Keeper Enterprise Password Management (Keeper EPM)

Predpoklady

Aby mohol CyberElements komunikovať s Keeper EPM prostredníctvom jeho rozhraní API, musíte mať licenciu Keeper Secrets Manager (KSM) a priradiť ju k účtu služby.

Priradenie licencie je opísané v príručke KSM Getting Started Guide: KSM Getting Started Guide

Platforma musí mať prístup k serverom Keeper EPM podľa toho, kde sú uložené poverenia:

• EU: keepersecurity.eu
• US: keepersecurity.com
• AU: keepersecurity.com.au
• CA: keepersecurity.ca
• JP: keepersecurity.jp

Konfigurácia

Vytvorenie prístupového tokenu KSM

Pred vytvorením pripojenia KSM musíte vygenerovať prístupový token KSM.

Upozornenie!

Tokeny KSM umožňujú prístup k povereniam uloženým v jednom priečinku typu „Shared folder“. Ak sa vaše účty v takomto priečinku nenachádzajú, budete ich musieť presunúť.

Ak chcete vytvoriť prístupový token KSM, prihláste sa pomocou účtu služby do trezoru Keeper EPM a postupujte takto:

1. Kliknite na ponuku Secret Manager
2. Kliknite na tlačidlo Create an application

1. Pomenujte túto aplikáciu, aby ste ju mohli identifikovať
2. Vyberte zdieľaný priečinok alebo priečinky, ku ktorým bude mať CyberElements prístup
3. Ponechajte povolenie prístupu na hodnote Read Only
4. Začiarknite možnosť Lock the device's external WAN IP address for the initial request.
5. Potvrďte pridanie aplikácie

Získajte prístupový token KSM a uschovajte ho, kým ho nenakonfigurujete v CyberElements.

Konfigurácia používania trezoru Keeper EPM

Otvorte webové rozhranie svojho tenanta CyberElements pomocou URI /console.

Príklady

Pre tenant s názvom my-tenant je platforma dostupná na adrese https://my-tenant.cyberelements.io.
Prihlasovací formulár konzoly na správu je dostupný aj priamo na adrese https://my-tenant.cyberelements.io/console.

Po prihlásení do konzoly na správu prejdite do pracovného priestoru Configurations:

Potom kliknite na dlaždicu General Options:

Ďalej povoľte používanie trezoru Keeper Security:

Nebezpečenstvo

Povolenie trezoru Keeper EPM zakáže vstavaný Vault.
V dôsledku toho už nebude možné používať žiadne aliasy uložené vo vstavanom Vault a vzťahy medzi aliasmi a aplikáciami sa stratia.

Potom sa vráťte do hlavného pracovného priestoru a otvorte Vault. Zobrazí sa druhé okno, v ktorom musíte zadať prístupový token KSM:

Používanie trezoru Keeper EPM

Pripojenie medzi CyberElements a Keeper EPM je iba na čítanie, preto bude možné len získavať poverenia na použitie pri pripájaní k aplikáciám alebo na vloženie hesla po príkaze SSH.

Po pripojení trezoru Keeper EPM sa jednotlivé položky zobrazia v module Vault:

Na použitie s aplikáciami sú podporované tieto typy položiek:

• Connection
• Database
• Server
• SSH key
• General

Zobrazenie a výber položiek Keeper EPM sa pri ich priraďovaní k aplikáciám mierne líši: