Tento dokument popisuje produkt KeePass Enterprise.
Verze produktu: 1805.0 (18.05.23.1) Insider Preview.
Aktuální verzi tohoto dokumentu najdete na adrese http://zob.ec/keepass.
ZOBEC Consulting
U Splavu 2864/11
690 02 Břeclav
Czech Republic
www.zobec.cz
[email protected]
Copyright © 2016 – 2018 ZOBEC Consulting. Všechna práva jsou vyhrazena.
Tento dokument je poskytován „tak jak je“. Informace a názory vyjádřené v tomto dokumentu, včetně adres URL, nebo jiných odkazech se mohou změnit bez předchozího upozornění. Tento dokument používáte na vlastní riziko.
Dokument můžete používat pouze pro vaši interní potřebu. Žádná část tohoto dokumentu nesmí být publikována a šířena žádným způsobem a v žádné podobě bez výslovného svolení vydavatele.
Dokumentace
- KeePass Enterprise Dokumentace (tento dokument)
- KeePass Enterprise Poznámky k vydání
Upozornění pro používání předběžné verze software (Insider Preview / Technical Preview)
Software poskytovaný ve verzích Insider Preview, nebo Technical Preview je poskytován v podobě předběžné (nedokončené) verze softwaru. To znamená, že může docházet k občasným chybám a ztrátě dat. V některých případech nemusí být po instalaci softwaru možné přejít zpět na předchozí verzi softwaru. Používáním tohoto software vyjadřujete svůj souhlas s tím, že budete vaše data často zálohovat.
Odlišnosti předběžné verze softwaru
- Software nemusí být stabilní, nebo testovány na stejné úrovni jako komerčně dostupný software. Jedná se o nedokončený software pro účely zhodnocení.
- Software může bez oznámení přestat fungovat, být aktualizován, nebo odebrán z vašeho zařízení.
- Některé funkce software nemusí být k dispozici, mohou fungovat chybně, mohou být odebrány, nebo mohou přestat fungovat.
- Software může být před oficiálním vydáním zásadně změněn, nebo nemusí být nikdy oficiálně vydán.
Úvod a systémové požadavky
Tato uživatelská příručka popisuje aplikaci KeePass Enterprise.
Systémové požadavky
Aplikace vyžaduje pro svůj běh následující:
- 100 MB volného místa na pevném disku pro instalaci a používání aplikace.
- 2 GB operační paměti RAM jako minimum. Doporučeno je 4 GB operační paměti RAM, nebo více.
- Microsoft .NET Framework 4.7, nebo vyšší. Pokud vám instalátor oznámí tuto chybějící součást, použijte tento odkaz ke stažení.
- V okamžiku instalace je třeba mít aktivní připojení k internetu.
Podporované operační systémy
Aplikace vyžaduje pro svůj běh následující:
- Windows 7, všechny edice, nebo
- Windows 8.1, všechny edice, nebo
- Windows 10, všechny edice, nebo
- Windows Server 2012, všechny edice, nebo
- Windows Server 2016, všechny edice, nebo
- Windows Server 2016, všechny edice.
Podporována je pouze 64-bit (x64) a 32-bit (x86) platforma. Systémy Windows RT, Windows 10 Mobile, Windows 10 IoT, Windows Server Core a Windows Server Nano nejsou podporovány.
Aplikace je vyvíjena a testována v následujícím prostředí:
- Windows 10 Enterprise x64.
Instalace
Instalace aplikace je dodávána v podobě instalačního balíčku Windows Installer (soubor MSI), aplikaci je tedy možné instalovat:
- ručně s pomocí průvodce instalací,
- automatizovaně s pomocí skriptu, volajícího proces msiexec,
- automatizovaně prostřednictvím funkce Group Policy Software Instalation v prostředí Active Directory Domain Services.
Aplikace se instaluje vždy do výchozí složky:
- v 64-bit systémech Windows %ProgramFiles(x86)%\ZOBEC Consulting\KeePass Enterprise\ (výsledná cesta C:\Program Files (x86)\ZOBEC Consulting\KeePass Enterprise\)
Automatizovaná instalace s pomocí skriptu
Pro instalaci aplikace s pomocí skriptu, plně automatizovanou, bezobslužnou cestou, stačí vytvořit CMD skript který volá proces msiexec s pomocí parametrů dle následujícího příkladu:
msiexec /i zobec-keepass-enterprise-x64-<verze>.msi /quiet /qn /norestart
Instalace aplikace v tomto případě proběhne plně automaticky, bez zobrazení GUI.
Pro více informací o používání Windows Installer s pomocí příkazu msiexec si přečtěte článek společnosti Microsoft na webu MSDN (anglicky).
Aktualizace (Update)
Aktualizace aplikace je vydávána vždy jen v podobě samostatné instalace MSI balíčku. Aktualizační balíčky MSP nejsou vydávány.
Samotný instalační balíček aktualizace podporuje a provádí aktualizaci produktu odinstalací předchozí verze a následné instalace nové verze produktu.
Proces aktualizace probíhá identicky jako instalace produktu.
Návrat ke starší verzi produktu (Downgrade)
V případě potřeby přechodu na starší verzi produktu, je nutné downgrade provést ručně, instalační balíček jej nepodporuje a zablokuje instalaci v případě detekce starší verze produktu.
Z výše uvedených důvodů je proto nutné odebrat stávající instalaci produktu a poté instalovat starší jeho verzi.
Přehled funkcí aplikace
Aplikace slouží jako správce hesel. Aplikace se vyznačuje následujícím chováním nad rámec standardní instalace od výrobce aplikace
- Aplikace obsahuje českou a slovenskou lokalizaci.
- Je požadována minimální délka hesla pro databázi 12 znaků.
- Je požadována minimální kvalita hesla pro databázi 60 bitů.
- Je možné používat pouze databázi s heslem (ostatní volby ochrany databáze jsou blokovány).
- Automatické vyčištění schránky Windows se provede za 60 sekund.
- V případě neaktivity uživatele na počítači déle než 60 minut, se otevřená databáze uzamkne.
- V případě, že uživatel zamkne Windows, nebo se přepne na jiný uživatelský účet, se otevřená databáze uzamkne.
- V případě, že počítač bude uspán, otevřená se databáze uzamkne.
- Zadání hesla databáze probíhá v zabezpečené ploše systému Windows (podobně jako dialog UAC).
- Aplikace má v sobě integrovány následující pluginy (rozšíření):
- Have I Been Pwned checker for KeePass.
- KeePassHttp pro propojení s prohlížečem Google Chrome.
- KeePass HideExpired
- KeePass HIBP (Have I Been Pwned)
- KeePass Browser Importer
- KeePass QR Code View
- Password Modified Column
- Nepodepsaná knihovna HideExpired.dll pluginu Hide Expired je digitálně podepsána.
- Instalace je jako celek k dispozici jako MSI balíček. Instalační balíček podporuje automatizovanou instalaci po síti. Distribuovat můžete:
- Skrze Windows Server a jeho funkci Group Policy Software Installation, nebo
- Skrze System Center Configuration Manager, nebo
- Skrze váš vlastní distribuční skript.
K čemu slouží aplikace KeePass
- K ukládání údajů (heslo, přihlašovací jméno, URL adresa) k přihlašování na internetových stránkách.
- S pomocí funkce automatické vyplňování můžete zadávat přihlašovací údaje plně automaticky do různých dialogových oken aplikací jako jsou například webové aplikace, nebo systémové dialogy pro přihlášení do Vzdálené plochy (Remote Desktop), apod..
- S rozšířením ChromeIPass v internetovém prohlížeči Google Chrome nemusíte používat automatické vyplňování, prohlížeč vám nabídne přihlašovací údaje automaticky z vaší databáze.