CyberArk als sicheren Konfigurationsanbieter nutzen

Freigeben Version: Washingtondc

Aktualisiert 1. Februar 2024

1 Minute Lesedauer

Sie können einen CyberArk-Tresor verwenden, um vertrauliche Daten aus der MID-Server-Datei config.xml zu sichern.

Vorbereitungen

Erforderliche Rolle: admin

Warum und wann dieser Vorgang ausgeführt wird

CyberArk wird normalerweise verwendet, um Anmeldeinformationen in seinem externen Tresor zu sichern. Ein MID-Server-Parameter in der config.xml-Datei ermöglicht jedoch das Speichern anderer Datentypen in CyberArk.

Prozedur

Öffnen Sie die Datei config.xml in einem Texteditor.
Diese Datei befindet sich im Ordner /agent in Ihrem MID-Server-Installationspfad.
Aktivieren Sie diesen Parameter und diesen Wert:
<parameter name="mid.secure_config.provider" value="com.service_now.mid.services.config.CyberArkSecuredConfigProvider"/>
Konfigurieren Sie bestimmte Daten, die im CyberArk-Tresor gesichert werden sollen.
Verwenden Sie das folgende Beispiel als Leitfaden.
1. Sichern Sie die MID Server-Anmeldeinformationen, indem Sie diesen Parameter so einstellen, dass er der ID und dem Typ für diese Daten in Ihrer CyberArk-Integrationskonfiguration entspricht.
```
<parameter name="mid.instance.username" secure="true" value="cyberark: id=<CyberArk ID>, type=<CyberArk type>"/>
<parameter name="mid.instance.password" secure="true" value="cyberark: id=<CyberArk ID>, type=<CyberArk type>"/>
```
2. Sichern Sie die URL der Instanz, indem Sie diesen Parameter so anpassen, dass er zur ID und zum Typ für diese Daten in Ihrer CyberArk-Konfiguration passt.
  <parameter name="url" secure="true" value="cyberark: id=<CyberArk ID>, type=<CyberArk type>"/>
Speichern Sie die Konfigurationsdatei.
Starten Sie den MID Server neu.