Vault Send
Contraseñas en el ticket, sin dejar la contraseña en el ticket
Vault Send añade el botón Credencial segura junto a Añadir, en la respuesta del ticket. El técnico escribe el usuario y la contraseña, el navegador cifra todo antes de enviar y la respuesta recibe un enlace que solo se abre durante el plazo y el número de veces elegidos. La contraseña no queda en el historial del ticket, ni en el correo de notificación, ni en la base de datos de GLPI. Gratis, para GLPI 10, 11 y 12, con el Vaultwarden de su empresa.
FreeGLPI 10, 11 y 12
Funcionalidades
El enlace usa el Send de Bitwarden, guardado en su Vaultwarden. Quien lo recibe abre una página con un botón explícito, que los verificadores de enlaces del correo no pueden gastar, y ve la credencial directamente en la bóveda. Si la contraseña ya estaba escrita en la respuesta, GLPI avisa antes de enviar y cambia esas líneas por el enlace seguro.
¿Todavía no tiene una bóveda? NexTool implanta Vaultwarden en su servidor, aloja una bóveda para usted o mantiene actualizada y con soporte la que ya tiene.
Cómo funciona
Paso 1
Conecte Vaultwarden
En Vaultwarden, cree un usuario solo para GLPI y copie su clave de API. En la pestaña Conexión de Vault Send, indique la dirección de la bóveda, el Client ID y el Client Secret y pruebe la conexión.
Paso 2
Habilite los perfiles
En Administración > Perfiles, pestaña NexTool, dé a los técnicos el derecho de enviar credenciales y, si quiere, también a los solicitantes del autoservicio.
Paso 3
Envíe en la respuesta
En la respuesta del ticket, haga clic en Credencial segura, rellene el usuario y la contraseña, elija la validez y las aperturas e insértela. El enlace entra en el texto y se envía con la respuesta, con el Añadir de siempre.
Véalo en acción
Un recorrido rápido por lo que hace el plugin en la práctica.
Demostración en vídeo próximamente.
Galería de imágenes
1 / 1
Preguntas frecuentes
¿Vault Send es gratuito?
Sí. El módulo es gratuito y funciona en GLPI 10, 11 y 12, con el plugin NexTool 6.35.0 o posterior. Usa el Vaultwarden de su empresa.
¿Necesito un Vaultwarden?
Sí. El enlace se crea en el Send de un Vaultwarden al que llega el servidor de GLPI, con una cuenta de servicio solo para GLPI. Si todavía no tiene uno, NexTool lo implanta en su servidor o aloja una bóveda para usted.
¿La contraseña pasa por el servidor de GLPI?
No en claro. El navegador cifra el usuario y la contraseña en el formato de Bitwarden Send antes de enviar: GLPI recibe solo el texto cifrado y lo pasa a la bóveda. La clave que abre el contenido viaja solo en el enlace, después del #, y no llega a ningún servidor.
¿Y si otra persona abre el enlace antes?
El enlace vale durante el plazo y el número de aperturas elegidos. Con apertura única, un acceso indebido agota el enlace y el destinatario lo nota enseguida: usted lo revoca y envía otro. La contraseña de apertura opcional frena a quien tiene solo el enlace, como los robots que abren enlaces.
¿GLPI debe estar en HTTPS?
Sí. El cifrado en el navegador solo funciona en una conexión segura, así que GLPI debe abrirse por HTTPS.
¿El solicitante también puede enviar una contraseña?
Sí, si el perfil de autoservicio tiene el derecho del módulo. La respuesta del solicitante es siempre pública, para que el técnico la vea.
¿Todavía no tiene una bóveda?
NexTool implanta Vaultwarden en su servidor, aloja una bóveda para usted o mantiene actualizada y con soporte la que ya tiene.
Hablar con el equipoComience a usar Vault Send
Vea los planes disponibles o lea el artículo completo sobre este módulo.