Preskoči na sadržaj

Keeper Enterprise Password Management (Keeper EPM)

Preduvjeti

Kako bi CyberElements mogao komunicirati s rješenjem Keeper EPM putem njegovih sučelja API, morate imati licencu za Keeper Secrets Manager (KSM) i dodijeliti je računu usluge.

Dodjela licence opisana je u vodiču KSM Getting Started Guide: KSM Getting Started Guide

Platforma mora imati pristup poslužiteljima rješenja Keeper EPM, ovisno o lokaciji na kojoj su pohranjene vjerodajnice:

  • EU: keepersecurity.eu
  • US: keepersecurity.com
  • AU: keepersecurity.com.au
  • CA: keepersecurity.ca
  • JP: keepersecurity.jp

Konfiguracija

Stvaranje pristupnog tokena za KSM

Prije uspostavljanja veze s uslugom KSM morate generirati pristupni token za KSM.

Upozorenje!

Tokeni za KSM omogućuju pristup vjerodajnicama sadržanima u jednoj mapi vrste „Shared folder“. Ako vaši računi nisu u takvoj mapi, morat ćete ih premjestiti.

Da biste stvorili pristupni token za KSM, prijavite se računom usluge u trezor Keeper EPM i slijedite ove korake:

  1. Kliknite izbornik Secret Manager
  2. Kliknite gumb Create an application

  1. Dodijelite ovoj aplikaciji naziv po kojem ćete je prepoznati
  2. Odaberite dijeljenu mapu ili mape kojima će CyberElements imati pristup
  3. Ostavite dozvolu pristupa na Read Only
  4. Označite mogućnost Lock the device's external WAN IP address for the initial request.
  5. Potvrdite dodavanje aplikacije

Preuzmite pristupni token za KSM i čuvajte ga dok ga ne konfigurirate u CyberElements.

Konfiguriranje korištenja trezora Keeper EPM

Pristupite web-sučelju svojeg tenanta CyberElements putem URI-ja /console.

Primjeri

Za tenant naziva my-tenant platforma je dostupna na adresi https://my-tenant.cyberelements.io.
Obrascu za prijavu u administracijsku konzolu može se pristupiti i izravno na adresi https://my-tenant.cyberelements.io/console.

Nakon prijave u administracijsku konzolu idite u radni prostor Configurations:

Zatim kliknite pločicu General Options:

Potom omogućite korištenje trezora Keeper Security:

Opasnost

Omogućivanje trezora Keeper EPM onemogućuje ugrađeni Vault.
Zbog toga se svi aliasi sadržani u ugrađenom Vault više neće moći koristiti, a veze između aliasa i aplikacija bit će izgubljene.

Zatim se vratite u glavni radni prostor i otvorite Vault. Pojavit će se drugi prozor u koji morate unijeti pristupni token za KSM:

Korištenje trezora Keeper EPM

Veza između CyberElements i rješenja Keeper EPM samo je za čitanje, stoga će biti moguće samo dohvaćanje vjerodajnica za upotrebu pri povezivanju s aplikacijama ili za ubacivanje lozinke nakon naredbe SSH.

Nakon povezivanja trezora Keeper EPM pojedini su unosi navedeni u modulu Vault:

Za upotrebu s aplikacijama podržane su sljedeće vrste unosa:

  • Connection
  • Database
  • Server
  • SSH key
  • General

Prikaz i odabir unosa iz trezora Keeper EPM malo se razlikuju pri njihovu pridruživanju aplikacijama: