Vault Send
A palavra-passe no pedido, sem deixar a palavra-passe no pedido
O Vault Send coloca o botão Credencial segura ao lado do Adicionar, na resposta do pedido. O técnico escreve o utilizador e a palavra-passe, o navegador cifra tudo antes de enviar e a resposta recebe uma ligação que só abre durante o prazo e o número de vezes escolhidos. A palavra-passe não fica no histórico do pedido, nem no e-mail de notificação, nem na base de dados do GLPI. Gratuito, para GLPI 10, 11 e 12, com o Vaultwarden da sua empresa.
FreeGLPI 10, 11 e 12
Funcionalidades
A ligação usa o Send do Bitwarden, guardado no seu Vaultwarden. Quem a recebe abre uma página com um botão explícito, que os verificadores de ligações do e-mail não conseguem gastar, e vê a credencial diretamente no cofre. Se a palavra-passe já foi escrita na resposta, o GLPI avisa antes de enviar e troca essas linhas pela ligação segura.
Ainda não tem um cofre? A NexTool instala o Vaultwarden no seu servidor, aloja um cofre para si ou mantém atualizado e com suporte o que já tem.
Como funciona
Passo 1
Ligue o Vaultwarden
No Vaultwarden, crie um utilizador só para o GLPI e copie a chave de API dele. No separador Conexão do Vault Send, indique o endereço do cofre, o Client ID e o Client Secret e teste a conexão.
Passo 2
Autorize os perfis
Em Administração > Perfis, separador NexTool, dê aos técnicos o direito de enviar credenciais e, se quiser, também aos requerentes do autosserviço.
Passo 3
Envie na resposta
Na resposta do pedido, clique em Credencial segura, preencha o utilizador e a palavra-passe, escolha a validade e as aberturas e insira. A ligação entra no texto e segue com a resposta, pelo Adicionar de sempre.
Veja em ação
Uma visita rápida ao que o plugin faz na prática.
Demonstração em vídeo em breve.
Galeria de imagens
1 / 1
Perguntas frequentes
O Vault Send é gratuito?
Sim. O módulo é gratuito e funciona no GLPI 10, 11 e 12, com o plugin NexTool 6.35.0 ou mais recente. Usa o Vaultwarden da sua empresa.
Preciso de ter um Vaultwarden?
Sim. A ligação é criada no Send de um Vaultwarden a que o servidor do GLPI consegue chegar, com uma conta de serviço só para o GLPI. Se ainda não tem um, a NexTool instala-o no seu servidor ou aloja um cofre para si.
A palavra-passe passa pelo servidor do GLPI?
Não em claro. O navegador cifra o utilizador e a palavra-passe no formato do Bitwarden Send antes de enviar: o GLPI recebe só o texto cifrado e passa-o ao cofre. A chave que abre o conteúdo vai apenas na ligação, depois do #, e não chega a nenhum servidor.
E se outra pessoa abrir a ligação antes?
A ligação vale durante o prazo e o número de aberturas escolhidos. Com abertura única, um acesso indevido esgota a ligação e o destinatário percebe de imediato: revoga-a e envia outra. A palavra-passe de abertura opcional trava quem tem só a ligação, como robôs que abrem ligações.
O GLPI tem de estar em HTTPS?
Sim. A cifra no navegador só funciona numa ligação segura, por isso o GLPI tem de ser acedido por HTTPS.
O requerente também consegue enviar uma palavra-passe?
Sim, se o perfil de autosserviço tiver o direito do módulo. A resposta do requerente é sempre pública, para o técnico a ver.
Ainda não tem um cofre?
A NexTool instala o Vaultwarden no seu servidor, aloja um cofre para si ou mantém atualizado e com suporte o que já tem.
Falar com a equipaComece a utilizar o Vault Send
Veja os planos disponíveis ou leia o artigo completo sobre este módulo.