AD parola rotasyonu: parolaları kendi ajanınız üzerinden döndürün
VaultPilot’ta rotasyon yalnızca Active Directory kimlik bilgisi kayıtlarına uygulanır. Bağlı DC Agent yeni parolayı üretir, AD’de ayarlar ve bir VaultPilot açık anahtarıyla şifreleyip geri gönderir. Ardından kasasının kilidi açık, yetkili bir tarayıcı parolayı şifreli kayda yazar.
- Uygulandığı kayıtlar
- AD kimlik bilgisi kayıtları
- Takvim
- Günlük, haftalık, aylık, özel aralık
- Kaçırılan çalışmalar
- Toplu olarak yeniden çalıştırılmaz
Her kayıtta bir rotasyon ilkesi
Active Directory kaydındaki “Rotasyon ayarla” seçeneği seçtiğiniz saat diliminde günlük, haftalık, aylık veya özel bir takvim kurar. Özel aralık 1–365 gün, 1–52 hafta veya 1–12 ay olabilir ve bir başlangıç tarihi ister. Yaz saati geçişi aynı çalışmayı hiçbir zaman iki kez oluşturmaz.
Dört hesap işlemi
Sahip (Owner), yazılabilir bir lisansla bu işlemleri çözümlenmiş bir Active Directory kullanıcısı için kuyruğa alabilir. İşlemi yürütecek ajan bağlı olmalı ve ilgili yeteneği bildirmiş olmalıdır. Her işlem onay ister ve anında tamamlanmaz.
Korunan ve ayrıcalıklı hedefler
Yerleşik kimlikler ve ajanın bağlantı kimliği her zaman engellenir; bunu hem sunucu hem ajan uygular. Diğer ayrıcalıklı hedeflerde elle yapılan işlem ikinci bir onay ister. Böyle bir hedefte otomatik rotasyon, ilkeye kaydedilen kalıcı bir onay gerektirir; ilkeyi kapatmak bu onayı siler.
Rotasyon ekranı yalnızca önceliklendirir
Rotasyon ekranı kimlik bilgisi kayıtlarını yaş aralıklarına ayırır ve dizin işlemi sayılarını gösterir. Hiçbir şeyi zamanlamaz, parola üretmez ve hesap değiştirmez. Bir işlem yapmak için ilkeyi kendi kaydından açın.
Ajan sonucu ve kasa güncellemesi ayrı
Ajan AD’de parolayı sıfırladıktan sonra kasa kaydı, ancak bir tarayıcı dönen değerin şifresini çözüp kayda yazabildiğinde değişir. Ajan sonucunu, kayıt güncelleme bildirimini ve denetim izini birlikte kontrol edin. Sonuçlar çelişirse AD parolasını değişmiş sayın ve yeniden denemeden önce durun.
Bilmeniz gereken kısıtlar
- API anahtarları, web sitesi parolaları ve AD dışındaki kayıtlar döndürülmez.
- DC Agent mevcut AD parolasını okuyamaz; yeni içe aktarılan kayıt parolasız başlar.
- Kaydın eski bir revizyonunu geri yüklemek yalnızca kasa kaydını değiştirir, AD parolasını geri almaz.
Adım adım kontrol edin
Ayrıntılar rehberlerde: Active Directory kayıtları ekranı, Rotasyon ekranı, İşlemler ekranı, Sunucu ayarları ekranı