Configurazione di BeyondTrust

L'integrazione BeyondTrust Password Safe consente agli utenti di accedere facilmente ai sistemi utilizzando le credenziali archiviate in BeyondTrust. Remote Desktop Manager Windows sfrutta le credenziali di Password Safe per colmare il divario tra la connessione ai sistemi remoti e la protezione dei segreti.

Sono disponibili quattro tipi di voci BeyondTrust. Ecco una panoramica per aiutarla a comprenderne i ruoli e la configurazione.

L'integrazione BeyondTrust richiede la licenza Privileged access management solutions package.

BeyondTrust Password Safe (tipo credenziali)

Remote Desktop Manager si connette all'istanza BeyondTrust per recuperare le credenziali, consentendo l'intermediazione degli account durante le sessioni.

1. Crei una nuova voce e selezioni BeyondTrust Password Safe (tipo credenziali).
2. Inserisca un nome.
3. Vada alla scheda Generale
4. Inserisca l'Host, ovvero l'URL del suo portale BeyondTrust.
5. Selezioni Usa le impostazioni del mio account per utilizzare le credenziali configurate nelle impostazioni del suo account.
6. Inserisca il Nome utente e la Password di un account che dispone delle autorizzazioni per connettersi a BeyondTrust.
7. Inserisca il dominio.
8. Inserisca la Chiave API dell'applicazione, ovvero la chiave di una delle sue Registrazioni API di BeyondTrust. Si noti che la chiave API necessaria deve essere associata a un utente appartenente a un gruppo in BeyondTrust.
9. Colleghi una voce facendo clic sul pulsante con i puntini di sospensione oppure selezionando l'opzione Richiedi sempre con elenco.
10. Faccia clic su Aggiungi per salvare la voce e chiudere la finestra.

BeyondTrust Password Safe (tipo sessione)

Per accedere direttamente agli endpoint tramite BeyondTrust, può utilizzare la voce BeyondTrust Password Safe (tipo sessione). Questa voce si connette tramite il proxy, esattamente come fa la dashboard.

1. Crei una nuova voce e selezioni BeyondTrust Password Safe (tipo sessione).
2. Inserisca un nome.
3. Vada alla scheda Generale
4. Inserisca l'Host, ovvero l'URL del suo portale BeyondTrust.
5. Inserisca il Nome utente e la Password di un account che dispone delle autorizzazioni per connettersi a BeyondTrust.
6. Inserisca il dominio.
7. Inserisca la Chiave API dell'applicazione, ovvero la chiave di una delle sue Registrazioni API di BeyondTrust. Si noti che la chiave API necessaria deve essere associata a un utente appartenente a un gruppo in BeyondTrust.
8. Vada alla scheda Avanzate.
9. Nel campo Sistema, faccia clic sul pulsante con i puntini di sospensione (...) per sfogliare e selezionare tra i sistemi disponibili nella sua cassaforte BeyondTrust.
10. Il campo Account visualizza automaticamente l'account associato al sistema selezionato.
11. Selezioni un modello dal suo elenco di modelli, se necessario.
12. Scelga il Tipo di sessione selezionando RDP o SSH.
13. Specifica quale campo deve essere utilizzato per risolvere l'indirizzo host della sessione. Selezioni tra le seguenti opzioni: Nome sistema, Indirizzo IP o Nome DNS.
14. Faccia clic su Proxy, Diretto o Sessione admin per determinare come verrà stabilita la connessione della sessione.
15. Selezioni Richiesta di check-in alla chiusura per attivare automaticamente un check-in per le credenziali utilizzate al termine della sessione.
16. Faccia clic su Aggiungi per salvare la voce e chiudere la finestra.

Dashboard BeyondTrust Password Safe (tipo sessione)

La dashboard viene utilizzata per visualizzare tutti i suoi segreti e connettersi senza interruzioni agli endpoint tramite il proxy di Password Safe, consentendo così l'utilizzo delle politiche di accesso condizionale di BeyondTrust.

1. Crei una nuova voce e selezioni dashboard BeyondTrust Password Safe (tipo sessione).
2. Inserisca un nome.
3. Vada alla scheda Generale
4. Inserisca l'Host, ovvero l'URL del suo portale BeyondTrust.
5. Inserisca il Nome utente e la Password di un account che dispone delle autorizzazioni per connettersi a BeyondTrust.
6. Inserisca il dominio.
7. Inserisca la Chiave API dell'applicazione, ovvero la chiave di una delle sue Registrazioni API di BeyondTrust. Si noti che la chiave API necessaria deve essere associata a un utente appartenente a un gruppo in BeyondTrust.
8. Vada alla scheda Avanzate.
9. Selezioni la casella di aggiornamento automatico per abilitare l'aggiornamento automatico dei dati della dashboard.
10. Imposti l'intervallo (in minuti) tra gli aggiornamenti automatici.
11. Faccia clic su Aggiungi per salvare la voce e chiudere la finestra.

Sessione admin BeyondTrust (tipo sessione)

La Sessione admin BeyondTrust è progettata per archiviare le credenziali dell'amministratore, che possono essere utilizzate per connettersi alle voci BeyondTrust Password Safe e alle voci dashboard BeyondTrust Password Safe, senza la necessità di effettuare il check-in o il check-out della connessione.

1. Configuri una voce Sessione admin BeyondTrust facendo clic su Aggiungi nuova voce – Sessione admin BeyondTrust.
2. Inserisca il Nome utente, il Dominio e la Password.
3. Una volta creata la voce, può collegarla a una voce BeyondTrust Password Safe esistente andando su Avanzate – Modalità di connessione – Sessione admin.
4. Vada su Modalità credenziali e selezioni Collegato (cassaforte) per collegare la voce Sessione admin BeyondTrust creata in precedenza.
5. Faccia clic su Salva per chiudere la finestra.
6. Apra la sessione.

Si noti che può anche utilizzare le credenziali salvate nella voce Sessione admin BeyondTrust per connettersi alla voce dashboard BeyondTrust Password Safe. Per farlo, selezioni la voce dashboard e faccia clic su Apri sessione admin. Faccia clic su Collegato (cassaforte) per collegare le sue credenziali.

Vedere anche

• BeyondTrust e Remote Desktop Manager
• Devolutions Academy – Configure BeyondTrust in Remote Desktop Manager