CyberArk 속성 보호 구성

필요한 경우 CyberArk 속성 보호를 구성하여 중앙 집중식 보안 디지털 볼트에 암호를 안전하게 저장합니다 에지 암호화 규칙 .

시작하기 전에

필요한 역할: 관리자

이 태스크 정보

프록시 서버에 대한 CyberArk 연결 매개변수 및 보호된 자격 증명을 구성하려면 먼저 CyberArk AIM(Application Identity Management)을 구입하고 구성해야 합니다. AIM 클라이언트 설치의 일부로 JavaPasswordSDK.jar 파일이 AIM 클라이언트 설치 디렉토리에 설치됩니다. CyberArk 볼트는 강화된 독립 서버에 설치되며 AIM 클라이언트는 해당 서버에 대한 보안 액세스를 허용합니다.

주:

Edge 프록시가 설치된 모든 호스트 컴퓨터에 CyberArk AIM 클라이언트를 설치해야 합니다.

Edge 설치 관리자에서 Edge 프록시에 대한 CyberArk 연결을 설정하려면 JavaPasswordSDK.jar 파일의 위치를 지정해야 합니다. AIM Client를 설치하는 동안 정의한 다른 값도 입력해야 합니다.

CyberArk 암호 저장소 설정은 선택 사항입니다. CyberArk 암호 스토리지를 설정하지 않으려면 CyberArk 화면 건너뛰 기를 클릭합니다.

프로시저

1. 설치 프로그램의 CyberArk 연결 페이지에서 에지 암호화 규칙 CyberArk 연결 매개변수를 입력합니다.

   표 1. CyberArk 연결 매개변수

   설정	설명
   PasswordSDK.jar 경로	CyberArk 구성 중 호스트 Windows 머신에 설치된 JavaPasswordSDK.jar 파일의 경로입니다.
   앱 ID	CyberArk 구성 중에 입력한 앱 ID 입니다.
   안전 이름	CyberArk 구성 중에 입력한 안전 이름입니다 .

2. 다음을 클릭합니다.
3. 설치 프로그램의 CyberArk 보호된 자격 증명 페이지에서 CyberArk로 보호할 자격 증명을 입력하십시오.
   • 보호된 모든 암호에 대해 단일 자격 증명 이름을 사용하려면 모든 자격 증명에 하나의 자격 증명 이름 적용 확인란을 선택하고 자격 증명 이름을 입력한 다음 적용을 클릭합니다.
   • 다음 필드 중 하나 이상에 대한 자격 증명 이름을 입력합니다. 자격 증명 이름은 CyberArk 구성 중 SSH 키에 대해 입력한 사용자 이름입니다.

   표 2. CyberArk 보호 자격 증명

   설정	설명
   에지 암호화 규칙 사용자	에지 암호화 규칙 사용자의 CyberArk 자격 증명 이름입니다.
   서명 키 키 스토어	서명 키 저장소의 CyberArk 자격 증명 이름입니다.
   HTTPS 인증서 키 스토어	HTTPS 인증 키 스토어의 CyberArk 자격 증명 이름입니다.
   암호화 키 저장소	암호화 키 저장소의 CyberArk 자격 증명 이름입니다.
   데이터베이스	데이터베이스 키 저장소의 CyberArk 자격 증명 이름입니다.
   SafeNet HTTPS 인증서 키 저장소	SafeNet HTTPS 인증 키 저장소의 CyberArk 자격 증명 이름입니다.
   SafeNet 서버	SafeNet 서버의 CyberArk 자격 증명 이름입니다.
   정방향 프록시	정방향 프록시의 CyberArk 자격 증명 이름입니다.

4. 다음을 클릭합니다.

이전 주제: 에지 암호화 규칙 프록시 서버 설치(대화식 설치 관리자)

다음 주제: 서명 키 구성