> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/da/knowledge-base/how-to-articles/cyberark-pvwa-credentials-entry.md).
# CyberArk PVWA-post (legitimationsoplysninger)
Konfigurer CyberArk PVWA-legitimationsposten i Remote Desktop Manager for at angive opløsningstilstanden til indsættelse af adgangskode eller formidling af PSM-sessioner.
Posten ***CyberArk PVWA*** er en type legitimationspost i Remote Desktop Manager til Windows. Posten findes under ***Tilføj ny post*** – ***CyberArk PVWA***. Det er den anbefalede metode til at:
* Anvende indsættelse af adgangskode (uden om CyberArk PSM), eller
* Bruge CyberArk PSM til formidling af sessioner.
Privileged Session Management (PSM) er en CyberArk-komponent, der formidler privilegerede sessioner til målsystemer og samtidig håndhæver isolation, adgangskontrol og sessionsoptagelse. RDM integrerer med PSM for at starte disse sessioner transparent for brugeren.
Denne artikel forklarer, hvordan PVWA-posten fungerer, hvordan opløsningstilstanden konfigureres, og hvordan RDM afgør, hvilken CyberArk-komponent og teknologi der skal bruges på forbindelsestidspunktet.
{% hint style="info" %}
CyberArk-integrationer kræver licensen [Privileged access management solutions package](https://docs.devolutions.net/resources/getting-started-with-devolutions-packages/privileged-access-management-package).
{% endhint %}
### Generelt
| INDSTILLINGER | BESKRIVELSER |
| ------------------------ | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Opløsningstilstand** | Opløsningstilstand definerer, hvordan legitimationsoplysninger bruges. Der er to understøttede tilstande:Indsættelse:
- Legitimationsoplysninger hentes fra CyberArk og indsættes direkte i målsessionen.
- CyberArk PSM bruges ikke.
- Enhver sessionstype i RDM kan teknisk set bruges (RDP, SSH, websteder, brugerdefinerede værktøjer osv.).PSM-forbindelse:
- CyberArk PSM bruges til at formidle sessionen.
- RDP-poster: Standard-PSM (PSM-RDP)
- Webstedsposter: HTML5-PSM (Guacamole)
- Andre sessionstyper understøttes ikke i tilstanden PSM-forbindelse.
|
| **URL til webtjenester** | Angiv CyberArk-serveradressen i dette format for at oprette forbindelse til Deres CyberArk-forekomst: https\://\.\.loc/. Det følgende er, hvad Deres URL til webtjenester bliver, afhængigt af Deres CyberArk-abonnement:
- SelfHosted: Kort URL.
- PrivilegeCloud: Kort URL, hvis URL’en ikke slutter på cyberark.cloud.
- PrivilegeCloud: /privilegecloud, hvis URL’en slutter på cyberark.cloud.
|
| **Virtuel mappe** | Angiv en **Virtuel mappe**. Feltet er enten `/privilegecloud` eller tomt. |
| **Version** | Vælg en **Version** på rullelisten. Det henviser til den CyberArk PVWA-version, der ses på CyberArks godkendelsesside. Bemærk, at vi indtil videre kun understøtter CyberArk V12 API, og at CyberArk version 12.1 er påkrævet. |
| **Godkendelse** | Vælg den **Godkendelsestilstand**, der bruges til at oprette forbindelse til CyberArk-forekomsten (**CyberArk**, **Windows**, **LDAP**, **RADIUS**,\*\*SAML, PKI,\*\*eller **PKIPN**). SAML-godkendelse understøttes med CyberArk i Remote Desktop Manager fra version 2022.3.25. Vigtige forbedringer og fejlrettelser blev tilføjet i senere versioner. Vi anbefaler at opdatere til mindst version 2023.1 af Remote Desktop Manager, hvis Deres nuværende version er ældre. I 2023.1 behøver De ikke længere at angive identitetsudbyderens **URL til IdP-logon**, når De konfigurerer SAML-godkendelse. Hvis De har problemer med SAML-godkendelsen, kan De se [Fejlfinding af SAML for CyberArk-dashboardet](/rdm/da/knowledge-base/troubleshooting-articles/saml-troubleshooting-for-cyberark-dashboard.md). SAML-godkendelse til CyberArk Privilege Cloud kræver Remote Desktop Manager 2023.2.17 eller nyere. Administratoren af Deres CyberArk-boks bør oplyse den godkendelsesmodel, der bruges. I PVWA angiver et link, der matcher Deres virksomhedsdomænenavn, typisk, at LDAP-modellen er i brug. |
| **Konto** | Vælg den konto, denne legitimationspost skal bruge. Markér **Spørg altid med liste**, og lad brugeren vælge kontoen. |
### Avanceret
| INDSTILLINGER | BESKRIVELSER |
| ---------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **MFA-afgrænser** | Indstillingen [**MFA-afgrænser**](/rdm/da/knowledge-base/knowledge-base-articles/cyberark-mfa-delimiter-in-remote-desktop-manager.md) findes i Remote Desktop Manager for at afspejle den, der allerede findes i CyberArk. Det tegn, der angives i afgrænserfeltet, bruges til at adskille værdierne for SecurID-koden og adgangskoden, som derefter sendes til API’en. |
| **Metode til domænesøgning** |
- Standard
- Ingen
- Felt (dette aktiverer indstillingen Domænefelt)
|
| **Domænefelt** |
- Standard
- Adresse
- Domæne
- Logondomæne
- Brugerdefineret
|
### Konfiguration af slutpunkt
Når ***PSM-forbindelse*** bruges i ***Opløsningstilstand***, er målsystemet ikke defineret i selve PVWA-posten. Det angives i stedet i den tilknyttede sessionspost.
#### RDP-post (PSM-RDP)
Målslutpunktet defineres i feltet **Vært** i RDP-posten.
#### Webstedspost (HTML5-PSM)
Målslutpunktet defineres i feltet ***Websted*** i webstedsposten.
### Forbindelsesflow i Remote Desktop Manager
Når PVWA-legitimationsposten og sessionsposten er konfigureret, opløser Remote Desktop Manager automatisk forbindelsen, når brugeren starter sessionen.
Processen er som følger:
1. Remote Desktop Manager læser legitimationskonfigurationen (CyberArk PVWA).
2. Om nødvendigt beder Remote Desktop Manager brugeren om at vælge CyberArk-komponenten (f.eks. PSM-RDP, PSM-SSH eller andre PSM-aktiverede programmer).
3. Remote Desktop Manager afgør eller beder om den PSM-teknologi, der skal bruges:
* RDP-baseret PSM, eller
* HTML5-PSM (Guacamole)
Selvom RDM kun understøtter sessionstyperne ***RDP*** og ***Websted*** indbygget, kan disse primære poster udløse en lang række PSM-administrerede programmer på CyberArk-siden (f.eks. SQL Server Management Studio, PuTTY, Active Directory Users and Computers og flere).
4\. Remote Desktop Manager kontakter CyberArk for at anmode om et **forbindelsesobjekt** ud fra de valgte parametre.
{% hint style="info" %}
Tilgængeligheden afhænger helt af de programmer, der er konfigureret i CyberArk.
{% endhint %}
5. I nogle scenarier (f.eks. CyberArk AppRemote) kan der være behov for yderligere konfiguration.
Se [dokumentationen til CyberArk AppRemote](/rdm/da/knowledge-base/how-to-articles/cyberark-remote-app.md) for at få mere at vide.
#### Bemærkninger og begrænsninger
* Indsættelsestilstand giver mest fleksibilitet, men giver ikke sessionsoptagelse eller isolation via PSM.
* Tilstanden PSM-forbindelse håndhæver CyberArk-kontroller, men begrænser de understøttede sessionstyper.
* Korrekt konfiguration af slutpunktet i sessionsposten er afgørende for vellykkede PSM-forbindelser.
#### Fejlfinding
Hvis domænet skal angives det meste af tiden, skal De sætte ***Metode til domænesøgning*** til ***Felt,*** og derefter ***Domænefelt*** til ***Adresse***.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.devolutions.net/rdm/da/knowledge-base/how-to-articles/cyberark-pvwa-credentials-entry.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.