HashiCorp Vault

Lier vos secrets dans HashiCorp Vault à des sessions Remote Desktop Manager permet d'injecter automatiquement les identifiants lors du lancement des connexions, éliminant ainsi le besoin de copie manuelle et réduisant le risque d'exposition. Cette rubrique couvre les paramètres de l'entrée située sous Ajouter une nouvelle entrée – Gestion des identifiants – HashiCorp Vault.

PARAMÈTRES	DESCRIPTIONS
Host	L'URL ou l'adresse IP de votre instance HashiCorp Vault.
Namespace	Spécifie l'espace de noms au sein de votre instance HashiCorp Vault. Utilisez cette option si votre environnement Vault est configuré avec des espaces de noms d'entreprise pour séparer logiquement les données ou gérer la multilocation. Laissez ce champ vide si cela ne s'applique pas.
Use "My account settings"	Activez cette option pour réutiliser les paramètres de compte que vous avez configurés sous Fichier – Mes paramètres de compte*.*
Authentication method	Sélectionnez la méthode d'authentification correspondant aux politiques d'identité de votre environnement : Token LDAP RADIUS UserPass
Secret	Lorsque cette option est activée, elle oblige Remote Desktop Manager à inviter l'utilisateur à sélectionner un secret à chaque lancement de connexion. Utile si différents identifiants sont fréquemment utilisés.

Injection des identifiants HashiCorp Vault dans une session

Découvrez comment récupérer et injecter des identifiants stockés depuis HashiCorp Vault directement dans vos sessions. Les types de sessions pris en charge incluent RDP, SSH, VNC, SFTP, et bien d'autres.

Dans cet exemple, nous allons créer une session RDP. Accédez à Ajouter une nouvelle entrée – Session – RDP (Microsoft Remote Desktop). Dans le champ Identifiants, sélectionnez Lié (coffre) et choisissez l'entrée HashiCorp Vault que vous avez précédemment créée et qui contient vos identifiants. Une fois que vous avez rempli les paramètres RDP requis, cliquez sur Ajouter ou Enregistrer et ouvrir pour lancer la session.

Sélectionnez le secret dans la Liste des secrets HashiCorp Vault pour ouvrir la session RDP.