Een referentie roteren
Referenties die zijn opgeslagen in VaultPAM kunnen handmatig of automatisch worden geroteerd. Na rotatie blijven bestaande actieve sessies het oude referentie gebruiken totdat ze eindigen; nieuwe sessies ontvangen het nieuwe.
Handmatige rotatie
- Open Vault → Accounts (of open de Safe en klik op de naam van het referentie).
- Klik Rotate now.
- Kies een rotatiemethode:
- New random password — VaultPAM genereert één en werkt het doel bij (vereist een rotatieplug-in geconfigureerd voor het doeltype).
- Upload new value — u plakt het nieuwe wachtwoord/de nieuwe sleutel; VaultPAM versleutelt en slaat deze op. Het doel moet out-of-band worden bijgewerkt.
- Klik Confirm. Er wordt een audit-event gegenereerd.
Automatische rotatie
- In Vault → Accounts opent u het account en schakelt u over naar Rotation policy.
- Stel de frequentie in (bijv. elke 30 dagen) en de rotatiemethode.
- VaultPAM roteert volgens schema. Er worden waarschuwingen afgegevens als een rotatie mislukt.
JIT-rotatie (geen opgeslagen wachtwoord)
Voor doelen die dit ondersteunen (Linux SSH, Postgres, MySQL, enz.), schakelt u Just-in-Time credentials in: VaultPAM vraagt OpenBao om bij het starten van de sessie een kortdurend wachtwoord uit te geven en trekt dit in wanneer de sessie eindigt. Er bestaat geen langdurig wachtwoord.