GoTerm
Menu
Commencer
Tous les guides

Clés, personnes et sécurité

Une clé pour chaque hôte qui en a besoin

Le Vault garde mots de passe et clés privées une seule fois, scellés, pour les hôtes qui s’en servent. Les vôtres restent à vous ; ceux d’une équipe servent à ses membres, qui ne les voient jamais.

Mis à jour le

Sur cette page
  1. Comment marche le Vault
  2. Créer ou importer une clé
  3. Utiliser une clé sur des hôtes
  4. Remplacer ou déplacer une clé
  5. Vérifier les hôtes connus
  6. Confirmer et retirer des appareils
  7. Vos clés sur vos ordinateurs
  8. Plus sur les clés
  9. Bon à savoir

Comment marche le Vault

Chaque mot de passe et chaque clé appartient à un espace : le vôtre, ou celui d’une équipe. Tout hôte de cet espace peut s’en servir, une nouvelle clé les atteint donc tous d’un coup.

On-call deploy keyles membres s’en servent sans la voirweb-01Productionweb-02Productionk8s-ctlProduction
La clé de déploiement de l’équipe On-call, utilisée par trois hôtes de l’équipe. Les membres se connectent avec, mais ne la voient jamais.
  • Remplacez une clé une fois, et chaque hôte qui s’en sert reçoit la nouvelle.
  • Les membres d’une équipe se connectent avec ses clés sans jamais les voir.
  • Personne ne récupère un secret enregistré. Une clé à vous créée par GoTerm peut être téléchargée une fois, à sa création.

Créer ou importer une clé

  1. Ouvrez Vault et choisissez New key.
  2. Choisissez Make one, ou Import mine et collez ou choisissez votre clé.
  3. Nommez-la et choisissez son Space : le vôtre, ou celui d’une équipe.
  4. Pour une clé à vous, cochez Download a copy of the private key pour en garder une copie.
  5. Choisissez Make the key ou Save the key.

Astuce : Clé créée ? Copiez la clé publique affichée dans le fichier authorized_keys de chaque serveur.

La fenêtre New key : Make one, le nom Staging deploy key, l’espace de l’équipe On-call et le type ED25519.Ouvrir l’image en taille réelle

Utiliser une clé sur des hôtes

  1. Modifiez un hôte, ou choisissez New host.
  2. Sous Auth method, choisissez Private key, puis la clé sous Saved key.
  3. Choisissez Save. Tous les hôtes d’un même espace peuvent se servir de la même clé.
  4. Dans le menu … de la clé, Copy the public key donne la ligne pour le fichier authorized_keys du serveur.
L’onglet Keys du Vault : la clé de déploiement de chaque équipe et une clé personnelle, chacune avec son empreinte et les hôtes qui s’en servent.Ouvrir l’image en taille réelle

Remplacer ou déplacer une clé

  1. Dans le menu … de la clé, choisissez Replace with another key, et collez la nouvelle.
  2. Chaque hôte qui s’en sert change aussitôt.
  3. Pour confier une de vos clés à une équipe, choisissez Move to a team. Ses hôtes suivent.

Astuce : Les mots de passe marchent de la même façon, sous Passwords, avec Change the password.

Vérifier les hôtes connus

GoTerm retient la clé d’hôte de chaque serveur à la première connexion, et refuse de se connecter si elle change.

  1. Ouvrez Vault, puis Known hosts.
  2. Un serveur a été réinstallé et sa clé a changé ? Choisissez Forget sur sa ligne.
  3. Reconnectez-vous : GoTerm retient la nouvelle clé.
L’onglet Known hosts du Vault : l’adresse de chaque serveur, son espace, l’empreinte SHA256 de la clé et un bouton Forget.Ouvrir l’image en taille réelle

Confirmer et retirer des appareils

Chaque navigateur et chaque ordinateur où vous vous connectez est un appareil. Un nouvel appareil attend que vous le confirmiez.

  1. Ouvrez Vault, puis Devices.
  2. Un appareil attend ? Choisissez Confirm seulement si vous savez qu’il est à vous.
  3. Portable perdu ? Choisissez Remove dans son menu …. Il est déconnecté aussitôt.
L’onglet Devices du Vault : Personal sync activé, et deux appareils, un navigateur et un MacBook, avec le lieu et l’heure de leurs connexions.Ouvrir l’image en taille réelle

Vos clés sur vos ordinateurs

Vos propres mots de passe et clés vont aux applications de bureau que vous avez confirmées, scellés pour chacune, pour que le mode direct puisse s’en servir. Ceux d’une équipe ne quittent jamais GoTerm.

Votre clédans le VaultScelléepour cet ordinateur seulVotre applicationl’ouvre pour se connecter
Une clé personnelle du Vault est scellée pour un ordinateur confirmé et lui est envoyée ; seule cette application de bureau peut l’ouvrir, pour se connecter.
  • Seuls les ordinateurs que vous avez confirmés reçoivent quelque chose. Un navigateur, jamais.
  • Retirez un ordinateur, et il efface ses copies dès qu’il revient en ligne.
  • Les administrateurs peuvent désactiver Personal sync pour toute l’organisation.

Plus sur les clés

  • Transfert d’agentUtilisez vos clés depuis un serveur où vous êtes connecté, sans les y copier.
  • Certificats et clés FIDO2Connectez-vous avec des certificats SSH, ou avec une clé matérielle que vous touchez pour vous connecter.

Bon à savoir

  • Une clé utilisée par des hôtes ne peut être supprimée qu’une fois retirée de ces hôtes.
  • Les noms de clés sont uniques dans leur espace.
  • Chaque changement d’un mot de passe ou d’une clé enregistrés figure au journal d’audit, avec son auteur.

Vous n’avez pas trouvé votre réponse ?

Écrivez-nous, et un ingénieur qui construit GoTerm vous répondra.

Poser la question à un ingénieur