А можно как-то для vault auth/userpass/users политики нагенерить сложности, блокировки,

периодической смены и повторения? т.е. чтобы в вебе пользователи меняли свои пароли периодически с известной сложностью. всё что нашёл по виду касается именно generate

3 ответов

17 просмотров
[DBST] Dmitry-Knyazev Автор вопроса

я вот смотрю на это и не могу не спросить, как другие живут. вот допустим, vault с prod секретами: как политиками смены пароля админские учётки ограничиваете? типа oidc/ldap и политики все там? так там же тоже есть другие админы, которые через свои права могут себе накинуть и все секреты посмотреть

[DBST] Dmitry-Knyazev Автор вопроса
Layup
так и живут

может в enterprise есть какое-то решение? тут же два стула не проходящие какой-нибудь pci dss: либо не политить локальные учётки админов, либо не разделять сильно доступ (оставить возможность эксплуатации привелегий домен админам)

Похожие вопросы

Обсуждают сегодня

Подскажите, а есть vault lite или ченить такое?) А то нужен вольт для похода в вольт, но весит он ~500 мб) как-то многовато для парочки запросов ))
Alexandr Orloff
17
Всем привет, есть небольшая проблема Есть такой скрипт document.addEventListener('DOMContentLoaded', function () { const sliderTabs = document.querySelectorAll('.s...
A da
8
@go1337 @dblackCat Привет. Все ещё дрочусь с fastpanel. Добавил второй домен который должен смотреть в рут того же сайта, но так как это просто домен, а не сайт, я не могу ему...
Ross 🦴
9
До речі, в ево нема можливості чи якого розширення щоб з адмінки з телефона зайти і терміново щось в верстці поправити?
Женя
6
Ну, так - шо, грамодяне-эрленгяне? Все - готовы подписаться под словами "гуру" на счёт трудности применения POSIX threads и про, конкретно, мьютексы, что "... недопоставишь м...
Wlad
21
кто-нибудь пользуется тайм-трекерами во время работы? так много разных нагуглил, может есть что-то популярное
Lencore
8
Пацаны. Я разрабатываю софт для инвайтинга на телетон, и столкнулся с такой проблемой, в один из чатов не могу приглашать никого, не дает добавлять, в то же время через официа...
Kernel Panic
11
Скажите, а кому нужен Currency как отдельный плагин вместо полноценного ecommerce в OctoberCMS? Кто-то использует его уже или планирует в будущем? Может я что-то не понимаю?
Igor
13
Розмовами про Рево мені нагадали часи, коли шаблони правилися прямо в адмінці. Хто в курсі, чому відійшли від цієї практики, так блейд не працює? Доволі зручно ж було (інколи)
Женя
3
привет, как сбилдить свифт прогу статически? делаю -Xswiftc -static-executable - получаю такую ошибку: /lib/aarch64-linux-gnu/libc.a(pthread_join_common.o)(.note.stapsdt+0x14...
🦊 Fox 🌸 🌸
6
Карта сайта