Este documento fornece informações sobre a tela do formulário Cadastro do Perfil de credencial, onde é possível cadastrar os perfis para serem utilizados na credencial.
Caminho para acesso
- No Segura®, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione PAM Core.
- No menu lateral, selecione Gerenciamento > Credenciais > Perfis de credencial > Adicionar.
Aba Configurações
| Item | Tipo | Obrigatório | Descrição |
|---|---|---|---|
| Nome* | Campo de texto | Sim | Nome do perfil de credencial que será associado à credencial. |
| Política de senha* | Menu suspenso | Sim | Tipo da política de senha das credenciais utilizadas no perfil. |
| Status* | Botão toggle | Sim | Situação do perfil, as opções são Ativa e Inativa. |
Aba Configurações de execução
| Item | Tipo | Obrigatório | Descrição |
|---|---|---|---|
| Configurar execução para troca automática* | Botão toggle | Sim | Selecione para habilitar a troca automática de credencial. |
| Plugin de troca | Menu suspenso | Não | Selecione o plugin utilizado para conectar e executar a troca no dispositivo. Este plugin está vinculado a vários protocolos de conexão; não há validação de que o dispositivo está com sua conectividade ativa. |
| Template de troca | Menu suspenso | Não | Selecione o template que será executado pelo plugin executor. Na solução PAM, o usuário tem acesso a uma ampla variedade de templates desenvolvidos e regularmente atualizados. |
Seção Configuração de autenticação
| Item | Tipo | Obrigatório | Descrição |
|---|---|---|---|
| Utilizar a própria credencial para conectar* | Botão toggle | Sim | Selecione para utilizar a própria credencial para conectar com o dispositivo e realizar a troca de senha. |
| Credencial de autenticação | Menu suspenso | Não | Caso não utilize a própria credencial para alterar a senha automatizada, selecione qual credencial será utilizada para conectar ao dispositivo. |
Seção Configuração da credencial de reconciliação
| Item | Tipo | Obrigatório | Descrição |
|---|---|---|---|
| Configurar execução para reconciliação* | Botão toggle | Sim | Habilita a reconciliação de credenciais. |
| Credencial de reconciliação | Menu suspenso | Não | Credencial de reconciliação |
| Plugin de reconciliação | Menu suspenso | Não | Plugin de reconciliação. |
| Template de reconciliação | Menu suspenso | Não | Template de reconciliação. |
Aba Configurações JIT
| Item | Tipo | Obrigatório | Descrição |
|---|---|---|---|
| Configurações de Just In Time * | Botão de opção | Sim | Opção para que a credencial tenha configuração JIT. Selecione Ativo ou Inativo. |
| Tipo de just in time | Menu suspenso | Não | Selecione uma das duas opções: Atribuição de privilégio ou Credencial efêmera. Cada opção tem a sua própria seção. |
| Execução do JIT | Botão de opção | Não | Define qual dispositivo executa a automação do JIT, nos dois tipos de JIT. Dispositivo do domínio executa a automação JIT no domínio. Dispositivo alvo executa a automação JIT no dispositivo em que a sessão é iniciada. O padrão é Dispositivo do domínio. O campo sempre aparece, e as opções ficam habilitadas quando Configurações de Just In Time está Ativo e um tipo de JIT está selecionado. Dispositivo alvo só vale para uma credencial que tem domínio e um tipo de senha que não é local. Nas demais credenciais, a automação é executada no dispositivo da própria credencial. |
Seção Configuração de autenticação
| Item | Tipo | Obrigatório | Descrição |
|---|---|---|---|
| Tipo de autenticação | Campo de seleção | Não | Define qual credencial faz a autenticação na etapa JIT. As opções são Utilizar a própria credencial para conectar, Selecionar uma credencial existente e Inserir um nome de credencial manualmente. Uma conta desabilitada não consegue autenticar a própria habilitação. Com Atribuição de privilégio, se o template habilita uma conta desabilitada, escolha outra credencial. |
| Credencial de autenticação | Menu suspenso | Não | Indique qual credencial fará a autenticação na etapa JIT. |
Seção Atribuição de privilégio
A seção exibe a seguinte nota: Atribui privilégio na credencial configurada antes do início da sessão (por exemplo, ativar a credencial, elevar o privilégio ou incluir em um grupo privilegiado) e revoga ao encerrar. Nenhuma credencial nova é criada.
| Item | Tipo | Obrigatório | Descrição |
|---|---|---|---|
| Plugin de atribuição de privilégio | Menu suspenso | Não | Escolha um dos plugins que atribuem privilégio à credencial JIT. |
| Template de atribuição de privilégio | Menu suspenso | Não | Escolha um dos templates que atribuem privilégio à credencial JIT antes do início da sessão. |
| Plugin de revogação de privilégio | Menu suspenso | Não | Escolha um dos plugins que revogam o privilégio da credencial JIT. |
| Template de revogação de privilégio | Menu suspenso | Não | Escolha um dos templates que revogam o privilégio da credencial JIT ao encerrar a sessão. |
Seção Credencial efêmera
A seção exibe uma nota que resume o tipo: o Segura® cria uma credencial nova com nome de usuário aleatório a cada sessão e a remove ao encerrar a sessão.
| Item | Tipo | Obrigatório | Descrição |
|---|---|---|---|
| Plugin de criação de credencial | Menu suspenso | Não | Escolha um dos plugins de criação para a credencial JIT. |
| Template de criação de credencial | Menu suspenso | Não | Escolha um dos templates de criação para a credencial JIT. |
| Plugin de remoção de credencial | Menu suspenso | Não | Escolha um dos plugins de remoção para a credencial JIT. |
| Template de remoção de credencial | Menu suspenso | Não | Escolha um dos templates de remoção para a credencial JIT. |
Mais informações em Como configurar uma credencial JIT.
Aba Revisão
Esta seção fornece informações resumidas sobre as escolhas feitas nos passos anteriores. As informações estão agrupadas por cada aba respectivamente.