Configuration de l'approvisionnement pour l' CyberArk

Modifier en ligne

Ce guide de configuration fournit les informations de base nécessaires à l'installation et à la configuration de l'adaptateur CyberArk®. Cet adaptateur permet d'établir une connexion entre le IBM® Verify serveur et un système sur lequel est installé le serveur CyberArk.

Avant de commencer

Remarque : la configuration d' CyberArk n'est pas prise en charge pour les abonnements d'essai.
  1. Assurez-vous que Security Directory Integrator (SDI) version 7.2 (numéro de référence CJ30YML) est installé pour votre système d'exploitation. Pour plus d'informations, consultez le Guide d'installation et de configuration de Dispatcher.
    Tableau 1. Références SDI

    Numéros eAssembly et de référence de SDI (Security Directory Integrator)
    Numéro eAssembly Système d'exploitation Numéro de l'image électronique
    CJ30YML AIX® CIS7MML
    Linux® CIS7TML
    Solaris CIS7UML
    Windows™ CIS7QML
    Pour plus d'informations, voir le document de téléchargement IBM Security Directory Integrator Version 7.2.
    Remarque : le document par défaut concerne AIX. Passez à l'étape 3 pour sélectionner votre système d'exploitation.
  2. Installez et configurez l'adaptateur Security Directory IBM Verify RMI Integrator Dispatcher pour Security Directory Integrator v7.2 (réf. CC7ZMML ). Voir « Adaptateurs d'identité de sécurité » sur IBM, « v7.x » et « Installation et configuration de SDI Dispatcher ».
  3. Application « CyberArk » intégrée. Voir la section « Intégration de l'application CyberArk ».

A propos de cette tâche

L'application des accès fournit les fonctions ci-après.

Création d'utilisateurs
Les nouveaux utilisateurs créés via IBM Verify sont également créés dans l'application CyberArk.
Supprimer les utilisateurs
La désactivation de l'utilisateur ou la suppression de son accès à l'application entraîne IBM Verify la suppression de l'utilisateur dans l'application CyberArk.
Modification du profil utilisateur
Les modifications apportées au profil de l'utilisateur via IBM Verify sont transmises à l'application CyberArk.
Suspension et restauration d'un utilisateur
La suspension d'un utilisateur via IBM Verify désactive ce dernier, tandis que sa réactivation via IBM Verify le réactive dans l'application CyberArk.
Synchronisation et résolution des utilisateurs
La synchronisation récupère tous les utilisateurs de l'application d' CyberArk, les crée sur IBM Verify[système] et, conformément à la politique de correction, modifie leurs attributs. La synchronisation de groupe extrait tous les groupes d'applications d'applications cible dans IBM Verify.
Habilitation à granularité fine
L'application « CyberArk » prend en charge la gestion fine des droits. La synchronisation récupère tous les groupes d'applications d' CyberArk. Les utilisateurs peuvent être ajoutés ou supprimés des groupes.

Procédure

  1. Connectez-vous à IBM Verify en tant qu'administrateur.
  2. Sélectionnez Applications > Applications.
  3. Sélectionnez « Ajouter une application ».
  4. Sélectionnez une application de type « CyberArk ».
  5. Pour configurer la gestion des utilisateurs dans IBM Verify, vous avez besoin des informations suivantes :
    • IBM Security Directory Integrator emplacement
    • URL du serveur
    • ID de connexion
    • Mot de passe
    • Taille de page de recherche (1-999)