Password policies¶
Il-modulu Password policies jiddefinixxi r-regoli applikati għar-rotazzjoni awtomatika tal-passwords fil-modulu Vault. Kull politika tiċċentralizza skema ta’ ġenerazzjoni, perjodu ta’ tiġdid, lista ta’ karattri speċjali aċċettati u, skont il-modalità, il-lista tal-kontijiet jew tal-aliases fil-mira.
Il-kontenut tal-formoli jiddependi mill-modalità Vault magħżula fl-għażliet globali. Ara Password vault għall-għażla tal-modalità.
Prinċipji komuni¶
Il-grilja prinċipali telenka l-politiki eżistenti. Ikona fil-bidu ta’ kull ringiela turi viżwalment jekk il-politika hijiex attivata (aħdar) jew le. Fil-modalità “Systancia Access”, żewġ kolonni addizzjonali juru t-tip tal-politika (lokali / tas-servizz) u l-verżjoni tagħha.
Maskra tal-password¶
Il-maskra hija sekwenza ta’ karattri li tindika, għal kull pożizzjoni, is-sett ta’ valuri li minnu s-servizz jagħżel karattru b’mod każwali.
| Karattru | Sett korrispondenti |
|---|---|
O |
Iċ-ċifri kollha (0-9) u l-ittri kbar |
P |
L-ittri kbar minn G sa Z |
N |
Iċ-ċifri kollha (0-9) |
L |
L-ittri żgħar kollha (minn a sa z) |
U |
L-ittri kbar kollha (minn A sa Z) |
A |
Karattri alfanumeriċi |
S |
Is-simboli speċjali kollha |
I |
L-ittri żgħar u kbar kollha |
X |
Il-karattri alfanumeriċi u s-simboli speċjali kollha |
Eżempju: għal maskra LLUN, password iġġenerata possibbli hija pnR5.
Maskra fissa
Maskra tal-forma FIXED:<value> hija aċċettata u dejjem tipproduċi l-istess valur. Il-karattri <, > u & huma pprojbiti fil-valur fiss.
Politiki default — modalità “embedded”¶
Żewġ politiki jinħolqu meta jinħoloq it-tenant u ma jistgħux jitħassru:
| Politika | Rwol |
|---|---|
| DefaultPolicy | Il-politika default prinċipali, inizjalment mingħajr rotazzjoni u mingħajr aliases. Tista’ tiġi editjata liberament. Hija l-politika li magħha jiġu marbuta l-aliases il-ġodda b’mod default. |
| NorotationPolicy | Politika mingħajr rotazzjoni: l-oqsma Password mask, Renewal period, Special characters u Enable the policy huma diżattivati. Ma tistax tiġi modifikata biex tattiva r-rotazzjoni. |
Protezzjoni tal-politiki default
Il-politiki DefaultPolicy, DefaultComputerPolicy u NorotationPolicy ma jistgħux jitħassru. Il-buttuna tat-tħassir tiġi diżattivata hekk kif waħda minnhom tkun fis-selezzjoni. Jekk titħassar politika oħra, l-aliases li kienu marbuta magħha jiġu assenjati mill-ġdid awtomatikament lil DefaultPolicy.
Żid politika — modalità “Systancia Access”¶
Ikklikkja l-buttuna + tal-istrixxa tal-għodod. Oqsma obbligatorji: Name, Password mask, Renewal period, Inactivity period of computers.
| Qasam | Deskrizzjoni |
|---|---|
| Name | Isem il-politika. |
| Password mask | Ara t-tabella tal-karattri hawn fuq. |
| Renewal period (days) | In-numru ta’ jiem bejn żewġ rotazzjonijiet. |
| Special characters | Lista tal-karattri speċjali aċċettati fil-proċess ta’ ġenerazzjoni. |
| Related accounts | Lista tal-kontijiet li għalihom tapplika l-politika. |
| Excluded accounts | Lista tal-kontijiet esklużi. Imbagħad kull kont li mhuwiex elenkat ikun fil-mira. Wieħed biss miż-żewġ filtri jista’ jimtela kull darba. |
| Enable the policy | Tattiva jew tiddiżattiva l-politika. Diżattivat għall-politiki default. |
| Enable accounts discovery | Tattiva l-iskoperta awtomatika tal-kontijiet (riżervata għall-politiki tal-kontijiet lokali). |
| Local account policy / Service account policy | Għażla esklużiva; l-għażla ta’ waħda tiddiżattiva awtomatikament l-oħra. |
| Inactivity period of computers (days) | In-numru ta’ jiem wara li kompjuter mhux użat jiġi eskluż mill-politika. Il-valur 0 qatt ma jeskludih. Tapplika biss għall-politiki tal-kontijiet lokali. |
| Advanced settings | Tliet għażliet disponibbli għall-politiki tal-kontijiet lokali: Services management, Auto enabling of services for password rotation, Scheduled tasks management. L-attivazzjoni awtomatika tista’ tintuża biss meta ż-żewġ oħrajn ikunu magħżula. |
Sintassi tal-filtri tal-kontijiet¶
Filtru wieħed jew aktar jistgħu jingħaqdu b’virgola biex jiffurmaw lista Related accounts jew Excluded accounts.
| Sintassi | Effett |
|---|---|
prefix* |
Jagħżel il-kontijiet li jibdew b’prefix. |
*suffix |
Jagħżel il-kontijiet li jispiċċaw b’suffix. |
full_name |
Jagħżel il-kontijiet li għandhom eżattament dan l-isem. |
Prerekwiżiti¶
Biex tattiva l-paġna Password policies fil-modalità “Systancia Access”:
- il-konfigurazzjoni tal-aċċess għall-modulu Vault trid tkun tlestiet b’suċċess — ara Password vault;
- irid ikun disponibbli server Systancia Access fil-verżjoni 10.0.0.7 jew aktar ġdida.
Żid politika — modalità “embedded”¶
Ikklikkja l-buttuna + tal-istrixxa tal-għodod. Oqsma obbligatorji: Name, Password mask, Renewal period.
| Qasam | Deskrizzjoni |
|---|---|
| Name | Isem il-politika. |
| Password mask | Ara t-tabella tal-karattri. Diżattivat għal NorotationPolicy. |
| Renewal period (days) | In-numru ta’ jiem bejn żewġ rotazzjonijiet. |
| Special characters | Lista tal-karattri speċjali aċċettati. |
| Enable the policy | Tattiva jew tiddiżattiva l-politika. Magħżula b’mod default. |
| Key type | Għall-aliases li jużaw ċavetta SSH: għażla bejn RSA u ECDSA. |
| ECDSA curve | NIST P-256, NIST P-384 jew NIST P-521. Jintwera meta t-tip taċ-ċavetta jkun ECDSA. |
| RSA key size | Valur numeriku bejn 2048 u 16384. Jintwera meta t-tip taċ-ċavetta jkun RSA. |
| Operations through a site | Jekk magħżula, l-operazzjonijiet ta’ rotazzjoni jgħaddu minn sit magħżul mil-lista. |
Lista b’żewġ kolonni li taħdem bit-tkaxkir (disponibbli / magħżula) tħallik tassoċja aliases mal-politika. Kull grilja għandha qasam ta’ tfittxija u buttuna Select all.
Assoċjazzjoni alias / politika
Alias jista’ jkun assoċjat ma’ politika waħda biss. L-aliases magħżula jiġu diżassoċjati awtomatikament mill-politika preċedenti tagħhom mal-validazzjoni. Alias diżassoċjat mingħajr ma jkun marbut ma’ politika oħra jiġi rritornat taħt DefaultPolicy.
Għażla tas-sit
Il-kaxxa ta’ selezzjoni Operations through a site hija magħżula u moħbija: għalhekk l-għażla ta’ sit hija obbligatorja.
Editja politika¶
Agħżel il-politika fil-lista u kklikkja l-buttuna tal-editjar, jew agħmel klikk doppju fuq ir-ringiela. It-tieqa tal-editjar tuża l-oqsma tal-formola taż-żieda li tikkorrispondi għall-modalità attiva. Il-qasam Name huwa għall-qari biss ladarba l-politika tkun inħolqot.
Ħassar politika¶
Agħżel politika waħda jew aktar u kklikkja l-buttuna ×. Tintalab konferma. Il-politiki default huma protetti u ma jistgħux jitħassru. Fil-modalità “embedded”, l-aliases marbuta ma’ politika mħassra jiġu rritornati awtomatikament taħt DefaultPolicy.