Vault Send
La password nel ticket, senza lasciare la password nel ticket
Vault Send aggiunge il pulsante Credenziale sicura accanto ad Aggiungi, nella risposta del ticket. Il tecnico digita login e password, il browser cifra tutto prima dell'invio e la risposta riceve un link che si apre solo per il tempo e il numero di volte scelti. La password non resta nella cronologia del ticket, né nell'e-mail di notifica, né nel database di GLPI. Gratuito, per GLPI 10, 11 e 12, con il Vaultwarden della tua azienda.
FreeGLPI 10, 11 e 12
Funzionalità
Il link usa il Send di Bitwarden, conservato nel tuo Vaultwarden. Chi lo riceve apre una pagina con un pulsante esplicito, che i controlli dei link delle e-mail non possono consumare, e vede la credenziale direttamente nella cassaforte. Se la password era già scritta nella risposta, GLPI avvisa prima dell'invio e sostituisce quelle righe con il link sicuro.
Non hai ancora una cassaforte? NexTool installa Vaultwarden sul tuo server, ospita una cassaforte per te o mantiene aggiornata e con supporto quella che hai già.
Come funziona
Passo 1
Collega Vaultwarden
In Vaultwarden, crea un utente solo per GLPI e copia la sua chiave API. Nella scheda Connessione di Vault Send, inserisci l'indirizzo della cassaforte, il Client ID e il Client Secret e verifica la connessione.
Passo 2
Abilita i profili
In Amministrazione > Profili, scheda NexTool, dai ai tecnici il diritto di inviare credenziali e, se vuoi, anche ai richiedenti del self-service.
Passo 3
Invia nella risposta
Nella risposta del ticket, fai clic su Credenziale sicura, compila login e password, scegli scadenza e aperture e inserisci. Il link entra nel testo e parte con la risposta, con il solito Aggiungi.
Guardalo in azione
Un tour rapido di ciò che il plugin fa nella pratica.
Demo video in arrivo.
Galleria di immagini
1 / 1
Domande frequenti
Vault Send è gratuito?
Sì. Il modulo è gratuito e funziona su GLPI 10, 11 e 12, con il plugin NexTool 6.35.0 o più recente. Usa il Vaultwarden della tua azienda.
Mi serve un Vaultwarden?
Sì. Il link viene creato con il Send di un Vaultwarden raggiungibile dal server di GLPI, con un account di servizio solo per GLPI. Se non ne hai ancora uno, NexTool lo installa sul tuo server o ospita una cassaforte per te.
La password passa dal server di GLPI?
Non in chiaro. Il browser cifra login e password nel formato di Bitwarden Send prima dell'invio: GLPI riceve solo il testo cifrato e lo passa alla cassaforte. La chiave che apre il contenuto viaggia solo nel link, dopo il #, e non raggiunge alcun server.
E se un'altra persona apre il link prima?
Il link vale per il tempo e il numero di aperture scelti. Con apertura singola, un accesso indebito esaurisce il link e il destinatario se ne accorge subito: lo revochi e ne invii un altro. La password di apertura facoltativa blocca chi ha solo il link, come i bot che aprono i link.
GLPI deve essere in HTTPS?
Sì. La cifratura nel browser funziona solo su una connessione sicura, quindi GLPI deve essere aperto in HTTPS.
Anche il richiedente può inviare una password?
Sì, se il profilo self-service ha il diritto del modulo. La risposta del richiedente è sempre pubblica, così il tecnico la vede.
Non hai ancora una cassaforte?
NexTool installa Vaultwarden sul tuo server, ospita una cassaforte per te o mantiene aggiornata e con supporto quella che hai già.
Parla con il teamInizi a utilizzare Vault Send
Consulti i piani disponibili o legga l'articolo completo su questo modulo.