Bastionhost:Tâche de modification de mot de passe

Contexte

Le schéma de protection multiniveau (MLPS) exige que les identifiants de connexion, tels que les mots de passe et les clés, des comptes d'hôte soient modifiés régulièrement. Si les mots de passe ou les clés ne sont pas modifiés pendant une longue période, des risques de sécurité peuvent apparaître. Toutefois, la rotation manuelle et régulière des mots de passe ou des clés est inefficace et sujette aux erreurs. Pour résoudre ce problème, Bastionhost fournit la fonctionnalité de modification automatique des mots de passe. Cela améliore l'efficacité des opérations et de la maintenance tout en garantissant la sécurité.

Limites

• Éditions : cette fonctionnalité est disponible uniquement dans les éditions Bastionhost Enterprise et SM Edition. Pour plus d'informations sur l'achat ou la mise à niveau d'une instance, consultez les rubriques Acheter un bastion host et Mettre à niveau un bastion host.

• Limites relatives aux tâches de modification de mot de passe :

  • Les tâches de modification de mot de passe ne prennent pas en charge la rotation des clés partagées.

  • Un compte d'hôte ne peut être associé qu'à une seule tâche de modification de mot de passe.

Prérequis

Des hôtes ont été importés dans un bastion host et un compte d'hôte est géré dans la console du bastion host. Pour plus d'informations, consultez les rubriques Ajouter des hôtes et Gérer un compte d'hôte.

Créer une tâche de modification de mot de passe

1. Connectez-vous au système Bastionhost. Pour plus d'informations, consultez la rubrique Se connecter au système.

2. Dans le volet de navigation de gauche, choisissez Assets > Password Change.

3. Sur la page Password Change, cliquez sur Create Password Change Task.

4. Dans le panneau Password Change, configurez les paramètres suivants et cliquez sur Create.

   Paramètre	Description
   Task Name	Nom de la tâche de modification de mot de passe.
   Task Type	Valeurs valides : Key Rotation et Password Rotation.
   Execution Method	Méthode d'exécution de la tâche de modification de mot de passe. Valeurs valides : Periodic : Bastionhost exécute automatiquement la tâche selon l'heure d'exécution et l'intervalle spécifiés. Vous devez définir Executed At sur un instant situé au moins 5 minutes après l'heure actuelle. La valeur maximale de Period est 365. Scheduled : Bastionhost exécute automatiquement la tâche à l'heure d'exécution spécifiée. L'heure d'exécution doit être située à au moins cinq minutes de l'heure actuelle.
   Password Rules	Si vous définissez Task Type sur Password Rotation, vous pouvez configurer la complexité et la longueur du mot de passe. Password Strength : vous pouvez sélectionner des types de caractères tels que des chiffres, des lettres minuscules, des lettres majuscules et des caractères spéciaux. Bastionhost génère un nouveau mot de passe en fonction de vos sélections. Nous vous recommandons de sélectionner au moins deux types de caractères. Password Length : définissez une longueur minimale et maximale du mot de passe, comprise entre 8 et 32 caractères. Bastionhost générera un mot de passe d'une longueur aléatoire dans la plage que vous avez spécifiée. Password Policies : définissez le nombre minimal de caractères requis, les limites de répétition des caractères et les caractères exclus. La somme des minimums pour tous les types de caractères ne peut pas dépasser la longueur minimale du mot de passe. Valeurs valides pour le nombre minimal de chiffres, de lettres minuscules, de lettres majuscules et d'autres caractères que le nouveau mot de passe doit contenir : 0 à 32. Valeurs valides pour le nombre maximal de fois qu'un caractère peut apparaître dans le nouveau mot de passe : 1 à 32. Un ensemble de caractères que le nouveau mot de passe ne peut pas contenir.
   Key Rule	Si vous définissez Task Type sur Key Rotation, vous pouvez configurer l'algorithme de clé, la longueur de clé et le mot de passe de chiffrement. Encryption Algorithm : les algorithmes pris en charge sont RSA et ED25519. Key Length : si vous sélectionnez RSA comme algorithme de clé, vous pouvez définir la longueur de clé sur 2048, 3072 ou 4096 bits. Encryption Password : définissez le mot de passe pour le chiffrement de la clé.
   Remarks	Remarques concernant la tâche de modification de mot de passe.

5. Cliquez sur Associate Account. Sous l'onglet Managed Accounts, cliquez sur Add Host Account.

6. Dans la boîte de dialogue Add Host Account, sélectionnez les comptes d'hôte et cliquez sur Add.

   Une fois les comptes ajoutés avec succès, vous recevrez un message indiquant que The password change task is associated with host accounts.. Vous pouvez consulter les tâches de modification de mot de passe créées sur la page Password Change.

   Remarque

   • Un compte d'hôte ne peut être associé qu'à une seule tâche de modification de mot de passe.

   • Si le type de tâche est Password Rotation, vous ne pouvez ajouter que des comptes avec des mots de passe gérés. Si le type de tâche est Key Rotation, vous ne pouvez ajouter que des comptes avec des clés privées SSH gérées. La rotation d'une Shared Key n'est pas prise en charge.

Opérations connexes

Systèmes d'exploitation pris en charge