Scénarios d'intégration CyberArk PSM

Il existe différentes approches en utilisant les composants CyberArk PSM de Remote Desktop Manager. Bien que ce guide couvre de nombreuses méthodes et techniques, il ne peut couvrir toutes les possibilités. Voici les principales approches et techniques associées :

  • Importer initialement
    • À partir de CSV (fournir un modèle CSV)
  • Synchronisation (en utilisant l'entrée de synchroniseur Remote Desktop Manager)
    • À partir du synchroniseur Active Directory
    • À partir du synchroniseur de valeurs séparées par des virgules (CSV)
  • Utilisation dynamique
    • Connexion rapide
    • Hôte

Import initial des connexions Cyberark à partir de CSV

Créer l'entrée du serveur Cyberark PSM (ou plusieurs)

CyberArk PSM Server
CyberArk PSM Server
Sélectionner le Mode de connexion que vous choisissez sur le serveur.

  • Personnalisé (compte AD avec permissions pour se connecter en RDP au serveur PSM et un compte associé dans Cyberark).
  • AAM (Sans mot de passe, voir cet article).

Dans cet exemple, Personnalisé est en vigueur ; Nom d'utilisateur/domaine/mot de passe a été rempli manuellement.

Ensuite, choisir un modèle RDP créé au préalable, ce modèle définit le paramétrage de la connexion initiale sur le serveur PSM.

Modèle RDP créé au préalable
Modèle RDP créé au préalable

Une fois le serveur Cyberark PSM ajouté, obtenir l'ID de la nouvelle entrée (Propriété – Information de l'entrée).

Dans notre exemple, l'ID est 33628378-d4a6-431f-8438-16b75921aef9.

ID de la nouvelle entrée
ID de la nouvelle entrée

Créer le modèle de connexion Cyberark PSM

  1. Aller à Fichier – Modèles – Modèles.
    Fichier – Modèles – Modèles
    Fichier – Modèles – Modèles
  2. Ajouter un nouveau modèle.
    Ajouter un nouveau modèle
    Ajouter un nouveau modèle
  3. Sélectionner Connexion CyberArk PSM (Astuce : vous pouvez filtrer dans le champ Recherche).
    Connexion CyberArk PSM
    Connexion CyberArk PSM
  4. Donner un nom significatif au modèle, certains des champs restants peuvent être remplis, mais le CSV devrait être suffisamment complet s'il est bien rempli.
    Nom du modèle
    Nom du modèle

Créer un fichier CSV pour l'importation

Les champs sont mappés comme ceci :

Colonnes Description
Nom Nom de l'entrée
Type de connexion “Connexion CyberArk PSM”
CyberArkPSM\Component Pour RDP : PSM-RDP (plusieurs options disponibles)
CyberArkPSM\CyberArkJumpConnectionID ID de l'entrée du serveur Cyberark PSM
CyberArkPSM\PrivilegedAccount Compte privilégié à utiliser
Hôte Nom d'hôte/IP du point de terminaison

Importer

Une fois l'entrée du serveur PSM créée, et le fichier CSV rempli.

  1. Aller à Fichier – Importer – Assistant d'importation de session CSV.
    Fichier – Importer – Assistant d'importation de session CSV
    Fichier – Importer – Assistant d'importation de session CSV
  2. Parcourir et sélectionner le fichier CSV créé au préalable, et cliquer sur Suivant.
    Assistant d'importation CSV
    Assistant d'importation CSV
  3. Sélectionner Modèle sélectionné.
  4. Sélectionner le modèle que nous avons créé et cliquer sur Terminer.
    Importation PSM
    Importation PSM
    Note : Vous devez cocher la case Générer un mappage direct.
    Case à cocher Générer un mappage direct
    Case à cocher Générer un mappage direct

Connexions importées
Connexions importées

Synchronisation (en utilisant l'entrée de synchroniseur Remote Desktop Manager)

Ces deux techniques sont utilisées pour se connecter à un dépôt tiers. La première se connectera à un contrôleur de domaine et listera les serveurs et ordinateurs selon les filtres et paramètres.

L'approche générale et le principe d'utilisation des synchroniseurs sont de maintenir une liste de serveurs à jour à partir d'un dépôt d'informations externe, tel qu'un contrôleur de domaine, un hôte VM, ou même un simple fichier CSV exporté périodiquement d'un autre système.

Ces entrées sont créées suivant un modèle, créé et configuré au préalable.

Il est également acquis que l'intégration Cyberark PSM est déjà configurée et fonctionnelle (composants de connexion et serveur PSM, modèles Remote Desktop Manager, etc.)

À partir du synchroniseur Active Directory

Cette approche créera des entrées à partir d'une requête LDAP sur un contrôleur de domaine.

Un inconvénient de cette configuration est que seul le champ Hôte sera rempli par le synchroniseur, le Compte privilégié et le composant doivent soit rester vides, soit tous utiliser le même paramètre (venant du modèle).

Créer le modèle de connexion PSM

Veuillez vous référer à Créer le modèle de connexion Cyberark PSM dans la section précédente.

Le modèle contiendra le compte privilégié, le serveur PSM et le composant de connexion à utiliser.

Créer un synchroniseur Active Directory

Synchroniseur - Active Directory
Synchroniseur - Active Directory

  1. Entrer les données relatives au domaine dans l'onglet Général.
  2. Puis dans l'onglet Paramètres, sélectionner votre dossier de destination pour les nouvelles entrées à créer.
  3. Sélectionner le modèle de connexion PSM.
    Modèle de connexion PSM
    Modèle de connexion PSM
  4. Remplir le reste des options et sauvegarder.

Il suffit ensuite de lancer le synchroniseur chaque fois que vous avez besoin de rafraîchir la liste des serveurs.

À partir du synchroniseur de valeurs séparées par des virgules (CSV)

Cette approche est un mélange entre l'importation CSV et le synchroniseur.

Dans la plupart des cas, le fichier CSV sera généré à partir d'un système externe, puis édité/traité pour ajouter et compléter les informations.

Veuillez vous référer à Créer le modèle de connexion Cyberark PSM de la section précédente pour un exemple de modèle CSV.

Cela le rend plus complexe, mais plus flexible.

Créer le modèle de connexion PSM

Veuillez vous référer à Créer le modèle de connexion Cyberark PSM dans la section précédente.

Créer un synchroniseur CSV

Synchroniseur – Valeurs séparées par des virgules (CSV)
Synchroniseur – Valeurs séparées par des virgules (CSV)

Entrer le chemin du fichier, le modèle à utiliser (créé au préalable) et le dossier de destination.

Vous pouvez ensuite lancer le synchroniseur chaque fois qu'une nouvelle version du fichier CSV est produite pour maintenir votre liste à jour.

Utilisation dynamique

Connexion rapide

Via la barre d'outils Connexion rapide, vous pouvez ouvrir une session ad-hoc en spécifiant l'hôte et le type de session. En savoir plus sur la fonction Connexion rapide.

Un modèle de connexion Cyberark PSM est requis au préalable.

  1. Aller à Fichier – Modèles – Modèles, et ajouter un nouveau modèle.
  2. Dans Hôte, entrer $QUICK_CONNECT$
  3. Définir un compte privilégié à utiliser.
  4. Sélectionner le Serveur PSM que cette connexion PSM utilisera et un Composant de connexion.
    Fichier – Modèles – Modèles
    Fichier – Modèles – Modèles

Cette approche vous permettra de créer plusieurs modèles pour les connexions PSM reflétant plusieurs Comptes privilégiés et Composants de connexion.

Utilisation

Une fois un modèle créé, il apparaîtra dans la liste des modèles de Connexion rapide.

Connexion rapide
Connexion rapide

Vous pouvez ensuite taper l'Hôte du point de terminaison cible, et lancer la session.

Hôte

Consultez ce lien pour implémenter l'utilisation d'un hôte pour l'intégration PSM.

Les étapes sont très similaires à la Connexion rapide, la création du modèle est exactement la même, sauf que le champ Hôte restera vide.

Ce qui est réellement intéressant à ce sujet, c'est qu'une variable peut être utilisée pour remplir le Compte privilégié.

Dans cet exemple, la variable du Champ personnalisé #1 est utilisée. Voici la configuration du modèle :

Variable du compte privilégié
Variable du compte privilégié

Et l'entrée Hôte :

Entrée Hôte
Entrée Hôte
Champs personnalisés
Champs personnalisés

Donnez-nous vos commentaires