Интеграция с Hashicorp Vault

Характеристики

Подходящие редакции

—

Корпоративный портал, Энтерпрайз

Адаптивность

—

Нет

Поддержка Композита

—

Нет

Установлено

—

Менее 50 раз

Дата публикации

—

13.02.2025

Версия

—

0.1.0

Все характеристики

ИП Миронов М.С.

Опубликовано:: 13.02.2025
Обновлено:
Версия:: 0.1.0
Установлено:: Менее 50 раз
Подходящие редакции:: Корпоративный портал, Энтерпрайз
Адаптивность:: Нет
Поддержка Композита:: Нет
Совместимо с Сайты24: Нет
Совместимо с PHP 8.1

Интеграция с хранилищем паролей Hashicorp Vault. Модуль обеспечивает возможность пользователям просматривать пароли вашего Hashicorp Vault внутри Битрикс24.

Hashicorp Vault - де факто отраслевой стандарт для хранения корпоративных паролей. Ему доверяют сотни крупнейших компаний по всему миру.

Важно! Текущая версия модуля предназначена для просмотра паролей обычными пользователя в соответствии с их правами доступа.
Модуль не позволяет: изменять пароли или создавать новые, изменять политики (policies), подключать новые методы аутентификации (auth method) или перенастраивать их, подключать новые хранилища (secret engine) или выполнять прочие административные функции.

Модуль не хранит пароли, а лишь загружает их по стандартному API Hashicorp Vault и отображает их внутри Битрикс24.

Особенности:

Публичная часть написана на Vue (в виде single page application)
Навигацию по паролям можно выполнять как мышкой, так и клавиатурой
После установки у всех пользователей появится пункт главного меню «Пароли Hashi Vault»

Поддерживаются методы аутентификации (auth method):

Username & Password
Token
LDAP

Мультифакторная авторизация (MFA) в текущей версии не поддерживается.

Поддерживаемые типы хранилищ (secret engine):

Key Value (версии 1)
Key Value (версии 2)

Разработка модуля велась Hashicorp Vault версии 1.17.1.

Для работы модуля подразумевается, что у вас уже есть Hashicorp Vault. Он должен быть настроен, распечатан (unsealed) и иметь возможность принимать http-запросы от хоста Битрикс24.