Password vault¶
A Vault modul egy aliasa egy rövid nevet kapcsol egy fiók hitelesítő adataihoz: a platform alkalmazásai erre hivatkozva nyitnak munkamenetet anélkül, hogy a felhasználó ismerné a jelszót, és a Vault modul a felhasználó helyett rotálhatja ezt a jelszót. Ez az oldal az ilyen aliasokat kezelő két modult ismerteti: Password vault és Keeper vault.
Az, hogy a Password vault modul mit kínál, a general options modulban beállított Vault jelszómódtól függ. Egyszerre csak egy mód lehet aktív:
| Mód | Ki tárolja a titkos kódot, és ki rotálja |
|---|---|
| Embedded | Maga a platform. A rotálást a konzolban deklarált szabályzatok vezérlik (lásd: password policies). |
| Systancia Access | Egy külső Systancia Access-kiszolgáló. A rotálást a munkaállomásokon üzembe helyezett Systancia Access-ügynökök végzik. |
| Keeper Security | Egy külső Keeper-széf, amelyet a Keeper vault modulban lehet tallózni (lásd a Keeper vault fejezetet). |
Az alias ahhoz a módhoz kötődik, amelyben létrehozták
Módváltás után az előző módban létrehozott aliasok láthatók maradnak és törölhetők, de már nem szerkeszthetők: szerkesztésük csak abban a módban lehetséges, amelyben létrehozták őket.
Password vault „Embedded” módban¶
Vault-hozzáférés konfigurálása¶
Az eszköztár Configuration gombja megnyitja a Safe access configuration ablakot. Embedded módban arra szolgál, hogy a titkos kódok tárolását egy távoli adatbázisba helyezze át, a Remote database keretben.
| Mező | Leírás |
|---|---|
| Database type | A céladatbázis-motor. Alapértelmezés: postgresql. |
| Server | Az adatbázis-kiszolgáló gazdagépneve vagy címe. |
| Port | Figyelő port, 0 és 65535 között. |
| Username / Password | Az adatbázishoz való csatlakozás hitelesítő adatai. |
| SSL usage | A kapcsolat SSL-módja. Alapértelmezés: verify-full. |
| Certificate authority (base64) | A kiszolgálói tanúsítványt aláíró hitelesítésszolgáltató fájlja, amelyet fel kell tölteni. |
| Site | Az adatbázis-kiszolgáló eléréséhez használt site. |
Sikertelen kapcsolódás esetén egy Connection test keret jelenik meg az ablakban, amely részletezi az eredményt.
Adatbázisváltás: két döntés
Ha egy másik adatbázisra mutat, megnyílik a Database switch settings ablak, amely a Create the new database és a Transfer existing data in the new database lehetőséget kínálja. Átvitel nélkül a már deklarált aliasok nem kerülnek át.
Alias hozzáadása¶
A + gomb megnyitja az Add alias ablakot. A Type mező határozza meg az űrlap többi részét.
| Közös mező | Leírás |
|---|---|
| Alias | Kötelező. Kisbetűssé alakul. A rendszer elutasítja a @ , < & > " karaktereket. |
| Type | LDAP password (alapértelmezés szerint kiválasztva), SSH key vagy SSH password. |
| Domain | A fiók tartománya. Mindkét SSH-típusnál inaktív. A rendszer elutasítja a speciális karaktereket. |
| Username | Kötelező. A célfiók neve. A rendszer elutasítja a \ karaktert. |
| Password / Confirmation | Kötelező, kivéve az SSH key típusnál. A két értéknek egyeznie kell. |
| Policy | A Password rotation keretben: az aliasra alkalmazott rotálási szabályzat. Kötelező, alapértelmezés: DefaultPolicy. Lásd: Password policies. |
Alapértelmezés szerint kiválasztott típus. Nincs további mező.
| Mező | Leírás |
|---|---|
| SSH key | A tárolandó privát kulcs fájlja. Tartalmának -----BEGIN ... PRIVATE KEY----- sorral kell kezdődnie, vagy PuTTY-formátumúnak kell lennie (PuTTY-User-Key-File-). |
| Password | A kulcs jelmondata. Nem kötelező, ha a kulcs nincs titkosítva. |
| (SSH-alkalmazások) | Két húzással kezelhető lista (elérhető és kiválasztott), amelyeket a már deklarált SSH-alkalmazások töltenek fel. Ha nincs ilyen, a lista a No SSH application szöveget jeleníti meg. |
Két feltétel, amelyet ismerni kell
Az SSH-alkalmazásoknak előzetesen deklarálva kell lenniük ahhoz, hogy itt megjelenjenek. Az SSH-kulcs ráadásul nem kompatibilis a standard SSH-alkalmazásokkal: ha ilyet választ ki, a rendszer elutasítja a jóváhagyást.
| Mező | Leírás |
|---|---|
| (SSH-alkalmazások) | Ugyanazok a húzással kezelhető listák, mint az SSH-kulcsnál. |
Alias szerkesztése¶
Jelölje ki az aliast, és kattintson a Properties ikonra, vagy kattintson duplán a sorra: megnyílik az Edit alias ablak. Az Alias mező egyszerű megjelenített szöveggé válik. Itt csak az Embedded módban létrehozott aliasok szerkeszthetők.
Az aktuális jelszó megjelenítése¶
A Display current password gomb lekéri a Vault modulban tárolt jelszót.
| Helyzet | Viselkedés |
|---|---|
| A jelszavak megjelenítése az általános beállításokban tiltva van | A gomb nem jelenik meg. |
| Az alias nincs bekapcsolt szabályzathoz társítva | A gomb inaktív. |
| Még nem történt rotálás | Egy üzenet jelzi, hogy a jelszó ismeretlen. |
| Van elérhető jelszó | Megerősítés után megjelenik a gomb mellett; újabb kattintásra elrejtődik. |
A jelszó megjelenítése elindítja a rotálását
A megjelenítés miatt a szolgáltatás megújítja a jelszót, amint lejár az általános beállításokban megadott késleltetés — alapértelmezés szerint 30 perc. Ezért a rendszer mindig megerősítést kér.
Alias törlése¶
Jelöljön ki egy vagy több aliast, és kattintson a × gombra. A rendszer megerősítést kér. Azoknál az alkalmazásoknál, amelyek az aliasra támaszkodtak, az SSO-beállítás Fixed értékről Enabled értékre vált.
Jelszó megújításának kényszerítése¶
Jelöljön ki egy vagy több, bekapcsolt szabályzathoz társított aliast, majd kattintson a Force password renewal gombra. A rendszer megerősítést kér. A gomb inaktív marad, ha a kiválasztott aliasok valamelyikéhez nem tartozik bekapcsolt szabályzat.
Password vault „Systancia Access” módban¶
Vault-hozzáférés konfigurálása¶
A Configuration gomb ugyanazt a Safe access configuration ablakot nyitja meg, amely itt két keretet tartalmaz.
Systancia Access server settings
| Mező | Leírás |
|---|---|
| Server | A Systancia Access-kiszolgáló gazdagépneve vagy címe. |
| Use SSL | HTTPS-kommunikáció. Alapértelmezés szerint bejelölve. |
| Port | A szolgáltatás portja. Alapértelmezés: 99. |
| Path | A webszolgáltatás elérési útja. Alapértelmezés: /service.asmx. |
| Site | A kiszolgáló eléréséhez használt site. Jóváhagyáskor a rendszer elutasítja azt a site-ot, amelyhez nem tartozik online Edge Gateway komponens. |
Default credentials
| Mező | Leírás |
|---|---|
| Username / Password | A Systancia Access-kiszolgáló alapértelmezett hozzáférési hitelesítő adatai. |
A kiszolgáló címének módosítása törli az aliasokat
Ha az első konfigurálás után módosítja a kiszolgáló címét, a rendszer megerősítést kér: az elfogadás törli a meglévő aliasokat, amelyek a korábbi kiszolgálóra hivatkoztak.
Alias hozzáadása¶
A + gomb megnyitja az Add alias ablakot. Két választógomb határozza meg a többit: User vault vagy Shared vault; alapértelmezés szerint az utóbbi van kiválasztva.
| Közös mező | Leírás |
|---|---|
| Alias | Kötelező. Kisbetűssé alakul. A rendszer elutasítja a @ , < & > " karaktereket. |
| Password / Confirmation | A Vault modulban tárolandó jelszó. A két értéknek egyeznie kell. |
| Mező | Leírás |
|---|---|
| Access Container | Az a Systancia Access-tároló, amelybe a titkos kód kerül. |
| Application name | A tárolóban létrehozandó szolgáltatás neve. |
| Username | A célfiók neve. A rendszer elutasítja a @ és a \ karaktert. |
| Domain | A fiók tartománya. |
| Mező | Leírás |
|---|---|
| Mode | Csak egy érték érhető el: Password rotation. |
| Access Container | A tároló teljes DN-jét kell megadni — például CN=admaccess@T4.local,OU=Access,DC=access. Egy narancssárga figyelmeztetés emlékeztet erre az űrlapon. |
| Application name | A tárolóban létrehozandó szolgáltatás neve. |
| Username / Domain | Csak olvasható. A fiókot a Properties ikonnal kell kiválasztani a managed accounts listából; a tartomány és a DN ezután automatikusan kitöltődik. |
| Password / Confirmation | Inaktív, amint a kiválasztott felügyelt fiók jelszavát már rotálták: az aktuális jelszavát a mechanizmus kezeli, nincs mit beírni. |
Alias szerkesztése¶
Jelölje ki az aliast, és kattintson a Properties ikonra, vagy kattintson duplán a sorra. Az Edit alias ablak ugyanazokat a mezőket kínálja; az Alias, a választott Vault-típus, a Mode, az Access Container és a Username már nem módosítható. Itt csak a Systancia Access módban létrehozott aliasok szerkeszthetők.
Alias törlése¶
Jelöljön ki egy vagy több aliast, és kattintson a × gombra. A rendszer megerősítést kér. Azoknál az alkalmazásoknál, amelyek az aliasra támaszkodtak, az SSO-beállítás Fixed értékről Enabled értékre vált.
Jelszó megújításának kényszerítése¶
Jelöljön ki egy vagy több aliast, és kattintson a Force password renewal gombra. A rendszer megerősítést kér. A gomb csak akkor aktív, ha a kiválasztott aliasok bekapcsolt rotálási szabályzathoz vannak társítva.
Keeper vault¶
A Keeper vault modul Keeper-mappák faszerkezetét tallózza, és megjeleníti a bennük található aliasokat. Csak megtekintésre szolgál: a létrehozás, a szerkesztés és a törlés a Keeper oldalán történik.
A hozzáférés konfigurálása¶
Az eszköztár Configuration gombja egyetlen adatot kér.
| Mező | Leírás |
|---|---|
| Access token | Kötelező. Keeper API-token, amely lehetővé teszi a mappák és a rekordok olvasását. |
Ha a Keeper elutasítja a tokent, egyértelmű hibaüzenet jelenik meg.
Az aliasok áttekintése¶
A konfiguráció elfogadása után a képernyő két panelre oszlik: bal oldalon a Keeperből betöltött mappafa, láblécében egy frissítés gombbal; jobb oldalon a kiválasztott mappa aliaslistája az Alias, Type és Description oszloppal, valamint egy keresőmezővel, amely az aktuális mappát szűri.