Gå til innhold

Keeper Enterprise Password Management (Keeper EPM)

Forutsetninger

For at CyberElements skal kunne kommunisere med Keeper EPM via API-ene, må du ha en Keeper Secrets Manager (KSM)-lisens og tilordne den til en tjenestekonto.

Tilordning av lisensen er beskrevet i KSM Getting Started Guide: KSM Getting Started Guide

Plattformen må ha tilgang til Keeper EPM-serverne avhengig av stedet der påloggingsinformasjonen er lagret:

  • EU: keepersecurity.eu
  • US: keepersecurity.com
  • AU: keepersecurity.com.au
  • CA: keepersecurity.ca
  • JP: keepersecurity.jp

Konfigurasjon

Opprette et KSM-tilgangstoken

Før KSM-forbindelsen opprettes, må du generere et KSM-tilgangstoken.

Adadvarsel!

KSM-tokener gir tilgang til påloggingsinformasjonen som ligger i én enkelt ”Shared folder”. Hvis kontoene dine ikke ligger i en slik mappe, må du flytte dem dit.

For å opprette et KSM-tilgangstoken logger du på Keeper EPM-Vault med tjenestekontoen og følger disse trinnene:

  1. Klikk på menyen Secret Manager
  2. Klikk på knappen Create an application

  1. Gi denne applikasjonen et navn for å identifisere den
  2. Velg den eller de delte mappene som CyberElements skal ha tilgang til
  3. La tilgangstillatelsen stå som Read Only
  4. Merk av for alternativet Lock the device's external WAN IP address for the initial request.
  5. Bekreft at applikasjonen legges til

Hent KSM-tilgangstokenet og oppbevar det til det er konfigurert i CyberElements.

Konfigurere bruken av Keeper EPM-Vault

Få tilgang til nettgrensesnittet for CyberElements-tenanten din med URI-en /console.

Eksempler

For en tenant med navnet my-tenant nås plattformen på https://my-tenant.cyberelements.io.
Påloggingsskjemaet for administrasjonskonsollet kan også nås direkte på https://my-tenant.cyberelements.io/console.

Når du er pålogget administrasjonskonsollet, går du til arbeidsområdet Configurations:

Klikk deretter på flisen General Options:

Aktiver deretter bruken av Vault Keeper Security:

Fare

Når Keeper EPM-Vault aktiveres, deaktiveres den innebygde Vault.
Som følge av dette kan ingen av aliasene som ligger i den innebygde Vault, brukes lenger, og koblingene mellom aliaser og applikasjoner går tapt.

Gå deretter tilbake til hovedarbeidsområdet og åpne Vault. Det vises et nytt vindu der du må skrive inn KSM-tilgangstokenet:

Bruke Keeper EPM-Vault

Forbindelsen mellom CyberElements og Keeper EPM er kun for lesing, og derfor er det bare mulig å hente påloggingsinformasjon for bruk ved tilkobling til applikasjoner eller for innlegging av passord etter en SSH-kommando.

Etter at Keeper EPM-Vault er koblet til, listes de ulike oppføringene opp i Vault-modulen:

Følgende oppføringstyper støttes for bruk med applikasjoner:

  • Connection
  • Database
  • Server
  • SSH key
  • General

Visningen og valget av Keeper EPM-oppføringer er litt annerledes når de knyttes til applikasjoner: