O cofre e as credenciais das contas privilegiadas

As credenciais das contas privilegiadas ficam num cofre. São de "só escrita": um administrador define-as, mas nenhuma página as volta a mostrar.

Como defino uma credencial?

1. No alvo, abra a conta e escolha «Definir credencial».
2. Cole o segredo em «Novo segredo» (até 16 KiB).
3. Guarde. Aparece «A credencial foi guardada. Nunca volta a ser mostrada.»

«O segredo é selado no cofre e nunca volta a ser mostrado. Cada alteração cria uma nova versão.» Definir uma credencial agenda uma verificação no alvo.

Versões

A secção «Versões» mostra cada versão com o estado: «Atual», «Anterior», «Pendente», «Falhada» ou «Retirada». Uma rotação cria uma versão «Pendente» que passa a «Atual» quando o alvo confirma.

Como está protegido?

• Cada versão é cifrada com uma chave da organização, de uma geração numerada.
• Essa chave é protegida por uma chave do serviço de gestão de chaves (KMS).
• Opcionalmente, cada geração é também selada para uma chave que a organização guarda offline. Ver Custódia de chaves.

Quem vê a palavra-passe?

Ninguém, salvo uma pessoa com um acesso de «Levantamento de credencial» cujo perfil permita «Permitir revelar a credencial». A revelação dura 30 segundos e exige rotação na devolução.

O cofre não responde

«O cofre está indisponível. Tente novamente dentro de instantes.» O serviço de chaves não respondeu. Se persistir, contacte o suporte.