Password vault¶
Vault mooduli alias seob lühikese nime konto mandaadiga: platvormi rakendused viitavad sellele, et avada seanss, ilma et kasutaja parooli teaks, ja Vault moodul saab selle parooli kasutaja eest roteerida. See leht käsitleb kahte moodulit, mis neid aliaseid haldavad: Password vault ja Keeper vault.
Mooduli Password vault võimalused sõltuvad üldsuvandites määratud Vault-režiimist paroolidele. Korraga on aktiivne ainult üks režiim:
| Režiim | Kes hoiab saladust ja kes seda roteerib |
|---|---|
| Embedded | Platvorm ise. Roteerimist juhivad konsoolis deklareeritud paroolipoliitikad. |
| Systancia Access | Väline Systancia Access server. Roteerimine on delegeeritud tööjaamadesse juurutatud Systancia Access agentidele. |
| Keeper Security | Väline Keeperi seif, mida sirvitakse mooduliga Keeper vault (peatükk Keeper vault). |
Alias jääb seotuks režiimiga, milles see loodi
Pärast režiimi muutmist jäävad eelmises režiimis loodud aliased nähtavaks ja neid saab kustutada, kuid enam mitte redigeerida: neid saab redigeerida ainult režiimis, milles need loodi.
Password vault režiimis „Embedded“¶
Vault-juurdepääsu konfiguratsioon¶
Tööriistariba nupp Configuration avab akna Safe access configuration. Režiimis Embedded saab sellega viia saladuste talletamise kaugandmebaasi, raamis Remote database.
| Väli | Kirjeldus |
|---|---|
| Database type | Sihtmootor. Vaikimisi postgresql. |
| Server | Andmebaasiserveri hostinimi või aadress. |
| Port | Kuulamisport vahemikus 0 kuni 65535. |
| Username / Password | Andmebaasiga ühenduse loomise mandaat. |
| SSL usage | Ühenduse SSL-režiim. Vaikimisi verify-full. |
| Certificate authority (base64) | Serveri sertifikaadi allkirjastanud sertifitseerimisasutuse fail, mis tuleb üles laadida. |
| Site | Site, mille kaudu andmebaasiserverini jõutakse. |
Tõrke korral kuvatakse aknas raam Connection test, mis annab tulemuse kohta üksikasjad.
Andmebaasi vahetamine: tuleb teha kaks otsust
Teisele andmebaasile osutamine avab akna Database switch settings, kus on suvandid Create the new database ja Transfer existing data in the new database. Ilma ülekandeta juba deklareeritud aliased kaasa ei tule.
Aliase lisamine¶
Nupp + avab akna Add alias. Väli Type määrab vormi ülejäänud osa.
| Ühine väli | Kirjeldus |
|---|---|
| Alias | Kohustuslik. Teisendatakse väiketähtedeks. Märgid @ , < & > " lükatakse tagasi. |
| Type | LDAP password (vaikimisi valitud), SSH key või SSH password. |
| Domain | Konto domeen. Mõlema SSH-tüübi puhul välja lülitatud. Erimärgid lükatakse tagasi. |
| Username | Kohustuslik. Sihtkonto nimi. Märk \ lükatakse tagasi. |
| Password / Confirmation | Kohustuslik, välja arvatud tüübi SSH key puhul. Mõlemad väärtused peavad ühtima. |
| Policy | Raamis Password rotation: sellele aliasele rakendatav roteerimispoliitika. Kohustuslik, vaikimisi DefaultPolicy. Vt Password policies. |
Vaikimisi valitud tüüp. Lisavälju pole.
| Väli | Kirjeldus |
|---|---|
| SSH key | Talletatava privaatvõtme fail. Selle sisu peab algama stringiga -----BEGIN ... PRIVATE KEY----- või olema PuTTY-vormingus (PuTTY-User-Key-File-). |
| Password | Võtme paroolifraas. Valikuline, kui võti pole krüptitud. |
| (SSH-rakendused) | Kaks pukseeritavat loendit, saadaolevad ja valitud, mis täidetakse juba deklareeritud SSH-rakendustega. Kui neid pole, kuvatakse loendis No SSH application. |
Kaks tingimust, mida teada
SSH-rakendused peavad olema eelnevalt deklareeritud, et need siin kuvataks. Lisaks ei ühildu SSH-võti SSH-rakendusega, mille tüüp on standard: sellise valimisel lükatakse kinnitamine tagasi.
| Väli | Kirjeldus |
|---|---|
| (SSH-rakendused) | Samad pukseeritavad loendid nagu SSH-võtme puhul. |
Aliase redigeerimine¶
Valige alias ja klõpsake ikooni Properties või topeltklõpsake rida: avaneb aken Edit alias. Väli Alias muutub lihtsaks kuvatavaks tekstiks. Siin redigeeritakse ainult režiimis Embedded loodud aliaseid.
Praeguse parooli kuvamine¶
Nupp Display current password toob Vault moodulis hoitava parooli.
| Olukord | Käitumine |
|---|---|
| Paroolide kuvamine on üldsuvandites keelatud | Nuppu ei kuvata. |
| Alias pole seotud sisselülitatud poliitikaga | Nupp on passiivne. |
| Roteerimist pole veel toimunud | Teade ütleb, et parool on teadmata. |
| Parool on saadaval | Pärast kinnitust kuvatakse see nupu kõrval; uus klõps peidab selle. |
Parooli kuvamine käivitab selle roteerimise
Pärast kuvamist uuendab teenus parooli, kui üldsuvandites määratud viivitus möödub — vaikimisi 30 minutit. Seetõttu küsitakse alati kinnitust.
Aliase kustutamine¶
Valige üks või mitu aliast ja klõpsake nuppu ×. Küsitakse kinnitust. Aliasele toetunud rakenduste SSO-säte muutub väärtuselt Fixed väärtusele Enabled.
Parooli sunduuendamine¶
Valige üks või mitu aliast, mis on seotud sisselülitatud poliitikaga, seejärel klõpsake nuppu Force password renewal. Küsitakse kinnitust. Nupp jääb passiivseks, kui mõnel valitud aliasel pole sisselülitatud poliitikat.
Password vault režiimis „Systancia Access“¶
Vault-juurdepääsu konfiguratsioon¶
Nupp Configuration avab sama akna Safe access configuration, milles on siin kaks raami.
Systancia Access server settings
| Väli | Kirjeldus |
|---|---|
| Server | Systancia Access serveri hostinimi või aadress. |
| Use SSL | HTTPS-side. Vaikimisi märgitud. |
| Port | Teenuse port. Vaikimisi 99. |
| Path | Veebiteenuse tee. Vaikimisi /service.asmx. |
| Site | Site, mille kaudu serverini jõutakse. Site, millel pole ühtegi võrgus olevat Edge Gateway komponenti, lükatakse kinnitamisel tagasi. |
Default credentials
| Väli | Kirjeldus |
|---|---|
| Username / Password | Systancia Access serveri juurdepääsu vaikemandaat. |
Serveri aadressi muutmine kustutab aliased
Serveri aadressi muutmisel pärast esmast konfigureerimist küsitakse kinnitust: nõustumine kustutab olemasolevad aliased, mis viitasid endisele serverile.
Aliase lisamine¶
Nupp + avab akna Add alias. Ülejäänu määravad kaks raadionuppu: User vault või Shared vault, millest viimane on vaikimisi valitud.
| Ühine väli | Kirjeldus |
|---|---|
| Alias | Kohustuslik. Teisendatakse väiketähtedeks. Märgid @ , < & > " lükatakse tagasi. |
| Password / Confirmation | Seifi talletatav parool. Mõlemad väärtused peavad ühtima. |
| Väli | Kirjeldus |
|---|---|
| Access Container | Systancia Access konteiner, kuhu saladus talletatakse. |
| Application name | Konteinerisse loodava teenuse nimi. |
| Username | Sihtkonto nimi. Märgid @ ja \ lükatakse tagasi. |
| Domain | Konto domeen. |
| Väli | Kirjeldus |
|---|---|
| Mode | Pakutakse ainult ühte väärtust: Password rotation. |
| Access Container | Oodatakse konteineri täielikku DN-i — näiteks CN=admaccess@T4.local,OU=Access,DC=access. Vormis tuletab seda meelde oranž hoiatus. |
| Application name | Konteinerisse loodava teenuse nimi. |
| Username / Domain | Kirjutuskaitstud. Konto valitakse ikooni Properties kaudu hallatavate kontode (managed accounts) hulgast; domeen ja DN täituvad seejärel ise. |
| Password / Confirmation | Välja lülitatud kohe, kui valitud hallatava konto parooli on juba roteeritud: selle praegust parooli hoiab mehhanism ja midagi pole enam vaja sisestada. |
Aliase redigeerimine¶
Valige alias ja klõpsake ikooni Properties või topeltklõpsake rida. Aknas Edit alias on samad väljad; välja Alias, seifi valikut, välju Mode, Access Container ja Username ei saa enam muuta. Siin redigeeritakse ainult režiimis Systancia Access loodud aliaseid.
Aliase kustutamine¶
Valige üks või mitu aliast ja klõpsake nuppu ×. Küsitakse kinnitust. Aliasele toetunud rakenduste SSO-säte muutub väärtuselt Fixed väärtusele Enabled.
Parooli sunduuendamine¶
Valige üks või mitu aliast ja klõpsake nuppu Force password renewal. Küsitakse kinnitust. Nupp on aktiivne ainult siis, kui valitud aliased on seotud sisselülitatud roteerimispoliitikaga.
Keeper vault¶
Moodul Keeper vault sirvib Keeperi kaustade puud ja kuvab neis sisalduvad aliased. See on mõeldud ainult vaatamiseks: loomine, redigeerimine ja kustutamine toimuvad Keeperi poolel.
Juurdepääsu konfigureerimine¶
Tööriistariba nupp Configuration küsib ainult üht väärtust.
| Väli | Kirjeldus |
|---|---|
| Access token | Kohustuslik. Keeperi API token, mis võimaldab kaustu ja kirjeid lugeda. |
Kui Keeper tokeni tagasi lükkab, kuvatakse selgesõnaline tõrketeade.
Aliaste vaatamine¶
Kui konfiguratsioon on aktsepteeritud, jaguneb kuva kaheks paaniks: vasakul Keeperist laaditud kaustapuu, mille jaluses on värskendusnupp; paremal valitud kausta aliaste loend veergudega Alias, Type ja Description ning otsinguväljaga, mis filtreerib praegust kausta.