A aplicação permite o armazenamento em cache, visualização e cópia de credenciais. Estas ações são equivalentes à utilização de um proxy, pré-visualização ou cópia através da interface web. O SIEM irá auditar e retransmitir todas essas ações.
Ao abrir a aplicação, você encontrará:
- No canto superior esquerdo está a barra de pesquisa.
- No canto superior direito está o botão Atualizar.
- Abaixo da barra de pesquisa, tem os títulos:
- Usuário: a credencial padrão para ações de elevação de privilégios dentro e fora do Vault.
- Domínio: o nome do domínio do dispositivo.
- Dispositivo: o dispositivo associado à credencial.
Se a credencial padrão não tiver um domínio registrado, ela exibirá o nome da máquina.
Usar uma credencial
Os usuários no Vault estão sempre associados às contas que usam para fazer login no Windows.
O nome de usuário da estação de trabalho deve ter um usuário equivalente na plataforma Segura. Se você não tiver certeza sobre o nome de usuário, leia o artigo Requisitos.
- Acesse a área de trabalho do usuário.
- Inicie o Vault.
- Selecione a credencial que deseja usar na lista de credenciais.
- Clique com o botão direito do mouse na automação.
- Clique em Copiar ou Mostrar para acessar a senha.
Usar uma credencial em caso de indisponibilidade
Em casos de indisponibilidade da plataforma Segura. O Vault armazena as credenciais de usuário e senha localmente. Ele é criptografado e mantém as informações da última atualização. Assim, o usuário pode visualizar e copiar as credenciais e a senha.
- Acesse a plataforma Segura.
- Vá para EPM > Gerenciamento > Configurações > Parâmetros > EPM.
- Em módulos, ative a opção Habilitar credenciais?.
- Clique em Salvar.
- Acesse a estação de trabalho do usuário e siga as etapas para usar uma credencial.
Este recurso não funciona em conjunto com o modo offline.
Configure solicitações de token para visualizar ou copiar credenciais
- Acesse a plataforma Segura.
- Configure token MFA OTP.
- Vá para EPM > Configurações > Parâmetros > Segurança.
- Marque a opção Forçar autenticação multifatorial para visualizar a senha? ou Forçar autenticação multifatorial para fazer login? como Sim.
- O usuário será solicitado a preencher um token para copiar ou visualizar a credencial.
Configurar a verificação de credenciais privilegiadas locais
- Acesse a plataforma Segura.
- Acesse o menu EPM > Configurações > Parâmetros > EPM.
- Vá para a seção Relatório.
- Marque a opção Habilitar verificação de credenciais privilegiadas locais?.
- Defina os dias e horários para execução.
- Clique em Salvar.