Redefinição de Senha Linux (Reset Remote Password ) - [PMP] [Password Manager Pro]
Para configurar o remote password reset pode ser feito o procedimento abaixo.
Documentação referente: https://www.manageengine.com/products/passwordmanagerpro/help/adding_resources.html
Pré-requisito: A conta e sua senha (ou chave) já devem estar cadastradas no PMP para que você possa selecioná-la nos menus.
Remote Login Method:
.
O que é: O protocolo a ser usado para a conexão de controle.
.
Como configurar: Mantenha SSH. É o padrão seguro para Linux.
Port:
. O que é: A porta do serviço SSH no servidor de destino.
.
Como configurar: Mantenha 22, a menos que o seu servidor Linux tenha o SSH configurado em uma porta diferente.
Enable remote login for account associated with:
. O que é: Onde a conta root está localizada.
.
Como configurar: Marque (este recurso). Isso significa que a conta root existe no próprio servidor que você está configurando.
Remote Login Account:
. O que é: A conta de controle que será usada.
.
Como configurar: No menu suspenso, selecione a conta.
Use Password Authentication / Use PKI Authentication:
. O que é: Como o PMP vai se autenticar
.
Como configurar: Selecione Use Password Authentication se o PMP deve usar a senha da conta que está salva no cofre. Selecione Use PKI Authentication se a conta já tiver uma outra chave SSH configurada para seu próprio acesso.
Privilege Elevation Method (O MAIS IMPORTANTE):
. O que é: Como a conta vai obter permissões de root se ela mesma não for root.
.
Como configurar: Você tem duas opções, e a escolha depende de como o seu servidor Linux está configurado.
Opção A: Usar 'sudo'
Selecione esta opção se a conta tem permissões de no servidor Linux.
Requisito no Servidor Linux: Para que isso funcione, o arquivo /etc/sudoers no servidor Linux precisa ter uma linha que permita ao usuário executar comandos como root sem pedir senha.
Opção B: 'su' as root
Selecione esta opção se o seu ambiente usa o comando su para troca de usuário.
Requisito no PMP: Ao selecionar esta opção, um novo campo "Root Account" aparecerá, e você precisará selecionar a conta root do servidor, pois o PMP precisará da senha do root para completar o comando su.
Append enter command...:
.
O que é: Uma configuração de compatibilidade para garantir que os comandos sejam executados corretamente em diferentes tipos de shells Linux.
.
Como configurar: Deixe esta caixa marcada.
.
Depois de preencher tudo, clique em "Save". O PMP fará um teste de conexão para validar se a conta de controle e a elevação de privilégios funcionam.
Related Articles
Redefinição de Senha Linux (Reset Remote Password ) - [PAM360]
Abaixo o procedimento para configurar o remote password reset e fazer com que as redefinições de senha usem a conta selecionada no processo. Pré-requisito: A conta e sua senha (ou chave) já devem estar cadastradas no PAM360 e devem ter privilegios ...
Migrar servidor do PMP [Password Manager Pro]
Abaixo o procedimento para migrar o PMP de servidor, compartilhe conosco a previsão para a migração. . Pare o serviço do PMP e feche o ícone da bandeja do Windows (tray icon). . Certifique-se de que o processo do Postgres não esteja em execução no ...
Configurar conexão RDP para recursos Linux no [PMP Password Manager Pro ] / [PAM360 - Privileged Access Management]
Acesse o console web >> Navegue até a aba Administrador >> Personalização >> Assistente de Logon Automático >> Clique na opção Editar (ícone de lápis) à Área de Trabalho Remota do Windows >> Selecione o tipo de recurso Linux na aba à esquerda e ...
Aplicar certifacado SSL no [PMP]
Segue procedimento para atualizar certificado SSL da ferramenta, é necessário que seja certificado .pfx com senha. Acesse o módulo admin > Password manager pro server > selecione o tipo PKCS12 > carregue o certificado ssl .pfx > coloque a senha > ...
Migração Servidor Linux PMP
Please follow the steps to migrate PMP from one Linux server to a new Linux server. For a successful migration of the PMP installation, you need to copy the entire PMP installation directory from one server to another server. However, you need to ...