Секреты

Секреты позволяют хранить данные для аутентификации в скрытом, защищенном виде. Также их удобно применять для организации централизованного доступа при работе модулей (например, для подключения сразу к множеству хостов).

Создание секрета

В программе реализована функциональность по управлению секретами: возможность создания секретов, предназначенных для автоматизации задач с ассетами инфраструктуры. Для добавления секрета перейдите в раздел меню Инструменты, выберите Секреты и нажмите «Создать», см. рисунок 3.

Рисунок 3 Форма создания секрета

Откроется форма для создания секрета, где необходимо добавить следующую информацию:

  • Тип секрета: Глобальный или Локальный. Локальный секрет, в отличие от глобального, закреплён за конкретным хостом в сети. При запуске автоправила для определенного хоста в сети, программа в приоритете будет пытаться использовать закрепленный за ним локальный секрет. При его отсутствии - глобальный.

  • Название: вводится название секрета.

Секрет можно использовать в автоправилах с запуском модулей (на шаге 3). Название секрета при настройке в автоправиле указывается в следующем формате: [[secret_name]], где secret_name – это название того секрета, который необходимо использовать для работы модуля.

  • Описание: описание секрета, вводится при необходимости.

  • Секрет: содержание секрета. После сохранения просмотр содержимого данного поля не будет доступен никому, в том числе и тому, кто создал секрет.

  • Зоны: можно дополнительно указать для каких сетевых зон доступно применение секрета. Заполнение поля не является обязательным.

Редактирование и удаление секрета

Для удаления и редактирования секрета: откройте необходимый секрет в режиме просмотра. Для редактирования нажмите кнопку «Редактировать». Возможно отредактировать все поля, кроме самого секрета. Если есть необходимость в редактировании содержимого самого секрета, то следует удалить секрет и создать новый с таким же названием.

Для удаления секрета нажмите кнопку «Удалить» (Корзина).