CyberArk ID 管理システムの設定
CyberArk は、オプションで XClarity Administrator および Lenovo XClarity Controller の資格情報を格納するために Lenovo XClarity Administrator で使用できる、外部パスワード保管庫です。アカウントのパスワードが CyberArk に保存されると、パスワードは CyberArk によって管理されます。
このタスクについて
XClarity Administrator を使用すると、サード・パーティーのサービスである CyberArk によって提供される ID 管理システムで XCC パスワードを保管できます。Lenovo は、CyberArk サービスに対して一切責任を負わないものとします。また、CyberArk との直接的関係についてはお客様の責任となります。
ThinkSystem または ThinkAgile サーバーのユーザー・アカウントが CyberArk にオンボードされている場合、サーバーを管理用に最初に設定しているときに XClarity Administrator CyberArk からサーバーにログインするための資格情報を取得するように選択できます。CyberArk から資格情報を取得する前に、XClarity Administrator で CyberArk パスを定義し、クライアント証明書を介して TLS 相互認証を使用して、CyberArk と XClarity Administrator の間で相互信頼を確立する必要があります。
手順
CyberArk を使用するためにXClarity Administratorを構成するには、以下の手順を完了してください。
- CyberArk ルート CA 証明書をXClarity Administratorにインポートします。
CyberArk からルート CA 証明書をダウンロードします。
XClarity Administrator のメニュー・バーで、の順にクリックします。
「証明書の管理」セクションで「トラステッド証明書」をクリックします。
「作成」アイコン (
) をクリックして、証明書を追加します。ファイルを参照するか、PEM 形式の証明書のテキストを貼り付けます。
「作成」をクリックします。
- CyberArk でオンボードのユーザー・アカウントの場所を識別するパスを追加します。
XClarity Administrator のメニュー・バーで、の順にクリックします。
「ID 管理」セクションの下にある「CyberArk」をクリックします。
「パス」タブをクリックします。
「作成」アイコン (
) をクリックして、「CyberArk パスの作成」ダイアログを表示します。
オプションで、CyberArk でのユーザー・アカウントの保存場所である、アプリケーション ID、セーフ、およびフォルダーを指定します。
アプリケーション ID とセーフ、オプションでフォルダーを指定する場合、XClarity Administrator は、指定した場所でユーザー アカウントの検索を試行します。
アプリケーション ID とセーフ以外のフィールドの組み合わせを指定する場合 (例: アプリケーション ID のみ、セーフとフォルダーのみ、またはアプリケーション ID とフォルダーのみを指定する場合)、XClarity Administrator は指定された値を使用してパスをフィルタリングします。
「適用」をクリックします。
終了後
「編集」アイコン (
) をクリックして、選択した CyberArk パスを変更します。「削除」アイコン (
) をクリックして、選択した CyberArk パスを削除します。