Skoči na vsebino

Keeper Enterprise Password Management (Keeper EPM)

Predpogoji

Da lahko CyberElements komunicira s Keeper EPM prek njegovih vmesnikov API, morate imeti licenco Keeper Secrets Manager (KSM) in jo dodeliti storitvenemu računu.

Dodeljevanje licence je opisano v priročniku KSM Getting Started Guide: KSM Getting Started Guide

Platforma mora imeti dostop do strežnikov Keeper EPM glede na lokacijo, kjer so shranjene poverilnice:

  • EU: keepersecurity.eu
  • US: keepersecurity.com
  • AU: keepersecurity.com.au
  • CA: keepersecurity.ca
  • JP: keepersecurity.jp

Konfiguracija

Ustvarjanje dostopnega tokena KSM

Preden vzpostavite povezavo KSM, morate ustvariti dostopni token KSM.

Opozorilo!

Tokeni KSM omogočajo dostop do poverilnic v eni sami mapi „Shared folder“. Če vaši računi niso v tovrstni mapi, jih boste morali prenesti vanjo.

Če želite ustvariti dostopni token KSM, se s storitvenim računom prijavite v trezor Keeper EPM in sledite tem korakom:

  1. Kliknite meni Secret Manager
  2. Kliknite gumb Create an application

  1. Aplikaciji določite ime, po katerem jo boste prepoznali
  2. Izberite mapo ali mape v skupni rabi, do katerih bo imel dostop CyberElements
  3. Dovoljenje za dostop pustite na Read Only
  4. Označite možnost Lock the device's external WAN IP address for the initial request.
  5. Potrdite dodajanje aplikacije

Pridobite dostopni token KSM in ga shranite, dokler ga ne konfigurirate v CyberElements.

Konfiguracija uporabe trezorja Keeper EPM

Do spletnega vmesnika svojega tenanta CyberElements dostopite prek URI /console.

Primeri

Za tenant z imenom my-tenant je platforma dosegljiva na naslovu https://my-tenant.cyberelements.io.
Obrazec za prijavo v skrbniško konzolo je dosegljiv tudi neposredno na naslovu https://my-tenant.cyberelements.io/console.

Ko se prijavite v skrbniško konzolo, odprite delovni prostor Configurations:

Nato kliknite ploščico General Options:

Zatem omogočite uporabo trezorja Keeper Security:

Nevarnost

Če omogočite trezor Keeper EPM, se vgrajeni Vault onemogoči.
Posledično vzdevkov, shranjenih v vgrajenem Vault, ni več mogoče uporabljati, povezave med vzdevki in aplikacijami pa se izgubijo.

Nato se vrnite v glavni delovni prostor in odprite Vault. Prikaže se drugo okno, v katerega morate vnesti dostopni token KSM:

Uporaba trezorja Keeper EPM

Povezava med CyberElements in Keeper EPM je samo za branje, zato bo mogoče le pridobivanje poverilnic za uporabo pri povezovanju z aplikacijami ali za vstavljanje gesla po ukazu SSH.

Ko povežete trezor Keeper EPM, so posamezni vnosi navedeni v modulu Vault:

Za uporabo z aplikacijami so podprte te vrste vnosov:

  • Connection
  • Database
  • Server
  • SSH key
  • General

Prikaz in izbira vnosov Keeper EPM se nekoliko razlikujeta, ko jih povezujete z aplikacijami: