Configuration et utilisation du tableau de bord CyberArk
L'entrée Tableau de bord CyberArk a pour but de fournir aux utilisateurs de Remote Desktop Manager une interface qui élimine le besoin d'utiliser Password Vault Web Access (PVWA) pour voir la liste des coffres et des identifiants auxquels l'utilisateur actuellement connecté a accès. Combiné aux scénarios sans mot de passe ou à notre riche contrôle d'accès basé sur les rôles (RBAC), cela signifie qu'un utilisateur n'a PAS besoin de connaître les identifiants CyberArk pour se voir présenter une liste des comptes auxquels il a accès. De plus, puisque le tableau de bord est conçu pour s'authentifier une seule fois à votre serveur et, surtout, pour maintenir une session active aussi longtemps qu'il est actif, il présente l'avantage considérable de ne nécessiter l'AMF qu'une seule fois, lorsque vous lancez le tableau de bord.
Un autre principe de conception du tableau de bord est que son principal modèle d'utilisation consiste à passer par CyberArk Privileged Session Manager (PSM) pour atteindre les actifs. Cela signifie que Remote Desktop Manager n'a PAS besoin de lire le mot de passe du compte à utiliser. Des modèles moins sécuritaires sont offerts pour prendre en charge d'anciens scénarios que certains de nos clients utilisent encore.
Configuration
Créez une nouvelle entrée Tableau de bord CyberArk ou allez dans les Propriétés de votre entrée existante.
Dans la section Général, spécifiez un Nom et un Dossier pour votre entrée si ce n'est pas déjà fait.
Onglet Général
Saisissez l'URL des services web pour vous connecter à votre instance CyberArk. Il s'agit de l'adresse du serveur et elle devrait ressembler à « https://<server name>.<our domain>.loc/ ».
Saisissez un Répertoire virtuel. Ce champ est soit /privilegecloud, soit vide.
Sélectionnez une Version dans la liste déroulante. Cela fait référence à la version de CyberArk PVWA affichée sur la page d'authentification CyberArk.
Sélectionnez le Mode d'authentification utilisé pour se connecter à l'instance CyberArk (CyberArk, Windows, LDAP, RADIUS ou SAML).
L'authentification SAML est prise en charge avec CyberArk depuis la version 2022.3.25 de Remote Desktop Manager, mais des améliorations importantes et des corrections de bogues ont été implémentées dans les versions ultérieures. Nous recommandons de mettre à jour au moins vers la version 2023.1 de Remote Desktop Manager si votre version actuelle est plus ancienne. L'une des améliorations de la version 2023.1 est que vous n'avez plus à fournir l'URL de connexion IdP lors de la configuration de votre authentification SAML. Si vous éprouvez des difficultés avec votre authentification SAML, consultez Configuration et dépannage SAML. L'authentification SAML pour CyberArk Privilege Cloud nécessite Remote Desktop Manager 2023.2.17 ou plus récent.
L'administrateur de votre coffre-fort CyberArk devrait vous fournir le modèle d'authentification utilisé, mais si, dans le PVWA, vous cliquez sur un lien qui correspond au nom de domaine de votre entreprise, cela indique que le modèle LDAP est utilisé.
Dans la liste déroulante Identifiants d'authentification, sélectionnez Personnalisé pour saisir vos identifiants ci-dessous ou sélectionnez-les à l'aide d'un mécanisme de Remote Desktop Manager. Cette liste n'est pas disponible avec le Mode d'authentification SAML.
Comme pour toutes les entrées de tableau de bord dans Remote Desktop Manager, si vous créez une entrée qui sera visible par plusieurs utilisateurs, nous recommandons de choisir Paramètres de mon compte PVWA, puis d'aller dans Fichier–Paramètres de mon compte–CyberArk PVWA pour saisir vos identifiants CyberArk personnels.
Suivez cette étape si vous avez sélectionné Personnalisé dans la liste Identifiants d'authentification. Sinon, passez à la section de l'onglet Avancé.
Saisissez votre Nom d'utilisateur et votre Mot de passe dans les champs correspondants. Utilisez le Générateur de mots de passe pour vous aider à créer un mot de passe sécurisé.
Cochez la case Toujours demander le mot de passe pour que votre mot de passe vous soit demandé à chaque connexion.
Si vous avez un code RSA SecurID, cochez la case Ajouter le code RSA SecurID au mot de passe, puis sélectionnez ci-dessous la Source RSA SecurID.
Onglet Avancé
Général
L'option Actualisation automatique est activée par défaut. Elle maintient la connexion à votre environnement CyberArk et élimine le besoin de saisir les identifiants 2FA à chaque connexion. Il est recommandé de la laisser activée.
Cochez Ouvrir les sessions à l'externe si vous ne voulez pas que vos sessions s'ouvrent en mode intégré dans Remote Desktop Manager. Ceci est surtout utile pour les applications qui ne prennent en charge que l'ouverture externe, comme PSM-Putty (PSM-SSH) et bien d'autres composants de connexion PSM. C'est requis pour se connecter à des applications distantes à l'aide de connexions PVWA.
Cochez Autoriser la connexion à l'hôte si vous voulez permettre une connexion directe à la machine distante, ce qui signifie que l'utilisateur actuellement connecté doit avoir le droit de voir le mot de passe; c'est donc moins sécuritaire et ce n'est pas recommandé par l'équipe de CyberArk.
Cochez Demander une raison si vous devez fournir une raison pour établir une connexion.
Cochez Demander un numéro de billet si vous devez fournir un numéro de billet pour établir une connexion, selon votre configuration CyberArk. Le champ Système de billetterie associé à cette option est une valeur textuelle qui a du sens dans votre environnement. Elle est informative et nous l'envoyons avec le numéro.
Le Coffre par défaut charge vos coffres. Vous pouvez aussi cocher la case Charger les favoris par défaut pour charger vos coffres favoris.
Définissez le Format de nom d'utilisateur par défaut pour pouvoir vous connecter à la machine distante. Il peut aussi être changé dans le tableau de bord pour des connexions ponctuelles, mais ce sera le format par défaut pour cette instance de tableau de bord.
Sélectionnez la Méthode de recherche de domaine dans la liste déroulante.
La liste déroulante Champ de domaine n'est pertinente que lorsque le Format de nom d'utilisateur est réglé à la valeur Champ. Selon la façon dont votre coffre-fort a été configuré, divers champs CyberArk peuvent être utilisés pour contenir l'information de domaine. Choisissez la valeur qui correspond aux paramètres de votre coffre-fort.
PVWA
L'option Autoriser les connexions directes (PVWA) est activée par défaut et constitue la méthode recommandée. Elle permet exactement la même action que celle offerte par le bouton Connecter dans PVWA.
Dans la boîte Composants de connexion, saisissez les composants que vous souhaitez utiliser pour vos connexions. Nous initialisons le champ avec les composants par défaut d'une installation CyberArk standard, mais cette liste DOIT correspondre aux composants configurés dans votre coffre-fort.
Depuis la version 2023.2.24 de Remote Desktop Manager, il existe une nouvelle fonctionnalité appelée Remplacer les paramètres RDP. Par défaut, les paramètres RDP sont récupérés depuis CyberArk PVWA lors de la génération de la session PSM. Cette nouvelle option vous permet d'ignorer les paramètres fournis par CyberArk et d'appliquer plutôt ceux spécifiés dans l'entrée Tableau de bord CyberArk. Ce remplacement fait en sorte que toutes les sessions PSM établies à partir de ce tableau de bord aient des paramètres d'affichage différents. On pourrait envisager de créer différentes instances de l'entrée de tableau de bord pour refléter les préférences des différents utilisateurs.
PSM
L'option Autoriser la connexion à l'aide de PSM (shell alternatif) est désactivée par défaut. Activez-la si vous voulez permettre les connexions via PSM, mais en utilisant l'ancienne méthode consistant à fournir un shell alternatif.
Voici les restrictions liées à PSM :
Un utilisateur doit se connecter au serveur PSM via RDP et avoir la permission de le faire.
PSM doit être en mesure de lier le compte LDAP à un profil CyberArk PVWA (peut fonctionner avec un SAML Entra ID lorsque LDAP est cloné sur Entra ID)
Le compte à utiliser doit être trouvé sans ambiguïté dans le coffre-fort CyberArk.
Ceci est fourni par commodité et n'est pas recommandé par l'équipe de CyberArk. Cela comporte certaines limitations comparativement à l'action Connecter de PVWA, qui utilise un jeton à durée de vie limitée. Vous devez avoir une entrée Serveur PSM configurée dans le même coffre-fort. Sélectionnez-la dans la liste déroulante des serveurs PSM.
Utiliser le tableau de bord
Interface utilisateur
Le menu Actions vous permet de :
Vous connecter ou vous déconnecter du tableau de bord.
Vous connecter à un hôte à l'aide des identifiants sélectionnés.
Actualiser le contenu du coffre.
Ajouter un coffre à vos favoris.
Le menu supérieur vous permet de :
Sélectionner un coffre auquel se connecter.
Sélectionner le Format de nom d'utilisateur.
Autoriser ou interdire l'Ouverture externe de la session (non intégrée dans Remote Desktop Manager).
Actualiser le contenu du coffre.
Activer ou désactiver l'Actualisation automatique. Si elle est désactivée, les connexions PSM pourraient exiger l'AMF à chaque connexion.
La zone de contenu vous permet de voir les comptes d'un coffre ou d'un groupe et d'interagir avec eux. Vous pouvez voir le Compte, son Adresse, sa Plateforme et le Coffre dans lequel il se trouve.
Sélectionner un coffre
Avec le sélecteur de coffre, vous pouvez parcourir vos coffres et sélectionner celui que vous souhaitez utiliser.
La partie supérieure de la liste déroulante contient un sous-ensemble des coffres auxquels on a accès. Vous pouvez aussi voir et gérer la liste des coffres exclus dans Fichier – Paramètres – Types – CyberArk.
Favoris affichera les comptes qui ont été marqués comme favoris dans CyberArk, mais depuis Remote Desktop Manager. Ajouter ou retirer un favori mettra CyberArk à jour.
Tout afficher listera tous les comptes auxquels l'utilisateur a accès. Pour certains utilisateurs, ce sera une liste considérable et ce ne sera pas une opération rapide. Cette option est offerte pour les utilisateurs qui ont accès à une liste limitée de comptes.
Parcourir... affichera le dialogue de sélection de coffre, où la pagination et le filtrage aident l'utilisateur à trouver le coffre pertinent. Encore une fois, ils sont listés par défaut dans l'ordre reçu de CyberArk. Dans cette vue, si vous sélectionnez un coffre et cliquez sur OK, vous pourrez alors voir les comptes de ce coffre.
Se connecter à un hôte
Après avoir sélectionné le compte que vous souhaitez utiliser, vous pouvez soit utiliser le bouton Connecter du menu Actions, soit faire un clic droit et sélectionner le composant de connexion approprié.
Dans les deux cas, une boîte de dialogue s'affichera pour vous permettre de spécifier l'hôte auquel vous voulez vous connecter.
Sélectionner un hôte
Champ Hôte
Si le champ Accès à la machine distante de CyberArk est utilisé dans les propriétés du compte, les terminaux qui ont été saisis seront listés dans ce champ. Cela permet des connexions même pour les actifs qui ne sont pas gérés dans Remote Desktop Manager.
Si le champ Accès à la machine distante de CyberArk n'est pas utilisé, vous pouvez saisir n'importe quel nom dans le contrôle pour vous y connecter. Veuillez noter que la résolution de noms est effectuée au niveau du PSM. Par conséquent, veuillez respecter les normes de votre installation CyberArk pour réussir.
Champ de filtre : saisissez des caractères correspondant à un nom d'actif pour appliquer un filtre dans la grille ci-dessous.
La grille affichera les entrées qui représentent un système hôte. Connectez-vous donc à celle qui représente le terminal auquel vous devez vous connecter.
Utiliser le volet de navigation de Remote Desktop Manager pour établir des connexions
Après avoir sélectionné le compte dans le tableau de bord CyberArk, vous pouvez aussi utiliser le volet de navigation pour sélectionner un hôte en faisant un clic droit sur une entrée et en naviguant vers le menu Se connecter à l'aide de.
Le menu peut être contourné en autorisant une action de double-clic lorsqu'il n'y a qu'une seule combinaison possible de compte/passerelle/composant.
Sélectionnez une entrée et allez dans Propriétés – Avancé.
Allez à Se connecter en utilisant le tableau de bord lors d'un double-clic et cliquez sur Oui.
Cliquez sur OK pour enregistrer et fermer la fenêtre.
Le double-clic ouvrira maintenant automatiquement le Tableau de bord.
Voir aussi
Mis à jour
Ce contenu vous a-t-il été utile ?