هل ترغب في معرفة كيفية تكوين مصادقة CYBERArk LDAP على الدليل النشط؟ في هذا البرنامج التعليمي، ونحن نذهب لتظهر لك كيفية مصادقة مستخدمي CyberArk باستخدام قاعدة بيانات الدليل النشط من مايكروسوفت ويندوز وبروتوكول LDAP.
• سايبر آرك 11.1.0
CyberArk ذات الصلة البرنامج التعليمي:
في هذه الصفحة، ونحن نقدم الوصول السريع إلى قائمة من الدروس المتعلقة CyberArk.
البرنامج التعليمي – جدار حماية وحدة تحكم مجال Windows
أولاً، نحن بحاجة إلى إنشاء قاعدة جدار حماية على وحدة تحكم مجال Windows.
ستسمح قاعدة جدار الحماية هذه لخادم Cyberark بالاستعلام عن قاعدة بيانات الدليل النشط.
على وحدة تحكم المجال، افتح التطبيق المسمى جدار حماية Windows مع الأمان المتقدم
إنشاء قاعدة جدار حماية واردة جديدة.
حدد خيار PORT.
حدد خيار TCP.
حدد خيار المنافذ المحلية المحددة.
أدخل منفذ TCP 389.
حدد خيار السماح بالاتصال.
تحقق من خيار DOMAIN.
تحقق من الخيار الخاص.
تحقق من الخيار العام.
أدخل وصفًا لقاعدة جدار الحماية.
تهانينا، لقد قمت بإنشاء قاعدة جدار الحماية المطلوبة.
ستسمح هذه القاعدة Cyberark للاستعلام عن قاعدة بيانات الدليل النشط.
البرنامج التعليمي – إنشاء حساب مجال Windows
بعد ذلك، نحن بحاجة إلى إنشاء حسابات 2 على الأقل على قاعدة بيانات الدليل النشط.
سيتم استخدام حساب ADMIN لتسجيل الدخول على واجهة الويب Cyberark.
سيتم استخدام حساب BIND للاستعلام عن قاعدة بيانات الدليل النشط.
على وحدة تحكم المجال، افتح التطبيق المسمى: مستخدمو الدليل النشط وأجهزة الكمبيوتر
إنشاء حساب جديد داخل حاوية المستخدمين.
إنشاء حساب جديد اسمه: المسؤول
كلمة المرور التي تم تكوينها للمستخدم ADMIN: 123qwe..
سيتم استخدام هذا الحساب للمصادقة كمسؤول على واجهة ويب Cyberark.
إنشاء حساب جديد اسمه: ربط
كلمة المرور التي تم تكوينها للمستخدم BIND: 123qwe..
سيتم استخدام هذا الحساب للاستعلام عن كلمات المرور المخزنة على قاعدة بيانات “الدليل النشط”.
تهانينا، لقد قمت بإنشاء حسابات “الدليل النشط” المطلوبة.
البرنامج التعليمي – إنشاء مجموعة مجال Windows
بعد ذلك، نحن بحاجة إلى إنشاء مجموعة 4 على الأقل على قاعدة بيانات الدليل النشط.
على وحدة تحكم المجال، افتح التطبيق المسمى: مستخدمو الدليل النشط وأجهزة الكمبيوتر
إنشاء مجموعة جديدة داخل حاوية المستخدمين.
إنشاء مجموعة جديدة تسمى: مسؤولو قبو Cyberark
سيحصل أعضاء هذه المجموعة على إذن المسؤول على Cyberark Vault باستخدام واجهة الويب.
الهامه! أضف المستخدم المسؤول كعضو في مجموعة مسؤولي Cyberark Vault.
إنشاء مجموعة جديدة تسمى: Cyberark مديري الآمن
إنشاء مجموعة جديدة تسمى: مراجعو حسابات Cyberark
إنشاء مجموعة جديدة تسمى: مستخدمي Cyberark
تهانينا، لقد قمت بإنشاء مجموعات الدليل النشط المطلوبة.
البرنامج التعليمي CyberArk – مصادقة LDAP على الدليل النشط
فتح برنامج المتصفح والوصول إلى واجهة سيبوارك PVWA.
يجب تقديم واجهة Cyberark PVWA.
على شاشة تسجيل الدخول، حدد خيار المصادقة المحلية.
على الشاشة الفورية، أدخل حساب مسؤول محلي في Cyberark.
بعد تسجيل الدخول الناجح، سيتم إرسالك إلى لوحة معلومات CybeArk.
في أسفل اليسار، قم بالوصول إلى علامة التبويب توفير المستخدم وحدد خيار تكامل LDAP.
على شاشة تكامل LDAP، انقر على زر المجال الجديد.
وسوف تبدأ عملية أربع خطوات لدمج مجال LDAP جديد.
أولاً، أدخل اسم مجال LDAP الخاص بك وتعطيل conection SSL.
بعد ذلك، تنفيذ التكوين التالي.
• ربط اسم المستخدم – bind@tech.local
• ربط كلمة مرور المستخدم – كلمة مرور حساب المستخدم BIND
• سياق قاعدة المجال = dc = التكنولوجيا ، dc = المحلية
تحتاج إلى تغيير معلومات المجال لتعكس بيئة الشبكة الخاصة بك.
تحتاج إلى تغيير بيانات اعتماد الربط لتعكس بيئة الشبكة.
حدد وحدة تحكم المجال المطلوبة وانقر على زر الاتصال.
في الخطوة 3 ، تحتاج إلى ربط أدوار Cyberark بمجموعات Ldap المطلوبة.
• المسؤولين قبو – Cyberark المدفن المسؤولين
• المديرون الآمنون – مديرو سايبرآرك الآمنون
• مراجعو الحسابات – مراجعو حسابات سايبرآرك
• المستخدمون – مستخدمو سايبرآرك
في الخطوة الأخيرة، نلقي نظرة على ملخص التكوين وانقر على زر الحفظ.
في مثالنا، قمنا بتكوين مصادقة خادم Ldap على خادم Cyberark.
Cyberark – اختبار مصادقة الدليل النشط
فتح برنامج المتصفح والوصول إلى واجهة سيبوارك PVWA.
يجب تقديم واجهة Cyberark PVWA.
على شاشة تسجيل الدخول، حدد خيار authentcication LDAP.
على الشاشة الفورية، أدخل حساب دليل نشط عضو في إحدى المجموعات التالية:
• Cyberark قبو المسؤولين
• مديري سايبرآرك الآمنين
• مراجعو حسابات سايبوارك
• مستخدمي سايبرآرك
بعد تسجيل الدخول الناجح، سيتم إرسالك إلى لوحة معلومات CybeArk.
تهانينا! تم تكوين مصادقة خادم Cyberark LDAP الخاصة بك على الدليل النشط بشكل ناجح.