Cuentas de Servicio

Las cuentas de servicio representan usuarios de máquinas no humanas, como aplicaciones o tuberías de despliegue, que requieren acceso programático a un conjunto discreto de secretos. Las cuentas de servicio se utilizan para:

• Adecuadamente delimitar la selección de secretos a los que un usuario de máquina tiene acceso.

• Emita tokens de acceso para facilitar el acceso programático a, y la capacidad de desencriptar, editar y crear secretos.

Los secretos a los que tiene acceso su cuenta de usuario se enumeran en la vista principal del Administrador de secretos, así como al seleccionar Cuentas de servicio desde la navegación:

Al abrir una cuenta de servicio se enumerarán los Secretos y Personas a los que tiene acceso la cuenta de servicio, así como cualquier token de acceso generado:

En la página de Suscripción de su organización, puede asignar el número de cuentas de servicio disponibles para su uso en su organización. Para obtener información adicional sobre sus cuentas de servicio disponibles y la escalabilidad de la cuenta de servicio, vea aquí.

Para crear una nueva cuenta de servicio:

1. Utilice el menú desplegable Nuevo para seleccionar Cuenta de servicio:

   

2. Ingrese un nombre de cuenta de servicio y seleccione Guardar.

3. Abre la cuenta de servicio y, en la pestaña Proyectos, escribe o selecciona el nombre del o los proyectos a los que esta cuenta de servicio debería poder acceder. Para cada proyecto añadido, selecciona un nivel de Permisos:

   • Puede leer: La cuenta de servicio puede recuperar secretos de los proyectos asignados.

   • Puede leer y escribir : la cuenta de servicio puede recuperar y editar secretos de proyectos asignados, crear nuevos secretos en proyectos asignados o crear proyectos completamente nuevos.

Agregar miembros de la organización a una cuenta de servicio permitirá a esas personas generar tokens de acceso para la cuenta de servicio e interactuar con todos los secretos a los que tiene acceso la cuenta de servicio. Para agregar personas a tu cuenta de servicio:

1. En la cuenta de servicio, selecciona la pestaña Personas .

2. Desde el menú desplegable de personas, tipo o selecciona los miembros o grupos para agregar al proyecto. Una vez que hayas seleccionado a las personas correctas, selecciona el botón Agregar:

   

Agregar proyectos a una cuenta de servicio permitirá el acceso programático a los secretos incluidos utilizando tokens de acceso. Puedes agregar tanto proyectos nuevos como existentes a una cuenta de servicio:

Para eliminar una cuenta de servicio, use el menú de opciones () para la cuenta de servicio que desea eliminar y seleccione Eliminar cuenta de servicio. Eliminar una cuenta de servicio no eliminará los secretos asociados con ella. Las cuentas de servicio se eliminan completamente una vez eliminadas y no se envían a la papelera como lo hacen los secretos.

Los registros cronometrados de las acciones realizadas con cada cuenta de servicio están disponibles en la pestaña Registros de eventos de la cuenta de servicio:

Cualquier usuario que tenga acceso a una cuenta de servicio dada podrá ver eventos para esa cuenta de servicio. Los eventos que se capturan incluyen:

• Accedido al secreto identificador-secreto. (2100)

Los registros de eventos se pueden exportar y se conservan indefinidamente. Exportar eventos creará un .csv de todos los eventos dentro del rango de fechas especificado, que no debe exceder los 367 días.