Managed accounts¶
Modulī Managed accounts ir uzskaitīti lokālie vai domēna konti, kuru paroli pārņem CyberElements, un tas kalpo kā sākumpunkts to rotāciju uzraudzībai. Tas, ko tajā var darīt, ir pilnībā atkarīgs no Vault režīma parolēm, kas iestatīts modulī general options, — abi režīmi nebalstās uz vienu un to pašu mehānismu.
Režīmā Systancia Access darbu veic datoros izvietotie Systancia Access aģenti: tie nosaka, kur konts tiek izmantots, noteiktajā laikā maina tā paroli un izplata to visos šajos lietojumos. Tādā gadījumā modulis ir pilnībā administrējams — konta deklarēšana, rediģēšana, dzēšana, rotācijas piespiedu izpilde, pašreizējās paroles parādīšana.
Režīmā Embedded aģenta nav: paroli glabā platformas iegultais Vault, un rotāciju vada password policies, kas lietotas Vault aizstājvārdiem. Tādā gadījumā modulis tikai sniedz pārskatu par šiem kontiem un to rotācijām: tas nepiedāvā nevienu darbību.
Kā noteikt, kurš režīms ir spēkā
Režīmā Embedded rīkjoslā nav nevienas pogas — ne +, ne Edit, ne ×, ne Force password renewal —, dubultklikšķis uz rindas neko neatver, un kolonna Type no tabulas pazūd. Ja šīs pogas ir redzamas, ir aktīvs režīms Systancia Access.
Kontu saraksts — abos režīmos¶
Logs tiek atvērts ar kontu sarakstu, kas ir sadalīts lapās. Ja saraksts ir tukšs, tajā tiek parādīts No managed account available. Meklēšanas lauks filtrē sarakstu pēc nosaukuma apakšvirknes.
| Kolonna | Apraksts |
|---|---|
| Name | Pārvaldītā konta nosaukums. |
| Domain | Domēns vai dators, kurā atrodas konts. |
| Type | Local account vai Service account. ⚠ Kolonna ir pieejama tikai režīmā Systancia Access. |
| Last rotation | Pēdējās rotācijas datums formātā DD/MM/YYYY. Kamēr nav notikusi neviena rotācija, šūnā tiek parādīts Password renewal pending. |
| Rotations | Šim kontam veikto rotāciju skaits, kam seko rotācijas ikona. |
Režīms Systancia Access — kontu pārvaldība¶
Šī nodaļa attiecas tikai uz režīmu Systancia Access. Režīmā Embedded neviena no šīm darbībām netiek piedāvāta.
Konta pievienošana¶
Poga + atver logu Add managed account.
| Lauks | Apraksts |
|---|---|
| Name | Pārvaldāmā konta nosaukums. Rakstzīmes \ / " [ ] : \| < > + = ; , ? * @ tiek noraidītas; ja ievadīts kļūdains nosaukums, tiek parādīts Invalid name: some special characters are forbidden. |
| Host | Obligāts. Domēns vai dators, kurā tiek mitināts konts. Arī šeit pieturzīmes tiek noraidītas. |
| Initial password | Obligāts. Konta pašreizējā parole, pirms to pārņem aģenti. |
| Local account / Service account | Konta veids. Šajā versijā abas pogas ir neaktīvas: jebkurš no šīs veidlapas izveidotais konts ir pakalpojuma konts. |
Noklikšķiniet uz Validate, lai saglabātu.
Konta lietojumi tiek pārvaldīti citā modulī
Konta lietojumus nosaka Systancia Access aģents — Windows pakalpojumi, ieplānotie uzdevumi, Vault aizstājvārdi, SSH vai MSSQL datu bāzes. Tāpēc tie šeit netiek deklarēti: tie tiek pārskatīti un pielāgoti modulī Managed account usages, kas ļauj katru lietojumu iekļaut rotācijā vai izslēgt no tās.
Konta rediģēšana¶
Atlasiet kontu un noklikšķiniet uz ikonas Properties vai veiciet dubultklikšķi uz rindas. Logā Edit managed account ir pieejami tie paši lauki ar divām atšķirībām: Name un Host kļūst par vienkāršu attēlotu tekstu, un Initial password pazūd — tam ir nozīme tikai sākotnējās pārņemšanas laikā.
Pašreizējās paroles parādīšana¶
Rediģēšanas laikā var tikt piedāvāta poga Display current password. Noklikšķinot uz tās, tiek pieprasīts apstiprinājums ar ziņojumu Are you sure you want to display the password? If it is displayed, it will be renewed within n minute(s) by the agents concerned — n ir platformai konfigurētais atjaunošanas termiņš. Pēc apstiprināšanas parole tiek parādīta blakus pogai.
Trīs nosacījumi, lai šī poga būtu redzama
Tā tiek parādīta tikai režīmā Systancia Access, tikai rediģējot esošu kontu un tikai tad, ja platformas globālā konfigurācija atļauj parādīt paroles. Turklāt, ja neviena rotācija vēl nav izveidojusi paroli, tiek parādīta vērtība Unknown password.
Paroles atjaunošanas piespiedu izpilde¶
Atlasiet vienu vai vairākus kontus un noklikšķiniet uz Force password renewal. Tiek pieprasīts apstiprinājums vienskaitlī vai daudzskaitlī atkarībā no atlases. Pēc apstiprināšanas pieprasījums tiek nodots aģentiem, un saraksts tiek atsvaidzināts.
Konta dzēšana¶
Atlasiet vienu vai vairākus kontus un noklikšķiniet uz pogas ×. Tiek pieprasīts apstiprinājums vienskaitlī vai daudzskaitlī. Tiek atbalstīta vairāku vienumu atlase.
Režīms Embedded — tikai lasīšanai¶
Šī nodaļa attiecas tikai uz režīmu Embedded.
Uzskaitītie konti ir tie, kurus ietver iegultā Vault aizstājvārdi. Tabulā ir norādīts to nosaukums, domēns, pēdējās rotācijas datums un veikto rotāciju skaits; kolonna Type netiek rādīta.
Šajā modulī netiek piedāvāta neviena darbība: tajā nav ko deklarēt, rediģēt vai dzēst, un rotācija netiek aktivizēta no tā.
| To… | Go to… |
|---|---|
| deklarēt kontu un tā paroli | Password vault kā aizstājvārdu |
| iestatīt rotācijas biežumu un kārtulas | Password policies |
| pārbaudīt, vai atklāšanai patiešām ir sekojusi rotācija | History of exposure |