Plantillas de cuenta
Definiciones de cuenta reutilizables, para que la misma credencial sirva a muchos activos sin registrarla uno por uno.
Qué es y cuándo usarlo
Una plantilla de cuenta es una definición de cuenta reutilizable. Registre la credencial una vez, vincúlela a tantos activos como la necesiten, y manténgala en un solo sitio en lugar de en cada activo.
El caso que lo hace evidente: tres instancias de Active Directory que comparten el mismo inicio de sesión Domain Admin. Registrar ese inicio de sesión tres veces significa tres sitios que actualizar y tres oportunidades de olvidar uno. Como plantilla de cuenta, se registra una vez y se vincula a los tres en el momento en que se crea cada activo.
Una plantilla de cuenta no es una copia de una contraseña: es el origen de una. Lea la sección de sincronización antes de editar una plantilla de cuenta que ya está en uso, porque el cambio no llega necesariamente a los activos por sí solo.
Antes de empezar
Un perfil de administrador. La pantalla está restringida a administradores.
MFA habilitado en su propia cuenta si piensa revelar un secreto o exportar cuentas: ambas acciones lo exigen.
Pasos: crear una plantilla de cuenta
Abra Cuentas › Plantillas y haga clic en Crear.
Nombre: cómo reconocerá la credencial. Obligatorio.
Usuario: el nombre de usuario con el que se autentica en los activos.
Privilegiado: márquelo cuando la cuenta tenga privilegio administrativo en el destino, como
rootoadministrator.Tipo de secreto: Contraseña, Clave SSH, Token, Clave de acceso o Clave de API.
Estrategia de secreto: si el secreto lo especifica usted o se genera de forma aleatoria.
Guarde.
Qué debe ver
1 Cuántas plantillas de cuenta existen. 2 Crear, que registra una plantilla de cuenta a mano.
La plantilla de cuenta aparece en la lista. La columna Envío automático le dice si las ediciones se propagarán automáticamente a los activos vinculados: es la columna que decide si tiene que sincronizar a mano.
Sincronización
Cuando el Envío automático no está habilitado para una plantilla de cuenta, editarla cambia la plantilla y nada más. Los activos vinculados conservan la credencial anterior hasta que usted sincroniza.
Abra Cuentas › Plantillas y haga clic en el nombre de la plantilla de cuenta.
Vaya a la pestaña Cuentas. La tabla lista todos los activos a los que está vinculada la plantilla de cuenta. Ver, en la columna de acciones, revela la contraseña actual de ese activo, y eso exige MFA.
Haga clic en Sincronizar. Se abre una ventana con el registro de la tarea, que muestra el éxito o el fallo por activo. La tarea ha terminado cuando informa
succeeded.
Lea el registro activo por activo. Una tarea puede terminar aunque hayan fallado activos individuales, y esos activos conservan la credencial antigua.
Cómo verificar que funcionó
Abra la pestaña Cuentas de la plantilla de cuenta y confirme que aparecen todos los activos previstos.
Después de una sincronización, abra uno de los activos y confirme que la credencial allí coincide con la de la plantilla de cuenta.
Abra una sesión hacia ese activo usando la cuenta. Un inicio de sesión correcto es la única prueba de que el destino y la bóveda concuerdan.
Errores comunes
Edité la plantilla de cuenta y no cambió nada en los activos
El Envío automático está desactivado
Ejecute Sincronizar desde la pestaña Cuentas de la plantilla de cuenta
La sincronización informó éxito pero un activo sigue fallando
Ese activo falló dentro de la ejecución
Lea el registro activo por activo, no solo el estado final
Ver no revela el secreto
El MFA no está habilitado en su cuenta
Habilite el MFA y reinténtelo
Exportar aparece atenuado
No hay ninguna cuenta seleccionada, o el MFA no está habilitado
Seleccione al menos una cuenta y habilite el MFA
La importación se rechaza
El archivo no tiene el formato CSV o XLSX esperado
Exporte primero y use ese archivo como modelo
Una credencial de dominio rotada funciona en todas partes menos en un host
La rotación no actualiza la plantilla de cuenta, y ese host se vinculó después
Barra de herramientas
Crear
Registra una plantilla de cuenta a mano
Etiquetas
Filtra las plantillas de cuenta por etiqueta
Subir
Importa cuentas desde CSV o XLSX, creando o actualizando en bloque
Exportar
Exporta las cuentas visibles a CSV. Exige MFA y al menos una cuenta seleccionada
Actualizar
Recarga la tabla
Engranaje
Elige qué columnas muestra la tabla
Referencia de campos
Nombre
El nombre que identifica la plantilla de cuenta
Usuario
El nombre de usuario con el que se inicia sesión
Tipo de secreto
Contraseña, clave SSH, token, clave de acceso o clave de API
Privilegiado
Si la cuenta es privilegiada en el activo al que está asociada
ID
Identificador único
Etiquetas
Etiquetas asociadas a la plantilla de cuenta
Estrategia de secreto
Si el secreto es aleatorio o especificado
Plataformas
La plataforma asociada a la plantilla de cuenta
Cambiar desde
Redirección de inicio de sesión, cuando la hay
Organización / ID de organización
El tenant al que pertenece la plantilla de cuenta
Activo
Si la plantilla de cuenta puede usarse para iniciar sesión en los activos
Envío automático
Si editar la plantilla de cuenta propaga el cambio automáticamente
Fecha de creación / Fecha de actualización
Creación y último cambio
Creado por
Quién la creó o la importó
Descripción
Texto libre
Páginas relacionadas
Rotar credenciales: y por qué la rotación nunca actualiza la plantilla de cuenta
Autenticación multifactor: necesaria para revelar y exportar secretos
Atualizado
Isto foi útil?