Utiliser CyberArk comme fournisseur de configuration sécurisé

Rversion finale: Washingtondc

Mis à jour 1 févr. 2024

1 minute de lecture

Vous pouvez utiliser un coffre-fort CyberArk pour sécuriser toutes les données sensibles du fichier MID Server config.xml .

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

CyberArk est couramment utilisé pour sécuriser les informations d’identification dans son coffre-fort externe. Toutefois, un paramètre de MID Server dans le fichier config.xml vous permet de stocker d’autres types de données dans CyberArk.

Procédure

Ouvrez le fichier config.xml dans un éditeur de texte.
Ce fichier se trouve dans le dossier /agent du chemin d’installation de votre MID Server.
Activez ce paramètre et cette valeur :
<parameter name="mid.secure_config.provider » value="com.service_now.mid.services.config.CyberArkSecuredConfigProvider"/>
Configurez des données spécifiques à sécuriser dans le coffre-fort CyberArk.
Utilisez l’exemple suivant comme guide.
1. Sécurisez les informations d’identification du MID Server en définissant ce paramètre pour qu’il corresponde à l’ID et au type de ces données dans votre configuration d’intégration CyberArk.
```
<parameter name="mid.instance.username" secure="true" value="cyberark: id=<CyberArk ID>, type=<CyberArk type>"/>
<parameter name="mid.instance.password" secure="true" value="cyberark: id=<CyberArk ID>, type=<CyberArk type>"/>
```
2. Sécurisez l’URL de l’instance en définissant ce paramètre pour qu’il corresponde à l’ID et au type de ces données dans votre configuration CyberArk.
  <parameter name="url » secure="true » value="cyberark : id=<CyberArk ID>, type=<CyberArk type>"/>
Enregistrez le fichier de configuration.
Redémarrez le MID Server.