CyberArk를 보안 구성 공급자로 사용

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • CyberArk 볼트를 사용하면 MID Server config.xml 파일에서 중요한 데이터를 보호할 수 있습니다.

    시작하기 전에

    필요한 역할: admin

    이 태스크 정보

    CyberArk는 일반적으로 외부 볼트에서 자격 증명을 보호하는 데 사용됩니다. 그러나 config.xml 파일의 MID Server 매개변수를 사용하면 CyberArk에 다른 유형의 데이터를 저장할 수 있습니다.

    프로시저

    1. 텍스트 편집기에서 config.xml 파일을 엽니다.
      이 파일은 MID Server 설치 경로의 /agent 폴더에 있습니다.
    2. 이 매개변수 및 값 활성화:
      <parameter name="mid.secure_config.provider" value="com.service_now.mid.services.config.CyberArkSecuredConfigProvider"/>
    3. CyberArk 볼트에서 보호할 특정 데이터를 구성합니다.
      다음 예제를 가이드로 사용합니다.
      1. CyberArk 통합 구성에서 해당 데이터의 ID 및 유형과 일치하도록 이 매개변수를 설정하여 MID Server 자격 증명을 보호합니다. 
        <parameter name="mid.instance.username" secure="true" value="cyberark: id=<CyberArk ID>, type=<CyberArk type>"/>
<parameter name="mid.instance.password" secure="true" value="cyberark: id=<CyberArk ID>, type=<CyberArk type>"/>
      2. CyberArk 구성에서 해당 데이터의 ID 및 유형 과 일치하도록 이 매개변수를 설정하여 인스턴스의 URL을 보호합니다.
        &lt;parameter name=&quot;url&quot; secure=&quot;true&quot; value=&quot;cyberark: id=&lt;CyberArk ID>, type=&lt;CyberArk type>&quot;/>
    4. 구성 파일을 저장합니다.
    5. MID Server를 다시 시작합니다.