Vault Send
Пароль в заявке, не оставляя пароль в заявке
Vault Send добавляет кнопку «Защищённые учётные данные» рядом с «Добавить» в ответе заявки. Специалист вводит логин и пароль, браузер шифрует всё перед отправкой, а ответ получает ссылку, которая открывается только в течение выбранного срока и выбранное число раз. Пароль не остаётся ни в истории заявки, ни в уведомлении по электронной почте, ни в базе GLPI. Бесплатно, для GLPI 10, 11 и 12, с Vaultwarden вашей компании.
FreeGLPI 10, 11 и 12
Функциональность
Ссылка использует Bitwarden Send, хранящийся в вашем Vaultwarden. Получатель открывает страницу с явной кнопкой, которую не могут «израсходовать» проверщики ссылок в почте, и видит учётные данные прямо в хранилище. Если пароль уже написан в ответе, GLPI предупреждает перед отправкой и заменяет эти строки защищённой ссылкой.
Ещё нет хранилища? NexTool развернёт Vaultwarden на вашем сервере, разместит для вас хранилище или займётся обновлением и поддержкой того, что у вас уже есть.
Как это работает
Шаг 1
Подключите Vaultwarden
Создайте в Vaultwarden пользователя только для GLPI и скопируйте его ключ API. На вкладке «Подключение» Vault Send укажите адрес хранилища, Client ID и Client Secret и проверьте соединение.
Шаг 2
Выдайте права профилям
В разделе «Администрирование > Профили», на вкладке NexTool, дайте право отправлять учётные данные специалистам и, при желании, инициаторам из самообслуживания.
Шаг 3
Отправляйте через ответ
В ответе заявки нажмите «Защищённые учётные данные», введите логин и пароль, выберите срок действия и число открытий и вставьте. Ссылка попадает в текст и уходит вместе с ответом, через привычную кнопку «Добавить».
Смотрите в действии
Краткий обзор того, что плагин делает на практике.
Видеодемонстрация скоро появится.
Галерея изображений
1 / 1
Часто задаваемые вопросы
Vault Send бесплатен?
Да. Модуль бесплатен и работает в GLPI 10, 11 и 12, с плагином NexTool 6.35.0 или новее. Он использует Vaultwarden вашей компании.
Нужен ли мне Vaultwarden?
Да. Ссылка создаётся в Send экземпляра Vaultwarden, доступного серверу GLPI, с сервисной учётной записью только для GLPI. Если у вас его ещё нет, NexTool развернёт его на вашем сервере или разместит для вас хранилище.
Проходит ли пароль через сервер GLPI?
Не в открытом виде. Браузер шифрует логин и пароль в формате Bitwarden Send перед отправкой: GLPI получает только шифртекст и передаёт его хранилищу. Ключ, открывающий содержимое, находится только в ссылке, после #, и не попадает ни на один сервер.
А если кто-то другой откроет ссылку раньше?
Ссылка действует в течение выбранного срока и выбранное число открытий. При однократном открытии посторонний доступ исчерпывает ссылку, и получатель сразу это замечает: вы отзываете её и отправляете другую. Необязательный пароль для открытия останавливает тех, у кого есть только ссылка, например роботов, открывающих ссылки.
Нужно ли, чтобы GLPI работал по HTTPS?
Да. Шифрование в браузере работает только при защищённом соединении, поэтому доступ к GLPI должен быть по HTTPS.
Может ли инициатор тоже отправить пароль?
Да, если у профиля самообслуживания есть право на модуль. Ответ инициатора всегда публичный, чтобы его видел специалист.
Ещё нет хранилища?
NexTool развернёт Vaultwarden на вашем сервере, разместит для вас хранилище или будет поддерживать то, что у вас уже есть, обновлённым и с поддержкой.
Связаться с командойНачните использовать Vault Send
Посмотрите доступные тарифы или прочтите полную статью об этом модуле.