Vault Send
Passwort im Ticket, ohne das Passwort im Ticket zu hinterlassen
Vault Send platziert die Schaltfläche Sichere Zugangsdaten neben Hinzufügen, in der Ticketantwort. Der Techniker gibt Login und Passwort ein, der Browser verschlüsselt alles vor dem Senden, und die Antwort erhält einen Link, der nur für die gewählte Dauer und die gewählte Anzahl an Aufrufen funktioniert. Das Passwort bleibt weder im Ticketverlauf noch in der Benachrichtigungs-E-Mail noch in der GLPI-Datenbank. Kostenlos, für GLPI 10, 11 und 12, mit dem Vaultwarden Ihres Unternehmens.
FreeGLPI 10, 11 und 12
Funktionen
Der Link nutzt das Bitwarden Send, gespeichert in Ihrem Vaultwarden. Der Empfänger öffnet eine Seite mit einer expliziten Schaltfläche, die die Link-Prüfer von E-Mail-Programmen nicht verbrauchen können, und sieht die Zugangsdaten direkt im Tresor. Wurde das Passwort bereits in die Antwort geschrieben, warnt GLPI vor dem Senden und ersetzt diese Zeilen durch den sicheren Link.
Noch keinen Tresor? NexTool setzt Vaultwarden auf Ihrem Server auf, hostet einen Tresor für Sie oder übernimmt Updates und Support für den, den Sie bereits haben.
So funktioniert es
Schritt 1
Vaultwarden verbinden
Legen Sie in Vaultwarden einen Benutzer nur für GLPI an und kopieren Sie dessen API-Schlüssel. Geben Sie im Tab Verbindung von Vault Send die Adresse des Tresors, die Client ID und das Client Secret an und testen Sie die Verbindung.
Schritt 2
Profile freigeben
Erteilen Sie unter Administration > Profile, Tab NexTool, den Technikern und, falls gewünscht, den Anforderern im Self-Service das Recht, Zugangsdaten zu senden.
Schritt 3
Über die Antwort senden
Klicken Sie in der Ticketantwort auf Sichere Zugangsdaten, tragen Sie Login und Passwort ein, wählen Sie Gültigkeit und Aufrufe und fügen Sie ein. Der Link wird in den Text eingefügt und geht wie gewohnt mit Hinzufügen mit der Antwort raus.
In Aktion sehen
Eine kurze Tour durch das, was das Plugin in der Praxis leistet.
Videodemonstration in Kürze.
Bildergalerie
1 / 1
Häufig gestellte Fragen
Ist Vault Send kostenlos?
Ja. Das Modul ist kostenlos und funktioniert mit GLPI 10, 11 und 12, mit dem NexTool-Plugin ab Version 6.35.0. Es nutzt den Vaultwarden Ihres Unternehmens.
Brauche ich einen Vaultwarden?
Ja. Der Link wird im Send eines Vaultwarden erstellt, den der GLPI-Server erreicht, mit einem Dienstkonto nur für GLPI. Haben Sie noch keinen, setzt NexTool ihn auf Ihrem Server auf oder hostet einen Tresor für Sie.
Läuft das Passwort über den GLPI-Server?
Nicht im Klartext. Der Browser verschlüsselt Login und Passwort im Format des Bitwarden Send vor dem Senden: GLPI erhält nur den verschlüsselten Text und gibt ihn an den Tresor weiter. Der Schlüssel, der den Inhalt öffnet, steht nur im Link, hinter dem #, und erreicht keinen Server.
Was, wenn jemand anderes den Link zuerst öffnet?
Der Link gilt für die gewählte Dauer und die gewählte Anzahl an Aufrufen. Bei einmaligem Aufruf erschöpft ein unbefugter Zugriff den Link, und der Empfänger bemerkt es sofort: Sie widerrufen und senden einen neuen. Das optionale Öffnungspasswort hält diejenigen ab, die nur den Link haben, etwa Roboter, die Links öffnen.
Muss GLPI über HTTPS laufen?
Ja. Die Verschlüsselung im Browser funktioniert nur bei einer sicheren Verbindung, daher muss GLPI über HTTPS aufgerufen werden.
Kann auch der Anforderer ein Passwort senden?
Ja, wenn das Self-Service-Profil das Recht des Moduls hat. Die Antwort des Anforderers ist immer öffentlich, damit der Techniker sie sieht.
Noch keinen Tresor?
NexTool setzt Vaultwarden auf Ihrem Server auf, hostet einen Tresor für Sie oder hält den, den Sie bereits haben, aktuell und mit Support.
Mit dem Team sprechenBeginnen Sie mit Vault Send
Sehen Sie sich die verfügbaren Pläne an oder lesen Sie den vollständigen Artikel zu diesem Modul.