Passwort-Tresor
Für alle creoline Server befindet sich ein Passwort-Tresor in der Server-Ansicht unseres Kundencenters. Hier werden alle relevanten Zugangsdaten für den jeweiligen Server nach der Bereitstellung gespeichert, es können aber auch eigene Zugangsdaten hinterlegt werden.
Bitte beachten Sie, dass im Passwort-Tresor durchgeführte Änderungen keine Auswirkungen auf die tatsächlichen Zugangsdaten der jeweiligen Dienste oder Server haben.
Voraussetzungen
- creoline Server
- Zugang zum creoline Kundencenter
- Berechtigung zum Anzeigen des Passwort-Tresors
Welche Zugangsdaten werden im Passwort-Tresor gespeichert?
Managed Server:
- SSH-Zugangsdaten für den Systembenutzer
- Plesk Control Panel Zugangsdaten (SSO)
- Datenbank Zugangsdaten
- Applikationsspezifische Zugangsdaten (z.B. Shopware Administration)
Unmanaged Server:
- SSH-Zugangsdaten für den Root-Benutzer
- Plesk Control Panel Zugangsdaten (SSO)
- Datenbank Zugangsdaten
- Applikationsspezifische Zugangsdaten (z.B. Shopware Administration)
Zugangsdaten hinzufügen
Wählen Sie den Server aus der Server-Übersicht, für den Sie neue Zugangsdaten anlegen möchten und navigieren Sie zu der Registerkarte Passwort-Tresor. Mit einem Klick auf die blau hinterlegte Schaltfläche Zugangsdaten hinzufügen, können Sie in dem sich öffnenden Fenster die nötigen Daten hinterlegen.
Nachdem Sie alle benötigten Felder ausgefüllt haben, können Sie die Zugangsdaten über die Schaltfläche Zugangsdaten hinzufügen im Passwort-Tresor anlegen.
Es stehen folgende Typen zur Verfügung:
| Typ | Funktion |
|---|---|
| Allgemein | Allgemeine Zugangsdaten, die sonst keinem Typ zugewiesen werden können. |
| SSH | Zugangsdaten für die Anmeldung via Port 22 (SSH) |
| Webinterface | Link und Zugangsdaten zu einem Webinterface, bspw. GitLab Webinterface und Shopware Administration |
| Plesk-Control-Panel | Zugangsdaten zur Verwendung der SSO-Anmeldung via Kundencenter |
| Datenbank | Datenbankzugangsdaten mit Angabe der Datenbank und des Datenbankbenutzers |
Zugangsdaten bearbeiten oder löschen
Wählen Sie in der Passwort-Tresor-Ansicht aus, welchen Eintrag Sie anpassen möchten.
Anschließend können Sie im sich öffnenden Fenster die Zugangsdaten bearbeiten oder diese vollständig entfernen.
Plesk Single-Sign-On
Mithilfe der Plesk SSO (Single-Sign-On) Funktion können Sie aus dem Kundencenter heraus eine Administrator-Sitzung oder Benutzer-Sitzung für Ihr Plesk Control Panel herstellen. Die manuelle Authentifizierung über die Anmelde-Oberfläche von Plesk entfällt, sodass Sie mehrere Plesk-Server zentral über das Kundencenter verwalten können.
Zugangsdaten hinzufügen
Navigieren Sie in den Passwort-Tresor und fügen Sie über die Schaltfläche Zugangsdaten hinzufügen neue Zugangsdaten des Typs Plesk-Control-Panel hinzu.
Bitte beachten Sie, dass der Plesk Benutzer vorher existieren muss, da dieser automatisiert geprüft wird. Sollte die Prüfung fehlschlagen, stellen Sie sich dass der Benutzer existiert und die korrekten Zugangsdaten hinterlegt wurden.
Zugangsdaten einsehen
Klicken Sie auf den Eintrag im Passwort-Tresor den Sie anzeigen möchten, anschließend öffnet sich ein Modal, mit den Informationen des Eintrags.
Plesk Single-Sign-On - Firewall Regel erstellen
Damit die Plesk SSO-Verbindung hergestellt werden kann, ist es notwendig, dass eine Verbindung zu der Control-Panel API aufgebaut werden kann. Diese Verbindung wird zunächst über unsere Server initialisiert und anschließend an Ihren Browser übergeben. Aus diesem Grund muss die Control-Panel API von unserem Server erreicht werden können.
Navigieren Sie zu der Registerkarte „Firewall“ und wählen Sie die Schaltfläche Dynamische Regel hinzufügen aus.
Wählen Sie die Gruppe “Plesk Single-Sign-On” aus und speichern Sie die neue Regel. Anschließend können Plesk SSO-Sitzungen direkt über das Kundencenter aufgebaut werden.
Stellen Sie außerdem sicher, dass die Firewall eine eingehende TCP-Verbindung zu dem Control-Panel Port von Ihrer IP-Adresse erlaubt, damit die Sitzung vollständig hergestellt werden kann.
Single-Sign-On durchführen
Navigieren Sie zurück in die Server-Detailseite und wählen Sie den Benutzer aus, mit dem Sie den Single-Sign-On durchführen möchten. Anschließend wird die Anmeldung im Plesk Control Panel durchgeführt.