Password policies¶

Modulis Password policies nosaka kārtulas, kas tiek lietotas Vault glabāto paroļu automātiskajai rotācijai. Katra politika apvieno ģenerēšanas shēmu, atjaunošanas periodu, atļauto speciālo rakstzīmju sarakstu un — atkarībā no režīma — mērķa kontu vai aizstājvārdu sarakstu.

Veidlapu saturs ir atkarīgs no globālajās opcijās izvēlētā Vault režīma. Režīma izvēli skatiet lapā Password vault.

Kopīgie principi¶

Galvenajā tabulā ir uzskaitītas esošās politikas. Ikona katras rindas sākumā vizuāli norāda, vai politika ir iespējota (zaļa) vai nav. Režīmā „Systancia Access“ divās papildu kolonnās tiek parādīts politikas tips (lokālā / pakalpojuma) un tās versija.

Paroles maska¶

Maska ir rakstzīmju virkne, kas katrai pozīcijai norāda vērtību kopu, no kuras pakalpojums nejauši izvēlas rakstzīmi.

Rakstzīme	Atbilstošā kopa
`O`	Visi cipari (0-9) un lielie burti
`P`	Lielie burti no `G` līdz `Z`
`N`	Visi cipari (0-9)
`L`	Visi mazie burti (no `a` līdz `z`)
`U`	Visi lielie burti (no `A` līdz `Z`)
`A`	Burtciparu rakstzīmes
`S`	Visi speciālie simboli
`I`	Visi mazie un lielie burti
`X`	Visas burtciparu rakstzīmes un speciālie simboli

Piemērs: maskai LLUN iespējamā ģenerētā parole ir pnR5.

Fiksēta maska

Tiek pieņemta maska formā FIXED:<value>, kas vienmēr ģenerē vienu un to pašu vērtību. Fiksētajā vērtībā ir aizliegtas rakstzīmes <, > un &.

Noklusējuma politikas — režīms „embedded“¶

Izveidojot tenant, tiek izveidotas divas politikas, kuras nevar dzēst:

Politika	Loma
DefaultPolicy	Galvenā noklusējuma politika, sākotnēji bez rotācijas un bez aizstājvārdiem. To var brīvi rediģēt. Tā ir politika, kurai pēc noklusējuma tiek piesaistīti jaunie aizstājvārdi.
NorotationPolicy	Politika bez rotācijas: lauki Password mask, Renewal period, Special characters un Enable the policy ir atspējoti. To nevar modificēt, lai iespējotu rotāciju.

Noklusējuma politiku aizsardzība

Politikas DefaultPolicy, DefaultComputerPolicy un NorotationPolicy nevar dzēst. Dzēšanas poga tiek atspējota, tiklīdz atlasē ir kāda no tām. Ja tiek dzēsta cita politika, tai piesaistītie aizstājvārdi tiek automātiski piešķirti politikai DefaultPolicy.

Politikas pievienošana — režīms „Systancia Access“¶

Rīkjoslā noklikšķiniet uz pogas +. Obligātie lauki: Name, Password mask, Renewal period, Inactivity period of computers.

Lauks	Apraksts
Name	Politikas nosaukums.
Password mask	Skatiet iepriekš sniegto rakstzīmju tabulu.
Renewal period (days)	Dienu skaits starp divām rotācijām.
Special characters	Ģenerēšanā atļauto speciālo rakstzīmju saraksts.
Related accounts	To kontu saraksts, uz kuriem attiecas politika.
Excluded accounts	Izslēgto kontu saraksts. Tādā gadījumā politika attiecas uz katru kontu, kas sarakstā nav norādīts. Vienlaikus var aizpildīt tikai vienu no abiem filtriem.
Enable the policy	Iespējo vai atspējo politiku. Noklusējuma politikām atspējots.
Enable accounts discovery	Aktivizē automātisku kontu atklāšanu (paredzēts tikai lokālo kontu politikām).
Local account policy / Service account policy	Savstarpēji izslēdzoša izvēle; atlasot vienu, otra tiek automātiski atspējota.
Inactivity period of computers (days)	Dienu skaits, pēc kura neizmantots dators tiek izslēgts no politikas. Vērtība `0` to nekad neizslēdz. Attiecas tikai uz lokālo kontu politikām.
Advanced settings	Lokālo kontu politikām ir pieejamas trīs opcijas: Services management, Auto enabling of services for password rotation, Scheduled tasks management. Automātisko iespējošanu var izmantot tikai tad, ja ir atzīmētas abas pārējās.

Kontu filtru sintakse¶

Lai izveidotu sarakstu Related accounts vai Excluded accounts, vienu vai vairākus filtrus var apvienot, atdalot tos ar komatu.

Sintakse	Ietekme
`prefix*`	Atlasa kontus, kuru nosaukums sākas ar `prefix`.
`*suffix`	Atlasa kontus, kuru nosaukums beidzas ar `suffix`.
`full_name`	Atlasa kontus, kuriem ir tieši šāds nosaukums.

Priekšnosacījumi¶

Lai aktivizētu lapu Password policies režīmā „Systancia Access“:

jābūt veiksmīgi pabeigtai Vault piekļuves konfigurācijai — skatiet Password vault;
jābūt pieejamam Systancia Access serverim, kura versija ir 10.0.0.7 vai jaunāka.

Politikas pievienošana — režīms „embedded“¶

Rīkjoslā noklikšķiniet uz pogas +. Obligātie lauki: Name, Password mask, Renewal period.

Lauks	Apraksts
Name	Politikas nosaukums.
Password mask	Skatiet rakstzīmju tabulu. Politikai `NorotationPolicy` atspējots.
Renewal period (days)	Dienu skaits starp divām rotācijām.
Special characters	Atļauto speciālo rakstzīmju saraksts.
Enable the policy	Iespējo vai atspējo politiku. Pēc noklusējuma atzīmēts.
Key type	Aizstājvārdiem, kas izmanto SSH atslēgu: izvēle starp `RSA` un `ECDSA`.
ECDSA curve	`NIST P-256`, `NIST P-384` vai `NIST P-521`. Tiek parādīts, ja atslēgas tips ir `ECDSA`.
RSA key size	Skaitliska vērtība no `2048` līdz `16384`. Tiek parādīts, ja atslēgas tips ir `RSA`.
Operations through a site	Ja atzīmēts, rotācijas operācijas tiek maršrutētas caur sarakstā izvēlētu site.

Divu kolonnu vilkšanas un nomešanas saraksts (pieejamie / atlasītie) ļauj saistīt aizstājvārdus ar politiku. Katrā tabulā ir meklēšanas lauks un poga Select all.

Aizstājvārda un politikas saistīšana

Aizstājvārdu var saistīt tikai ar vienu politiku. Apstiprinot atlasītie aizstājvārdi tiek automātiski atsaistīti no iepriekšējās politikas. Aizstājvārds, kas atsaistīts, nepiesaistot to citai politikai, tiek pārvietots atpakaļ uz DefaultPolicy.

Site atlase

Izvēles rūtiņa Operations through a site ir atzīmēta un paslēpta: tāpēc site atlase ir obligāta.

Politikas rediģēšana¶

Sarakstā atlasiet politiku un noklikšķiniet uz rediģēšanas pogas vai veiciet dubultklikšķi uz rindas. Rediģēšanas logā tiek izmantoti tie pievienošanas veidlapas lauki, kas atbilst aktīvajam režīmam. Lauks Name pēc politikas izveides ir tikai lasāms.

Politikas dzēšana¶

Atlasiet vienu vai vairākas politikas un noklikšķiniet uz pogas ×. Tiek pieprasīts apstiprinājums. Noklusējuma politikas ir aizsargātas, un tās nevar dzēst. Režīmā „embedded“ dzēstai politikai piesaistītie aizstājvārdi tiek automātiski pārvietoti atpakaļ uz DefaultPolicy.