Password monitoring agents¶
Modul Password monitoring agents uvádza pracovné stanice, na ktorých je nainštalovaný agent Systancia Access, a umožňuje správcovi upraviť konfiguráciu každej z nich: aktiváciu, použitú zásadu počítača a úroveň autority používanú pri rotácii hesiel doménových účtov. Nasadenie a odinštalovanie agenta sa vykonáva z modulu príslušného prostriedku; tento modul pokrýva len konfiguráciu už nainštalovaných agentov.
Dostupnosť modulu
Tento modul je dostupný len vtedy, keď je vo všeobecných možnostiach vybraný režim Vault Systancia Access.
Tri typy agentov¶
Typ sa nastavuje pri nasadení a je uvedený v stĺpci Type:
| Typ | Rola |
|---|---|
| Agent mode | Pravidelne zisťuje a uvádza lokálne účty a účty služieb na počítači a uplatňuje rotáciu hesiel podľa zásady lokálnych účtov priradenej pracovnej stanici. |
| Password rotation tool mode | Pracovná stanica uplatňuje zásady rotácie doménových účtov, teda účtov zdieľaných viacerými počítačmi. |
| Combined mode | Pracovná stanica poskytuje režim agenta aj režim nástroja na rotáciu hesiel. |
Zoznam agentov¶
Okno sa otvorí so stránkovaným zoznamom agentov; ak je prázdny, zobrazí No agent for password monitoring available. Úvodná ikona rozlišuje tri stavy: agent povolený a online, agent povolený, ale offline, a agent zakázaný.
| Stĺpec | Popis |
|---|---|
| Name | Názov pracovnej stanice, na ktorej je agent nainštalovaný, s ikonou stavu na začiatku. |
| Type | Agent mode, Password rotation tool mode alebo Combined mode. |
| Computer policy | Názov zásady lokálnych účtov použitej na túto pracovnú stanicu. |
| Authority level | Standard alebo Master (pozrite nižšie). |
| Last activity | Dátum poslednej aktivity nahlásenej agentom. |
Pole vyhľadávania filtruje zoznam podľa podreťazca názvu. Počet riadkov na stránku je možné nastaviť (15, 25, 50).
Úprava agenta¶
Vyberte agenta v zozname a kliknite na ikonu Properties alebo dvakrát kliknite na riadok. Okno má názov Edit agent for password monitoring.
| Pole | Popis |
|---|---|
| Name | Názov pracovnej stanice. Iba zobrazený text. |
| Enable agent | Zahrnie pracovnú stanicu do mechanizmu rotácie hesiel alebo ju z neho vylúči. Predvolene začiarknuté. |
| Agent type | Iba zobrazený text: typ sa tu nemení. ⓘ V režime Agent mode je pole Authority level automaticky zakázané – agent, ktorý nerotuje doménové účty, nemá žiadnu autoritu, ktorú by uplatňoval. |
| Computer policy | Povinné, len na čítanie. Pracovná stanica má len jednu zásadu. Ikona napravo od poľa – ktorej popis znie Select a computer policy – otvorí zoznam zásad modulu Password policies. |
| Authority level | Dve hodnoty, Master a Standard, pričom predvolene je vybraná druhá z nich. Má účinok len na agentov v režime Password rotation tool mode alebo Combined mode. |
Úrovne autority:
| Úroveň | Účinok |
|---|---|
| Standard (predvolené) | Pracovná stanica nesmie počas rotácie hesiel doménových účtov ovládať (zastaviť, spustiť, reštartovať) služby ani naplánované úlohy na vzdialenej pracovnej stanici. |
| Master | Pracovná stanica smie počas rotácie hesiel doménových účtov ovládať (zastaviť, spustiť, reštartovať) služby alebo naplánované úlohy na vzdialenej pracovnej stanici. |
Uložte kliknutím na Validate.
V tomto module sa nepridáva ani neodstraňuje
Panel s nástrojmi obsahuje iba akciu Edit: nie je tam k dispozícii tlačidlo na pridanie ani odstránenie agenta. Nasadenie a odinštalovanie agenta Systancia Access sa vykonáva z modulu príslušného prostriedku; tento modul sa obmedzuje na konfiguráciu už nainštalovaných agentov.