Operazioni Vault
Vault è il nucleo di VaultPAM. Memorizza credenziali privilegiate (password, chiavi SSH, token API) in un motore di segreti crittografati alimentato da OpenBao e controlla chi può accedervi e quando.
Cosa coprono le operazioni Vault
Questa sezione copre tre aree:
- Checkout delle credenziali -- come recuperare una credenziale da un Safe per utilizzarla in una sessione o in un'attività manuale
- Rotazione delle credenziali -- come le credenziali vengono ruotate automaticamente o su richiesta, e come impostare le policy di rotazione
- Accesso OpenBao -- come VaultPAM utilizza OpenBao come motore di segreti sottostante, e quando (solo on-premises) potrebbe essere necessario interagire con esso direttamente
Chi dovrebbe leggere questa sezione
- Gli operatori devono comprendere il checkout e il check-in per eseguire le loro attività di accesso quotidiane.
- Gli amministratori devono configurare le policy di rotazione e comprendere il livello OpenBao per le distribuzioni on-premises.