Περιστροφή διαπιστευτηρίου
Τα διαπιστευτήρια που αποθηκεύονται στο VaultPAM μπορούν να περιστραφούν χειροκίνητα ή αυτόματα. Μετά τη περιστροφή, οι υπάρχουσες συνεδρίες σε εξέλιξη συνεχίζουν με το παλιό διαπιστευτήριο έως ότου τερματιστούν. νέες συνεδρίες λαμβάνουν το νέο.
Χειροκίνητη περιστροφή
- Ανοίξτε Vault → Accounts (ή ανοίξτε το Safe και κάντε κλικ στο όνομα του διαπιστευτηρίου του).
- Κάντε κλικ στο Rotate now.
- Επιλέξτε μια μέθοδο περιστροφής:
- New random password — το VaultPAM δημιουργεί έναν και ενημερώνει τον στόχο (απαιτεί ένα πρόσθετο περιστροφής που έχει διαμορφωθεί για τον τύπο στόχου).
- Upload new value — επικολλάτε τον νέο κωδικό πρόσβασης/κλειδί. το VaultPAM το κρυπτογραφεί και το αποθηκεύει. Ο στόχος πρέπει να ενημερωθεί εκτός ζώνης.
- Κάντε κλικ στο Confirm. Εκπέμπεται ένα γεγονός ελέγχου.
Αυτόματη περιστροφή
- Στο Vault → Accounts, ανοίξτε το λογαριασμό και μεταβείτε στο Rotation policy.
- Ορίστε τη συχνότητα (π.χ. κάθε 30 ημέρες) και τη μέθοδο περιστροφής.
- Το VaultPAM θα περιστραφεί κατά χρονοδιάγραμμα. Οι ειδοποιήσεις ενεργοποιούνται εάν η περιστροφή αποτύχει.
JIT περιστροφή (χωρίς αποθηκευμένο κωδικό πρόσβασης)
Για στόχους που το υποστηρίζουν (Linux SSH, Postgres, MySQL, κ.λπ.), ενεργοποιήστε Just-in-Time credentials: το VaultPAM ζητά από το OpenBao να δημιουργήσει έναν κωδικό πρόσβασης βραχυπρόθεσμης διάρκειας κατά την εκκίνηση της συνεδρίας και τον ανακαλεί κατά το τέλος της συνεδρίας. Δεν υπάρχει κωδικός πρόσβασης μακράς διάρκειας.