Pobranie hasła

Protokół sesji Pobrania Hasła jest protokołem wirtualnym i służy do nawiązania sesji dostępowej do hasła konta. W ramach tej sesji użytkownik wypożycza hasło poprzez funkcję Rezerwuj hasło na portalu i zwraca go używając opcji Zdaj hasło czym informuje system, że hasło już nie jest potrzebne.


Informacja

Protokół ten jest nazywany wirtualnym przez brak sesji TCP/IP, ponieważ są przechowywane same metadane sesji (na przykład, czas pobrania hasła, czas zdania hasła, kto dostał dostęp do hasła). Z związku z brakiem sesji TCP/IP oraz danych, które mogą później zostać odtworzone, sesje pobrania hasła są mniej obciążone zasobami, porównując z sesjami w oparciu o inne protokoły.

W przypadku przechwycenia hasła, nagranie sesji umożliwia wskazanie konkretnych użytkowników, którzy uzyskali dostęp do hasła.

Żądanie na pobranie hasła jest wysyłane użytkownikiem poprzez portal. Administrator może zaakceptować bądź odrzucić żądanie użytkownika w przypadku ustawienia opcji Wymagaj potwierdzenia w ustawieniach dostępowych Sejfu. Po zatwierdzeniu sesji użytkownik może podglądać oraz kopiować hasło w każdym momencie aktywnej sesji. Sesja przestaje być aktywna w momencie zdania hasła bądź jego wygaśnięcia (na przykład, przy ustawieniu opcji Limit czasu rezerwacji hasła dla konkretnego konta).


Hasło może zostać zwrócone automatycznie we wskazanym czasie bądź zdane manualnie przez użytkownika. Więcej informacji o konfiguracji czasu trwania sesji pobrania hasła na stronie Dodawanie sejfu pod zakładką Użytkownicy oraz na stronie Dodawanie konta typu regular w sekcji Dane uwierzytelniające.

Kiedy Limit czasu rezerwacji hasła jest skonfigurowany dla konta z trwającą obecnie sesją, inny użytkownik może pobrać jego hasło. W tym przypadku użytkownik powinien potwierdzić operację, wymuszając rezerwację hasła dla siebie.


Po zdaniu, hasło może zostać automatycznie zmienione na nowe, wygenerowane zgodnie z wybraną polityką modyfikatora hasła dla konta.


Uwagi:

  • Brak wsparcia mechanizmu dołączania do sesji.
  • Brak wsparcia odtwarzacza.