Password policies¶

Sainmhíníonn an modúl Password policies na rialacha a chuirtear i bhfeidhm ar rothlú uathoibríoch na bpasfhocal sa mhodúl Vault. Láraíonn gach polasaí scéim ghiniúna, tréimhse athnuachana, liosta de charachtair speisialta cheadaithe agus, ag brath ar an mód, liosta na gcuntas sprice nó na n-ailiasanna.

Braitheann ábhar na bhfoirmeacha ar an mód Vault a roghnaítear sna roghanna domhanda. Féach Password vault chun an mód a roghnú.

Prionsabail choiteanna¶

Liostaíonn an phríomhghreille na polasaithe atá ann. Léiríonn deilbhín ag tús gach ró an bhfuil an polasaí cumasaithe (glas) nó nach bhfuil. Sa mhód “Systancia Access”, taispeánann dhá cholún bhreise cineál an pholasaí (áitiúil / seirbhís) agus a leagan.

Masc pasfhocail¶

Is seicheamh carachtar é an masc a shonraíonn, do gach ionad, an tacar luachanna as a roghnaíonn an tseirbhís carachtar go randamach.

Carachtar	Tacar comhfhreagrach
`O`	Na digití go léir (0-9) agus na ceannlitreacha
`P`	Ceannlitreacha ó `G` go `Z`
`N`	Na digití go léir (0-9)
`L`	Na litreacha beaga go léir (`a` go `z`)
`U`	Na ceannlitreacha go léir (`A` go `Z`)
`A`	Carachtair alfa-uimhriúla
`S`	Na siombailí speisialta go léir
`I`	Na litreacha beaga agus na ceannlitreacha go léir
`X`	Na carachtair alfa-uimhriúla agus na siombailí speisialta go léir

Sampla: le masc LLUN, is pasfhocal ginte féideartha é pnR5.

Masc seasta

Glactar le masc den fhoirm FIXED:<value> agus táirgeann sé an luach céanna i gcónaí. Tá na carachtair <, > agus & toirmiscthe laistigh den luach seasta.

Polasaithe réamhshocraithe — an mód “embedded”¶

Cruthaítear dhá pholasaí nuair a chruthaítear an tionónta agus ní féidir iad a scriosadh:

Polasaí	Ról
DefaultPolicy	An príomhpholasaí réamhshocraithe, gan rothlú ná ailiasanna ar dtús. Is féidir é a chur in eagar gan srian. Is é an polasaí lena gceanglaítear ailiasanna nua de réir réamhshocraithe.
NorotationPolicy	Polasaí gan rothlú: tá na réimsí Password mask, Renewal period, Special characters agus Enable the policy díchumasaithe. Ní féidir é a mhodhnú chun rothlú a chumasú.

Cosaint na bpolasaithe réamhshocraithe

Ní féidir na polasaithe DefaultPolicy, DefaultComputerPolicy agus NorotationPolicy a scriosadh. Díchumasaítear an cnaipe scriosta a luaithe a bhíonn ceann acu sa roghnúchán. Má scriostar polasaí eile, athshanntar na hailiasanna a bhí ceangailte leis go huathoibríoch do DefaultPolicy.

Polasaí a chur leis — an mód “Systancia Access”¶

Cliceáil an cnaipe + sa bharra uirlisí. Réimsí éigeantacha: Name, Password mask, Renewal period, Inactivity period of computers.

Réimse	Cur síos
Name	Ainm an pholasaí.
Password mask	Féach tábla na gcarachtar thuas.
Renewal period (days)	Líon na laethanta idir dhá rothlú.
Special characters	Liosta na gcarachtar speisialta a cheadaítear sa phróiseas giniúna.
Related accounts	Liosta na gcuntas a mbaineann an polasaí leo.
Excluded accounts	Liosta na gcuntas eisiata. Díritear ansin ar gach cuntas nach bhfuil liostaithe. Ní féidir ach ceann amháin den dá scagaire a líonadh ag an am céanna.
Enable the policy	Cumasaíonn nó díchumasaíonn sé an polasaí. Díchumasaithe do na polasaithe réamhshocraithe.
Enable accounts discovery	Gníomhachtaíonn sé aimsiú uathoibríoch na gcuntas (in áirithe do pholasaithe cuntas áitiúil).
Local account policy / Service account policy	Rogha eisiach; má roghnaítear ceann amháin, díchumasaítear an ceann eile go huathoibríoch.
Inactivity period of computers (days)	Líon na laethanta tar éis a n-eisiatar ríomhaire neamhúsáidte ón bpolasaí. Ní eisíonn an luach `0` riamh é. Ní bhaineann sé ach le polasaithe cuntas áitiúil.
Advanced settings	Trí rogha ar fáil do pholasaithe cuntas áitiúil: Services management, Auto enabling of services for password rotation, Scheduled tasks management. Ní féidir an cumasú uathoibríoch a úsáid ach amháin nuair a bhíonn tic leis an dá rogha eile.

Comhréir na scagairí cuntas¶

Is féidir scagaire amháin nó níos mó a chomhcheangal le camóg chun liosta Related accounts nó Excluded accounts a chumadh.

Comhréir	Éifeacht
`prefix*`	Roghnaíonn sé na cuntais a thosaíonn le `prefix`.
`*suffix`	Roghnaíonn sé na cuntais a chríochnaíonn le `suffix`.
`full_name`	Roghnaíonn sé na cuntais a bhfuil an t-ainm seo go díreach orthu.

Réamhchoinníollacha¶

Chun an leathanach Password policies a ghníomhachtú sa mhód “Systancia Access”:

ní mór cumraíocht rochtana an mhodúil Vault a bheith curtha i gcrích go rathúil — féach Password vault;
ní mór freastalaí Systancia Access i leagan 10.0.0.7 nó níos nuaí a bheith ar fáil.

Polasaí a chur leis — an mód “embedded”¶

Cliceáil an cnaipe + sa bharra uirlisí. Réimsí éigeantacha: Name, Password mask, Renewal period.

Réimse	Cur síos
Name	Ainm an pholasaí.
Password mask	Féach tábla na gcarachtar. Díchumasaithe do `NorotationPolicy`.
Renewal period (days)	Líon na laethanta idir dhá rothlú.
Special characters	Liosta na gcarachtar speisialta ceadaithe.
Enable the policy	Cumasaíonn nó díchumasaíonn sé an polasaí. Tá tic leis de réir réamhshocraithe.
Key type	D'ailiasanna a úsáideann eochair SSH: rogha idir `RSA` agus `ECDSA`.
ECDSA curve	`NIST P-256`, `NIST P-384` nó `NIST P-521`. Taispeántar é nuair is é `ECDSA` an cineál eochrach.
RSA key size	Luach uimhriúil idir `2048` agus `16384`. Taispeántar é nuair is é `RSA` an cineál eochrach.
Operations through a site	Má tá tic leis, ródaítear na hoibríochtaí rothlaithe trí shuíomh a roghnaítear sa liosta.

Ligeann liosta tarraing agus scaoil le dhá cholún (ar fáil / roghnaithe) ailiasanna a cheangal leis an bpolasaí. Tá réimse cuardaigh agus cnaipe Select all ag gach greille.

Ceangal ailias / polasaí

Ní féidir ailias a cheangal ach le polasaí amháin. Dícheanglaítear na hailiasanna roghnaithe óna seanpholasaí go huathoibríoch tráth an bhailíochtaithe. Bogtar ailias a dícheanglaíodh gan é a cheangal le polasaí eile ar ais faoi DefaultPolicy.

Suíomh a roghnú

Tá tic sa ticbhosca Operations through a site agus tá sé folaithe: tá sé éigeantach mar sin suíomh a roghnú.

Polasaí a chur in eagar¶

Roghnaigh an polasaí sa liosta agus cliceáil an cnaipe eagarthóireachta, nó cliceáil faoi dhó ar an ró. Úsáideann an fhuinneog eagarthóireachta réimsí na foirme cur leis a fhreagraíonn don mhód gníomhach. Tá an réimse Name inléite amháin nuair atá an polasaí cruthaithe.

Polasaí a scriosadh¶

Roghnaigh polasaí amháin nó níos mó agus cliceáil an cnaipe ×. Iarrtar deimhniú. Tá na polasaithe réamhshocraithe cosanta agus ní féidir iad a scriosadh. Sa mhód “embedded”, bogtar na hailiasanna a bhí ceangailte le polasaí scriosta ar ais faoi DefaultPolicy go huathoibríoch.