AWS-Anmeldeinformationen in einem CyberArk-Tresor konfigurieren

  • Freigeben Version: Yokohama
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Konfigurieren Sie Ihren CyberArk-Tresor mit den AWS-Anmeldeinformationen, die für die Verwendung durch Ihre Instanz abgerufen werden sollen.

    Vorbereitungen

    Erforderliche Rolle: Administrator

    Warum und wann dieser Vorgang ausgeführt wird

    Speichern Sie die Anmeldeinformationen als Account im CyberArk-Tresor. Wenn Sie den Zugriff auf den Tresor in Ihrer -Instanz konfigurieren, muss der Name, den Sie dem Account geben, auch als Anmeldeinformations-ID verwendet werden.

    Hinweis:
    Das folgende Verfahren bezieht sich auf CyberArk Password Vault v14.2.1. Wenn Sie eine andere Version verwenden, richten Sie die Konfiguration gemäß der offiziellen CyberArk Password Vault-Dokumentation ein.

    Prozedur

    1. Wechseln Sie in CyberArk zu Accounts > Accounts und Anforderungen > Ansicht „Accounts“. > Account hinzufügen.
    2. Wählen Sie den Systemtyp aus: Cloud-Service.
    3. Der Plattform zuweisen: Amazon Web Services – AWS – Zugriffsschlüssel.
    4. Im Safe speichern: Wählen Sie einen Safe aus der Liste aus.
    5. Eigenschaften definieren: Geben Sie die folgenden Informationen ein:
      Tabelle : 1. CyberArk-Anmeldeinformationen
      Feld Wert
      AWS IAM-Anwendername Geben Sie den AWS-Zugriffsschlüssel, wie von AWS bereitgestellt, ein.
      AWS-Zugriffsschlüsselgeheimnis (optional) Geben Sie den geheimen AWS-Zugangsschlüssel, wie von AWS bereitgestellt, ein.
      Passen Sie den Accountnamen an Schieben Sie den Schieberegler, um einen anwenderdefinierten Namen für diesen Schlüssel einzugeben.
      AWS Zugangsschlüssel-ID Geben Sie den AWS-Zugriffsschlüssel erneut ein, wie von AWS bereitgestellt.
      AWS-Account-ID-Nummer Geben Sie den AWS-Zugriffsschlüssel erneut ein, wie von AWS bereitgestellt.
      AWS-Account-Alias-Name (optional) Geben Sie einen Aliasnamen für den Account ein.
    6. Wählen Sie Hinzufügen.

    Nächste Maßnahme

    Wenn Sie dies noch nicht getan haben, erstellen Sie in Ihrer Instanz einen Nachweis-Identifier, um den Zugriff auf den CyberArk-Tresor zu konfigurieren. Weitere Einzelheiten finden Sie unter Zugriff auf den externen Anmeldeinformationsspeicher für AWS konfigurieren.

    Konfigurieren Sie AWS-Anmeldeinformationen in einem CyberArk Vault mithilfe der klassischen Anwenderoberfläche

    Konfigurieren Sie Ihren CyberArk-Tresor mit den AWS-Anmeldeinformationen, die für die Verwendung durch Ihre Instanz abgerufen werden sollen.

    Vorbereitungen

    Erforderliche Rolle: Administrator

    Warum und wann dieser Vorgang ausgeführt wird

    CyberArk Password Vault v14.2.1 enthält Konfigurationsoptionen sowohl für die Accounts-Ansicht als auch für die Accounts-Ansicht (klassische UI), um die Anmeldeinformationen als Account zu speichern. Wenn Sie den Zugriff auf den Tresor in Ihrer -Instanz konfigurieren, muss der Name, den Sie dem Account geben, auch als Anmeldeinformations-ID verwendet werden.

    Hinweis:
    Das folgende Verfahren bezieht sich auf CyberArk Password Vault v14.2.1. Wenn Sie eine andere Version verwenden, richten Sie die Konfiguration gemäß der offiziellen CyberArk Password Vault-Dokumentation ein.

    Prozedur

    1. Wechseln Sie in CyberArk zu Accounts > Accounts und Anforderungen > Accounts-Ansicht (klassische UI) > Account hinzufügen.
    2. Geben Sie die folgenden Informationen ein:
      Tabelle : 2. CyberArk-Anmeldeinformationen
      Feld Wert
      Gerätetyp Wählen Sie Cloud Service aus.
      Plattformname Wählen Sie Amazon Web Services - AWS - Access Keys aus.
      AWS IAM-Anwendername Geben Sie den AWS-Zugriffsschlüssel, wie von AWS bereitgestellt, ein.
      AWS Zugangsschlüssel-ID Geben Sie den AWS-Zugriffsschlüssel erneut ein, wie von AWS bereitgestellt.
      AWS-Account-ID-Nummer Geben Sie den AWS-Zugriffsschlüssel erneut ein, wie von AWS bereitgestellt.
      AWS-Zugriffsschlüsselgeheimnis Geben Sie den geheimen AWS-Zugangsschlüssel, wie von AWS bereitgestellt, ein.
      Name Geben Sie einen anwenderdefinierten Namen für diesen Schlüssel ein.
    3. Klicken Sie auf Save.

    Nächste Maßnahme

    Wenn Sie dies noch nicht getan haben, erstellen Sie in Ihrer Instanz einen Nachweis-Identifier, um den Zugriff auf den CyberArk-Tresor zu konfigurieren. Weitere Einzelheiten finden Sie unter Zugriff auf den externen Anmeldeinformationsspeicher für AWS konfigurieren.