Password vault¶
Vault pseudonimas susieja trumpąjį pavadinimą su paskyros kredencialais: platformos taikomosios programos jį naudoja seansui atidaryti, vartotojui nežinant slaptažodžio, o Vault gali vartotojo vardu atlikti šio slaptažodžio rotaciją. Šiame puslapyje aprašomi du moduliai, valdantys šiuos pseudonimus: Password vault ir Keeper vault.
Modulio Password vault galimybės priklauso nuo Vault režimo slaptažodžiams, nustatyto modulyje general options. Vienu metu aktyvus tik vienas režimas:
| Režimas | Kas saugo paslaptį ir kas atlieka jos rotaciją |
|---|---|
| Embedded | Pati platforma. Rotaciją valdo konsolėje deklaruotos password policies. |
| Systancia Access | Išorinis Systancia Access serveris. Rotacija deleguojama darbo stotyse įdiegtiems Systancia Access agentams. |
| Keeper Security | Išorinis Keeper seifas, peržiūrimas per modulį Keeper vault (skyrius Keeper vault). |
Pseudonimas lieka susietas su jį sukūrusiu režimu
Pakeitus režimą, ankstesniu režimu sukurti pseudonimai lieka matomi ir juos galima panaikinti, bet nebegalima redaguoti: redaguoti juos galima tik tuo režimu, kuriuo jie buvo sukurti.
Password vault režimu „Embedded“¶
Vault prieigos konfigūracija¶
Įrankių juostos mygtukas Configuration atidaro langą Safe access configuration. Režimu Embedded jis skirtas paslapčių saugojimui perkelti į nuotolinę duomenų bazę, rėmelyje Remote database.
| Laukas | Aprašas |
|---|---|
| Database type | Tikslinis duomenų bazės variklis. Numatytoji reikšmė – postgresql. |
| Server | Duomenų bazės serverio pagrindinio kompiuterio vardas arba adresas. |
| Port | Klausymosi prievadas, nuo 0 iki 65535. |
| Username / Password | Kredencialai, skirti prisijungti prie duomenų bazės. |
| SSL usage | Ryšio SSL režimas. Numatytoji reikšmė – verify-full. |
| Certificate authority (base64) | Įkeliamas sertifikavimo institucijos, pasirašiusios serverio sertifikatą, failas. |
| Site | Duomenų bazės serveris pasiekiamas per nurodytą site. |
Nepavykus prisijungti, lange atsiranda rėmelis Connection test, kuriame išsamiai pateikiamas rezultatas.
Duomenų bazės keitimas: reikia priimti du sprendimus
Nurodžius kitą duomenų bazę, atidaromas langas Database switch settings, kuriame siūlomos parinktys Create the new database ir Transfer existing data in the new database. Neperkėlus duomenų, jau deklaruoti pseudonimai į naują duomenų bazę nepatenka.
Pseudonimo pridėjimas¶
Mygtukas + atidaro langą Add alias. Laukas Type lemia likusią formos dalį.
| Bendrasis laukas | Aprašas |
|---|---|
| Alias | Privalomas. Priverstinai rašoma mažosiomis raidėmis. Simboliai @ , < & > " atmetami. |
| Type | LDAP password (pasirinkta pagal numatytuosius parametrus), SSH key arba SSH password. |
| Domain | Paskyros domenas. Abiem SSH tipams išjungtas. Specialieji simboliai atmetami. |
| Username | Privalomas. Tikslinės paskyros vardas. Simbolis \ atmetamas. |
| Password / Confirmation | Privalomi, išskyrus tipą SSH key. Abi reikšmės turi sutapti. |
| Policy | Rėmelyje Password rotation: šiam pseudonimui taikoma rotacijos politika. Privalomas, numatytoji reikšmė – DefaultPolicy. Žr. Password policies. |
Pagal numatytuosius parametrus pasirinktas tipas. Papildomų laukų nėra.
| Laukas | Aprašas |
|---|---|
| SSH key | Saugomo privačiojo rakto failas. Jo turinys turi prasidėti -----BEGIN ... PRIVATE KEY----- arba būti PuTTY formato (PuTTY-User-Key-File-). |
| Password | Rakto slaptafrazė. Neprivalomas, jei raktas nešifruotas. |
| (SSH taikomosios programos) | Du vilkimo ir numetimo sąrašai – galimų ir pasirinktų elementų, – užpildomi jau deklaruotomis SSH taikomosiomis programomis. Kai jų nėra, sąraše rodoma No SSH application. |
Dvi sąlygos, kurias reikia žinoti
Kad SSH taikomosios programos būtų čia rodomos, jos turi būti iš anksto deklaruotos. Be to, SSH raktas nesuderinamas su standartine SSH taikomąja programa: pasirinkus tokią programą, patvirtinimas atmetamas.
| Laukas | Aprašas |
|---|---|
| (SSH taikomosios programos) | Tokie patys vilkimo ir numetimo sąrašai kaip SSH raktui. |
Pseudonimo redagavimas¶
Pasirinkite pseudonimą ir spustelėkite piktogramą Properties arba dukart spustelėkite eilutę: atsidaro langas Edit alias. Laukas Alias tampa tik rodomu tekstu. Čia redaguojami tik režimu Embedded sukurti pseudonimai.
Dabartinio slaptažodžio rodymas¶
Mygtukas Display current password gauna Vault saugomą slaptažodį.
| Situacija | Elgsena |
|---|---|
| Bendrosiose parinktyse slaptažodžių rodymas uždraustas | Mygtukas nerodomas. |
| Pseudonimas nesusietas su įjungta politika | Mygtukas neaktyvus. |
| Rotacija dar nebuvo atlikta | Pranešime nurodoma, kad slaptažodis nežinomas. |
| Slaptažodis pasiekiamas | Patvirtinus jis rodomas šalia mygtuko; dar kartą spustelėjus – paslepiamas. |
Parodžius slaptažodį, paleidžiama jo rotacija
Parodžius slaptažodį, paslauga jį atnaujina, kai baigiasi bendrosiose parinktyse nustatytas laikas – pagal numatytuosius parametrus 30 minučių. Todėl visada prašoma patvirtinimo.
Pseudonimo naikinimas¶
Pasirinkite vieną ar kelis pseudonimus ir spustelėkite ×. Prašoma patvirtinimo. Taikomųjų programų, kurios naudojo šį pseudonimą, SSO parametras pakeičiamas iš Fixed į Enabled.
Priverstinis slaptažodžio atnaujinimas¶
Pasirinkite vieną ar kelis pseudonimus, susietus su įjungta politika, tada spustelėkite Force password renewal. Prašoma patvirtinimo. Mygtukas lieka neaktyvus, jei bent vienas iš pasirinktų pseudonimų neturi įjungtos politikos.
Password vault režimu „Systancia Access“¶
Vault prieigos konfigūracija¶
Mygtukas Configuration atidaro tą patį langą Safe access configuration, kuriame čia pateikiami du rėmeliai.
Systancia Access server settings
| Laukas | Aprašas |
|---|---|
| Server | Systancia Access serverio pagrindinio kompiuterio vardas arba adresas. |
| Use SSL | HTTPS ryšys. Pažymėta pagal numatytuosius parametrus. |
| Port | Paslaugos prievadas. Numatytoji reikšmė – 99. |
| Path | Žiniatinklio paslaugos kelias. Numatytoji reikšmė – /service.asmx. |
| Site | Serveris pasiekiamas per nurodytą site. Jei site neturi prisijungusio komponento Edge Gateway, patvirtinimas atmetamas. |
Default credentials
| Laukas | Aprašas |
|---|---|
| Username / Password | Numatytieji Systancia Access serverio prieigos kredencialai. |
Pakeitus serverio adresą, pseudonimai išvalomi
Po pirmosios konfigūracijos keičiant serverio adresą prašoma patvirtinimo: jį patvirtinus, išvalomi esami pseudonimai, kurie buvo susiję su ankstesniu serveriu.
Pseudonimo pridėjimas¶
Mygtukas + atidaro langą Add alias. Likusią dalį lemia du parinkties mygtukai: User vault arba Shared vault; pagal numatytuosius parametrus pasirinktas pastarasis.
| Bendrasis laukas | Aprašas |
|---|---|
| Alias | Privalomas. Priverstinai rašoma mažosiomis raidėmis. Simboliai @ , < & > " atmetami. |
| Password / Confirmation | Slaptažodis, kurį reikia išsaugoti seife. Abi reikšmės turi sutapti. |
| Laukas | Aprašas |
|---|---|
| Access Container | Systancia Access konteineris, kuriame bus saugoma paslaptis. |
| Application name | Konteineryje kuriamos paslaugos pavadinimas. |
| Username | Tikslinės paskyros vardas. Simboliai @ ir \ atmetami. |
| Domain | Paskyros domenas. |
| Laukas | Aprašas |
|---|---|
| Mode | Siūloma tik viena reikšmė: Password rotation. |
| Access Container | Reikia nurodyti visą konteinerio DN – pavyzdžiui, CN=admaccess@T4.local,OU=Access,DC=access. Formoje tai primena oranžinis perspėjimas. |
| Application name | Konteineryje kuriamos paslaugos pavadinimas. |
| Username / Domain | Tik skaitomi. Paskyra pasirenkama per piktogramą Properties iš managed accounts; tada domenas ir DN užpildomi automatiškai. |
| Password / Confirmation | Išjungti, kai tik pasirinktai valdomai paskyrai jau buvo atlikta rotacija: jos dabartinį slaptažodį saugo mechanizmas, nieko įvesti nebereikia. |
Pseudonimo redagavimas¶
Pasirinkite pseudonimą ir spustelėkite piktogramą Properties arba dukart spustelėkite eilutę. Lange Edit alias pateikiami tie patys laukai; lauko Alias, seifo pasirinkimo, laukų Mode, Access Container ir Username nebegalima keisti. Čia redaguojami tik režimu Systancia Access sukurti pseudonimai.
Pseudonimo naikinimas¶
Pasirinkite vieną ar kelis pseudonimus ir spustelėkite ×. Prašoma patvirtinimo. Taikomųjų programų, kurios naudojo šį pseudonimą, SSO parametras pakeičiamas iš Fixed į Enabled.
Priverstinis slaptažodžio atnaujinimas¶
Pasirinkite vieną ar kelis pseudonimus ir spustelėkite Force password renewal. Prašoma patvirtinimo. Mygtukas aktyvus tik tada, kai pasirinkti pseudonimai susieti su įjungta rotacijos politika.
Keeper vault¶
Modulis Keeper vault naršo Keeper aplankų medį ir rodo juose esančius pseudonimus. Jis skirtas tik peržiūrai: kūrimas, redagavimas ir naikinimas atliekami Keeper pusėje.
Prieigos konfigūravimas¶
Įrankių juostos mygtukas Configuration prašo nurodyti tik vieną elementą.
| Laukas | Aprašas |
|---|---|
| Access token | Privalomas. Keeper API tokenas, leidžiantis skaityti aplankus ir įrašus. |
Jei Keeper tokeną atmeta, rodomas aiškus klaidos pranešimas.
Pseudonimų peržiūra¶
Priėmus konfigūraciją, ekranas padalijamas į dvi sritis: kairėje – iš Keeper įkeltas aplankų medis su atnaujinimo mygtuku poraštėje; dešinėje – pasirinkto aplanko pseudonimų sąrašas su stulpeliais Alias, Type ir Description bei paieškos lauku, filtruojančiu dabartinį aplanką.