第 23 章 IdM 中的 vaults

本章论述了 Identity Management(IdM)中的库。它介绍了以下主题：

23.1. 库及其优点

对于希望在一个位置保持所有敏感数据存储的 Identity Management(IdM)用户，库是一个有用的功能。 有各种类型的 vault，您应该根据您的要求选择要使用的 vault。

vault 是(IdM)中的安全位置，用于存储、检索、共享和恢复 secret。secret 是安全敏感的数据，通常是身份验证凭据，仅有限的人员或实体可以访问。例如，secret 包括：

  • 密码
  • PINs
  • 私有 SSH 密钥

vault 与密码管理器相当。与密码管理器类似，vault 通常要求用户生成并记住一个主密码，以解锁和访问密码库中存储的任何信息。但是，用户也可以决定使用标准 vault。标准密码库不要求用户输入任何密码来访问密码库中存储的 secret。

注意

IdM 中的 vaults 的目的是存储身份验证凭证，可让您向外部、非 IdM 相关的服务进行身份验证。

IdM 库的其他重要特性包括：

  • vaults 只能供 vault 所有者以及 vault 所有者选择为 vault 成员的用户访问。另外，IdM 管理员也可以访问 vault。
  • 如果用户没有足够的权限来创建 vault，IdM 管理员可以创建 vault 并将用户设置为其所有者。
  • 用户和服务可以从 IdM 域中注册的任何机器访问存储在 vault 中的 secret。
  • 一个 vault 只能包含一个 secret，例如一个文件。但是，文件本身可以包含多个 secret，如密码、keytabs 或证书。
注意

Vault 仅适用于 IdM 命令行(CLI)，而不能从 IdM Web UI 使用。