Configuration de BeyondTrust
L'intégration de BeyondTrust Password Safe permet aux utilisateurs de se connecter facilement aux systèmes en utilisant des identifiants stockés dans BeyondTrust. Remote Desktop Manager Windows tire parti des identifiants de Password Safe pour combler l'écart entre la connexion aux systèmes distants et la sécurisation des secrets.
Quatre types d'entrées BeyondTrust sont disponibles. Voici un aperçu pour vous aider à comprendre leurs rôles et leur configuration.
L'intégration BeyondTrust nécessite la licence du Privileged access management solutions package.
BeyondTrust Password Safe (type d'identifiants)
Remote Desktop Manager se connecte à l'instance BeyondTrust pour récupérer les identifiants, permettant le courtage de comptes pendant les sessions.
Créez une nouvelle entrée et sélectionnez BeyondTrust Password Safe (type d'identifiants).
Saisissez un nom.
Accédez à l'onglet Général.
Saisissez l'Hôte, qui est l'URL de votre portail BeyondTrust.
Cochez Use My account settings pour utiliser les identifiants configurés dans les paramètres de votre compte.
Saisissez le Nom d'utilisateur et le Mot de passe d'un compte disposant des autorisations pour se connecter à BeyondTrust.
Saisissez le domaine.
Saisissez la Clé API de l'application, qui est la clé de l'une de vos Enregistrements d'API BeyondTrust. Notez que la clé API requise doit être associée à un utilisateur d'un groupe dans BeyondTrust.
Liez une entrée en cliquant sur le bouton représentant des points de suspension ou en cochant l'option Toujours afficher la liste.
Cliquez sur Ajouter pour enregistrer l'entrée et fermer la fenêtre.
BeyondTrust Password Safe (type de session)
Pour accéder directement aux points de terminaison via BeyondTrust, vous pouvez utiliser l'entrée BeyondTrust Password Safe (type de session). Cette entrée se connecte via le proxy, tout comme le tableau de bord.
Créez une nouvelle entrée et sélectionnez BeyondTrust Password Safe (type de session).
Saisissez un nom.
Accédez à l'onglet Général.
Saisissez l'Hôte, qui est l'URL de votre portail BeyondTrust.
Saisissez le Nom d'utilisateur et le Mot de passe d'un compte disposant des autorisations pour se connecter à BeyondTrust.
Saisissez le domaine.
Saisissez la Clé API de l'application, qui est la clé de l'une de vos Enregistrements d'API BeyondTrust. Notez que la clé API requise doit être associée à un utilisateur d'un groupe dans BeyondTrust.
Accédez à l'onglet Avancé.
Dans le champ Système, cliquez sur le bouton représentant des points de suspension (...) pour parcourir et sélectionner parmi les systèmes disponibles dans votre coffre BeyondTrust.
Le champ Compte affiche automatiquement le compte associé au système sélectionné.
Sélectionnez un modèle dans votre liste de modèles si nécessaire.
Choisissez le Type de session en sélectionnant RDP ou SSH.
Spécifiez le champ à utiliser pour résoudre l'adresse de l'hôte pour la session. Sélectionnez parmi les options suivantes : Nom du système, Adresse IP ou Nom DNS.
Cliquez sur Proxy, Direct ou Session administrateur pour déterminer comment la session se connectera.
Cochez Demande de restitution à la fermeture pour déclencher automatiquement une restitution des identifiants utilisés après la fin de la session.
Cliquez sur Ajouter pour enregistrer l'entrée et fermer la fenêtre.
Tableau de bord BeyondTrust Password Safe (type de session)
Le tableau de bord permet d'afficher tous vos secrets et de se connecter facilement aux points de terminaison via le proxy Password Safe, permettant ainsi l'utilisation des politiques d'accès conditionnel de BeyondTrust.
Créez une nouvelle entrée et sélectionnez BeyondTrust Password Safe dashboard (type de session).
Saisissez un nom.
Accédez à l'onglet Général.
Saisissez l'Hôte, qui est l'URL de votre portail BeyondTrust.
Saisissez le Nom d'utilisateur et le Mot de passe d'un compte disposant des autorisations pour se connecter à BeyondTrust.
Saisissez le domaine.
Saisissez la Clé API de l'application, qui est la clé de l'une de vos Enregistrements d'API BeyondTrust. Notez que la clé API requise doit être associée à un utilisateur d'un groupe dans BeyondTrust.
Accédez à l'onglet Avancé.
Cochez la case d'actualisation automatique pour activer l'actualisation automatique des données du tableau de bord.
Définissez l'intervalle (en minutes) entre les actualisations automatiques.
Cliquez sur Ajouter pour enregistrer l'entrée et fermer la fenêtre.
Session administrateur BeyondTrust (type de session)
La Session administrateur BeyondTrust est conçue pour stocker les identifiants d'administrateur, qui peuvent être utilisés pour se connecter aux entrées BeyondTrust Password Safe ainsi qu'aux entrées du tableau de bord BeyondTrust Password Safe, sans avoir besoin d'extraire ou de restituer la connexion.
Configurez une entrée Session administrateur BeyondTrust en cliquant sur Ajouter une nouvelle entrée – Session administrateur BeyondTrust.
Saisissez le Nom d'utilisateur, le Domaine et le Mot de passe.
Une fois l'entrée créée, vous pouvez la lier à une entrée BeyondTrust Password Safe existante en accédant à Avancé – Mode de connexion – Session administrateur.
Accédez à Mode d'identifiants et sélectionnez Lié (coffre) pour lier l'entrée Session administrateur BeyondTrust précédemment créée.
Cliquez sur Enregistrer pour fermer la fenêtre.
Ouvrez la session.
Notez que vous pouvez également utiliser les identifiants enregistrés dans l'entrée Session administrateur BeyondTrust pour vous connecter à l'entrée Tableau de bord BeyondTrust Password Safe. Pour ce faire, sélectionnez l'entrée du tableau de bord et cliquez sur Ouvrir la session administrateur. Cliquez sur Lié (coffre) pour lier vos identifiants.
Voir aussi
Mis à jour
Ce contenu vous a-t-il été utile ?