Configuration d’un système de gestion d’identité CyberArk

CyberArk est un coffre-fort externe pour mots de passe, qui peut, de manière facultative, être utilisé avec Lenovo XClarity Administrator pour stocker les données d’identification de XClarity Administrator et Lenovo XClarity Controller. Dès que le mot de passe d’un compte est stocké dans CyberArk, celui-ci est géré par CyberArk.

Procédure

Pour configurer XClarity Administrator en vue d’utiliser CyberArk, procédez comme suit.

1. Configurez CyberArk.

   1. Dans la barre de menus de XClarity Administrator, cliquez sur Administration > Sécurité.

   2. Cliquez sur CyberArk dans la section Gestion de l’identité.

   3. Cliquez sur Modifier les détails du serveur CyberArk dans la barre d’outils.

   4. Indiquez le nom d’hôte ou l’adresse IP CyberArk, ainsi que le numéro de port.

   5. Cliquez sur Appliquer.

2. Importez le certification d’authentification mutuelle de XClarity Administrator dans CyberArk.

   1. Dans la barre de menus de XClarity Administrator, cliquez sur Administration > Sécurité.

   2. Cliquez sur Certificat du serveur dans la section Gestion des certificats.

   3. Cliquez sur l’onglet Certificat client.

   4. Sélectionnez le type de serveur CyberArk.

   5. Cliquez sur Régénérer le certificat afin de générer un nouveau certificat d’authentification mutuelle TLS pour CyberArk.

      Avertissement

      Si vous régénérez le certificat d’authentification mutuelle TLS pour CyberArk suite à l’établissement d’une connexion entre XClarity Administrator et CyberArk, alors la connexion est perdue jusqu’à l’importation d’un nouveau certificat dans CyberArk.

   6. Cliquez sur Télécharger le certificat, puis cliquez sur Enregistrer sous der ou Enregistrer sous pem pour enregistrer le certificat en tant que fichier sur votre système local.

   7. Importez le certificat téléchargé dans CyberArk.

3. Importez le certificat de l’autorité de certification racine CyberArk dans XClarity Administrator

   1. Téléchargez le certificat de l’autorité de certification racine depuis CyberArk.

   2. Dans la barre de menus de XClarity Administrator, cliquez sur Administration > Sécurité.

   3. Cliquez sur Certificats sécurisés dans la section Gestion des certificats.

   4. Cliquez sur l'icône Créer () pour ajouter un certificat.

   5. Recherchez le fichier ou collez le texte du certificat au format PEM.

   6. Cliquez sur Créer.

4. Ajoutez des chemins d’accès permettant d’identifier l’emplacement des comptes utilisateurs intégrés dans CyberArk.

   1. Dans la barre de menus de XClarity Administrator, cliquez sur Administration > Sécurité.

   2. Cliquez sur CyberArk dans la section Gestion de l’identité.

   3. Cliquez sur l’onglet Chemins d’accès.

   4. Cliquez sur l’icône Créer () pour afficher la boîte de dialogue Create un chemin d’accès CyberArk.

      
      
      

   5. Le cas échéant précisez l'ID de l'application, le coffre-fort et le dossier dans lesquels les comptes utilisateur sont stockés dans CyberArk.

      Si vous spécifiez l’ID de l’application, le coffre-fort et éventuellement le dossier, XClarity Administrator tente de trouver le compte utilisateur dans l’emplacement spécifié.

      Si vous spécifiez une combinaison de zones autres que l’ID d’application et le coffre-fort (par exemple, si vous spécifiez uniquement l’ID d’application, seuls le dossier et le coffre-fort, ou uniquement l’ID d’application et le dossier), XClarity Administrator filtre le chemin à l’aide de ces valeurs.

   6. Cliquez sur Appliquer.