Vault-Operationen
Der Vault ist das Herzstück von VaultPAM. Er speichert privilegierte Anmeldeinformationen (Passwörter, SSH-Schlüssel, API-Token) in einer verschlüsselten Secrets-Engine auf Basis von OpenBao und steuert, wer wann auf sie zugreifen kann.
Was Vault-Operationen abdecken
Dieser Abschnitt behandelt drei Bereiche:
- Checkout von Anmeldeinformationen -- wie eine Anmeldeinformation aus einem Safe für die Nutzung in einer Sitzung oder einer manuellen Aufgabe abgerufen wird
- Rotation von Anmeldeinformationen -- wie Anmeldeinformationen automatisch oder bei Bedarf rotiert werden und wie Rotationsrichtlinien festgelegt werden
- OpenBao-Zugriff -- wie VaultPAM OpenBao als zugrunde liegende Secrets-Engine nutzt und wann Sie (nur On-Premises) möglicherweise direkt damit interagieren müssen
Wer diesen Abschnitt lesen sollte
- Operatoren müssen Checkout und Check-in verstehen, um ihre täglichen Zugriffsaufgaben durchzuführen.
- Admins müssen Rotationsrichtlinien konfigurieren und die OpenBao-Ebene für On-Premises-Bereitstellungen verstehen.