Cofre e rotação de credenciais

Neste tutorial, vamos guardar a credencial de uma conta privilegiada no cofre, e pôr a palavra-passe a mudar sozinha. As credenciais ficam num cofre de só escrita. No alvo, abra a conta e escolha Definir credencial. Cole o segredo e guarde: nunca mais é mostrado. Cada alteração cria uma nova versão. Cada versão é cifrada com uma chave da organização, protegida pelo serviço de gestão de chaves.

Ninguém vê a palavra-passe, salvo quem tiver um levantamento aprovado num perfil que o permita. Para a rotação, abra PAM, Rotação, e escolha Adicionar política. Defina a frequência, o comprimento e as classes de caracteres. A consola mostra a robustez aproximada. Pode também limitar a rotação a janelas, por exemplo à segunda de madrugada. Depois, nas contas do alvo, escolha Rotação, associe a política e confirme o conector.

A alteração pede uma confirmação recente com a passkey. Com controlo a dois, espera por um segundo administrador. A palavra-passe muda no próprio alvo, através da appliance: por agenda, na devolução de um acesso, depois de uma revelação ou de um acesso de emergência, ou a pedido, com Rodar agora. Em Trabalhos de rotação, vê cada rotação com o motivo e o estado.

Uma falha é repetida com intervalos crescentes; depois de seis tentativas, fica a requerer atenção, e pode escolher Repetir. Uma rotação cria uma versão pendente, que só passa a atual quando o alvo a confirma. Assim, a credencial guardada é sempre a que funciona. E está feito: credenciais seladas no cofre, e palavras-passe que mudam sozinhas. Mais ajuda na base de conhecimento.