genereeritud parool olla pnR5.
Fikseeritud mask
Kujul FIXED:<value> maski aktsepteeritakse ja see annab alati sama väärtuse. Märke <, > ja & ei tohi fikseeritud väärtuses kasutada.
Vaikepoliitikad — režiim „embedded“¶
Tenanti loomisel luuakse kaks poliitikat, mida ei saa kustutada:
| Poliitika | Roll |
|---|---|
| DefaultPolicy | Peamine vaikepoliitika, algselt ilma roteerimise ja aliasteta. Seda saab vabalt redigeerida. Sellega seotakse uued aliased vaikimisi. |
| NorotationPolicy | Roteerimiseta poliitika: väljad Password mask, Renewal period, Special characters ja Enable the policy on välja lülitatud. Seda ei saa muuta nii, et roteerimine sisse lülituks. |
Vaikepoliitikate kaitse
Poliitikaid DefaultPolicy, DefaultComputerPolicy ja NorotationPolicy ei saa kustutada. Kustutamisnupp lülitub välja kohe, kui mõni neist on valikus. Kui kustutatakse mõni muu poliitika, määratakse sellega seotud aliased automaatselt ümber poliitikale DefaultPolicy.
Poliitika lisamine — režiim „Systancia Access“¶
Klõpsake tööriistaribal nuppu +. Kohustuslikud väljad: Name, Password mask, Renewal period, Inactivity period of computers.
| Väli | Kirjeldus |
|---|---|
| Name | Poliitika nimi. |
| Password mask | Vt ülaltoodud märgitabelit. |
| Renewal period (days) | Päevade arv kahe roteerimise vahel. |
| Special characters | Genereerimisel lubatud erimärkide loend. |
| Related accounts | Kontode loend, millele poliitika kehtib. |
| Excluded accounts | Välistatud kontode loend. Sel juhul on sihtmärgiks iga konto, mida loendis pole. Korraga saab täita ainult ühe kahest filtrist. |
| Enable the policy | Lülitab poliitika sisse või välja. Vaikepoliitikate puhul välja lülitatud. |
| Enable accounts discovery | Lülitab sisse kontode automaatse tuvastamise (ainult kohalike kontode poliitikatele). |
| Local account policy / Service account policy | Välistav valik; ühe valimine lülitab teise automaatselt välja. |
| Inactivity period of computers (days) | Päevade arv, mille järel kasutamata arvuti poliitikast välja jäetakse. Väärtuse 0 korral ei jäeta seda kunagi välja. Kehtib ainult kohalike kontode poliitikatele. |
| Advanced settings | Kohalike kontode poliitikatele on saadaval kolm suvandit: Services management, Auto enabling of services for password rotation, Scheduled tasks management. Automaatset sisselülitamist saab kasutada ainult siis, kui mõlemad ülejäänud on märgitud. |
Kontofiltrite süntaks¶
Loendi Related accounts või Excluded accounts koostamiseks saab ühe või mitu filtrit komaga kombineerida.
| Süntaks | Mõju |
|---|---|
prefix* |
Valib kontod, mille nimi algab stringiga prefix. |
*suffix |
Valib kontod, mille nimi lõpeb stringiga suffix. |
full_name |
Valib kontod, mille nimi on täpselt see. |
Eeltingimused¶
Lehe Password policies aktiveerimiseks režiimis „Systancia Access“:
- Vault-juurdepääsu konfiguratsioon peab olema edukalt lõpule viidud — vt Password vault;
- saadaval peab olema Systancia Access server versiooniga 10.0.0.7 või uuem.
Poliitika lisamine — režiim „embedded“¶
Klõpsake tööriistaribal nuppu +. Kohustuslikud väljad: Name, Password mask, Renewal period.
| Väli | Kirjeldus |
|---|---|
| Name | Poliitika nimi. |
| Password mask | Vt märgitabelit. Poliitika NorotationPolicy puhul välja lülitatud. |
| Renewal period (days) | Päevade arv kahe roteerimise vahel. |
| Special characters | Lubatud erimärkide loend. |
| Enable the policy | Lülitab poliitika sisse või välja. Vaikimisi märgitud. |
| Key type | SSH-võtit kasutavate aliaste jaoks: valik RSA ja ECDSA vahel. |
| ECDSA curve | NIST P-256, NIST P-384 või NIST P-521. Kuvatakse, kui võtmetüüp on ECDSA. |
| RSA key size | Arvväärtus vahemikus 2048 kuni 16384. Kuvatakse, kui võtmetüüp on RSA. |
| Operations through a site | Kui see on märgitud, suunatakse roteerimistoimingud loendist valitud site'i kaudu. |
Kaheveeruline pukseeritav loend (saadaolevad / valitud) võimaldab siduda poliitikaga aliaseid. Igal tabelil on otsinguväli ja nupp Select all.
Aliase ja poliitika sidumine
Aliast saab siduda ainult ühe poliitikaga. Kinnitamisel eemaldatakse valitud aliaste seos nende varasema poliitikaga automaatselt. Alias, mille seos eemaldatakse ilma seda teise poliitikaga sidumata, viiakse tagasi poliitika DefaultPolicy alla.
Site'i valimine
Märkeruut Operations through a site on märgitud ja peidetud: site'i valimine on seega kohustuslik.
Poliitika redigeerimine¶
Valige loendist poliitika ja klõpsake redigeerimisnuppu või topeltklõpsake rida. Redigeerimisaknas on aktiivsele režiimile vastava lisamisvormi väljad. Väli Name on pärast poliitika loomist kirjutuskaitstud.
Poliitika kustutamine¶
Valige üks või mitu poliitikat ja klõpsake nuppu ×. Küsitakse kinnitust. Vaikepoliitikad on kaitstud ja neid ei saa kustutada. Režiimis „embedded“ viiakse kustutatud poliitikaga seotud aliased automaatselt tagasi poliitika DefaultPolicy alla.