CyberArk-Integration mit dem Edge-Proxy-Server

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Verwenden Sie CyberArk, um Passwörter in einem zentralen und sicheren digitalen Tresor zu speichern, um Passwörter zu sichern, die zuvor in Klartext gespeichert und durch Dateizugriff gesichert wurden oder die zuvor über eine zweite Datei verschlüsselt wurden.

    CyberArk AIM (Anwendungsidentitätsmanagement) verhindert nicht autorisierten Zugriff, indem hartcodierte und sichtbare Passwörter eliminiert werden. AIM speichert Passwörter in einem digitalen Tresor auf einem unabhängigen gesicherten Server, auf dem die Passwörter als digitale Anmeldeinformationen dargestellt werden. Die AIM-Clients (die Edge-Proxy-Server) verwenden digitale CyberArk-Anmeldeinformationen und greifen auf den unabhängigen Server zu, um die gesicherten Passwörter abzurufen. Auf den Edge-Proxy-Servern oder in der Instanz werden keine Passwörter gespeichert.

    Anmeldeinformationen für digitalen CyberArk-Tresor

    Sie müssen CyberArk erwerben und konfigurieren, bevor Sie die CyberArk-Integration mit dem Edge-Proxy-Server einrichten können.

    Um CyberArk Anmeldeinformationen hinzuzufügen (die vom Edge-Proxy gelesen werden), legen Sie fest Plattformname Der Anmeldeinformationen für UNIX über SSH Und stellen Sie sicher, dass Sie entweder einen erstellen Anwenderdefiniert Anmeldeinformationen Name Oder schreiben Sie auf Automatisch generiert Anmeldeinformationen Name . Wenn Sie den Edge-Proxy so konfigurieren, dass diese Anmeldeinformationen verwendet werden, stimmt der Proxy-Server mit diesen Anmeldeinformationen überein Name Auf die Einstellung im Proxy.

    CyberArk – Seite „SSH-Schlüssel hinzufügen“

    Jeder Anmeldeintrag enthält einen Passwort Die gesichert wird, sowie eine Anmeldeinformation Name Wird von einer Anwendung verwendet, um auf dieses Passwort zuzugreifen.
    Hinweis:
    CyberArk-Anmeldeinformationen sind keine Verschlüsselungsschlüssel.

    CyberArk wird während einer Edge-Proxy-Installation hinzugefügt

    Das Proxy-Installationsprogramm enthält eine neue Konfigurationsseite für eine CyberArk-Integration. Diese Seite ist optional, wenn Sie CyberArk bei der Installation Ihres Proxy mit dem Proxy-Installationsprogramm nicht einschließen möchten. Sie können die CyberArk-Integration auch manuell in der Konfigurationsdatei einrichten und konfigurieren.

    CyberArk-Verbindungsseite

    Das Proxy-Installationsprogramm enthält auch eine neue Seite für geschützte CyberArk-Anmeldeinformationen. Diese Seite ermöglicht Konfigurationen verschiedener Eigenschaften mit einem einzelnen Anmeldeinformationsnamen oder mehreren Anmeldeinformationsnamen. Diese Seite ist optional, wenn Sie CyberArk bei der Installation Ihres Proxy mit dem Proxy-Installationsprogramm nicht einschließen möchten.

    CyberArk – Seite mit geschützten Anmeldeinformationen

    CyberArk-Passwortschutz

    Jedes Passwortfeld im Edge-Proxy-Installationsprogramm, für das im CyberArk-Tresor eine CyberArk-Anmeldeinformation konfiguriert und auf der Seite „CyberArk geschützte Anmeldeinformationen“ des Installationsprogramms angegeben ist, ist ausgegraut und enthält die Nachricht Geschützt durch CyberArk .