product icon

Wie kann ich den Zugriff auf meine Konfigurationsdatei für den LastPass Universal Proxy 4.x unter Windows einschränken?

    Vorab: Sie müssen die Schritte zum Herunterladen von und zur Installation von LastPass Universal Proxy ausführen und dann entweder über die Befehlszeilenschnittstelle (CLI) oder die Konfigurationsdatei server.properties konfigurieren.
    Über diese Aufgabe:
    Hinweis: Diese Funktion erfordert ein Konto mit LastPass Business + Advanced MFA Add-on. Wie kann ich mein LastPass Business-Konto um ein Add-on erweitern?

    Wenn Sie den LastPass Universal Proxy installiert und konfiguriert haben, empfehlen wir dringend, dass Sie den Zugriff auf die neu erstellte Konfigurationsdatei beschränken.

    Die LastPass Universal Proxy-Konfiguration erstellt eine Klartext-Konfigurationsdatei server.properties, im Standardpfad C:\Programme\LastPass\Universal Proxy\conf\server.properties (oder dem Pfad, den Sie während der Installation gewählt haben, falls abweichend). Diese Datei enthält sensible Sicherheitsinformationen zur Herstellung einer Verbindung zwischen dem Proxy-Server und dem Cloud-basierten MFA-Authentifizierungsserver von LastPass, u. a. einen LastPass-API-Schlüssel und optional einen gemeinsamen geheimen RADIUS-Schlüssel.

    • Um den Zugriff auf diese Konfigurationsdatei zu beschränken, gehen Sie wie folgt vor:
      1. Navigieren Sie im Windows Explorer zur Datei server.properties
      2. Klicken Sie mit der rechten Maustaste auf die Datei server.properties und wählen Sie Eigenschaften

        Ergebnis: Das Fenster Eigenschaften von server.properties wird angezeigt.

      3. Klicken Sie auf die Registerkarte Sicherheit
      4. Klicken Sie auf Bearbeiten, um die Berechtigungen zu ändern

        Ergebnis: Das Fenster Berechtigungen für server.properties wird angezeigt.

      5. Stellen Sie im Fenster Berechtigungen für server.properties Folgendes ein:
        1. Wählen Sie unter Gruppen- oder Benutzernamen: eine Gruppe oder einen Benutzer aus oder fügen Sie eine(n) hinzu.
        2. Aktivieren Sie im Feld Berechtigungen für die Gruppe die Kontrollkästchen in den Spalten Zulassen und Verweigern, um die verfügbaren Berechtigungen für den ausgewählten Benutzer bzw. die ausgewählte Gruppe zuzulassen oder zu verweigern.
        3. Klicken Sie auf Übernehmen.
        4. Klicken Sie auf OK.
      6. Klicken Sie im Fenster Eigenschaften von server.properties auf OK.