Password policies¶
Modulyje Password policies apibrėžiamos taisyklės, taikomos automatinei slaptažodžių rotacijai Vault. Kiekvienoje politikoje sutelkiama generavimo schema, atnaujinimo laikotarpis, leidžiamų specialiųjų simbolių sąrašas ir, atsižvelgiant į režimą, tikslinių paskyrų arba pseudonimų sąrašas.
Formų turinys priklauso nuo bendrosiose parinktyse pasirinkto Vault režimo. Apie režimo pasirinkimą žr. Password vault.
Bendrieji principai¶
Pagrindinėje lentelėje pateikiamos esamos politikos. Kiekvienos eilutės pradžioje esanti piktograma parodo, ar politika įjungta (žalia), ar ne. Veikiant režimu „Systancia Access“, dviejuose papildomuose stulpeliuose rodomas politikos tipas (vietinė / tarnybos) ir jos versija.
Slaptažodžio kaukė¶
Kaukė – tai simbolių seka, kuri kiekvienai pozicijai nurodo reikšmių aibę, iš kurios paslauga atsitiktinai parenka simbolį.
| Simbolis | Atitinkama aibė |
|---|---|
O |
Visi skaitmenys (0-9) ir didžiosios raidės |
P |
Didžiosios raidės nuo G iki Z |
N |
Visi skaitmenys (0-9) |
L |
Visos mažosios raidės (nuo a iki z) |
U |
Visos didžiosios raidės (nuo A iki Z) |
A |
Raidiniai ir skaitiniai simboliai |
S |
Visi specialieji simboliai |
I |
Visos mažosios ir didžiosios raidės |
X |
Visi raidiniai, skaitiniai ir specialieji simboliai |
Pavyzdys: naudojant kaukę LLUN, galimas sugeneruotas slaptažodis yra pnR5.
Fiksuota kaukė
Leidžiama FIXED:<value> formos kaukė, kuri visada generuoja tą pačią reikšmę. Fiksuotoje reikšmėje draudžiami simboliai <, > ir &.
Numatytosios politikos – režimas „embedded“¶
Kuriant tenant sukuriamos dvi politikos, kurių negalima panaikinti:
| Politika | Vaidmuo |
|---|---|
| DefaultPolicy | Pagrindinė numatytoji politika, iš pradžių be rotacijos ir be pseudonimų. Ją galima laisvai redaguoti. Su šia politika pagal numatytuosius parametrus susiejami nauji pseudonimai. |
| NorotationPolicy | Politika be rotacijos: laukai Password mask, Renewal period, Special characters ir Enable the policy išjungti. Jos negalima pakeisti taip, kad būtų įjungta rotacija. |
Numatytųjų politikų apsauga
Politikų DefaultPolicy, DefaultComputerPolicy ir NorotationPolicy negalima panaikinti. Naikinimo mygtukas išjungiamas, kai tik bent viena iš jų patenka tarp pasirinktų elementų. Panaikinus kitą politiką, su ja susieti pseudonimai automatiškai priskiriami politikai DefaultPolicy.
Politikos pridėjimas – režimas „Systancia Access“¶
Spustelėkite įrankių juostos mygtuką +. Privalomi laukai: Name, Password mask, Renewal period, Inactivity period of computers.
| Laukas | Aprašas |
|---|---|
| Name | Politikos pavadinimas. |
| Password mask | Žr. pirmiau pateiktą simbolių lentelę. |
| Renewal period (days) | Dienų skaičius tarp dviejų rotacijų. |
| Special characters | Generuojant leidžiamų specialiųjų simbolių sąrašas. |
| Related accounts | Paskyrų, kurioms taikoma politika, sąrašas. |
| Excluded accounts | Išskirtų paskyrų sąrašas. Tuomet politika taikoma kiekvienai į sąrašą neįtrauktai paskyrai. Vienu metu galima užpildyti tik vieną iš dviejų filtrų. |
| Enable the policy | Įjungia arba išjungia politiką. Numatytosioms politikoms šis laukas išjungtas. |
| Enable accounts discovery | Suaktyvina automatinį paskyrų aptikimą (skirta tik vietinių paskyrų politikoms). |
| Local account policy / Service account policy | Vienas kitą atmetantys pasirinkimai; pasirinkus vieną, kitas automatiškai išjungiamas. |
| Inactivity period of computers (days) | Dienų skaičius, po kurio nenaudojamas kompiuteris išskiriamas iš politikos. Reikšmė 0 jo niekada neišskiria. Taikoma tik vietinių paskyrų politikoms. |
| Advanced settings | Trys parinktys, pasiekiamos vietinių paskyrų politikoms: Services management, Auto enabling of services for password rotation, Scheduled tasks management. Automatinį įjungimą galima naudoti tik tada, kai pažymėtos abi kitos parinktys. |
Paskyrų filtrų sintaksė¶
Vieną ar kelis filtrus galima sujungti kableliu ir taip sudaryti sąrašą Related accounts arba Excluded accounts.
| Sintaksė | Poveikis |
|---|---|
prefix* |
Pasirenka paskyras, kurių pavadinimas prasideda prefix. |
*suffix |
Pasirenka paskyras, kurių pavadinimas baigiasi suffix. |
full_name |
Pasirenka paskyras, kurių pavadinimas yra būtent toks. |
Būtinosios sąlygos¶
Kad puslapis Password policies būtų suaktyvintas režimu „Systancia Access“:
- turi būti sėkmingai baigta Vault prieigos konfigūracija – žr. Password vault;
- turi būti pasiekiamas 10.0.0.7 arba naujesnės versijos Systancia Access serveris.
Politikos pridėjimas – režimas „embedded“¶
Spustelėkite įrankių juostos mygtuką +. Privalomi laukai: Name, Password mask, Renewal period.
| Laukas | Aprašas |
|---|---|
| Name | Politikos pavadinimas. |
| Password mask | Žr. simbolių lentelę. Politikai NorotationPolicy šis laukas išjungtas. |
| Renewal period (days) | Dienų skaičius tarp dviejų rotacijų. |
| Special characters | Leidžiamų specialiųjų simbolių sąrašas. |
| Enable the policy | Įjungia arba išjungia politiką. Pažymėta pagal numatytuosius parametrus. |
| Key type | Pseudonimams, naudojantiems SSH raktą: galima rinktis RSA arba ECDSA. |
| ECDSA curve | NIST P-256, NIST P-384 arba NIST P-521. Rodoma, kai rakto tipas yra ECDSA. |
| RSA key size | Skaitinė reikšmė nuo 2048 iki 16384. Rodoma, kai rakto tipas yra RSA. |
| Operations through a site | Jei pažymėta, rotacijos operacijos nukreipiamos per sąraše pasirinktą site. |
Dviejų stulpelių sąrašas su vilkimo ir numetimo funkcija (galimi / pasirinkti) leidžia susieti pseudonimus su politika. Kiekvienoje lentelėje yra paieškos laukas ir mygtukas Select all.
Pseudonimo ir politikos susiejimas
Pseudonimas gali būti susietas tik su viena politika. Patvirtinus pasirinkti pseudonimai automatiškai atsiejami nuo ankstesnės politikos. Atsietas ir su kita politika nesusietas pseudonimas grąžinamas į DefaultPolicy.
Site pasirinkimas
Žymės langelis Operations through a site yra pažymėtas ir paslėptas: todėl site pasirinkti privaloma.
Politikos redagavimas¶
Sąraše pasirinkite politiką ir spustelėkite redagavimo mygtuką arba dukart spustelėkite eilutę. Redagavimo lange naudojami aktyvų režimą atitinkantys pridėjimo formos laukai. Sukūrus politiką, laukas Name tampa tik skaitomas.
Politikos naikinimas¶
Pasirinkite vieną ar kelias politikas ir spustelėkite mygtuką ×. Prašoma patvirtinimo. Numatytosios politikos yra apsaugotos ir jų negalima panaikinti. Režimu „embedded“ su panaikinta politika susieti pseudonimai automatiškai grąžinami į DefaultPolicy.