Auschecken von Anmeldeinformationen
Das Auschecken einer Anmeldeinformation gewährt Ihnen vorübergehend Zugriff auf das zugrunde liegende Geheimnis (Passwort, SSH-Schlüssel oder Token), das in einem Safe gespeichert ist. Jeder Auscheckvorgang wird im Prüfpfad protokolliert.
Voraussetzungen
- Zugriff auf mindestens einen Safe mit der Berechtigung Auschecken
- Eine in diesem Safe gespeicherte Anmeldeinformation
Vorgehensweise beim Auschecken
- Melden Sie sich an der VaultPAM-Konsole unter app.vaultpam.com an.
- Navigieren Sie in der Seitenleiste zu Safes.
- Wählen Sie den Safe aus, der die benötigte Anmeldeinformation enthält.
- Suchen Sie in der Liste der Anmeldeinformationen die gewünschte Anmeldeinformation und klicken Sie auf Auschecken.
- Wenn für diesen Safe ein Genehmigungs-Workflow konfiguriert ist, wird Ihre Anfrage an den Genehmigenden gesendet. Warten Sie auf die Genehmigung, bevor Sie fortfahren.
- Nach der Genehmigung (oder wenn keine Genehmigung erforderlich ist) wird die Anmeldeinformation angezeigt. Kopieren Sie sie in Ihre Zwischenablage oder verwenden Sie sie in der gestarteten Sitzung.
- Wenn Sie fertig sind, kehren Sie zum Safe zurück und klicken Sie neben der Anmeldeinformation auf Einchecken.
Erfolgszustand: Der Status der Anmeldeinformation wechselt von Ausgecheckt zurück zu Verfügbar. Ein Eincheck-Ereignis erscheint im Prüfprotokoll.
Was passiert, wenn Sie nicht einchecken
Anmeldeinformationen werden automatisch eingecheckt, wenn:
- Die zugehörige Sitzung endet (sofern über VaultPAM gestartet)
- Das Zeitlimit für das Auschecken abläuft (Standard: 1 Stunde; pro Safe konfigurierbar)
- Ein Org-Administrator über Admin > Aktive Auscheckvorgänge ein erzwungenes Einchecken auslöst
Das automatische Einchecken wird als Systemereignis im Prüfpfad protokolliert.
Jeder Auscheckvorgang wird im Prüfpfad personenbezogen zugeordnet. Die Weitergabe einer ausgecheckten Anmeldeinformation an einen anderen Benutzer verletzt die Prüfkette und kann einen Compliance-Verstoß gemäß NIS2 Artikel 21 und DSGVO Art. 32 darstellen. Verwenden Sie stets separate Auscheckvorgänge für verschiedene Benutzer.