Password vault¶
Alias tal-modulu Vault jorbot isem qasir mal-kredenzjali ta’ kont: l-applikazzjonijiet tal-pjattaforma jirreferu għalih biex jiftħu sessjoni mingħajr ma l-utent ikun jaf il-password, u l-modulu Vault jista’ jagħmel ir-rotazzjoni ta’ dik il-password f’ismu. Din il-paġna tkopri ż-żewġ moduli li jimmaniġġjaw dawk l-aliases: Password vault u Keeper vault.
Dak li joffri l-modulu Password vault jiddependi mill-modalità Vault għall-passwords stabbilita fil-paġna general options. Modalità waħda biss tkun attiva kull darba:
| Modalità | Min iżomm is-sigriet, u min jagħmel ir-rotazzjoni tiegħu |
|---|---|
| Embedded | Il-pjattaforma nnifisha. Ir-rotazzjoni hija mmexxija mill-politiki password policies iddikjarati fil-konsol. |
| Systancia Access | Server Systancia Access estern. Ir-rotazzjoni hija delegata lill-aġenti Systancia Access skjerati fuq l-istazzjonijiet tax-xogħol. |
| Keeper Security | Kaxxaforti Keeper esterna, ikkonsultata mill-modulu Keeper vault (kapitolu Keeper vault). |
Alias huwa marbut dejjem mal-modalità li ħolqitu
Wara bidla fil-modalità, l-aliases maħluqa fil-modalità preċedenti jibqgħu viżibbli u jistgħu jitħassru, iżda ma jistgħux jibqgħu jiġu editjati: l-editjar tagħhom huwa possibbli biss fil-modalità li fiha nħolqu.
Password vault fil-modalità “Embedded”¶
Konfigurazzjoni tal-aċċess għall-modulu Vault¶
Il-buttuna Configuration tal-istrixxa tal-għodod tiftaħ it-tieqa Safe access configuration. Fil-modalità Embedded isservi biex tittrasferixxi l-ħażna tas-sigrieti fuq database remota, fil-kaxxa Remote database.
| Qasam | Deskrizzjoni |
|---|---|
| Database type | Il-magna tad-database fil-mira. postgresql b’mod default. |
| Server | Isem l-ospitant jew l-indirizz tas-server tad-database. |
| Port | Il-port tas-smigħ, bejn 0 u 65535. |
| Username / Password | Kredenzjali biex tikkonnettja mad-database. |
| SSL usage | Il-modalità SSL tal-konnessjoni. verify-full b’mod default. |
| Certificate authority (base64) | Il-fajl tal-awtorità li ffirmat iċ-ċertifikat tas-server, li għandu jittella’. |
| Site | Is-sit użat biex jintlaħaq is-server tad-database. |
F’każ ta’ falliment, kaxxa Connection test tidher fit-tieqa u tagħti d-dettalji tar-riżultat.
Bidla tad-database: żewġ deċiżjonijiet li għandhom jittieħdu
L-ippuntar lejn database oħra jiftaħ it-tieqa Database switch settings, li toffri Create the new database u Transfer existing data in the new database. Mingħajr it-trasferiment, l-aliases diġà ddikjarati ma jgħaddux.
Żid alias¶
Il-buttuna + tiftaħ it-tieqa Add alias. Il-qasam Type jiddetermina l-bqija tal-formola.
| Qasam komuni | Deskrizzjoni |
|---|---|
| Alias | Obbligatorju. Jinkiteb b’mod furzat b’ittri żgħar. Il-karattri @ , < & > " huma rrifjutati. |
| Type | LDAP password (magħżul b’mod default), SSH key jew SSH password. |
| Domain | Id-dominju tal-kont. Diżattivat għaż-żewġ tipi SSH. Il-karattri speċjali huma rrifjutati. |
| Username | Obbligatorju. Isem il-kont fil-mira. Il-karattru \ huwa rrifjutat. |
| Password / Confirmation | Obbligatorji, ħlief għat-tip SSH key. Iż-żewġ valuri jridu jaqblu. |
| Policy | Fil-kaxxa Password rotation: il-politika ta’ rotazzjoni applikata għal dak l-alias. Obbligatorja, DefaultPolicy b’mod default. Ara Password policies. |
Tip magħżul b’mod default. L-ebda qasam addizzjonali.
| Qasam | Deskrizzjoni |
|---|---|
| SSH key | Il-fajl taċ-ċavetta privata li għandha tinħażen. Il-kontenut tiegħu jrid jibda b’-----BEGIN ... PRIVATE KEY-----, jew ikun f’format PuTTY (PuTTY-User-Key-File-). |
| Password | Il-frażi ta’ aċċess taċ-ċavetta. Fakultattiva jekk iċ-ċavetta mhijiex kriptata. |
| (applikazzjonijiet SSH) | Żewġ listi li jaħdmu bit-tkaxkir, disponibbli u magħżula, mimlija mill-applikazzjonijiet SSH diġà ddikjarati. Meta ma jkun hemm l-ebda waħda, il-lista turi No SSH application. |
Żewġ kundizzjonijiet li għandek tkun taf
L-applikazzjonijiet SSH iridu jkunu ġew iddikjarati minn qabel biex jidhru hawn. U ċavetta SSH mhijiex kompatibbli ma’ applikazzjoni SSH standard: l-għażla ta’ waħda twassal biex il-validazzjoni tiġi rrifjutata.
| Qasam | Deskrizzjoni |
|---|---|
| (applikazzjonijiet SSH) | L-istess listi bit-tkaxkir bħal għaċ-ċavetta SSH. |
Editja alias¶
Agħżel l-alias u kklikkja l-ikona Properties, jew agħmel klikk doppju fuq ir-ringiela: tinfetaħ it-tieqa Edit alias. Il-qasam Alias isir test sempliċi muri. Hawn jiġu editjati biss l-aliases maħluqa fil-modalità Embedded.
Uri l-password kurrenti¶
Il-buttuna Display current password iġġib il-password miżmuma mill-modulu Vault.
| Sitwazzjoni | Imġiba |
|---|---|
| Il-wiri tal-passwords huwa rrifjutat fl-għażliet ġenerali | Il-buttuna ma tidhirx. |
| L-alias mhuwiex assoċjat ma’ politika attivata | Il-buttuna hija inattiva. |
| Għadha ma saret l-ebda rotazzjoni | Messaġġ jgħid li l-password mhijiex magħrufa. |
| Password hija disponibbli | Wara konferma tidher ħdejn il-buttuna; klikk ieħor jaħbiha. |
Il-wiri tal-password jiskatta r-rotazzjoni tagħha
Il-wiri tagħha jġiegħel lis-servizz iġeddidha ladarba jiskadi ż-żmien stabbilit fl-għażliet ġenerali — 30 minuta b’mod default. Għalhekk dejjem tintalab konferma.
Ħassar alias¶
Agħżel alias wieħed jew aktar u kklikkja ×. Tintalab konferma. L-applikazzjonijiet li kienu jiddependu fuq l-alias jaraw is-setting SSO tagħhom jgħaddi minn Fixed għal Enabled.
Ġiegħel it-tiġdid tal-password¶
Agħżel alias wieħed jew aktar assoċjati ma’ politika attivata, imbagħad ikklikkja Force password renewal. Tintalab konferma. Il-buttuna tibqa’ inattiva jekk wieħed mill-aliases magħżula m’għandux politika attivata.
Password vault fil-modalità “Systancia Access”¶
Konfigurazzjoni tal-aċċess għall-modulu Vault¶
Il-buttuna Configuration tiftaħ l-istess tieqa Safe access configuration, li hawn turi żewġ kaxxi.
Systancia Access server settings
| Qasam | Deskrizzjoni |
|---|---|
| Server | Isem l-ospitant jew l-indirizz tas-server Systancia Access. |
| Use SSL | Komunikazzjoni HTTPS. Magħżula b’mod default. |
| Port | Il-port tas-servizz. 99 b’mod default. |
| Path | Il-mogħdija tas-servizz web. /service.asmx b’mod default. |
| Site | Is-sit użat biex jintlaħaq is-server. Sit mingħajr ebda komponent Edge Gateway online jiġi rrifjutat mal-validazzjoni. |
Default credentials
| Qasam | Deskrizzjoni |
|---|---|
| Username / Password | Kredenzjali ta’ aċċess default għas-server Systancia Access. |
Il-bidla tal-indirizz tas-server tħassar l-aliases
Il-bidla tal-indirizz tas-server wara l-ewwel konfigurazzjoni titlob konferma: jekk taċċetta, jitħassru l-aliases eżistenti li kienu jirreferu għas-server ta’ qabel.
Żid alias¶
Il-buttuna + tiftaħ it-tieqa Add alias. Żewġ buttuni tal-għażla jiddeterminaw il-bqija: User vault jew Shared vault, dan tal-aħħar magħżul b’mod default.
| Qasam komuni | Deskrizzjoni |
|---|---|
| Alias | Obbligatorju. Jinkiteb b’mod furzat b’ittri żgħar. Il-karattri @ , < & > " huma rrifjutati. |
| Password / Confirmation | Il-password li għandha tinħażen fil-modulu Vault. Iż-żewġ valuri jridu jaqblu. |
| Qasam | Deskrizzjoni |
|---|---|
| Access Container | Il-kontenitur Systancia Access li fih jinħażen is-sigriet. |
| Application name | Isem is-servizz li għandu jinħoloq fil-kontenitur. |
| Username | Isem il-kont fil-mira. Il-karattri @ u \ huma rrifjutati. |
| Domain | Id-dominju tal-kont. |
| Qasam | Deskrizzjoni |
|---|---|
| Mode | Jiġi offrut valur wieħed biss: Password rotation. |
| Access Container | Huwa mistenni d-DN sħiħ tal-kontenitur — pereżempju CN=admaccess@T4.local,OU=Access,DC=access. Twissija bl-oranġjo tfakkar dan fil-formola. |
| Application name | Isem is-servizz li għandu jinħoloq fil-kontenitur. |
| Username / Domain | Għall-qari biss. Il-kont jintgħażel permezz tal-ikona Properties, fost il-kontijiet tal-modulu managed accounts; imbagħad id-dominju u d-DN jimtlew waħedhom. |
| Password / Confirmation | Diżattivati hekk kif il-kont immaniġġjat magħżul ikun diġà għadda minn rotazzjoni: il-password kurrenti tiegħu tinżamm mill-mekkaniżmu, u ma fadal xejn x’tittajpja. |
Editja alias¶
Agħżel l-alias u kklikkja l-ikona Properties, jew agħmel klikk doppju fuq ir-ringiela. It-tieqa Edit alias toffri l-istess oqsma; Alias, l-għażla tal-kaxxaforti, Mode, Access Container u Username ma jistgħux jibqgħu jinbidlu. Hawn jiġu editjati biss l-aliases maħluqa fil-modalità Systancia Access.
Ħassar alias¶
Agħżel alias wieħed jew aktar u kklikkja ×. Tintalab konferma. L-applikazzjonijiet li kienu jiddependu fuq l-alias jaraw is-setting SSO tagħhom jgħaddi minn Fixed għal Enabled.
Ġiegħel it-tiġdid tal-password¶
Agħżel alias wieħed jew aktar u kklikkja Force password renewal. Tintalab konferma. Il-buttuna hija attiva biss jekk l-aliases magħżula jkunu assoċjati ma’ politika ta’ rotazzjoni attivata.
Keeper vault¶
Il-modulu Keeper vault jesplora siġra ta’ folders Keeper u juri l-aliases li fihom. Iservi għall-konsultazzjoni biss: il-ħolqien, l-editjar u t-tħassir isiru min-naħa ta’ Keeper.
Ikkonfigura l-aċċess¶
Il-buttuna Configuration tal-istrixxa tal-għodod titlob element wieħed biss.
| Qasam | Deskrizzjoni |
|---|---|
| Access token | Obbligatorju. Token tal-API ta’ Keeper li bih jistgħu jinqraw il-folders u r-rekords. |
Token irrifjutat minn Keeper iwassal għal messaġġ ta’ żball espliċitu.
Ikkonsulta l-aliases¶
Ladarba l-konfigurazzjoni tiġi aċċettata, l-iskrin jinqasam f’żewġ pannelli: fuq ix-xellug, is-siġra tal-folders mgħobbija minn Keeper, b’buttuna biex terġa’ tgħabbi fil-qiegħ; fuq il-lemin, il-lista tal-aliases tal-folder magħżul, bil-kolonni Alias, Type u Description, u qasam ta’ tfittxija li jiffiltra l-folder kurrenti.