L'entrée CyberArk PVWA (Identifiants) dans Remote Desktop Manager Windows centralise l'authentification pour les connexions. L'entrée se trouve sous Ajouter une nouvelle entrée – CyberArk PVWA (Identifiants).
| SETTINGS | DESCRIPTIONS |
|---|---|
| Resolving mode |
|
| Web service URL | Enter the CyberArk server address in this format to connect to your CyberArk instance: https://<server name>.<our domain>.loc/.Voici ce que sera votre URL des services Web, en fonction de votre abonnement CyberArk :
|
| Virtual directory | Enter a Virtual directory. This field is either /privilegecloud or empty. |
| Version | Select a Version in the drop-down list. This refers to the CyberArk PVWA version seen on the CyberArk authentication page. Veuillez noter que nous ne supportons actuellement que l'API V12 de CyberArk et que la version 12.1 de CyberArk est requise. |
| Authentication | Select the Authentication mode used to connect to the CyberArk instance (CyberArk, Windows, LDAP, RADIUS,SAML, PKI, or PKIPN). L'authentification SAML est supportée avec CyberArk dans Remote Desktop Manager à partir de la version 2022.3.25. Des améliorations importantes et des corrections de bugs ont été ajoutées dans les versions ultérieures. Nous recommandons de mettre à jour au moins à la version 2023.1 de Remote Desktop Manager si votre version actuelle est plus ancienne. En 2023.1, vous n'avez plus besoin de fournir l'URL de connexion IdP lors de la configuration de l'authentification SAML. Si vous avez des problèmes avec votre authentification SAML, consultez Configuration et résolution de problèmes SAML. L'authentification SAML pour CyberArk Privilege Cloud nécessite Remote Desktop Manager 2023.2.17 ou une version plus récente. Votre administrateur de coffre CyberArk devrait vous fournir le modèle d'authentification utilisé. Dans PVWA, si vous sélectionnez un lien qui correspond à votre nom de domaine d'entreprise, cela indique généralement que le modèle LDAP est utilisé. |
| Account | Select the account this credential entry is going to use. Check Always prompt with list and let the user choose the account. |
| SETTINGS | DESCRIPTIONS |
|---|---|
| MFA delimiter | L'option de délimiteur AMF existe dans Remote Desktop Manager pour refléter celle qui existe déjà avec CyberArk. Le caractère entré dans le champ de délimiteur sera utilisé pour séparer les valeurs du code SecurID et du mot de passe qui sont ensuite envoyées à l'API. |
| Domain search method |
|
| Domain field |
|
Si vous avez besoin que le domaine soit souvent spécifié, vous devez définir la méthode de recherche de domaine sur Champ puis le champ de domaine sur Adresse.
Partagez vos commentaires