Güven sınırları ve secret sınıfları
Personal ve Community sunucu olmadan çevrimdışı çalışır. Enterprise’de sıkı denetimli secret’lar için gerekli yeni anahtar materyali verilmeden önce kimlik, cihaz ve politika merkezi olarak doğrulanır. Şifre çözme istemcide yapılabilir; koordinasyon sunucusunun açık metni bilmesi gerekmez.
Merkezi iptal, daha önce önbelleğe alınmış veya kopyalanmış anahtarı ele geçirilmiş cihazdan silemez. Şifreli depolama gizliliği ile anında merkezi erişim iptali, sınırsız biçimde bir arada garanti edilemez.
Kimlik, politika ve yeniden yetkilendirme
Çalışanlar ve makine kimlikleri ayrı principal’lar olarak ele alınır; roller, gruplar, cihaz/workload bağlamı ve secret politikalarıyla ilişkilendirilir. Okuma, anahtar teslimi, değiştirme, rotasyon ve yönetim farklı izinlerdir. Sıkı denetimli secret için yeni anahtar ancak sunucu kararıyla verilir.
Karar; kimlik, secret kimliği ve sürümü, politika sürümü, süre sınırı ve ilişkilendirme kimliğine bağlıdır. Merkezi kontrol kullanılamıyorsa yeni anahtar teslimi güvenli biçimde reddedilir.
Merkezi audit trail ve kanıt sınırı
Olaylar UTC zamanı, olay kimliği, çalışan/workload, cihaz, secret kimliği ve sürümü, işlem, politika, karar ve ilişkilendirme alanlarını içerir. Secret değeri, token, düz metin anahtar veya tam içerik loglanmaz.
Merkezi ve korumalı depolama; append-only/WORM, imza ve bütünlük zinciri kullanabilir. Buna rağmen ele geçirilmiş istemci, yerel çözme veya kopyayı gizleyebilir. Log, yetkili anahtar teslimini kanıtlar; her sonraki kullanımı değil.
Yüksek hassasiyetli politikalar, anahtar tesliminden önce denetim kaydının kabul onayını zorunlu kılabilir. Yetkilendirme veya denetim sistemi erişilemiyorsa yeni anahtar verilmez.
Offboarding, erişim envanteri ve rotasyon
Ayrılan kişinin üyelik, rol, grup, cihaz ve teknik kimlik yetkileri kaldırılır. İzin ve olay verileri karşılaştırılarak erişilmiş olabilecek secret sürümleri ve bilinen yerel kopyalar saptanır. İstemci logu olmaması kopya olmadığını kanıtlamaz.
Dış sistemdeki kimlik bilgisi iptal edilir veya döndürülür; bağlı servisler güncellenir ve tamamlama belgelenir. Yalnızca kasa anahtarını yeniden sarmalamak önceden kopyalanmış parolayı geçersiz kılmaz.
Makine kimlikleri, OIDC ve CI/CD
Her workload ayrı kimliğe, dar izinlere ve süre sınırına sahiptir. CI/CD pipeline’ı güvenilir OIDC sağlayıcısı üzerinden doğrulanır; token imzası, issuer, audience, subject, sona erme ve iş akışı bağlamı kontrol edilir.
Kısa ömürlü kimlik bilgileri kullanılır; token ve secret’lar build veya denetim loglarına yazılmaz. Her teslim workload, secret sürümü ve ilişkilendirme kimliğini kaydeder. Eski kopyalar ancak hedef sistemde sona erme veya rotasyonla geçersiz olur.
İsteğe bağlı entegrasyonlar
Politika ve anahtar teslim katmanı depolamadan bağımsızdır. OpenBao ve benzer sistemler daha sonra isteğe bağlı bağlayıcı olarak eklenebilir; Personal ve Community sunucuya bağımlı hâle gelmez.
Denetim kayıtları karar ve anahtar teslimini kanıtlar, tüm kopyaları değil. İptal yeni teslimleri durdurur; daha önce sızmış kimlik bilgileri için rotasyon gerekir.