Ανάκληση διαπιστευτηρίων
Η ανάκληση ενός διαπιστευτηρίου σας παρέχει προσωρινή πρόσβαση στο υποκείμενο μυστικό (κωδικό πρόσβασης, κλειδί SSH ή διακριτικό) αποθηκευμένο σε ένα Safe. Κάθε ανάκληση καταγράφεται στο ίχνος ελέγχου.
Προϋποθέσεις
- Πρόσβαση σε τουλάχιστον ένα Safe με άδεια Checkout
- Ένα διαπιστευτήριο αποθηκευμένο σε αυτό το Safe
Διαδικασία ανάκλησης
- Συνδεθείτε στην κονσόλα VaultPAM στο app.vaultpam.com.
- Πλοηγηθείτε στο Safes στην πλευρική γραμμή.
- Επιλέξτε το Safe που περιέχει το διαπιστευτήριο που χρειάζεστε.
- Στη λίστα διαπιστευτηρίων, βρείτε το διαπιστευτήριο και κάντε κλικ στο Check Out.
- Εάν έχει ρυθμιστεί ροή εγκρίσεων για αυτό το Safe, το αίτημά σας αποστέλλεται στον εγκριτή. Περιμένετε την έγκριση πριν προχωρήσετε.
- Μόλις εγκριθεί (ή εάν δεν απαιτείται έγκριση), το διαπιστευτήριο αποκαλύπτεται. Αντιγράψτε το στο πρόχειρό σας ή χρησιμοποιήστε το στη δεδομένη συνεδρία.
- Όταν τελειώσετε, επιστρέψτε στο Safe και κάντε κλικ στο Check In δίπλα στο διαπιστευτήριο.
Κατάσταση επιτυχίας: Η κατάσταση του διαπιστευτηρίου αλλάζει από Checked out πίσω σε Available. Ένα γεγονός check-in εμφανίζεται στο αρχείο ελέγχου.
Τι συμβαίνει εάν δεν κάνετε check-in
Τα διαπιστευτήρια ελέγχονται αυτόματα όταν:
- Η σχετική συνεδρία τελειώνει (εάν εκκινηθεί μέσω VaultPAM)
- Λήγει η προθεσμία ανάκλησης (προεπιλογή: 1 ώρα· ρυθμιζόμενη ανά Safe)
- Ένας Org Admin αναγκάζει έναν έλεγχο-εισαγωγής από Admin > Active checkouts
Ο αυτόματος έλεγχος-εισαγωγής καταγράφεται ως γεγονός συστήματος στο ίχνος ελέγχου.
Κάθε ανάκληση αποδίδεται προσωπικά στο ίχνος ελέγχου. Η κοινή χρήση ενός ανακληθέντος διαπιστευτηρίου με άλλο χρήστη παραβιάζει την αλυσίδα ελέγχου και ενδέχεται να αποτελέσει παραβίαση συμμόρφωσης σύμφωνα με το άρθρο 21 της NIS2 και το άρθρο 32 της GDPR. Χρησιμοποιείτε πάντα ξεχωριστές ανακλήσεις για χωριστούς χρήστες.