Cuentas gestionadas
Registre, pruebe y mantenga las credenciales que la solución usa para autenticarse en sus activos.
Qué es y cuándo usarlo
Una cuenta gestionada es una credencial de un activo que la solución almacena y aporta en nombre del usuario. Cuentas › Cuentas es donde se registran, se prueban, se editan y se eliminan.
Hay dos clases, y se comportan de manera distinta:
Cuenta general
Registrada a mano, o traída por una tarea de recopilación
Estática: existe hasta que usted la elimina
Cuenta virtual
Creada por una regla de autorización en el momento de la conexión
Dinámica: existe porque una regla así lo dice
Esta página trata de las cuentas generales. Las cuentas virtuales se configuran en la autorización que las crea.
Antes de empezar
El activo ya registrado en Entorno › Activos.
La credencial en sí: contraseña, clave SSH, token, clave de acceso o clave de API.
MFA habilitado en su propia cuenta para revelar un secreto o exportar cuentas.
Pasos
Abra Cuentas › Cuentas.
Haga clic en Crear.
Seleccione el Activo al que pertenece la credencial.
Rellene el Usuario y el secreto: contraseña, clave SSH u otro tipo admitido.
Fije su/sudo si la cuenta debe elevar privilegios tras el inicio de sesión.
Marque Privilegiado si la cuenta tiene derechos administrativos en el destino.
Guarde.
Seleccione la cuenta y haga clic en Probar seleccionados para confirmar que autentica.
Qué debe ver
1 Cuántas cuentas devuelve el filtro actual. 2 Una fila de cuenta, con su activo y la fecha de la última actualización.
La cuenta aparece en la lista junto a su activo, con la fecha de la última actualización. El panel lateral ofrece dos árboles para filtrar: Árbol de activos, la estructura de carpetas, y Árbol de tipos, por categoría de plataforma.
Cómo verificar que funcionó
Registrar una credencial no prueba que funcione en el destino.
Seleccione la cuenta y ejecute Probar conectividad desde su panel de Actualización rápida, o Probar seleccionados desde la barra de herramientas.
Abra una sesión hacia el activo usando esa cuenta. Un inicio de sesión correcto es la única prueba de que el secreto almacenado y el destino concuerdan.
Si la cuenta debe ser privilegiada, confirme que lleva la marca Privilegiado.
Una cuenta que se guarda sin errores y falla la prueba de conectividad es el resultado normal de una contraseña equivocada o de un protocolo que falta, y no de un registro mal hecho.
Barra de herramientas
Crear
Registra una cuenta a mano
Agregar cuenta por plantilla
Trae la credencial desde una plantilla de cuenta
Probar seleccionados
Prueba la conectividad de las cuentas seleccionadas
Borrar secreto
Borra el secreto almacenado de las cuentas seleccionadas
Actualizar seleccionados
Edita en bloque las cuentas seleccionadas
Eliminar seleccionados
Las elimina
Subir / Exportar
Importación y exportación masivas, CSV o XLSX
Etiquetas
Filtra por etiqueta
Preferencias de lista
Elige las columnas visibles
Detalles de la cuenta
Al hacer clic en el nombre de una cuenta se abre su página, con dos pestañas:
Básico: ID, Nombre, Usuario, Tipo de secreto, Etiquetas, Cambiar desde, Activo, Versión, Origen e ID de origen, Conectividad, Organización, Cuenta LDAP, Activo, Has secret, fechas de creación y actualización, Creado por, Descripción
Actividades: el historial de cambios de esta cuenta
El panel Actualización rápida, a la derecha, reúne las tres acciones más usadas: Activo, Privilegiado y Probar conectividad.
Historial de contraseñas
Todo secreto almacenado se versiona. La cuenta conserva sus valores anteriores con la fecha y la hora en que cada uno se registró, de modo que una credencial cambiada fuera de la solución todavía puede recuperarse desde la versión que estaba en vigor.
Errores comunes
La prueba de conectividad falla
Secreto equivocado, o ningún protocolo de gestión en el activo
Revise el secreto y luego confirme que el activo tiene SSH o WinRM registrado
La cuenta no puede rotarse
El único protocolo del activo es RDP
La rotación necesita un canal de gestión. Añada WinRM u OpenSSH en Windows
El secreto no puede revelarse
El MFA no está habilitado en su cuenta
Habilite el MFA y vuelva a intentarlo
La misma credencial existe en muchos activos y se va desviando
Se registró por activo en lugar de como plantilla de cuenta
Muévala a una plantilla de cuenta
Páginas relacionadas
Autorizaciones: donde se definen las cuentas virtuales
Atualizado
Isto foi útil?