Configuración del aprovisionamiento para IBM Privilege Vault

Esta guía de configuración proporciona la información básica necesaria para instalar y configurar IBM® Privilege Vault. El adaptador permite la conexión entre el IBM Verify servidor y IBM Privilege Vault.

Antes de empezar

Nota: IBM Privilege Vault el aprovisionamiento no está disponible para las suscripciones de prueba.
  1. Asegúrate de IBM Directory Integrator que el controlador (SDI) « v7.2 » (n.º de referencia: CJ30YML ) esté instalado para tu sistema operativo. Consulte la Guía de instalación y configuración de Dispatcher para obtener más información.
    Tabla 1. Números de referencia de SDI

    eAssembly y números de pieza para Security Directory Integrator

    Número de eAssembly Sistema operativo Número de eImage
    CJ30YML AIX® CIS7MML
    Linux® CIS7TML
    Solaris CIS7UML
    Windows™ CIS7QML
    Para obtener más información, consulte el documento de descarga de Directory Integrator versión 7.2 en IBM
    Nota: El documento predeterminado es para AIX. Desplácese hasta el paso 3 para seleccionar el sistema operativo.
  2. Instale y configure el adaptador de directorio IBM Verify de seguridad del integrador RMI para el IBM Directory Integrator distribuidor de v7.2 (n.º de referencia CC7ZMML ). Consulte « IBM : Adaptadores de identidad» ( v7.x ) y «Instalación y configuración de SDI Dispatcher ».
  3. Aplicación integrada IBM Privilege Vault . Consulte la sección «Incorporación a la bóveda de privilegios de IBM ».

Acerca de esta tarea

El suministro proporciona las características siguientes.

Crear usuarios nuevos
Los nuevos usuarios que se crean a través IBM Verify de también se crean en la IBM Privilege Vault aplicación.
Suprimir usuarios
Al desactivar al usuario o inhabilitar su acceso a la aplicación mediante IBM Verify se elimina al usuario de la IBM Privilege Vault aplicación.
Modificar perfiles de usuario
Los cambios realizados en el perfil del usuario a través de IBM Verify se sincronizan con la IBM Privilege Vault aplicación.
Suspender y restaurar usuarios
Al suspender a un usuario mediante IBM Verify se desactiva su cuenta, y al restablecerla mediante IBM Verify se reactiva su cuenta en la IBM Privilege Vault aplicación.
Remediación y sincronización de usuarios
La sincronización recupera todos los IBM Privilege Vault usuarios de la aplicación, los crea en IBM Verify[sistema] y, de acuerdo con la política de corrección, modifica los atributos. La sincronización de grupos recupera todos los grupos de aplicaciones de destino en IBM Verify.
Titularidad detallada
La aplicación IBM Security Verify Privilege Vault admite una gestión detallada de los derechos. La sincronización recupera todos los IBM Privilege Vault grupos de aplicaciones. Se pueden añadir o eliminar usuarios de los grupos.

Procedimiento

  1. Inicia sesión en IBM Verify como administrador.
  2. Selecciona Aplicaciones > Aplicaciones.
  3. Selecciona «Añadir aplicación ».
  4. Selecciona la aplicación de tipo « IBM Verify » en Privilege Vault.
  5. Para configurar la gestión de usuarios en IBM Verify, necesitarás la siguiente información:
    • Nombre de servicio
    • Descripción
    • IBM Security Directory Integrator ubicación