设置 CyberArk 标识管理系统

CyberArk 是一个外部密码库，您可以选择将其与 Lenovo XClarity Administrator 配合使用，以存储 XClarity Administrator 和 Lenovo XClarity Controller 凭证。帐户密码存储在 CyberArk 中之后，由 CyberArk 进行管理

过程

要配置 XClarity Administrator 使用 CyberArk，请完成以下步骤。

1. 配置 CyberArk。

   1. 从 XClarity Administrator 菜单栏中，单击管理 > 安全性。

   2. 在“标识管理”部分下，单击 CyberArk。

   3. 从工具栏中，单击编辑 CyberArk 服务器详细信息。

   4. 指定 CyberArk 主机名或 IP 地址，以及端口号。

   5. 单击应用。

2. 将 XClarity Administrator 相互认证证书导入 CyberArk。

   1. 从 XClarity Administrator 菜单栏中，单击管理 > 安全性。

   2. 单击“证书管理”部分下的服务器证书。

   3. 单击客户端证书选项卡。

   4. 选择 CyberArk 作为服务器类型。

   5. 单击重新生成证书为 CyberArk 生成新的 TLS 相互认证证书。

      注意

      如果在 XClarity Administrator 和 CyberArk 之间建立连接后重新为 CyberArk 生成 TLS 相互认证证书，则在将新证书导入到 CyberArk 之前，该连接会中断。

   6. 单击下载证书，然后单击另存为 der 或另存为 pem 将证书作为文件保存到本地系统上。

   7. 将下载的证书导入到 CyberArk。

3. 将 CyberArk 根 CA 证书导入到 XClarity Administrator。

   1. 从 CyberArk 下载根 CA 证书。

   2. 从 XClarity Administrator 菜单栏中，单击管理 > 安全性。

   3. 在“证书管理”部分中单击可信证书。

   4. 单击创建图标（）以添加证书。

   5. 浏览文件或粘贴 PEM 格式的证书文本。

   6. 单击创建。

4. 添加用于标识 CyberArk 中已注册用户帐户位置的路径。

   1. 从 XClarity Administrator 菜单栏中，单击管理 > 安全性。

   2. 在“标识管理”部分下，单击 CyberArk。

   3. 单击路径选项卡。

   4. 单击创建图标（）以显示“创建 CyberArk 路径”对话框。

      
      
      

   5. （可选）当用户帐户存储在 CyberArk 中时，可指定应用程序 ID、安全位置和文件夹。

      指定应用程序 ID、安全位置和可选文件夹后，XClarity Administrator 将尝试在指定位置查找用户帐户。

      如果指定了除应用程序 ID 和安全位置以外的其他字段组合（例如，仅指定应用程序 ID，仅指定安全位置和文件夹或者仅指定应用程序 ID 和文件夹），XClarity Administrator 将使用指定的值来筛选路径。

   6. 单击应用。