Documentation
Table of Contents
4 Macros secretes d'usuari
Áú»¢¶Ä²© provides two options for protecting sensitive information in user macro values:
- Secret text
- Vault secret
Note that while the value of a secret macro is hidden, the value can be revealed through the use in items. For example, in an external script an 'echo' statement referencing a secret macro may be used to reveal the macro value to the frontend because Áú»¢¶Ä²© server has access to the real macro value. See also locations where secret macro values are unmasked.
Secret macros cannot be used in trigger expressions.
Text secret
Els valors de les macros de text secrets s¨®n emmascarats amb asteriscs.
Per fer que el valor de la macro sigui "secret", feu clic al bot¨® al final del camp de valor i trieu l'´Ç±è³¦¾±¨® Text secret.
Un cop desada la configuraci¨®, ja no es podr¨¤ veure el valor.
El valor de la macro es veur¨¤ com a asteriscs.
Per introduir un valor nou, passeu el cursor per sobre del camp de valor i premeu el bot¨® Establir un valor nou (apareix al passar el cursor).
Si canvieu el tipus de valor de macro o premeu Estableix un nou valor, el valor actual s'esborrar¨¤. Per revertir el valor original, empreu la fletxa cap enrere a l'extrem dret del camp Valor 
(nom¨¦s disponible abans de desar la nova configuraci¨®). Revertir el valor no l'exposar¨¤.
Les URL que continguin una macro secreta no funcionaran com a macro i es resoldr¨¤ com "*".
Vault secret
Amb les macros secretes de Vault, el valor de la macro real s'emmagatzema en un programari extern de gesti¨® de secrets (Vault).
Per configurar una macro secreta de Vault, feu clic al bot¨® al final del camp Valor i trieu l'´Ç±è³¦¾±¨® Secret de Vault.
El valor de la macro hauria d'apuntar a un secret de vault. El format d'entrada dep¨¨n del prove?dor de la caixa forta. Per obtindre exemples de configuraci¨® espec¨ªfics del prove?dor, consulteu:
El servidor Áú»¢¶Ä²© recupera els valors secrets de Vault a cada actualitzaci¨® de les dades de configuraci¨® i despr¨¦s s'emmagatzemen a la mem¨°ria cau de configuraci¨®.
Per activar manualment l'actualitzaci¨® de valors secrets des d'una vault, empreu la l¨ªnia d'ordres 'secrets_reload' ´Ç±è³¦¾±¨®.
El proxy de Áú»¢¶Ä²© rep valors de macros secretes de vault del servidor Áú»¢¶Ä²© a cada sincronitzaci¨® de configuraci¨® i els emmagatzema a la seva pr¨°pia mem¨°ria cau de configuraci¨®. El proxy mai recupera els valors de macro directament de la volta. Aix¨° significa que un proxy Áú»¢¶Ä²© no pot iniciar la recollida de dades despr¨¦s d'un reinici fins que rep l'actualitzaci¨® de dades de configuraci¨® del servidor Áú»¢¶Ä²© per primera vegada.
El xifrat ha d'estar habilitat entre el servidor Áú»¢¶Ä²© i el proxy; en cas contrari, es registra un missatge d'av¨ªs del servidor.
Si un valor de macro no es pot recuperar correctament, l'element corresponent que empri el valor no s'admetr¨¤.
Ubicacions sense emmascarar
Aquest llistat proporciona ubicacions dels par¨¤metres on es desenmascaren els valors de macro secretes.
| Context | ±Ê²¹°ù¨¤³¾±ð³Ù°ù±ð | |
|---|---|---|
| Articles | ||
| Item | ±Ê²¹°ù¨¤³¾±ð³Ù°ù±ðs clau de l'element | |
| Agent SNMP | Comunitat SNMP | |
| Nom del context (SNMPv3) | ||
| Nom de seguretat (SNMPv3) | ||
| Frase de pas d'²¹³Ü³Ù±ð²Ô³Ù¾±³¦²¹³¦¾±¨® (SNMPv3) | ||
| Frase de pas de privadesa (SNMPv3) | ||
| Agent HTTP | URL | |
| Camps de consulta | ||
| ±Ê³Ü²ú±ô¾±³¦²¹³¦¾±¨® | ||
| Cap?aleres | ||
| Nom d'usuari | ||
| Mot de pas | ||
| Mot de pas de clau SSL | ||
| Script | ±Ê²¹°ù¨¤³¾±ð³Ù°ù±ðs | |
| Script | ||
| Navegador | ±Ê²¹°ù¨¤³¾±ð³Ù°ù±ðs | |
| Script | ||
| Monitor de base de dades | Consulta SQL | |
| Telnet | Script | |
| Nom d'usuari, mot de pas | ||
| SSH | Script | |
| Nom d'usuari, mot de pas | ||
| Comprovaci¨® senzilla | Nom d'usuari, mot de pas | |
| JMX | Nom d'usuari, mot de pas | |
| Preprocessament del valor de l'element | ||
| Passa de preprocessament de JavaScript | Script | |
| Escenaris web | ||
| Escenari web | Valor variable | |
| Valor de la cap?alera | ||
| URL | ||
| Valor del camp de consulta | ||
| Publica el valor del camp | ||
| ±Ê³Ü²ú±ô¾±³¦²¹³¦¾±¨® en brut | ||
| Escenari web ²¹³Ü³Ù±ð²Ô³Ù¾±³¦²¹³¦¾±¨® |
Usuari | |
| Mot de pas | ||
| Mot de pas de clau SSL | ||
| Connectors | ||
| Connector | URL | |
| Nom d'usuari | ||
| Mot de pas | ||
| Token | ||
| Proxy HTTP | ||
| Fitxer de certificat SSL | ||
| Fitxer de clau SSL | ||
| Mot de pas de clau SSL | ||
| Descoberta de la xarxa | ||
| SNMP | ||
| Comunitat SNMP | ||
| Nom del context (SNMPv3) | ||
| Nom de seguretat (SNMPv3) | ||
| Frase de pas d'²¹³Ü³Ù±ð²Ô³Ù¾±³¦²¹³¦¾±¨® (SNMPv3) | ||
| Frase de pas de privadesa (SNMPv3) | ||
| Scripts globals | ||
| Webhook | Script JavaScript | |
| Valor del par¨¤metre de l'script JavaScript | ||
| Telnet | ||
| Nom d'usuari, mot de pas | ||
| SSH | ||
| Nom d'usuari, mot de pas | ||
| Script | Script | |
| Tipus de suport | ||
| Script | ±Ê²¹°ù¨¤³¾±ð³Ù°ù±ðs de l'script | |
| Webhook | ±Ê²¹°ù¨¤³¾±ð³Ù°ù±ðs | |
| IPMI | ||
| Nom d'usuari | ||
| Mot de pas | ||