Configuración de BeyondTrust

La integración con BeyondTrust Password Safe facilita que los usuarios inicien sesión en sistemas utilizando credenciales almacenadas en BeyondTrust. Remote Desktop Manager Windows aprovecha las credenciales de Password Safe para tender un puente entre la conexión a sistemas remotos y la protección de los secretos.

Están disponibles cuatro tipos de entradas de BeyondTrust. A continuación se ofrece una descripción general para ayudarle a comprender sus funciones y su configuración.

La integración con BeyondTrust requiere la licencia del paquete de soluciones de gestión de accesos privilegiados.

BeyondTrust Password Safe (tipo credenciales)

Remote Desktop Manager se conecta a la instancia de BeyondTrust para recuperar credenciales, lo que permite la intermediación de cuentas durante las sesiones.

1. Cree una nueva entrada y seleccione BeyondTrust Password Safe (tipo credenciales).
2. Introduzca un nombre.
3. Vaya a la pestaña General
4. Introduzca el Host, que es la URL de su portal de BeyondTrust.
5. Marque Usar la configuración de Mi cuenta para utilizar las credenciales configuradas en la configuración de su cuenta.
6. Introduzca el Nombre de usuario y la Contraseña de una cuenta que tenga los permisos para conectarse a BeyondTrust.
7. Introduzca el dominio.
8. Introduzca la Clave API de aplicación, que es la clave de uno de sus Registros de API de BeyondTrust. Tenga en cuenta que la clave API necesaria debe estar asociada a un usuario de un grupo en BeyondTrust.
9. Vincule una entrada haciendo clic en el botón de puntos suspensivos o marcando la opción Solicitar siempre con lista.
10. Haga clic en Añadir para guardar la entrada y cerrar la ventana.

BeyondTrust Password Safe (tipo sesión)

Para acceder directamente a los puntos finales a través de BeyondTrust, puede utilizar la entrada BeyondTrust Password Safe (tipo sesión). Esta entrada se conecta a través del proxy, igual que lo hace el panel.

1. Cree una nueva entrada y seleccione BeyondTrust Password Safe (tipo sesión).
2. Introduzca un nombre.
3. Vaya a la pestaña General
4. Introduzca el Host, que es la URL de su portal de BeyondTrust.
5. Introduzca el Nombre de usuario y la Contraseña de una cuenta que tenga los permisos para conectarse a BeyondTrust.
6. Introduzca el dominio.
7. Introduzca la Clave API de aplicación, que es la clave de uno de sus Registros de API de BeyondTrust. Tenga en cuenta que la clave API necesaria debe estar asociada a un usuario de un grupo en BeyondTrust.
8. Vaya a la pestaña Avanzado.
9. En el campo Sistema, haga clic en el botón de puntos suspensivos (...) para explorar y seleccionar entre los sistemas disponibles en su bóveda de BeyondTrust.
10. El campo Cuenta muestra automáticamente la cuenta asociada al sistema seleccionado.
11. Seleccione una plantilla de su lista de plantillas si es necesario.
12. Elija el Tipo de sesión seleccionando RDP o SSH.
13. Especifica qué campo debe utilizarse para resolver la dirección del host de la sesión. Seleccione entre las siguientes opciones: Nombre del sistema, Dirección IP o Nombre DNS.
14. Haga clic en Proxy, Directo o Sesión de administrador para determinar cómo se conectará la sesión.
15. Marque Solicitud de check-in al cerrar para activar automáticamente un check-in de las credenciales utilizadas una vez finalizada la sesión.
16. Haga clic en Añadir para guardar la entrada y cerrar la ventana.

Panel de BeyondTrust Password Safe (tipo sesión)

El panel se utiliza para ver todos sus secretos y conectarse sin problemas a los puntos finales a través del proxy de Password Safe, lo que permite el uso de políticas de acceso condicional de BeyondTrust.

1. Cree una nueva entrada y seleccione panel de BeyondTrust Password Safe (tipo sesión).
2. Introduzca un nombre.
3. Vaya a la pestaña General
4. Introduzca el Host, que es la URL de su portal de BeyondTrust.
5. Introduzca el Nombre de usuario y la Contraseña de una cuenta que tenga los permisos para conectarse a BeyondTrust.
6. Introduzca el dominio.
7. Introduzca la Clave API de aplicación, que es la clave de uno de sus Registros de API de BeyondTrust. Tenga en cuenta que la clave API necesaria debe estar asociada a un usuario de un grupo en BeyondTrust.
8. Vaya a la pestaña Avanzado.
9. Marque la casilla de actualización automática para activar la actualización automática de los datos del panel.
10. Establezca el intervalo (en minutos) entre las actualizaciones automáticas.
11. Haga clic en Añadir para guardar la entrada y cerrar la ventana.

Sesión de administrador de BeyondTrust (tipo sesión)

La Sesión de administrador de BeyondTrust está diseñada para almacenar credenciales de administrador, que pueden utilizarse para conectarse a entradas de BeyondTrust Password Safe así como a entradas del panel de BeyondTrust Password Safe, sin necesidad de hacer check-in o check-out de la conexión.

1. Configure una entrada de Sesión de administrador de BeyondTrust haciendo clic en Añadir nueva entrada – Sesión de administrador de BeyondTrust.
2. Introduzca el Nombre de usuario, el Dominio y la Contraseña.
3. Una vez creada la entrada, puede vincularla a una entrada existente de BeyondTrust Password Safe yendo a Avanzado – Modo de conexión – Sesión de administrador.
4. Vaya a Modo de credenciales y seleccione Vinculada (bóveda) para vincular la entrada de Sesión de administrador de BeyondTrust creada previamente.
5. Haga clic en Guardar para cerrar la ventana.
6. Abra la sesión.

Tenga en cuenta que también puede utilizar las credenciales guardadas en la entrada de Sesión de administrador de BeyondTrust para conectarse a la entrada del panel de BeyondTrust Password Safe. Para ello, seleccione la entrada del panel y haga clic en Abrir sesión de administrador. Haga clic en Vinculada (bóveda) para vincular sus credenciales.

Véase también

• BeyondTrust y Remote Desktop Manager
• Devolutions Academy – Configurar BeyondTrust en Remote Desktop Manager