> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/da/knowledge-base/how-to-articles/cyberark-dashboard-configuration-and-use.md). # Konfiguration og brug af CyberArk-dashboardet Konfigurer CyberArk-dashboardposten i Remote Desktop Manager for at gennemse PVWA-safes og konti og oprette forbindelse via PSM med en enkelt MFA-prompt. Formålet med posten ***CyberArk-dashboard*** er at give brugere af Remote Desktop Manager en grænseflade, der fjerner behovet for at bruge Password Vault Web Access (PVWA) for at se listen over safes og legitimationsoplysninger, som den aktuelt loggede bruger har adgang til. Sammen med scenarier uden adgangskode og/eller vores omfattende rollebaserede adgangskontrol (RBAC) betyder det, at en bruger IKKE behøver at kende CyberArk-legitimationsoplysningerne for at få vist en liste over konti, vedkommende har adgang til. Da dashboardet desuden er beregnet til at godkende én gang over for serveren og, vigtigst af alt, opretholde en aktiv session, så længe den er aktiv, har det den væsentlige fordel, at MFA kun kræves én gang, når De starter dashboardet. {% hint style="info" %} CyberArk-integrationer kræver enten Remote Desktop Manager Team Edition eller licensen [Privileged access management solutions package](https://docs.devolutions.net/resources/getting-started-with-devolutions-packages/privileged-access-management-package). {% endhint %} Et andet designprincip for dashboardet er, at den primære brugsmodel går gennem CyberArk Privileged Session Manager (PSM) for at nå aktiver. Det betyder, at Remote Desktop Manager IKKE behøver at læse adgangskoden til den konto, der skal bruges. Mindre sikre modeller er tilgængelige for at understøtte ældre scenarier, som nogle af vores kunder stadig bruger. {% hint style="info" %} Læs mere om [indstillingen CyberArk MFA-afgrænser](/rdm/da/knowledge-base/knowledge-base-articles/cyberark-mfa-delimiter-in-remote-desktop-manager.md). {% endhint %} ## Konfiguration 1. Opret en ny post af typen ***CyberArk-dashboard***, eller gå til ***Egenskaber*** for den eksisterende. 2. I afsnittet ***Generelt*** skal De angive et ***Navn*** og en ***Mappe*** til posten, hvis det ikke allerede er gjort. ### Fanen Generelt 3. Angiv ***URL til webtjenester*** for at oprette forbindelse til Deres CyberArk-forekomst. Det er serverens adresse og bør se sådan ud: "https\://\.\.loc/".

Det følgende er, hvad Deres URL til webtjenester bliver, afhængigt af Deres CyberArk-abonnement:

  • SelfHosted: Kort URL
  • PrivilegeCloud: Kort URL, hvis URL’en ikke slutter på "cyberark.cloud"
  • PrivilegeCloud: /privilegecloud, hvis URL’en slutter på "cyberark.cloud"
4. Angiv en ***Virtuel mappe***. Feltet er enten /privilegecloud eller tomt. 5. Vælg en ***Version*** på rullelisten. Det henviser til den CyberArk PVWA-version, der ses på CyberArks godkendelsesside.

Bemærk, at vi indtil videre kun understøtter CyberArk V12 API, og at CyberArk version 12.1 er påkrævet.

6. Vælg den ***Godkendelsestilstand***, der bruges til at oprette forbindelse til CyberArk-forekomsten (***CyberArk***, ***Windows***, ***LDAP***, ***RADIUS*** eller ***SAML***). SAML-godkendelse understøttes med CyberArk fra version 2022.3.25 af Remote Desktop Manager, men vigtige forbedringer og fejlrettelser er implementeret i senere versioner. Vi anbefaler at opdatere til mindst version 2023.1 af Remote Desktop Manager, hvis Deres nuværende version er ældre. En af forbedringerne i version 2023.1 er, at De ikke længere skal angive ***URL til IdP-logon***, når De konfigurerer SAML-godkendelsen. Hvis De har problemer med SAML-godkendelsen, kan De se [Fejlfinding af SAML for CyberArk-dashboardet](/rdm/da/knowledge-base/troubleshooting-articles/saml-troubleshooting-for-cyberark-dashboard.md). SAML-godkendelse til CyberArk Privilege Cloud kræver Remote Desktop Manager 2023.2.17 eller nyere. Administratoren af Deres CyberArk-boks bør oplyse den godkendelsesmodel, der bruges, men hvis De i PVWA klikker på et link, der matcher Deres virksomhedsdomænenavn, angiver det, at LDAP-modellen bruges. 7. På rullelisten ***Godkendelseslegitimationsoplysninger*** skal De vælge ***Brugerdefineret*** for at angive legitimationsoplysningerne nedenfor eller vælge dem ved hjælp af en mekanisme i Remote Desktop Manager. Listen er ikke tilgængelig med ***Godkendelsestilstanden SAML***.

Som med alle dashboardposter i Remote Desktop Manager anbefaler vi, hvis De opretter en post, der skal være synlig for flere brugere, at vælge Mine kontoindstillinger PVWA og derefter gå til Fil–Mine kontoindstillinger–CyberArk PVWA for at angive Deres personlige CyberArk-legitimationsoplysninger.

8. Følg dette trin, hvis De valgte ***Brugerdefineret*** på listen ***Godkendelseslegitimationsoplysninger***. Hvis ikke, skal De springe til afsnittet Fanen Avanceret. 1. Angiv ***Brugernavn*** og ***Adgangskode*** i de tilhørende felter. Brug ***Adgangskodegeneratoren*** til at oprette en sikker adgangskode. 2. Markér feltet ***Spørg altid om adgangskode*** for at blive bedt om adgangskoden, hver gang De opretter forbindelse. 3. Hvis De har en RSA SecurID-kode, skal De markere feltet ***Tilføj RSA SecurID-koden til adgangskoden*** og derefter vælge ***RSA SecurID-kilden*** nedenfor. ### Fanen Avanceret **Generelt** 9. Indstillingen ***Automatisk opdatering*** er aktiveret som standard. Den opretholder forbindelsen til CyberArk-miljøet og fjerner behovet for at angive 2FA-legitimationsoplysninger ved hver forbindelse. Det anbefales at lade den være aktiveret. 10. Markér ***Åbn sessioner eksternt***, hvis De ikke vil have sessionerne åbnet i integreret tilstand i Remote Desktop Manager. Det er især nyttigt for programmer, der kun understøtter at blive åbnet eksternt, f.eks. PSM-Putty (PSM-SSH) og mange andre PSM-forbindelseskomponenter. Det er nødvendigt for at oprette forbindelse til fjernprogrammer ved hjælp af PVWA-forbindelser.

For de fleste forbindelseskomponenter, der kræver, at et program åbnes på PSM, skal indstillingen Åbn eksternt være aktiveret. Det skyldes en begrænsning i den RDP ActiveX, vi bruger, som ikke understøtter tilstanden RDP RemoteApp. Begrænsningen kan dog afhjælpes ved at angive en parameter for forbindelseskomponenten i CyberArk. Parameteren hedder DisableRemoteApp og skal sættes til Ja. Læs mere i CyberArks dokumentation.

11. Markér ***Tillad forbindelse til vært***, hvis De vil tillade en direkte forbindelse til den eksterne maskine. Det betyder, at den aktuelt loggede bruger skal have ret til at se adgangskoden. Det er derfor mindre sikkert og anbefales ikke af CyberArk-teamet. 12. Markér ***Bed om en årsag***, hvis De skal angive en årsag for at oprette en forbindelse. 13. Markér ***Bed om sagsnummer***, hvis De skal angive et sagsnummer for at oprette en forbindelse, afhængigt af Deres CyberArk-konfiguration. Feltet ***Sagsstyringssystem***, der hører sammen med denne indstilling, er en strengværdi, der giver mening i Deres miljø. Den er informativ, og vi sender den sammen med nummeret. 14. ***Standard-safe*** indlæser Deres safes. De kan også markere feltet ***Indlæs favoritter som standard*** for at indlæse Deres favoritsafes. 15. Angiv standardformatet for ***Brugernavnsformat*** for at kunne oprette forbindelse til den eksterne maskine. Det kan også ændres i dashboardet for ad hoc-forbindelser, men dette bliver standardformatet for denne dashboardforekomst. 16. Vælg ***Metode til søgning efter domæne*** på rullelisten. 17. Rullelisten ***Domænefelt*** er kun relevant, når ***Brugernavnsformat*** er sat til værdien ***Felt***. Afhængigt af hvordan Deres CyberArk-boks er konfigureret, kan der være forskellige CyberArk-felter, der indeholder domæneoplysningerne. Vælg den værdi, der svarer til indstillingerne for boksen. **PVWA** 18. Indstillingen ***Tillad direkte forbindelse (PVWA)*** er aktiveret som standard og er den anbefalede metode. Den giver præcis den samme handling som knappen ***Opret forbindelse*** i PVWA. 19. I feltet ***Forbindelseskomponenter*** skal De angive de komponenter, De vil bruge til forbindelserne. Feltet udfyldes med standardkomponenterne fra en standardinstallation af CyberArk, men listen SKAL svare til de komponenter, der er konfigureret i boksen. 20. Fra Remote Desktop Manager version 2023.2.24 findes der en ny funktion, der hedder ***Tilsidesæt RDP-indstillinger***. Som standard hentes RDP-indstillinger fra CyberArk PVWA, når PSM-sessionen genereres. Den nye indstilling gør det muligt at ignorere de indstillinger, CyberArk leverer, og i stedet anvende dem, der er angivet i posten ***CyberArk-dashboard***. Tilsidesættelsen gælder for alle PSM-sessioner, der oprettes fra dette dashboard, så de kan have andre visningsindstillinger. De kan overveje at oprette forskellige forekomster af dashboardposten for at afspejle forskellige brugeres præferencer. {% hint style="info" %} Versionerne af Remote Desktop Manager og Devolutions Server skal være mindst 2023.2.28 og 2023.2.8, for at ***Tilsidesæt RDP-indstillinger*** virker. {% endhint %} **PSM** 21. Indstillingen ***Tillad forbindelse via PSM (alternativ shell)*** er deaktiveret som standard. Aktivér den, hvis De vil tillade forbindelser via PSM, men med den ældre metode, hvor der angives en alternativ shell. {% hint style="info" %} Aktivér følgende [politik](/rdm/da/knowledge-base/how-to-articles/apply-policies-gpos.md#disable-retrieval-of-passwords-from-cyberark-accounts) for kun at tillade ***CyberArk PSM-forbindelse***.`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableCyberArkPasswordRetrieval` {% endhint %} Her er begrænsningerne i forbindelse med PSM: ```powershell PSM Alternate Shell PSM /u /a /c restrictions ``` * En bruger skal oprette forbindelse til PSM-serveren via RDP og have tilladelse til det. * PSM skal kunne knytte LDAP-kontoen til en CyberArk PVWA-profil (kan fungere med SAML via Microsoft Entra ID, når LDAP er klonet på Microsoft Entra ID). * Den ***konto, der skal bruges***, skal findes uden tvetydighed i CyberArk-boksen. {% hint style="warning" %} Dette tilbydes som en bekvemmelighed og anbefales ikke af CyberArk-teamet. Det har nogle begrænsninger sammenlignet med handlingen ***Opret forbindelse*** fra PVWA, som bruger et token med begrænset levetid. De skal have en PSM Server-post konfigureret i den samme boks. Vælg den på rullelisten for ***PSM***-serveren. {% endhint %} ## Brug af dashboardet {% hint style="info" %} Bemærk, at dette afsnit af hensyn til klarheden kun giver oplysninger om den primære brugsmodel, hvor der oprettes forbindelse via PSM. {% endhint %} ### Brugergrænseflade 1. Menuen ***Handlinger*** giver Dem mulighed for at: * Logge på eller af dashboardet. * Oprette forbindelse til en vært ved hjælp af de valgte legitimationsoplysninger. * Opdatere indholdet af safen. * Føje en safe til favoritterne. 2. Den øverste menu giver Dem mulighed for at: * Vælge en safe, der skal oprettes forbindelse til. * Vælge ***Brugernavnsformat***. * Tillade eller forbyde, at sessionen ***Åbnes eksternt*** (ikke integreret i Remote Desktop Manager). * Opdatere indholdet af safen. * Aktivere eller deaktivere den ***Automatiske opdatering***. Hvis den er deaktiveret, kan PSM-forbindelser kræve MFA ved hver forbindelse. 3. Indholdsområdet giver Dem mulighed for at se og interagere med kontiene i en safe eller gruppe. De kan se ***Kontoen***, dens ***Adresse***, dens ***Platform*** og den ***Safe***, den findes i. ### Valg af en safe Med safe-vælgeren kan De gennemse Deres safes og vælge den, De vil bruge. 1. Den øverste del af rullelisten indeholder en delmængde af de safes, man har adgang til. De kan også se og administrere listen over udeladte safes under ***Fil – Indstillinger – Typer – CyberArk***. 2. ***Favoritter*** viser konti, der er markeret som favoritter i CyberArk, men fra Remote Desktop Manager. Når De tilføjer eller fjerner en favorit, opdateres CyberArk. 3. ***Vis alle*** viser alle konti, som brugeren har adgang til. For visse brugere bliver det en omfattende liste, og det går ikke hurtigt. Funktionen er beregnet til brugere, der har adgang til en afgrænset liste over konti. 4. ***Gennemse...*** viser dialogboksen til valg af safe, hvor der er sideinddeling og filtrering, så brugeren kan finde den relevante safe. De er igen som standard angivet i den rækkefølge, de modtages fra CyberArk. Hvis De i denne visning vælger en safe og klikker på ***OK***, kan De derefter se kontiene fra den safe. ### Opret forbindelse til en vært Når De har valgt den konto, De vil bruge, kan De enten bruge knappen ***Opret forbindelse*** i menuen ***Handlinger*** eller højreklikke og vælge den relevante forbindelseskomponent. I begge tilfælde vises derefter en dialogboks, hvor De kan angive den vært, De vil oprette forbindelse til. ### Valg af en vært 1. Feltet ***Vært*** * Hvis feltet Remote machine access i CyberArk bruges i kontoegenskaberne, vises de slutpunkter, der blev angivet, i dette felt. Det gør det muligt at oprette forbindelse, selv for aktiver der ikke administreres i Remote Desktop Manager. * Hvis feltet Remote machine access i CyberArk ikke bruges, kan De skrive et vilkårligt navn i kontrolelementet for at oprette forbindelse til det. Bemærk, at navneopløsning udføres på PSM-niveau. Følg derfor standarderne for Deres CyberArk-installation for at få det til at lykkes. 2. Filterfelt: Skriv tegn, der passer til et aktivnavn, for at få anvendt et filter i gitteret nedenfor. 3. Gitteret viser poster, der repræsenterer et værtssystem. Opret derfor forbindelse til den, der repræsenterer det slutpunkt, De skal oprette forbindelse til. ### Brug ***navigationsruden*** i Remote Desktop Manager til at oprette forbindelser Når De har valgt kontoen i CyberArk-dashboardet, kan De også bruge ***navigationsruden*** til at vælge en vært ved at højreklikke på en post og gå til menuen ***Opret forbindelse med***. Menuen kan springes over ved at tillade en dobbeltklikshandling, når der kun er én mulig kombination af konto, gateway og komponent. {% hint style="info" %} De kan bruge et PowerShell-script til masseredigering for at tillade en dobbeltklikshandling i stedet for at vælge den indstilling, der er beskrevet i trinnene nedenfor. {% endhint %} ``` $connection.ConnectUsingDashboardOnDoubleClick = "True"; $RDM.Save(); ``` 1. Vælg en post, og gå til ***Egenskaber*** – ***Avanceret***. 2. Gå til ***Opret forbindelse ved hjælp af dashboard ved dobbeltklik***, og klik på ***Ja***. {% hint style="info" %} Den samme indstilling findes under ***Fil*** – ***Indstillinger*** – ***Typer***. {% endhint %} 3. Klik på ***OK*** for at gemme og lukke vinduet. Et dobbeltklik åbner nu automatisk ***Dashboardet***. ### Se også * [Devolutions Blog – Fokus på: CyberArk-dashboardet i RDM](https://blog.devolutions.net/2025/06/spotlight-on-cyberark-dashboard-in-rdm/) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/rdm/da/knowledge-base/how-to-articles/cyberark-dashboard-configuration-and-use.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.