Cyberark
Lo spazio di lavoro CyberArk consente di connettersi direttamente al proprio CyberArk e avviare le sessioni con facilità, senza la complessità aggiuntiva di uno spazio di lavoro SQL Server.
Prerequisiti
Remote Desktop Manager edizione Team, v2024.1 o successiva (acquistata singolarmente o come parte del pacchetto Privileged access management)
CyberArk versione 14 o successiva
Aggiungere un nuovo spazio di lavoro CyberArk
Vada su File – Spazi di lavoro – Aggiungi nuovo spazio di lavoro.
Selezioni CyberArk e clicchi su Aggiungi.
Inserisca i dettagli della connessione CyberArk.
Nome
Un nome univoco per lo spazio di lavoro.
URL dei servizi web
L'URL dell'host CyberArk PVWA.
Directory virtuale
Vuoto per impostazione predefinita.
Versione
Predefinita (V12).
Modalità di autenticazione
Scelga il metodo di autenticazione tra:
CyberArk
Windows
LDAP
SAML
Radius
PKI
PKIPN
Credenziali di autenticazione
Può essere Personalizzato (se sceglie SAML come modalità di autenticazione, le credenziali non sono disponibili), dove inserirà un Nome utente e una Password, oppure Impostazioni del mio account PVWA.
Clicchi su Aggiungi. Una volta connesso, clicchi su un host o un account per visualizzare tutte le voci collegate e connettersi secondo necessità.
Prima connessione
Alla prima connessione a CyberArk, Remote Desktop Manager:
Importerà una piattaforma chiamata Devolutions Remote Desktop Manager (PlatformID: DevolutionsRDM)
Creerà una Safe (RDM_Settings)
Creerà un account (DataSourceSettings)
Le verrà quindi richiesto di inserire una licenza CyberArk Integration Module. Se non ne possiede ancora una, può richiedere una licenza di prova.
Utente
In CyberArk, deve concedere manualmente l'accesso in lettura alla safe RDM_Settings a tutte le persone dell'organizzazione a cui vuole consentire l'uso dello spazio di lavoro CyberArk di Remote Desktop Manager.
Amministratore
Gli amministratori sono definiti come utenti che dispongono dei privilegi di Add Safe. Gli amministratori in Remote Desktop Manager possono, nel rispetto delle autorizzazioni CyberArk:
Modificare le impostazioni di sistema dello spazio di lavoro di Remote Desktop Manager
Avviare direttamente CyberArk PVWA.
Utilizzare lo spazio di lavoro CyberArk
Ora che il suo spazio di lavoro CyberArk è configurato e autenticato, può connettersi agli host in modo rapido e semplice. Esistono due modi per connettersi a un host: partendo da un account e selezionando l'host, oppure partendo da un host e selezionando l'account. Grazie a questa flessibilità, può scegliere il punto di partenza più efficiente per lei.
Partendo da un account
Oltre alle azioni di connessione, può scegliere di modificare le Proprietà (richiede un account amministratore), che apre direttamente la pagina delle proprietà dell'account da CyberArk PVWA. Può anche scegliere di creare una nuova voce (richiede un account amministratore) nello spazio di lavoro CyberArk di Remote Desktop Manager, che apre direttamente la pagina Nuovo account da CyberArk PVWA. Infine, i dettagli di base dell'account sono mostrati nel riquadro Panoramica.
Esistono tre modi per connettersi a un host dalla vista account.
Nella Panoramica – Vista macchine, faccia doppio clic su una Macchina a cui connettersi. Questo elenco è popolato dalle Suggested Remote Machines elencate nella schermata CyberArk PVWA Accounts – Accounts View – (account) – Details.
Clicchi sul pulsante Connetti per visualizzare un elenco di macchine a cui connettersi. A seconda delle impostazioni del suo account CyberArk, le verrà mostrata una delle seguenti finestre. La prima opzione viene visualizzata se non ha abilitato l'opzione Limit access to these machines only nella schermata Account – Account Properties di CyberArk PVWA. Se questa opzione è abilitata, la seconda finestra viene visualizzata come un menu a discesa con l'elenco popolato dalle Suggested Remote Machines nella pagina Account Properties.
Le vengono mostrati due riquadri: un campo Host per scegliere o inserire manualmente l'host, oppure una vista cassaforte di Remote Desktop Manager con tutti gli host disponibili tra cui scegliere.
Con l'opzione Limit access to these machines only selezionata in CyberArk PVWA per un account, vengono mostrati solo gli host consentiti a cui connettersi.
Clicchi sul pulsante Connetti a Host per visualizzare un elenco di macchine a cui connettersi. Questa opzione bypassa PSM (non consigliato) e viene mostrata solo se l'opzione Impostazioni di sistema – Generale – Consenti la connessione all'host è selezionata. Le finestre mostrate sono le stesse dell'azione Connetti, con la sola differenza del bypass di PSM.
Partendo da una macchina
Come per un account, può connettersi a un host tramite le azioni di connessione, ma qui può solo creare una nuova voce (richiede un account amministratore) nello spazio di lavoro CyberArk di Remote Desktop Manager, che apre direttamente la pagina Nuovo account da CyberArk PVWA.
Analogamente a un account, esistono tre modi per connettersi a un host dalla vista macchina.
Nella vista Panoramica, faccia doppio clic su un Account con cui connettersi a un host. Questo elenco viene popolato filtrando tutti gli account mostrati nello spazio di lavoro CyberArk di Remote Desktop Manager in base alle relative Suggested Remote Machines per creare l'elenco degli account disponibili.
Clicchi sul pulsante Connetti per visualizzare un elenco di account con cui connettersi. Il menu a discesa Account riflette lo stesso elenco mostrato nella Panoramica, mentre può usare la vista cassaforte dello spazio di lavoro CyberArk di Remote Desktop Manager per connettersi con un account diverso.
Clicchi sul pulsante Connetti all'host per visualizzare un elenco di account con cui connettersi. Questa opzione bypassa PSM (non consigliato) e viene mostrata solo se l'opzione Impostazioni di sistema – Generale – Consenti la connessione all'host è selezionata. Le finestre mostrate sono le stesse dell'azione Connetti, con la sola differenza del bypass di PSM.
Impostazioni dello spazio di lavoro
Se si è connesso con un account amministratore al suo spazio di lavoro CyberArk, nella scheda Amministrazione di Remote Desktop Manager le vengono mostrate tre opzioni aggiuntive: Licenze, Impostazioni di sistema e un pulsante CyberArk PVWA diretto.
Licenze
Qui ha la possibilità di aggiungere, modificare o rimuovere un pacchetto PAM, necessario per uno spazio di lavoro CyberArk in Remote Desktop Manager edizione free o team.
Impostazioni di sistema
Se apre le Impostazioni di sistema, le vengono mostrate tre sezioni diverse: Generale, PVWA e Messaggio di sistema. Poiché lo spazio di lavoro CyberArk è uno spazio di lavoro specializzato, molte opzioni tradizionali degli spazi di lavoro di Remote Desktop Manager non sono disponibili.
Generale
Aggiornamento automatico
Aggiorna periodicamente i dati visualizzati.
Apri le sessioni esternamente
Avvia una finestra esterna invece della vista incorporata predefinita.
Consenti la connessione all'host
Indica se visualizzare il pulsante Connetti all'host, che rappresenta una connessione diretta a un host, bypassando CyberArk PSM (non consigliato).
Chiedi il motivo
Indica se mostrare una richiesta del motivo a ogni connessione.
Chiedi il numero di ticket
Indica se mostrare una richiesta del numero di ticket a ogni connessione.
Sistema di ticketing
Il link URL a un sistema di ticketing.
Formato del nome utente
Il formato del nome utente usato per autenticarsi agli host.
Metodo di ricerca del dominio
Specifica dove individuare il dominio di un utente per autenticarsi agli host.
Campo dominio
Se come metodo di ricerca del dominio è scelto il campo, indica in quale campo cercare le informazioni sul dominio dell'utente.
PVWA
Consenti la connessione diretta (PVWA)
Questa opzione controlla se mostrare l'azione Connetti.
Sostituisci le impostazioni RDP
Forza la sostituzione di specifiche impostazioni RDP per gli host nell'intero spazio di lavoro.
Messaggio di sistema
Qui può impostare un messaggio da visualizzare all'apertura dello spazio di lavoro CyberArk di Remote Desktop Manager o ogni volta che il messaggio viene modificato.
Risoluzione dei problemi
Per la risoluzione dei problemi relativi allo spazio di lavoro CyberArk, consulti Problemi con lo spazio di lavoro CyberArk o contatti il nostro team di assistenza clienti per ricevere supporto.
Vedere anche
Ultimo aggiornamento
È stato utile?