Contraseñas del equipo

Esta página explica cómo guardar y compartir contraseñas que las personas sí tienen que conocer, como la del router de una sede, la de un portal de un proveedor o la de la cuenta de emergencia de Microsoft 365. Es para cualquier persona de la consola de administración de una compañía con PAM.

Las contraseñas que Ironchip guarda para sí mismo (las de las máquinas, los secretos de los workloads y las credenciales de nube) nunca aparecen aquí: el broker y los workloads las usan sin que nadie las vea.

Cómo funciona

• Cada contraseña tiene un dueño: quien la guarda. Solo el dueño puede cambiarla, compartirla, borrarla o ver su registro.
• El dueño la comparte con personas o grupos. Ellos pueden revelarla, no cambiarla.
• La contraseña y las notas se guardan cifradas en el almacén de secretos de la compañía, no en la base de datos de la plataforma.
• Cada vez que alguien la revela queda registrado, con quién y desde qué dirección. El registro se conserva un año.

Guardar una contraseña

1. Ve a PAM > Passwords y haz clic en Keep a password.

   

2. Rellena Name (por ejemplo, Router de la sede), y si quieres Username (optional) y Address (optional), que empieza por http:// o https://.

3. Escribe la contraseña en Password, o haz clic en Make one para que Ironchip genere una con la complejidad de la compañía.

4. Añade Notes (optional) si hace falta.

5. Haz clic en Keep it.

Compartirla

1. En la fila de la contraseña, abre Options > Share.
2. En Search people and groups, busca y marca las personas y los grupos que podrán revelarla.
3. Haz clic en Save.

Para dejar de compartirla, desmarca a la persona o el grupo. La pertenencia a un grupo se comprueba cada vez que alguien la revela: quien sale del grupo deja de verla.

Revelarla

1. Haz clic en Reveal en su fila.
2. Usa Show para verla o Copy para copiarla al portapapeles.

Si te la ha compartido otra persona, esa persona ve en el registro cada vez que la revelas.

Consultar el registro

Abre Options > Record. Muestra cada vez que la contraseña se guardó, se cambió, se compartió, se reveló o se borró, con la persona y, al revelarla o borrarla, la dirección desde la que lo hizo.

Cambiarla o borrarla

• Options > Edit cambia el nombre, la dirección, el usuario, la contraseña o las notas. Deja New password (leave empty to keep it) vacío para conservar la que hay.
• Options > Remove la borra para ti y para quien la tenga compartida. No se puede deshacer.

Límites

Campo	Límite
Nombre	128 caracteres
Usuario	256 caracteres
Dirección	2048 caracteres
Contraseña	4 KiB
Notas	8 KiB
Personas con quien compartir	100
Grupos con quien compartir	50 (de tipo colectivo)

Más información

• Bóveda de credenciales
• Checkouts y break-glass: las contraseñas de las máquinas que gestiona Ironchip.