Registry Mode Password Safe and Repository

Transkript

1 Registry Mode Password Safe and Repository Stand: 29. September 2015 Copyright MATESO GmbH Daimlerstraße Neusäß

2 Inhalt Vorwort... 3 Einrichtung... 3 Einstellungen setzen in der Registry... 4 Struktur in der Registry... 5 Verteilung... 5 MATESO GmbH Password Safe and Repository/ Registry Mode Seite 2 von 7

3 Vorwort Falls es benötigt wird (z.b. bei der Verwendung von servergespeicherten Profilen oder zur einfacheren Verteilung), können sämtliche Einstellungen der Password Safe Clients in der Registry abgelegt werden. Somit wird keine Konfigurationsdatei *.pc7 mehr erstellt. Einrichtung Der Registry Mode wird unter folgendem Schlüssel aktiviert: HKEY_CURRENT_USER\Software\MATESO\PasswordSafe\Options MATESO GmbH Password Safe and Repository/ Registry Mode Seite 3 von 7

4 Erstellen Sie dort folgenden Eintrag: Typ: DWORD-Wert Name: RegistryMode Wird dieser Eintrag mit 1 belegt so ist der Registry Mode aktiviert. Die 0 deaktiviert ihn. Einstellungen setzen in der Registry Sobald der Registry Mode aktiviert ist, können in der Registry sämtliche Einstellungen für den Password Safe Client beeinflusst werden. Hierbei ist darauf zu achten, dass je nach Eintrag der richtige Schlüssel verwendet wird: DWORD-Wert - Für alle Werte, welche ausschließlich aus Ziffern, wie z.b. der Port der Browser Addons (12001) bestehen. In diesem Fall muss der Wert von Hexadezimal auf Dezimal geändert werden. - Als Schalter um Optionen zu aktivieren (1) bzw. deaktivieren (0) Zeichenkette - Für alle Werte welche Buchstaben und/oder Sonderzeichen enthalten. Beispielsweise der Pfad zur Lizenzdatei MATESO GmbH Password Safe and Repository/ Registry Mode Seite 4 von 7

5 Struktur in der Registry Standardmäßig legt Password Safe nach dem ersten Schließen des Clients folgende Struktur in der Registry an: Die einzelnen Ordner enthalten folgende Optionen: db In diesem Ordner werden die eingerichteten Datenbanken hinterlegt Options Enthält alle allgemeingültigen Einstellungen SecurityZones In diesem Ordner wird hinterlegt in welcher Sicherheitszone sich der Rechner befindet User Hier wird für jeden Benutzer ein Unterordner angelegt, welcher dann wiederrum die benutzerspezifischen Optionen enthält Verteilung Um die Einstellungen im Netzwerk auf andere Rechner zu verteilen, sollten folgende Schlüssel angepasst werden: HKEY_CURRENT_USER\Software\MATESO\PasswordSafe\Options\UseSecurityZones Setzen Sie hier den Wert auf 0 um die Verwendung der Sicherheitszonen zu deaktivieren HKEY_CURRENT_USER\Software\MATESO\PasswordSafe\Options\UserOptionsAvailable Setzen Sie hier den Wert auf 0 um die Optionen nicht benutzerspezifisch sondern allgemein unter Options abzulegen Folgende drei Schlüssel speichern die letzte Position des Passwordsafe Fensters und sollten vor einer Verteilung entfernt werden: HKEY_CURRENT_USER\Software\MATESO\PasswordSafe\Options\MainWindow.Height HKEY_CURRENT_USER\Software\MATESO\PasswordSafe\Options\MainWindow.Left HKEY_CURRENT_USER\Software\MATESO\PasswordSafe\Options\MainWindow.Top MATESO GmbH Password Safe and Repository/ Registry Mode Seite 5 von 7

6 Beispiele Als Beispiel soll in der Registry hinterlegt werden, dass sich die Datenbank nach zehn Minuten Inaktivität automatisch sperrt. Weiterhin soll der Pfad zur Lizenzdatei über die Registry angepasst werden. Hierbei wird davon ausgegangen, dass die Registry bereits - wie im Kapitel Verteilung beschrieben - angepasst wurde. Sperren der Datenbank nach zehn Minuten Um die Datenbank nach Inaktivität zu sperren, müssen zwei Schlüssel bearbeitet werden: Über den Schlüssel Security.LockAfterElapsedTime wird die Option aktiviert: Der Schlüssel Security.LockAfterElapsedTimeSec gibt den Zeitraum, nach welchem die Datenbank gesperrt wird, in Sekunden an: MATESO GmbH Password Safe and Repository/ Registry Mode Seite 6 von 7

7 Verweis auf die Lizenzdatei Die Lizenzdatei wird auf einem Share abgelegt. Der Pfad zur Lizenz wird über den Schlüssel LicenceFile angegeben: MATESO GmbH Password Safe and Repository/ Registry Mode Seite 7 von 7