Les fournisseurs AnyIdentity sont construits et gérés à l'aide de modèles. Les modèles tirent parti des efforts de Devolutions et de la communauté pour créer des fournisseurs, réduisant ainsi le besoin pour les utilisateurs de les créer à partir de zéro.
Un modèle est un objet au sein de Devolutions PAM qui sert de cadre pour construire un fournisseur AnyIdentity.
Les modèles guident Devolutions Server dans le mappage des paramètres et des sorties du script d'action vers les propriétés internes de Devolutions PAM, facilitant l'entrée et l'échange d'informations. Les modèles permettent aux utilisateurs de renseigner les propriétés d'un fournisseur d'identité pour créer un fournisseur.
Créer un modèle AnyIdentity ou importer un des modèles qui existent déjà.
Le WinRM doit être activé pour que cela fonctionne.
Une fois les scripts d'action créés, l'étape suivante est de développer le modèle AnyIdentity au sein de Devolutions Server.
Dans Devolutions Server, aller à Administration – Octroi de l'accès – Fournisseurs.
Cliquer sur Modèles AnyIdentity.
Cliquer sur Ajouter pour créer un nouveau modèle.
Dans Général, fournir un Nom (obligatoire) et une Description (optionnelle) pour votre nouveau modèle. Il est aussi possible de changer l'icône affichée.
Activer trois actions, chacune avec son propre script. Cocher les cases à côté de celles que vous souhaitez que ce fournisseur mette en œuvre.
Rotation des mots de passe, pour réinitialiser les mots de passe des comptes.
Battement de cœur, pour synchroniser les comptes.
Détection de compte, pour analyser.
Bien qu'il ne soit pas obligatoire d'activer chaque action, il est recommandé de le faire afin de tirer pleinement parti des avantages d'un fournisseur AnyIdentity.
-
Dans Propriétés du fournisseur et Propriétés du compte, définir les champs que les fournisseurs et les comptes implanteront.
Les propriétés du fournisseur définissent les attributs qu'AnyIdentity utilise pour authentifier et se connecter à un fournisseur d'identité. Ces propriétés peuvent inclure le nom d'utilisateur, le mot de passe, le nom d'hôte ou tout autre attribut unique d'un fournisseur d'identité.
Propriétés du compte sont des attributs liés à un compte spécifique sur un fournisseur d'identité. Les propriétés courantes du compte incluent ID, nom d'utilisateur, et secret. Les propriétés du compte identifient de manière unique les comptes du fournisseur et fournissent une valeur pour stocker le mot de passe d'un compte ou d'autres informations d'identification sécurisées.
Ajouter des propriétés en cliquant sur Ajouter propriété. Pour chaque propriété, fournir un Nom et un Type. Ci-dessous se trouve une liste des différents types :
Booléen
Description (chaîne)
Int
Mot de passe (SecureString)
Données sensibles (SecureString)
Chaîne
Identificateur unique (chaîne)
Nom d'utilisateur (chaîne)
Veiller à fournir un type d'identificateur unique si vous prévoyez d'utiliser la détection de compte. Ce champ aide à suivre quels comptes ont été ajoutés depuis le dernier scan.
-
Cocher la case Obligatoire à côté d'une propriété si les champs sont requis pour la création/modification.
-
Pour chaque action qui a été activée dans la section Général, aller à la section correspondante dans le menu de gauche.
-
Mapper les propriétés du fournisseur/compte nécessaires au script en fournissant les éléments suivants :
Nom : Nom de la variable dans le script.
Source : Si la valeur est fournie par le fournisseur ou le compte.
Propriété: La propriété source qui sera injectée dans le script.
Toutes les actions ont des scripts d'action associés avec au moins deux ou trois paramètres. AnyIdentity doit comprendre comment associer une propriété à un paramètre de script pour définir la relation entre l'objet AnyIdentity (fournisseur ou compte) et chaque script d'action. Les paramètres de script permettent de spécifier à AnyIdentity quels paramètres chacun de vos scripts d'action possède et à quelle propriété AnyIdentity ce paramètre de script doit être associé. Si nécessaire, il est possible d'ajouter d'autres paramètres de script.
-
Insérer le script de l'action en le parcourant sur votre ordinateur pour le trouver ou en modifiant manuellement le champ Script. Il est également possible de générer un script de base sur lequel se construire.
-
Tester votre script une fois qu'il est terminé, puis Enregistrer votre nouveau modèle. Votre nouveau modèle AnyIdentity a été créé et se trouve dans la liste des modèles. Vous pouvez passer à Créer un fournisseur AnyIdentity.
Ci-dessous un exemple de valeurs pour un modèle AnyIdentity complété basé sur les scripts d'action suivants :
[CmdletBinding()]
param(
[Parameter(Mandatory)]
[string]$IdentityProviderEndpoint,
[Parameter(Mandatory)]
[string]$IdentityProviderEndpointUserName,
[Parameter(Mandatory)]
[securestring]$IdentityProviderEndpointPassword
)
[CmdletBinding()]
param(
[Parameter(Mandatory)]
[string]$IdentityProviderEndpoint,
[Parameter(Mandatory)]
[string]$IdentityProviderEndpointUserName,
[Parameter(Mandatory)]
[securestring]$IdentityProviderEndpointPassword,
[Parameter(Mandatory)]
[securestring]$NewPassword,
[Parameter(Mandatory)]
[string]$AccountUserName
)
[CmdletBinding()]
param(
[Parameter(Mandatory)]
[string]$IdentityProviderEndpoint,
[Parameter(Mandatory)]
[string]$IdentityProviderEndpointUserName,
[Parameter(Mandatory)]
[securestring]$IdentityProviderEndpointPassword,
[Parameter(Mandatory)]
[securestring]$AccountSecret,
[Parameter(Mandatory)]
[string]$AccountUserName
)
| Nom de la propriété | Type de propriété | Obligatoire |
|---|---|---|
| IdentityProviderEndpoint | String | Oui |
| IdentityProviderEndpointUserName | Nom d'utilisateur | Oui |
| Mot de passe du point de terminaison du fournisseur d'identité | Mot de passe | Oui |
| Nom de la propriété | Type de propriété | Obligatoire |
|---|---|---|
| AccountUserName | UniqueIdentifier | Oui |
| AccountSecret | Mot de passe | Oui |
| Nom du paramètre | Action(s) | Propriété | Source | Obligatoire |
|---|---|---|---|---|
| IdentityProviderEndpoint | Rotation des mots de passe, Heartbeat, détection de compte | IdentityProviderEndpoint | Fournisseur | Oui |
| IdentityProviderEndpointUserName | Rotation des mots de passe, Heartbeat, détection de compte | IdentityProviderEndpointUserName | Fournisseur | Oui |
| Mot de passe du point de terminaison du fournisseur d'identité | Rotation des mots de passe, Heartbeat, détection de compte | Mot de passe du point de terminaison du fournisseur d'identité | Fournisseur | Oui |
| NewPassword | Rotation des mots de passe | N/A | Système | Oui |
| AccountUserName | Rotation des mots de passe, Heartbeat | AccountUserName | Compte | Oui |
| AccountSecret | Battement de cœur | AccountSecret | Compte | Oui |
Vous pouvez accéder à notre répertoire public GitHub pour trouver des fournisseurs PAM AnyIdentity réalisés par l'équipe Devolutions et des instructions sur la façon de les utiliser.
Dans Devolutions Server, aller à Administration – Octroi de l'accès – Fournisseurs.
Cliquer sur Modèles AnyIdentity.
Cliquer sur Importer.
Charger votre fichier .json, puis cliquer sur Importer.
Adapter les paramètres du modèle si nécessaire, puis cliquer sur Enregistrer.
Votre modèle a maintenant été importé et se trouve dans la liste des modèles AnyIdentity.
Une fois votre modèle créé ou importé, vous êtes prêt à créer un fournisseur AnyIdentity.
Aller à Administration – Accès privilégié – Fournisseurs, puis cliquer sur Ajouter.
Aller à AnyIdentity dans le menu de gauche, puis sélectionner votre nouveau modèle dans la liste. Cliquer sur Continuer.
Sur la page de configuration du Fournisseur, fournir un Nom et un Nom d'utilisateur, car ces informations sont obligatoires. Ensuite, si nécessaire, configurer les autres options selon vos besoins.
Cliquer Enregistrer.
Votre nouveau fournisseur AnyIdentity a été créé et peut être trouvé dans la liste des fournisseurs.
Donnez-nous vos commentaires