Il existe différentes approches en utilisant les composants CyberArk PSM de Remote Desktop Manager. Bien que ce guide couvre de nombreuses méthodes et techniques, il ne peut couvrir toutes les possibilités. Voici les principales approches et techniques associées :
Importer initialement
À partir de CSV (fournir un modèle CSV)
Synchronisation (en utilisant l'entrée de synchronisation de Remote Desktop Manager)
À partir du synchronisateur Active Directory
À partir du synchronisateur de valeurs séparées par des virgules (CSV)
Utilisation dynamique
Connexion rapide
Hôte
Importation initiale des connexions Cyberark à partir de CSV
Créer l'entrée du serveur Cyberark PSM (ou plusieurs)
CyberArk PSM Server
Sélectionner le Mode de connexion que vous choisissez sur le serveur.
Personnalisé (compte AD avec permissions pour se connecter en RDP au serveur PSM et un compte associé dans Cyberark).
Dans cet exemple, Personnalisé est en vigueur ; Nom d'utilisateur/domaine/mot de passe a été rempli manuellement.
Ensuite, choisir un modèle RDP créé au préalable, ce modèle définit les paramètres de la connexion initiale sur le serveur PSM.
Modèle RDP créé au préalable
Une fois le serveur Cyberark PSM ajouté, obtenir l'ID de la nouvelle entrée (Propriété – Information d'entrée).
Dans notre exemple, l'ID est 33628378-d4a6-431f-8438-16b75921aef9.
ID de la nouvelle entrée
Créer le modèle de connexion Cyberark PSM
Aller à Fichier – Modèles – Modèles.
Fichier – Modèles – Modèles
Ajouter un nouveau modèle.
Ajouter un nouveau modèle
Sélectionner Connexion CyberArk PSM (Astuce : vous pouvez filtrer dans le champ Recherche).
Connexion CyberArk PSM
Donner un nom significatif au modèle, certains des champs restants peuvent être remplis, mais le CSV devrait être suffisamment complet s'il est bien rempli.
Nom du modèle
Créer un fichier CSV pour l'importation
Les champs sont mappés comme ceci :
Colonnes
Description
Nom
Nom de l'entrée
Type de connexion
“Connexion CyberArk PSM”
CyberArkPSM\Component
Pour RDP : PSM-RDP (plusieurs options disponibles)
CyberArkPSM\CyberArkJumpConnectionID
ID de l'entrée du serveur Cyberark PSM
CyberArkPSM\Compte privilégié
Compte privilégié à utiliser
Hôte
Nom d'hôte/IP du point de terminaison
Importer
Une fois l'entrée du serveur PSM créée et le fichier CSV rempli.
Aller à Fichier – Importer – Assistant d'importation de session CSV.
Fichier – Importer – Assistant d'importation de session CSV
Parcourir et sélectionner le fichier CSV créé au préalable, et cliquer sur Suivant.
Assistant d'importation CSV
Sélectionner Modèle sélectionné.
Sélectionner le modèle que nous avons créé et cliquer sur Terminer.
Importation PSM
Note : Vous devez cocher la case Générer un mappage direct.
Case à cocher Générer un mappage direct
Connexions importées
Synchronisation (en utilisant l'entrée de synchronisation de Remote Desktop Manager)
Ces deux techniques sont utilisées pour se connecter à un dépôt tiers. La première se connectera à un contrôleur de domaine et listera les serveurs et ordinateurs selon les filtres et paramètres.
L'approche générale et le principe d'utilisation des synchronisateurs sont de maintenir une liste de serveurs à jour à partir d'un dépôt d'informations externe, tel qu'un contrôleur de domaine, un hôte VM ou même un simple fichier CSV exporté périodiquement d'un autre système.
Ces entrées sont créées suivant un modèle, créé et configuré au préalable.
Il est également acquis que l'intégration Cyberark PSM est déjà configurée et fonctionnelle (composants de connexion et serveur PSM, modèles Remote Desktop Manager, etc.)
À partir du synchronisateur Active Directory
Cette approche créera des entrées à partir d'une requête LDAP sur un contrôleur de domaine.
Un inconvénient de cette configuration est que seul le champ Hôte sera rempli par le synchronisateur, le Compte privilégié et le composant doivent soit rester vides, soit tous utiliser le même paramètre (venant du modèle).
Synchronisateur – Valeurs séparées par des virgules (CSV)
Entrer le chemin du fichier, le modèle à utiliser (créé au préalable) et le dossier de destination.
Vous pouvez ensuite lancer le synchronisateur chaque fois qu'une nouvelle version du fichier CSV est produite pour maintenir votre liste à jour.
Utilisation dynamique
Connexion rapide
Via la barre d'outils Connexion rapide, vous pouvez ouvrir une session ad-hoc en spécifiant l'hôte et le type de session. En savoir plus sur la fonction Connexion rapide.
Un modèle de connexion Cyberark PSM est requis au préalable.
Aller à Fichier – Modèles – Modèles, et ajouter un nouveau modèle.
Dans Hôte, entrer $QUICK_CONNECT$
Définir un compte privilégié à utiliser.
Sélectionner le Serveur PSM que cette connexion PSM utilisera et un Composant de connexion.
Fichier – Modèles – Modèles
Cette approche vous permettrait de créer plusieurs modèles pour les connexions PSM reflétant plusieurs Comptes privilégiés et Composants de connexion.
Utilisation
Une fois un modèle créé, il apparaîtra dans la liste des modèles de la Connexion rapide.
Connexion rapide
Vous pouvez alors taper l'Hôte du point de terminaison cible, et lancer la session.
Hôte
Consultez ce lien pour mettre en œuvre l'utilisation d'un hôte pour l'intégration PSM.
Les étapes sont très similaires à la Connexion rapide, la création du modèle est exactement la même, sauf que le champ Hôte restera vide.
Ce qui est réellement intéressant à ce sujet, c'est qu'une variable peut être utilisée pour remplir le Compte privilégié.
Dans cet exemple, la variable du Champ personnalisé #1 est utilisée. Voici la configuration du modèle :