Password Manager Pro

• Administratörer
• Lösenordsadministratörer
• Lösenordsanvändare

Vilken administratör som helst kan göras till superadministratör med privilegier att visa och hantera alla resurser. Läs mer om åtkomstnivåer i hjälpdokumentationen.

• Lösenord krypteras med hjälp av Advanced Encryption Standard (AES), som för närvarande är den starkaste krypteringsalgoritmen och lagras i databasen. (AES har godkänts och används som krypteringsstandard av USA:s regering)
• Databasen som lagrar alla lösenord accepterar anslutningar endast från värden som den körs på och är inte externt synlig
• Rollbaserade och exakta mekanismer för kontroll av användaråtkomst säkerställer att användare tillåts visa lösenordet baserat på den givna auktoriseringen
• Alla transaktioner mellan PMP-konsolen och servern sker via HTTPS
• Den inbyggda lösenordsgeneratorn hjälper dig att skapa starka lösenord

PMP körs som en HTTPS-tjänst. Det kräver ett giltigt CA-signerat SSL-certifikat med det primära namnet detsamma som namnet på värden som det körs på. Vid första uppstarten skapar det som standard ett självsignerande certifikat. Detta självsignerade certifikat kommer inte att vara betrott av användarens webbläsare. På grund av detta måste du verifiera certifikatsinformationen och värdnamnet för PMP-servern manuellt medan du ansluter till PMP, och du bör tvinga webbläsaren att acceptera certifikatet.
För att tvinga PMP-servern att identifiera sig själv korrekt för webbläsaren och användaren:

• måste du införskaffa ett nytt signerat certifikat från en CA för PMP-värden eller
• konfigurera ett befintligt certifikat som du fått från en CA med stöd för wildcard-principer för PMP-värden

Du kan använda OpenSSL eller keytool (ingår i Java) för att skapa dina certifikat, få dem signerade av en CA och använda dem med PMP. Du väljer själv vilket verktyg du vill använda, baserat på vad säkerhetsadministratören säger. Detaljerade instruktioner om användningen av båda verktygen ges här. Om du redan har ett certifikat signerat av en CA rekommenderar vi dig att använda OpenSSL för att skapa nyckellagret och konfigurera det i PMP (steg 4-5 i nedan instruktioner).

• Använda OpenSSL
• Använda Keytool
• Installera ett wildcard-certifikat

Använda OpenSSL

OpenSSL kommer tillsammans med de flesta Linux-versionerna. Om du använder Windows och inte har OpenSSL installerat kan du ladda ner det från http://www.slproweb.com/products/Win32OpenSSL.html. Se till att mappen "bin" i OpenSSL-installationen finns med i den tillgängliga "PATH"-miljön.

Steg 1: Det första steget är att skapa det publika/privata nyckelparet som kommer att användas för SSL-handskakningen

• Öppna kommandoprompten
• Exekvera 'openssl genrsa -des3 -out <privatekey_filename>.key 1024'
• <privatekey_filename> är det filnamn du specificerar för att spara den privata nyckeln
• Du kommer att anmodas att ange en lösenordsfras för privat-nyckeln. Ange "passtrix" eller en fras utifrån eget tycke. (även om det inte finns dokumenterat har Tomcat problem med lösenord som innehåller specialtecken så använda bara alfanumeriska tecken i ditt lösenord.)
• Nu skapas en fil med namnet <privatekey_filename>.key i samma mapp

• Exekvera 'openssl req -new -key <privatekey_filename>.key -out <certreq_filename>.csr'
• <privatekey_filename>.key är den som användes i föregående steg
• <certreq_filename>.csr är filnamnet du specificerar att bära certifikatsbeställningen till certifikatsutfärdaren (CA)
• Detta genererar att du ombes ange en serie värden som är en del av det unika namnet (DN, distinguished name) för servern som kommer att vara värd till PMP
• Ange värden efter tillämplighet för dig och särskilt viktigt är det för 'Allmänt namn' att du anger det fullständigt kvalificerade namnet på servern som står som värd för PMP (med vilken den kommer att fås åtkomst till via webbläsare)
• Detta skapar filen <certreq_filename>.csr i samma mapp

• Några godkända CA är Verisign (http://verisign.com), Thawte (http://www.thawte.com), RapidSSL (http://www.rapidssl.com). Se i deras dokumentation eller på deras webbplatser för mer information om att skicka in CSR och om det innebär en kostnad att betala till CA
• Processen tar normalt några dagar och du kommer att få ditt signerade SSL-certifikat och CA-rotcertifikatet som .cer-filer
  
• Spara båda i samma arbetsmapp där du sparat filer från steg 1 och 2

• Använd kommandorad för att navigera till mappen.
  
• Kör filen 'openssl pkcs12 -export -in <cert_file>.cer -inkey <privatekey_filename>.key -out <keystore_filename>.p12 -name pmp -CAfile <root_cert_file>.cer -caname pmp -chain'
• var
• cert_file.cer är det signerade SSL-certifikatet med .cer-tillägget
• privatekey_filename.key är den privata nyckeln med ett .key-tillägg
• keystore_filename.p12 är keystore som genereras med ett .p12-tillägg
• root_cert_file.cer är CA-rotcertifikatet med ett .cer-tillägg
• När du ombes ange lösenord ska du ange samma lösenord som du använde i steg 1 för den privata nyckeln. Observera att det här kravet beror på en inbyggd begränsning i tomcat, där dessa två lösenord måste vara desamma
• Det genererar keystore-filen <keystore_filename>.p12 i samma mapp
  

• Kopiera denna <keystore_filename>.p12, som genererades i det föregående steget, till mappen <PMP_Install_Folder>\conf
• Öppna en kommandoprompt och navigera till mappen <PMP_Install_Folder>\conf
• Öppna filen server.xml och gör följande ändringar
• Sök reda på posten "keystoreFile" som har standardvärdet inställt till "conf/server.keystore". Ändra värdet till "conf/<keystore_filename>.p12".
• Kontrollera att värdet för 'keystorePass' är inställt på "passtrix" eller lösenordet som du specificerade i det föregående steget medan du skapade nyckellagret
  
• Lägg till en ny post, keystoreType="PKCS12" bredvid posten keystorePass
  
• Spara filen server.xml
• Starta om PMP-servern och anslut via webbläsaren. Om du kan visa PMP-inloggningskonsolen utan några varningar från webbläsaren, har du lyckats installera SSL-certifikatet i PMP!

Använda Keytool

• Gå till mappen <PMP_Home>/jre/bin
• Utför kommandot "./keytool -genkey -alias pmp -keyalg RSA -keypass <privatekey_password> -storepass <keystore_password> -validity <no_of days> -keystore <keystore_filename>"
  • <keystore_password> är lösenordet för keystore, <privatekey_password> är lösenordet för att skydda din privata nyckel. Observera att detta krav beror på en inbyggd begränsning i Tomcat där dessa två lösenord måste vara samma. (även om det inte är dokumenterat har Tomcat problem med lösenord som innehåller specialtecken, så du bör använda ett lösenord som innehåller endast alfatecken)
  • <no_of_days> är giltighetstiden för nyckelparet i antal dagar från och med dagen de skapades
    
• Med kommandot ombes du ange inforamtion om dig själ och organisationen
• För posten 'för- och efternamn' anger du FQDN för servern som kör PMP
• För andra fält anger du relevant information
• <keystore_password> är lösenordet för att komma åt keystore, <privatekey_password> är lösenordet för din privata nyckel och <no_of_days> är giltigheten för nyckelparet i antal dagar från dagen då det skapades.
• Detta skapar en keystore-fil med namnet <keystore_filename> i samma mapp med det genererade nyckelparet.

• Gå till mappen <PMP_Home>/jre/bin
• Utför kommandot "keytool -certreq -keyalg RSA -alias pmp -keypass <privatekey_password> -storepass <keystore_password> -file <csr_filename> -keystore <keystore_filename>"
• Observera att <csr_filename> som du väljer ska ha .csr-tillägg. Filerna <privatekey_password>, <keystore_password> och <keystore_filename> är samma som du använt i föregående steg
• Nu skapas en CSR.fil med namnet <csr_filename> i samma mapp.

• Några godkända CA är Verisign (http://verisign.com), Thawte (http://www.thawte.com), RapidSSL (http://www.rapidssl.com). Kontrollera deras dokumentation/webbplats för närmare information om att skicka CSR och kom ihåg att detta kommer att inbegripa en kostnad som ska betalas till certifikatsutfärdaren
• Den här processen tar vanligtvis några dagar och du kommer att få tillbaka ett signerat SSL-certifikat och certifikatsutfärdarens rotcertifikat som .cer-filer.
  
• Spara dem båda i mappen <PMP_Home>/jre/bin

• Importera SSL-certifikatet till nyckellagret
• Gå till mappen <PMP_Home>/jre/bin
• Utför kommandot "keytool -import -alias pmp -keypass <privatekey_password> -storepass <keystore_password> -keystore <keystore_filename> -trustcacerts -file <your_ssl_certificate>"
• <your_ssl_certificate> är certifikatet di fick från CA, en .cer-fil du sparat i föregående steg. Filerna <privatekey_password>, <keystore_password> och <keystore_filename> är samma som du använt i föregående steg
• Kopiera nu <keystore_filename> till mappen <PMP_Home>/conf

• Gå till <PMP_Home>/conf-mappen
• Öppna filen server.xml
• Sök reda på posten "keystoreFile" som har standardvärdet inställt till "conf/server.keystore". Ändra värdet till "conf/<keystore_filename>" där <keystore_filename> är den du använt i föregående steg.
• Sök även reda på posten "keystorePass" (som ska vara bredvid keystoreFile) som har standardvärdet "passtrix". Ändra värdet till "<keystore_password>" där <keystore_password> är den som användes i det föregående steget
• Starta om PMP-servern och anslut via webbläsaren. Om du kan visa PMP-inloggningskonsolen utan några varningar från webbläsaren, har du lyckats installera SSL-certifikatet i PMP!

Installera ett befintligt SSL-certifikat med "wildcard"-stöd.

• Gå till <PMP_Home>/conf-mappen
• Öppna filen server.xml
• Sök reda på posten "keystoreFile" som har standardvärdet inställt till "conf/server.keystore". Ändra värdet till "conf/<keystore_filename>" där <keystore_filename> är det som tillhör det befintliga "wildcard"-certifikatet.
  
• Sök även reda på posten "keystorePass" (som ska vara bredvid keystoreFile) som har standardvärdet "passtrix". Ändra värdet till "<keystore_password>" där <keystore_password> är den som används för att skydda det befintliga Wild card-certifikatets nyckellager.
• Starta om PMP-servern och anslut via webbläsaren. Om du kan visa PMP-inloggningskonsolen utan några varningar från webbläsaren, har du lyckats installera SSL-certifikatet i PMP!

Välj agentläge när

• du inte har administrativa uppgifter lagrade för en specifik resurs i PMP
• du inte har de obligatoriska tjänsterna på resursen (Telnet/SSH för Linux,
  RPC för Windows)
• du kör PMP i Linux och vill ändra lösenord för en Windows-resurs

Välj agentfritt läge i alla andra situationer då det är ett bekvämare och mer tillförlitligt sätt att utföra lösenordsändringar.

• Kontrollera om agenten körs genom att titta i Windows lista över aktiva processer efter posten PMPAgent.exe eller en process som heter PMPAgent i Linux
• Kontrollera om agentporten (5768 som standard) är nåbar från servern via en TCP-anslutning (med telnet)
• Kontrollera om kontot som agenten finns installerad på har tillräckliga privilegier för att utföra lösenordsändringar

• Kontrollera om korrekt uppsättning av administrativa uppgifter har angivits och att alternativet för fjärrsynkronisering har aktiverats
• Kontrollera om nödvändiga tjänster körs på resursen (Telnet/SSH för Linux, RPC för Windows)
• Kontrollera om resursen är nåbar från PMP-servern med hjälp av det angivna DNS-namnet

• Gå till appleten för Windows-tjänster (via Kontrollpanelen --> Administrationsverktyg --> Tjänster)
• Välj tjänsten 'ManageEngine PMP' och högerklicka på --> välj Egenskaper
• Klicka på Logga in-fliken och välj knappen Det här kontot och ange användarnamnet och lösenordet för någon ddomänanvändare - i formatet <domainname>\<username>
• Spara konfigurationen och starta om servern

• Kontrollera om användaruppgifterna är korrekta
• Om du försöker detta med an administratörsanvändare och det misslyckas, kan du prova att ange uppgifterna för en icke-administratörsanvändare. Detta är enbart för att verifiera om anslutningen kan upprättas korrekt

• Avsluta PMP-servern om den redan är igång
• Installera MySQL-servern på en annan dator och skapa en databas med namnet 'PassTrix' (skiftlägeskänsligt, särskilt i Linux)
• Starta MySQL-servern och kontrollera att du kan fjärransluta till databasen (med kommandoradsklienten i MySQL)
• Utför följande konfigurationsändringar i PMP
  • Gå till mappen <PMP_Install_Dir>\conf\Persistence
  • Öppna filen persistence-configurations.xml och leta efter posten 'StartDBServer' och ställ in dess värde till 'false' (standard är 'true')
  • Spara den filen
  • Gå till mappen <PMP_Install_Dir>\conf
  • Öppna filen database_params.txt och gör följande ändringar
    • I URL-egenskapen ändrar du posterna 'localhost' och '5768' till värdnamnet och portnumret som motsvarar MySQL-fjärrservern
    • Om du vill ansluta som rotanvändare ska du inte ändra användarnamnsegenskapen. I annat fall gör du tillämpliga ändringar på den egenskapen. Observera att PMP kräver rotprivilegier i MySQL
    • Om du har ställt in ett lösenord i MySQL-fjärrservern ska du specificera den mot lösenordsegenskapen. I annat fall tar du bort eller kommentera ut den raden
    • Spara den filen
      
• Starta nu om PMP-servern, den bör fungera med fjärrdatabasen (som redan bör vara igång)

• Gå till fliken Administration
• Klicka på Anpassa >> Omprofilera
• Bläddra och välj den önskade bilden
• Klicka på Spara
• PMP visas nu med det omprofilerade utseendet

• Skapade, raderade och ändrade användarkonton
• Användares inloggning till och utloggning ur programmet
• Skapade, åtkomna, modifierade och raderade resurser och lösenord

Utvärderingsutgåva - Med utvärderingsutgåvan kan du ha två administratörer i under 30 dagar. Du kan hantera obegränsade mängder resurser och utvärdera samtliga funktioner i Premium-utgåvan. Under utvärderingen får du kostnadsfri teknisk support.

Kostnadsfri utgåva - Hämta en permanent version som har stöd för max en administratör. Du kan hantera upp till 10 resurser och har tillgång till samtliga funktioner som finns i standardutgåvan.

Registrerad version - du måste köpa en licens baserat på det nödvändiga antalet administratörer och någon av utgåvorna Standard/Premium:

• Standardutgåva - Om du vill ha en säker lösenordsbank att lagra dina lösenord i och selektivt dela dem mellan företagsanvändare är standardutgåvan perfekt för dig.
• Premium-utgåvan - Om du förutom möjligheten att lagra och dela lösenord vill ha funktioner för lösenordshantering på företagsnivå, såsom fjärrsynkronisering av lösenord, meddelanden och varningar om lösenord, program till program-lösenordshantering, rapporter, hög tillgänglighet och annat, så är Premium-utgåvan det bästa valet för dig.

Var medveten om skillnaden...

Funktion	Standardutgåvan	Premium-utgåvan
Hantering av användare/användargrupper
Lösenordsbank
Lösenordspolicyn
Delning och hantering av lösenord
Revision/revisionsmeddelanden
AD/LDAP-integration
Automatisk inloggningshjälp
Ändringslyssnare för lösenord
Säkerhetskopiering och katastrofåterställning
Varningar och meddelanden för lösenord
Fjärråterställning av lösenord (på begäran, schemalagd och regelbaserad) - för Windows, Windows Domain, Windows Service Accounts, Windows Scheduled Accounts, versioner av UNIX och Linux, Cisco och HP ProCurve Devices samt MS SQL- och MySQL-servrar)
Rapporter
API för lösenordshantering
Hög tillgänglighet