Alapfogalmak
A PassMan használata során az alábbi fogalmakkal fogunk találkozni.
- Hozzáférési adatok, melyek ismeretében adott Felhasználói Fiók (felhasználónév) nevében be tudunk jelentkezni adott rendszerbe.
- Azonosítók típusai: jelszó, SSH kulcs, PIN kód.
- Felhasználói fiók segítségével hozzáférhetünk egy informatikai rendszer szolgáltatásaihoz, adataihoz.
- A felhasználói fiók lehet egyéni és megosztott. A megosztott felhasználói fiókokat általában informatikai rendszerek adminisztrációja során használjuk.
- Egy olyan számítógépet vagy webcímet jelöl, amely a hálózathoz csatlakozik, és a felhasználók számára különböző adatszolgáltatásokat nyújt.
- Az eszközökhöz (célrendszerekhez) felhasználónév/jelszó adatpárosok, Linux/Unix esetén SSH kulcsok tartoznak.
- Az eszközöket mappákba lehet szervezni, és a mappák között mozgatni is lehet.
- Adott eszköz alatt nem lehet azonos nevű felhasználói fiók.
- Logikai csoportosítást (struktúrálást) lehetővé tevő egység, tároló (könyvtár).
- Adott mappának korlátlan számú almappája lehet.
- Adott mappában NEM lehet két azonos nevű eszköz.
- A mappákat akár át is mozgathatunk egy másik struktúra alá.
- A PassMan-ban a Széf-ben titkosítottan tároljuk az érzékeny adatokat.
- A PassMan használatához ki kell nyitni a széfet.
- Több széfnyitó azonosító-kód párost is létrehozhatunk.
- Csak az tudja a Széfet kinyitni, akinek ehhez jogosultságot adunk. (Aki ismer egy széfnyitó azonosító-kód párost, az még nem tudja kinyitni a széfet!)
- Bal oldalon a mappa struktúra legfelső szintű eleme mindig a Széf mappa, mely nem nevezhető át.
- (Hozzáférési) azonosítók ((jelszó/ SSH kulcs/...) ki kell vennünk a PassMan-ból, mert az eszköz elérési útjának (webcím) és felhasználói fióknak az együttes ismeretében tudunk az adott rendszerbe (weblapra) belépni.
- A kikért (hozzáférési) azonosítókat a rendszer automatikusan az AutoReset-ben beállított idő után megváltoztatja.
Azonosítók Állapotának Ellenőrzése
- Hozzáférési azonosítók állapotának ellenőrzése során a PassMan ellenőrzi, hogy a megadott Felhasználói Fiók nevében be tudunk-e jelentkezni az eszközre (szerverre)
- Ha sikerül a bejelentkezés, akkor Szinkronban állapota lesz a Felhasználói Fióknak (ez esetben az eszközön (gépen) lévő Felhasználói Fiók és a hozzárendelt Azonosító megegyeznek a PassMan-ban letárolt értékekkel)
- Ha nem sikerül a bejelentkezés, akkor vagy az adatok nem megfelelőek, vagy az eszköz éppen nem elérhető a hálózaton. Az eredményt az alábbi táblázat mutatja.
- Hozzáférési azonosítók állapotának ellenőrzése kétféleképpen történhet:
Jogosultság
- Jogosultsági lista tartalmazza az adott elemhez hozzáférő felhasználók vagy csoportok nevét, valamint a jogosultsági szinteket is.
- Jogosultság beállításával lehet megadni, hogy melyik elemhez ki, és milyen joggal férjen hozzá.
Jelszó irányelv
Felhasználó
Hozzáférési Azonosítók Módosítása
- Hozzáférési azonosító (jelszó/ SSH kulcs/...) megváltoztatása.
- A változtatásnak két módja van:
- Célrendszeren is (alapbeállítás).
- Csak a PassMan-ban tárolt adatok módosítása.