Agregar cuentas en Password Vault
Kron PAM es flexible para agregar y administrar cuentas. Con suficientes permisos del portal otorgados a los usuarios, estos pueden agregar sus cuentas, al igual que los administradores. En este sentido, los derechos de administración pueden asignarse a un administrador o usuario autorizado. Los derechos de usuario se detallarán en la sección Derechos de Usuario de Password Vault.
Para asignar Password Vault a los usuarios, el parámetro sapm.admin.manage.all.accounts debe configurarse en System Config Manager como falso.
Los usuarios pueden establecer las cuentas agregadas a Password Vault como privadas, siempre que el campo Private en la ventana modal de adición de cuentas de Vault esté configurado como YES. Si una cuenta está configurada como privada, otros usuarios del mismo User Group no podrán verla.
Las cuentas privadas pueden establecerse como preferencia predeterminada para Kron PAM configurando los siguientes parámetros en System Configuration Manager:
Nombre del parámetro | Valor del parámetro |
|---|---|
sapm.private.option.default.value | YES |
sapm.private.option.hide | true |
Cada cuenta tiene un propietario de usuario. Los usuarios pueden compartir la cuenta con su grupo o con otros grupos cuando lo deseen.
El siguiente parámetro de configuración del sistema habilita la distinción entre mayúsculas y minúsculas para los nombres de cuentas de Vault:
Nombre del parámetro | Valor del parámetro |
|---|---|
sapm.allow.case.insensitive.account.name | false |
En Kron PAM, para los usuarios definidos en el password vault, se han colocado encabezados en la parte superior de la pantalla para proporcionar un resumen basado en el valor y las configuraciones del tipo de Tipo de estrategia.
En este panel, la distribución de las cuentas agregadas al password vault se muestra esquemáticamente con cada tipo representado por un icono y color diferentes. Lo siguiente se muestra por separado en el sistema PAM:
- Número total de cuentas de Vault,
- Número de cuentas dinámicas,
- Número de cuentas estáticas,
- Número de cuentas de Vault por tipo de protocolo (independientemente de si son dinámicas o estáticas), como SSH y MS_Active_Directory.
Cuando se hace clic en cada icono u objeto de color en este panel, las cuentas de Vault correspondientes se mostrarán en la pantalla.