Gostaria de aprender a configurar a autenticação CyberArk LDAP no Active directory. Neste tutorial, vamos mostrar como autenticar usuários do CyberArk usando o banco de dados do Active directory da Microsoft Windows e o protocolo LDAP.

• CyberArk 11.1.0

Tutorial relacionado a Cyberark:

Nesta página, oferecemos acesso rápido a uma lista de tutoriais relacionados ao CyberArk.

Tutorial - Firewall do controlador de domínio do Windows

Primeiro, precisamos criar uma regra de Firewall no controlador de domínio do Windows.

Esta regra de firewall permitirá que o servidor Cyberark consultasse o banco de dados do active directory.

No controlador de domínio, abra o aplicativo chamado Firewall Windows com Segurança Avançada

Crie uma nova regra de firewall inbound.

zabbix active directory

Selecione a opção PORT.

zabbix windows firewall port

Selecione a opção TCP.

Selecione a opção de portas locais específicas.

Digite a porta TCP 389.

zabbix windows firewall port ldap

Selecione a opção permitir a conexão.

zabbix windows firewall allow connection

Verifique a opção DOMÍNIO.

Verifique a opção PRIVADA.

Confira a opção PÚBLICO.

Zabbix windows firewall profile

Digite uma descrição da regra do firewall.

windows firewall active directory

Parabéns, você criou a regra de firewall necessária.

Esta regra permitirá que o Cyberark consultte o banco de dados do active directory.

Tutorial - Criação de conta de domínio do Windows

Em seguida, precisamos criar pelo menos 2 contas no banco de dados do Active Directory.

A conta ADMIN será usada para fazer login na interface web cyberark.

A conta BIND será usada para consultar o banco de dados do Active Directory.

No controlador de domínio, abra o aplicativo chamado: Usuários e Computadores do Active Directory.

Crie uma nova conta dentro do contêiner usuários.

Zabbix active directory account

Crie uma nova conta chamada: administração

Senha configurada para o usuário ADMIN: 123qwe..

Esta conta será usada para autenticar como administrador na interface web cyberark.

active directory admin accountzabbix active directory admin properties

Crie uma nova conta chamada: bind

Senha configurada para o usuário BIND: 123qwe..

Esta conta será usada para consultar as senhas armazenadas no banco de dados do Active Directory.

active directory bind accountzabbix active directory ldap bind properties

Parabéns, você criou as contas necessárias do Active Directory.

Tutorial - Criação do Grupo de Domínio do Windows

Em seguida, precisamos criar pelo menos 4 grupos no active directory.

No controlador de domínio, abra o aplicativo chamado: Usuários e Computadores do Active Directory.

Crie um novo grupo dentro do contêiner Usuários.

Grafana active directory group

Crie um novo grupo chamado: Cyberark Vault Admins

Os membros deste grupo terão a permissão de Admin no Cyberark Vault usando a interface web.

Cyberark Ldap Vault admins

Importante! Adicione o usuário de admin como membro do grupo Cyberark Vault Admins.

Cyberark Vault admins members

Crie um novo grupo chamado: Cyberark Safe Managers

Cyberark Safe Managers

Crie um novo grupo chamado: Cyberark Auditores

Cyberark Auditors

Crie um novo grupo chamado: Cyberark Users

Cyberark Users

Parabéns, você criou os grupos necessários.

Tutorial CyberArk - Autenticação LDAP no Active Directory

Abra um software de navegador e acesse a interface Cyberark PVWA.

A interface Cyberark PVWA deve ser apresentada.

cyberark login

Na tela de login, selecione a opção de autenticação local.

cyberark login local

Na tela pronta, digite uma conta de administrador local da Cyberark.

Depois de um login bem-sucedido, você será enviado para o Painel CybeArk.

cyberark dashboard

Na parte inferior esquerda, acesse a guia de provisionamento do Usuário e selecione a opção de integração LDAP.

cyberark ldap intergation menu

Na tela de integração LDAP, clique no botão novo domínio.

Iniciará um processo de quatro etapas para integrar um novo domínio LDAP.

Primeiro, digite o nome do seu domínio LDAP e desative a conexão SSL.

cyberark ldap configuration

Em seguida, execute a configuração a seguir.

• Vincule o nome do usuário - bind@tech.local
• Vincule senha do usuário - Senha da conta de usuário BIND
• Contexto base de domínio = dc=tech,dc=local

Você precisa alterar as informações de domínio para refletir seu ambiente de Rede.

Você precisa mudar as credenciais de ligação para refletir seu ambiente de Rede.

cyberark ldap bind

Selecione o controlador de domínio desejado e clique no botão Conectar.

cyberark ldap authentication

No passo 3, você precisa vincular os papéis de Cyberark aos grupos Ldap desejados.

• Vault Admins - Cyberark Vault Admins
• Gerentes Seguros - Cyberark Safe Managers
• Auditores - Auditores Cyberark
• Usuários - Usuários cyberark

cyberark ldap mapping

Na última etapa, dê uma olhada no resumo da configuração e clique no Botão Salvar.

Em nosso exemplo, configuramos a autenticação do servidor Ldap no servidor Cyberark.

Cyberark - Testing Active Directory Authentication

Abra um software de navegador e acesse a interface Cyberark PVWA.

A interface Cyberark PVWA deve ser apresentada.

cyberark login

Na tela de login, selecione a opção de authentcicação LDAP.

cyberark login local

Na tela pronta, digite uma conta do active directory que seja membro de um dos seguintes grupos:

• Cyberark Vault Admins
• Gerentes seguros cyberark
• Auditores Cyberark
• Usuários de Cyberark

Depois de um login bem-sucedido, você será enviado para o Painel CybeArk.

cyberark dashboard

Parabéns! Sua autenticação de servidor Cyberark LDAP no Active Directory foi bem configurada.