Agregar cuentas dinámicas en Password Vault

Los usuarios autorizados pueden definir los usuarios de los dispositivos de destino como cuentas de Password Vault. Al configurar una cuenta dinámica de Password Vault, Kron PAM establece una conexión con el sistema de destino y cambia la contraseña anterior por una contraseña aleatoria generada por Password Vault. La nueva contraseña se cifra y se almacena en la base de datos de Kron PAM. Para agregar una cuenta dinámica:

Navegue a Secretos > Bóveda.

Abra la pestaña Bóveda .

Haga clic en el botón + Añadir y seleccione Agregar cuenta.

Seleccione Tipo (Dinámico), Configuración (tipo del sistema de destino), Account Group Name, Owner of Vault, Enter Account Name, Private, Enable/Disable Duallock e Additional Information (Description, Secret Notes, Additional Info y Account Tags).

Haga clic en Siguiente.

Complete la información de Anfitrión (IP/Nombre), Cambiar período, nombre de usuario y contraseña . Desde el cuadro combinado Cambiar período, los usuarios pueden especificar cuándo deben cambiarse las contraseñas.

Si el tipo de período de cambio se selecciona como Periódico, aparece el cuadro de texto Cambiar período (día) y la información de frecuencia de cambio de contraseña (en días) puede ingresarse en ese campo.

Agregar cuentas dinámicas

Si el usuario selecciona Recurrent como el valor de Cambiar período , el cuadro combinado Unidad de recurrencia aparece en la pantalla con las siguientes opciones:

Día

Semana

Período de cambio recurrente

Si la unidad de recurrencia es semana, entonces todos los días de la semana aparecen en la pantalla, y pueden seleccionarse los días en los que es necesario cambiar la contraseña. Es posible seleccionar más de un día. Además, es posible definir la hora del día en la que se desea cambiar la contraseña desde el campo Hora de inicio.

Período de cambio recurrente - Semana

Si la unidad de recurrencia es mes, debe seleccionarse el día del mes en el que se cambiará la contraseña. Después de seleccionar el valor Día del mes, también es necesario elegir cuántos meses deben transcurrir antes de que el siguiente cambio de contraseña se active automáticamente.

Haga clic en Guardar.

Si se define un valor de Cambiar período en la pantalla Vault Configurations, cuando se selecciona la configuración correspondiente en la pantalla de definición de la cuenta de Vault, los parámetros definidos en la configuración se muestran en la pantalla y el usuario no puede modificarlos.

Las definiciones realizadas desde la pantalla Configuraciones de Vault tienen prioridad absoluta. Si hay un cambio en los valores de una Configuración de la bóveda, los valores correspondientes de todas las cuentas de vault que pertenecen a esta configuración se actualizarán cuando se ejecute el primer trabajo de cambio de contraseña. Principalmente, si se define un valor de Cambiar período en Configuración de Vault > Varios > Propiedades de nivel de cuenta > Cambiar período cuando se selecciona la configuración correspondiente en la pantalla de definición de vault, este nuevo parámetro Account Level Properties Change Period tendrá la mayor prioridad para las cuentas nuevas y los usuarios no podrán modificarlo.