Password vault¶
Vault aizstājvārds saista īsu nosaukumu ar konta akreditācijas datiem: platformas lietojumprogrammas to izmanto, lai atvērtu sesiju, lietotājam nezinot paroli, un Vault var šo paroli rotēt lietotāja vietā. Šajā lapā ir aprakstīti divi moduļi, kas pārvalda šos aizstājvārdus: Password vault un Keeper vault.
Moduļa Password vault piedāvātās iespējas ir atkarīgas no Vault režīma parolēm, kas iestatīts modulī general options. Vienlaikus ir aktīvs tikai viens režīms:
| Režīms | Kas glabā noslēpumu un kas to rotē |
|---|---|
| Embedded | Pati platforma. Rotāciju nosaka konsolē deklarētās paroļu politikas (password policies). |
| Systancia Access | Ārējs Systancia Access serveris. Rotācija tiek deleģēta darbstacijās izvietotajiem Systancia Access aģentiem. |
| Keeper Security | Ārējs Keeper seifs, kas tiek pārlūkots ar moduli Keeper vault (nodaļa Keeper vault). |
Aizstājvārds paliek piesaistīts režīmam, kurā tas izveidots
Pēc režīma maiņas iepriekšējā režīmā izveidotie aizstājvārdi paliek redzami un tos var dzēst, bet vairs nevar rediģēt: tos var rediģēt tikai tajā režīmā, kurā tie tika izveidoti.
Password vault režīmā „Embedded“¶
Vault piekļuves konfigurācija¶
Rīkjoslas poga Configuration atver logu Safe access configuration. Režīmā Embedded tas ļauj pārcelt noslēpumu glabāšanu uz attālu datu bāzi rāmī Remote database.
| Lauks | Apraksts |
|---|---|
| Database type | Mērķa datu bāzes dzinējs. Pēc noklusējuma postgresql. |
| Server | Datu bāzes servera resursdatora nosaukums vai adrese. |
| Port | Klausīšanās ports no 0 līdz 65535. |
| Username / Password | Akreditācijas dati savienojuma izveidei ar datu bāzi. |
| SSL usage | Savienojuma SSL režīms. Pēc noklusējuma verify-full. |
| Certificate authority (base64) | Augšupielādējams tās sertifikātu iestādes fails, kas parakstīja servera sertifikātu. |
| Site | Site, caur kuru tiek sasniegts datu bāzes serveris. |
Kļūmes gadījumā logā tiek parādīts rāmis Connection test, kurā sīki aprakstīts rezultāts.
Datu bāzes maiņa: jāpieņem divi lēmumi
Norādot citu datu bāzi, tiek atvērts logs Database switch settings, kurā ir pieejamas opcijas Create the new database un Transfer existing data in the new database. Bez pārsūtīšanas jau deklarētie aizstājvārdi netiek pārnesti.
Aizstājvārda pievienošana¶
Poga + atver logu Add alias. Lauks Type nosaka pārējo veidlapas daļu.
| Kopīgais lauks | Apraksts |
|---|---|
| Alias | Obligāts. Tiek piespiedu kārtā pārveidots par mazajiem burtiem. Rakstzīmes @ , < & > " tiek noraidītas. |
| Type | LDAP password (atlasīts pēc noklusējuma), SSH key vai SSH password. |
| Domain | Konta domēns. Abiem SSH tipiem atspējots. Speciālās rakstzīmes tiek noraidītas. |
| Username | Obligāts. Mērķa konta nosaukums. Rakstzīme \ tiek noraidīta. |
| Password / Confirmation | Obligāti, izņemot tipu SSH key. Abām vērtībām ir jāsakrīt. |
| Policy | Rāmī Password rotation: šim aizstājvārdam lietotā rotācijas politika. Obligāts, pēc noklusējuma DefaultPolicy. Skatiet Password policies. |
Pēc noklusējuma atlasītais tips. Nav papildu lauku.
| Lauks | Apraksts |
|---|---|
| SSH key | Glabājamās privātās atslēgas fails. Tā saturam jāsākas ar -----BEGIN ... PRIVATE KEY----- vai jābūt PuTTY formātā (PuTTY-User-Key-File-). |
| Password | Atslēgas ieejas frāze. Neobligāta, ja atslēga nav šifrēta. |
| (SSH lietojumprogrammas) | Divi vilkšanas un nomešanas saraksti — pieejamie un atlasītie —, kuros ir jau deklarētās SSH lietojumprogrammas. Ja to nav, sarakstā tiek parādīts No SSH application. |
Divi nosacījumi, kas jāzina
Lai SSH lietojumprogrammas šeit tiktu parādītas, tām jābūt iepriekš deklarētām. Turklāt SSH atslēga nav saderīga ar standarta SSH lietojumprogrammu: ja tāda tiek atlasīta, apstiprināšana tiek noraidīta.
| Lauks | Apraksts |
|---|---|
| (SSH lietojumprogrammas) | Tie paši vilkšanas un nomešanas saraksti kā SSH atslēgai. |
Aizstājvārda rediģēšana¶
Atlasiet aizstājvārdu un noklikšķiniet uz ikonas Properties vai veiciet dubultklikšķi uz rindas: tiek atvērts logs Edit alias. Lauks Alias kļūst par vienkāršu parādītu tekstu. Šeit tiek rediģēti tikai režīmā Embedded izveidotie aizstājvārdi.
Pašreizējās paroles parādīšana¶
Poga Display current password izgūst paroli, kas glabājas Vault.
| Situācija | Darbība |
|---|---|
| Paroļu parādīšana vispārīgajās opcijās ir liegta | Poga netiek parādīta. |
| Aizstājvārds nav saistīts ar iespējotu politiku | Poga ir neaktīva. |
| Rotācija vēl nav notikusi | Ziņojumā ir norādīts, ka parole nav zināma. |
| Parole ir pieejama | Pēc apstiprināšanas tā tiek parādīta blakus pogai; vēlreiz noklikšķinot, tā tiek paslēpta. |
Paroles parādīšana aktivizē tās rotāciju
Ja parole tiek parādīta, pakalpojums to atjauno, tiklīdz beidzas vispārīgajās opcijās iestatītais termiņš — pēc noklusējuma 30 minūtes. Tāpēc vienmēr tiek pieprasīts apstiprinājums.
Aizstājvārda dzēšana¶
Atlasiet vienu vai vairākus aizstājvārdus un noklikšķiniet uz ×. Tiek pieprasīts apstiprinājums. Lietojumprogrammām, kas izmantoja šo aizstājvārdu, SSO iestatījums mainās no Fixed uz Enabled.
Paroles atjaunošanas piespiešana¶
Atlasiet vienu vai vairākus aizstājvārdus, kas saistīti ar iespējotu politiku, pēc tam noklikšķiniet uz Force password renewal. Tiek pieprasīts apstiprinājums. Poga paliek neaktīva, ja kādam no atlasītajiem aizstājvārdiem nav iespējotas politikas.
Password vault režīmā „Systancia Access“¶
Vault piekļuves konfigurācija¶
Poga Configuration atver to pašu logu Safe access configuration, kurā šajā gadījumā ir divi rāmji.
Systancia Access server settings
| Lauks | Apraksts |
|---|---|
| Server | Systancia Access servera resursdatora nosaukums vai adrese. |
| Use SSL | HTTPS saziņa. Pēc noklusējuma atzīmēts. |
| Port | Pakalpojuma ports. Pēc noklusējuma 99. |
| Path | Tīmekļa pakalpojuma ceļš. Pēc noklusējuma /service.asmx. |
| Site | Site, caur kuru tiek sasniegts serveris. Site, kurā nav neviena tiešsaistē esoša komponenta Edge Gateway, apstiprināšanas laikā tiek noraidīts. |
Default credentials
| Lauks | Apraksts |
|---|---|
| Username / Password | Systancia Access servera noklusējuma piekļuves akreditācijas dati. |
Mainot servera adresi, tiek dzēsti aizstājvārdi
Mainot servera adresi pēc pirmās konfigurēšanas, tiek pieprasīts apstiprinājums: ja to pieņemat, tiek dzēsti esošie aizstājvārdi, kas attiecās uz iepriekšējo serveri.
Aizstājvārda pievienošana¶
Poga + atver logu Add alias. Pārējo nosaka divas radiopogas: User vault vai Shared vault; pēdējā ir atlasīta pēc noklusējuma.
| Kopīgais lauks | Apraksts |
|---|---|
| Alias | Obligāts. Tiek piespiedu kārtā pārveidots par mazajiem burtiem. Rakstzīmes @ , < & > " tiek noraidītas. |
| Password / Confirmation | Parole, kas jāsaglabā seifā. Abām vērtībām ir jāsakrīt. |
| Lauks | Apraksts |
|---|---|
| Access Container | Systancia Access konteiners, kurā jāsaglabā noslēpums. |
| Application name | Konteinerā izveidojamā pakalpojuma nosaukums. |
| Username | Mērķa konta nosaukums. Rakstzīmes @ un \ tiek noraidītas. |
| Domain | Konta domēns. |
| Lauks | Apraksts |
|---|---|
| Mode | Tiek piedāvāta tikai viena vērtība: Password rotation. |
| Access Container | Jānorāda konteinera pilns DN — piemēram, CN=admaccess@T4.local,OU=Access,DC=access. Veidlapā par to atgādina oranžs brīdinājums. |
| Application name | Konteinerā izveidojamā pakalpojuma nosaukums. |
| Username / Domain | Tikai lasāms. Konts tiek izvēlēts ar ikonu Properties no pārvaldītajiem kontiem (managed accounts); domēns un DN pēc tam tiek aizpildīti automātiski. |
| Password / Confirmation | Atspējots, tiklīdz atlasītajam pārvaldītajam kontam jau ir veikta rotācija: tā pašreizējo paroli glabā mehānisms, tāpēc nekas nav jāievada. |
Aizstājvārda rediģēšana¶
Atlasiet aizstājvārdu un noklikšķiniet uz ikonas Properties vai veiciet dubultklikšķi uz rindas. Logā Edit alias ir tie paši lauki; lauku Alias, seifa izvēli, lauku Mode, Access Container un Username vairs nevar mainīt. Šeit tiek rediģēti tikai režīmā Systancia Access izveidotie aizstājvārdi.
Aizstājvārda dzēšana¶
Atlasiet vienu vai vairākus aizstājvārdus un noklikšķiniet uz ×. Tiek pieprasīts apstiprinājums. Lietojumprogrammām, kas izmantoja šo aizstājvārdu, SSO iestatījums mainās no Fixed uz Enabled.
Paroles atjaunošanas piespiešana¶
Atlasiet vienu vai vairākus aizstājvārdus un noklikšķiniet uz Force password renewal. Tiek pieprasīts apstiprinājums. Poga ir aktīva tikai tad, ja atlasītie aizstājvārdi ir saistīti ar iespējotu rotācijas politiku.
Keeper vault¶
Modulis Keeper vault pārlūko Keeper mapju koku un parāda tajās ietvertos aizstājvārdus. Tas ir paredzēts tikai apskatei: izveide, rediģēšana un dzēšana notiek Keeper pusē.
Piekļuves konfigurēšana¶
Rīkjoslas poga Configuration pieprasa tikai vienu vienumu.
| Lauks | Apraksts |
|---|---|
| Access token | Obligāts. Keeper API marķieris, kas ļauj nolasīt mapes un ierakstus. |
Ja Keeper noraida marķieri, tiek parādīts skaidrs kļūdas ziņojums.
Aizstājvārdu apskate¶
Kad konfigurācija ir pieņemta, ekrāns tiek sadalīts divos paneļos: kreisajā pusē ir no Keeper ielādētais mapju koks ar atsvaidzināšanas pogu kājenē; labajā pusē — atlasītās mapes aizstājvārdu saraksts ar kolonnām Alias, Type un Description, kā arī meklēšanas lauks, kas filtrē pašreizējo mapi.