Хотите узнать, как настроить аутентацию CyberArk LDAP в каталогactive? В этом уроке мы покажем вам, как проверить подлинность пользователей CyberArk с помощью базы данных Active каталога от Microsoft Windows и протокола LDAP.

КиберАрк 11.1.0

Учебник по киберарку:

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с CyberArk.

Учебник - Брандмауэр контроллера домена Windows

Во-первых, нам нужно создать правило брандмауэра на контроллере домена Windows.

Это правило брандмауэра позволит серверу Cyberark задать запрос в базу данных Active каталога.

На контроллере домена откройте приложение под названием Windows Firewall с расширенной безопасностью

Создайте новое правило входящего брандмауэра.

zabbix active directory

Выберите опцию PORT.

zabbix windows firewall port

Выберите опцию TCP.

Выберите опцию Специфические локальные порты.

Введите порт TCP 389.

zabbix windows firewall port ldap

Выберите опцию Разрешить подключение.

zabbix windows firewall allow connection

Проверьте опцию DOMAIN.

Проверьте опцию PRIVATE.

Проверьте опцию PUBLIC.

Zabbix windows firewall profile

Введите описание в правило брандмауэра.

windows firewall active directory

Поздравляем, вы создали необходимое правило брандмауэра.

Это правило позволит Cyberark задать запрос базе данных Active каталога.

Учебник - Создание домена Windows

Далее нам необходимо создать не менее 2 учетных записей в базе данных Active directory.

Учетная запись ADMIN будет использоваться для входа в веб-интерфейс Cyberark.

Учетная запись BIND будет использоваться для запроса базы данных Active Directory.

На контроллере домена откройте приложение под названием: Активные пользователи каталога и компьютеры

Создайте новую учетную запись в контейнере пользователей.

Zabbix active directory account

Создание новой учетной записи с именем: Админ

Пароль, настроенный для пользователя ADMIN: 123qwe..

Эта учетная запись будет использоваться для проверки подлинности в качестве админ-интерфейса Cyberark.

active directory admin accountzabbix active directory admin properties

Создание новой учетной записи с именем: свяжите

Пароль, настроенный для пользователя BIND: 123qwe..

Эта учетная запись будет использоваться для запроса паролей, хранящихся в базе данных Active Directory.

active directory bind accountzabbix active directory ldap bind properties

Поздравляем, вы создали необходимые учетные записи Active Directory.

Учебник - Создание группы доменов Windows

Далее нам необходимо создать не менее 4 групп в базе данных Active directory.

На контроллере домена откройте приложение под названием: Активные пользователи каталога и компьютеры

Создайте новую группу внутри контейнера пользователей.

Radius Active directory group

Создайте новую группу под названием: Cyberark Vault Admins

Члены этой группы будут иметь разрешение админа на Хранилище Cyberark с помощью веб-интерфейса.

Cyberark Ldap Vault admins

Важно! Добавьте пользователя-админ в качестве члена группы Admins Cyberark Vault.

Cyberark Vault admins members

Создайте новую группу под названием: Cyberark Безопасные менеджеры

Cyberark Safe Managers

Создать новую группу под названием: Cyberark аудиторов

Cyberark Auditors

Создайте новую группу под названием: Пользователи Cyberark

Cyberark Users

Поздравляем, вы создали необходимые группы Active Directory.

Учебник CyberArk - Проверка подлинности LDAP на active каталоге

Откройте браузерное программное обеспечение и получите доступ к интерфейсу Cyberark PVWA.

Интерфейс Cyberark PVWA должен быть представлен.

cyberark login

На экране входа выберите локальную опцию проверки подлинности.

cyberark login local

На оперативном экране введите учетную запись локального администратора Cyberark.

После успешного входа, вы будете отправлены на dashboard CybeArk.

cyberark dashboard

В левом нижнем углу получите доступ к вкладке «Подготовка пользователя» и выберите вариант интеграции LDAP.

cyberark ldap intergation menu

На экране интеграции LDAP нажмите на кнопку New domain.

Он начнет четырехэтапный процесс интеграции нового домена LDAP.

Во-первых, введите имя вашего домена LDAP и отключить conection SSL.

cyberark ldap configuration

Затем выполните следующую конфигурацию.

Связать имя пользователя - bind@tech.местный
- Привязать пароль пользователя - Пароль учетной записи пользователя BIND
Контекст базы доменов - dc'tech, dc-local

Необходимо изменить информацию о домене, чтобы отразить вашу среду Сети.

Необходимо изменить учетные данные bind, чтобы отразить среду Сети.

cyberark ldap bind

Выберите нужный контроллер домена и нажмите на кнопку Connect.

cyberark ldap authentication

На шаге 3 , вам нужно связать роли Cyberark с желаемой группы Ldap.

- Убежицы - Киберарк Убежище Админс
Безопасные менеджеры - Cyberark Безопасные менеджеры
Аудиторы - Аудиторы Киберарка
Пользователи - Пользователи Киберарк

cyberark ldap mapping

На последнем этапе взгляните на резюме конфигурации и нажмите на кнопку Сохранить.

В нашем примере мы настроили аутентификацию сервера Ldap на сервере Cyberark.

Cyberark - Тестирование активной аутентификации каталога

Откройте браузерное программное обеспечение и получите доступ к интерфейсу Cyberark PVWA.

Интерфейс Cyberark PVWA должен быть представлен.

cyberark login

На экране входа выберите опцию authentcication LDAP.

cyberark login local

На оперативном экране введите учетную запись Active directory, которая является членом одной из следующих групп:

- Киберарк Убежище Админс
- Безопасные менеджеры «Киберарка»
- Аудиторы Киберарка
- Пользователи Киберарк

После успешного входа, вы будете отправлены на dashboard CybeArk.

cyberark dashboard

Поздравляю! Ваша аутентификация сервера Cyberark LDAP в Active Directory была успешно настроена.