Usar o CyberArk como um provedor de configuração seguro

Versão de lançamento: Washingtondc

Atualizado 1 de fev. de 2024

1 min. de leitura

Você pode usar um cofre do CyberArk para proteger dados confidenciais do arquivo config.xml do MID Server.

Antes de Iniciar

Função necessária: administrador

Por Que e Quando Desempenhar Esta Tarefa

O CyberArk é comumente usada para proteger credenciais em seu cofre externo. No entanto, um parâmetro do MID Server no arquivo config.xml permite armazenar outros tipos de dados no CyberArk.

Procedimento

Abra o arquivo config.xml usando qualquer editor de texto.
Este arquivo está localizado na pasta /agent no caminho de instalação do MID Server.
Ative este parâmetro e valor:
<parameter name="mid.secure_config.provider" value="com.service_now.mid.services.config.CyberArkSecuredConfigProvider"/>
Configure dados específicos para proteger no cofre do CyberArk.
Use o exemplo a seguir como guia.
1. Proteja as credenciais do MID Server, definindo este parâmetro para corresponder à ID e ao Tipo desses dados na configuração de integração do CyberArk.
```
<parameter name="mid.instance.username" secure="true" value="cyberark: id=<CyberArk ID>, type=<CyberArk type>"/>
<parameter name="mid.instance.password" secure="true" value="cyberark: id=<CyberArk ID>, type=<CyberArk type>"/>
```
2. Proteja o URL da instância definindo este parâmetro para corresponder ao ID e ao Tipo desses dados na configuração do CyberArk.
  <parameter name="url" secure="true" value="cyberark: id=<CyberArk ID>, type=<CyberArk type>"/>
Salve o arquivo de configuração.
Reinicie o MID Server.