HashiCorp Vault

Lier vos secrets dans HashiCorp Vault aux sessions de Remote Desktop Manager permet d'injecter automatiquement les identifiants au lancement des connexions, ce qui élimine le besoin de copie manuelle et réduit le risque d'exposition. Cette rubrique couvre les paramètres de l'entrée située sous Ajouter une nouvelle entrée – Gestion des identifiants – HashiCorp Vault.

PARAMÈTRES	DESCRIPTIONS
Hôte	L'URL ou l'adresse IP de votre instance HashiCorp Vault.
Espace de noms	Spécifie l'espace de noms dans votre instance HashiCorp Vault. Utilisez ceci si votre environnement Vault est configuré avec des espaces de noms d'entreprise afin de séparer logiquement les données ou de gérer la multilocation. Laissez vide si non applicable.
Utiliser « Mes paramètres de compte »	Activez cette option pour réutiliser les paramètres de compte que vous avez configurés sous Fichier – Mes paramètres de compte*.*
Méthode d'authentification	Sélectionnez la méthode d'authentification afin de l'aligner sur les politiques d'identité de votre environnement : Token LDAP RADIUS UserPass
Secret	Lorsque cette option est activée, Remote Desktop Manager demandera à l'utilisateur de sélectionner un secret chaque fois qu'une connexion est lancée. Utile si différents identifiants sont utilisés fréquemment.

Injection d'identifiants HashiCorp Vault dans une session

Apprenez comment récupérer et injecter les identifiants stockés dans HashiCorp Vault directement dans vos sessions. Les types de sessions pris en charge incluent RDP, SSH, VNC, SFTP et plus.

Dans cet exemple, nous créerons une session RDP. Allez à Ajouter une nouvelle entrée – Session – RDP (Microsoft Remote Desktop). Dans le champ Identifiants, sélectionnez Lié (coffre) et choisissez l'entrée HashiCorp Vault que vous avez créée précédemment et qui contient vos identifiants. Une fois que vous avez rempli les paramètres RDP requis, cliquez sur Ajouter ou Enregistrer et ouvrir pour lancer la session.

Sélectionnez le secret dans la Liste des secrets HashiCorp Vault pour ouvrir la session RDP.