Vault Send
Senha no chamado, sem deixar a senha no chamado
O Vault Send coloca o botão Credencial segura ao lado do Adicionar, na resposta do chamado. O técnico digita o login e a senha, o navegador cifra tudo antes de enviar e a resposta recebe um link que só abre pelo prazo e pelo número de vezes escolhidos. A senha não fica no histórico do chamado, nem no e-mail de notificação, nem no banco do GLPI. Gratuito, para GLPI 10, 11 e 12, com o Vaultwarden da sua empresa.
FreeGLPI 10, 11 e 12
Funcionalidades
O link usa o Send do Bitwarden, guardado no seu Vaultwarden. Quem recebe abre uma página com um botão explícito, que os verificadores de link do e-mail não conseguem gastar, e vê a credencial direto no cofre. Se a senha já foi escrita na resposta, o GLPI avisa antes de enviar e troca essas linhas pelo link seguro.
Ainda não tem um cofre? A NexTool implanta o Vaultwarden no seu servidor, hospeda um cofre para você ou cuida da atualização e do suporte do que você já tem.
Como funciona
Passo 1
Conecte o Vaultwarden
Crie no Vaultwarden um usuário só para o GLPI e copie a chave de API dele. Na aba Conexão do Vault Send, informe o endereço do cofre, o Client ID e o Client Secret e teste a conexão.
Passo 2
Libere os perfis
Em Administração > Perfis, aba NexTool, dê o direito de enviar credenciais aos técnicos e, se quiser, aos requerentes do autoatendimento.
Passo 3
Envie pela resposta
Na resposta do chamado, clique em Credencial segura, preencha o login e a senha, escolha a validade e as aberturas e insira. O link entra no texto e segue com a resposta, pelo Adicionar de sempre.
Veja em ação
Um tour rápido pelo que o plugin faz na prática.
Demonstração em vídeo em breve.
Galeria de imagens
1 / 1
Perguntas frequentes
O Vault Send é gratuito?
Sim. O módulo é gratuito e funciona no GLPI 10, 11 e 12, com o plugin NexTool 6.35.0 ou mais novo. Ele usa o Vaultwarden da sua empresa.
Preciso ter um Vaultwarden?
Sim. O link é criado no Send de um Vaultwarden que o servidor do GLPI alcança, com uma conta de serviço só para o GLPI. Se você ainda não tem um, a NexTool implanta no seu servidor ou hospeda um cofre para você.
A senha passa pelo servidor do GLPI?
Não em claro. O navegador cifra o login e a senha no formato do Bitwarden Send antes de enviar: o GLPI recebe só o texto cifrado e o repassa ao cofre. A chave que abre o conteúdo vai apenas no link, depois do #, e não chega a nenhum servidor.
E se outra pessoa abrir o link antes?
O link vale pelo prazo e pelo número de aberturas escolhidos. Com abertura única, um acesso indevido esgota o link e o destinatário percebe na hora: você revoga e envia outro. A senha de abertura opcional barra quem tem só o link, como robôs que abrem links.
O GLPI precisa estar em HTTPS?
Sim. A cifra no navegador só funciona em conexão segura, então o GLPI precisa ser acessado por HTTPS.
O requerente também consegue enviar uma senha?
Sim, se o perfil de autoatendimento tiver o direito do módulo. A resposta do requerente sai sempre pública, para o técnico ver.
Ainda não tem um cofre?
A NexTool implanta o Vaultwarden no seu servidor, hospeda um cofre para você ou mantém o que você já tem atualizado e com suporte.
Falar com a equipeComece a usar o Vault Send
Veja os planos disponíveis ou leia o artigo completo sobre este módulo.