Conexión global de nombre de usuario/contraseña

Los usuarios predefinidos en el grupo de dispositivos de destino se denominan usuarios globales. Para establecer una conexión SSH utilizando una cuenta de este tipo y hacer que la contraseña del usuario global sea invisible para los usuarios locales, debe existir la configuración que se describe a continuación, permitiendo que Kron PAM almacene las credenciales del usuario global que se utilizarán para la conexión en su base de datos.

Navegue hasta Dispositivos > Inventario.

Haga clic en el grupo de dispositivos y seleccione la opción Mostrar propiedades.

Haga clic en el botón Edit button.

En Credencial directa configure el nombre de usuario.

Configure la contraseña.

Al conectarse a un dispositivo con Direct Credentials, se aplican reglas de prioridad:

Primera prioridad: Si existe una cuenta de Vault con el mismo nombre de usuario que el nombre de usuario global, se utilizará la contraseña de Vault o la clave SSH rotada para la autenticación del usuario global.

Segunda prioridad: Si no se define una cuenta de Vault, la clave SSH global se utilizará para conectarse al dispositivo.

Si estas dos opciones no están presentes en las propiedades del dispositivo, se utilizará la contraseña de Direct Credential Password para conectarse al dispositivo. Direct Credential Password tiene la prioridad más baja.

Si el dispositivo solicita tanto la clave SSH como la contraseña para la autenticación, la contraseña de la cuenta de Vault se utilizará con la máxima prioridad y Direct Credential Password se utilizará como segunda prioridad.