Hovedmenu
Devolutions-blog

Nyheder, opdateringer og indsigter fra Devolutions.

Thumbnail for Fokus på: RDM-posten CyberArk PVWA til en PSM-forbindelse

Fokus på: RDM-posten CyberArk PVWA til en PSM-forbindelse

RDM understøtter nu CyberArk PSM-forbindelser via PVWA-legitimationsoplysninger og en ny opløsningstilstand, så sessioner kan startes sikkert og strømlinet uden at hente adgangskoden direkte.

Remote Desktop Manager (RDM) understøtter nu en strømlinet metode til at starte Privileged Session Manager-forbindelser (PSM) med CyberArk PVWA-legitimationsoplysninger. Integrationen forenkler starten af sessioner ved at gå direkte gennem CyberArk PSM, så det bliver lettere at oprette forbindelse til ressourcer, der er beskyttet af PSM.

Se, hvordan Remote Desktop Manager og CyberArk fungerer bedre sammen.

Brug den nye opløsningstilstand til PSM-forbindelser

CyberArk PVWA-legitimationsposten i RDM har nu en ny indstilling, Resolving mode:

  • Credential injection (standard): Bruger CyberArk til at hente legitimationsoplysninger og indsætte dem i sessionen, men forbindelsen går direkte til slutpunktet (ikke gennem PSM).
  • PSM connection: Starter sessionen gennem PSM, og PSM-serveren står for godkendelsen.

Ændringen sikrer, at brugerne kan udnytte PSM uden at hente adgangskoden, og tager hånd om bekymringer om CyberArk-politikker som DisableCyberArkPasswordRetrieval. Det betyder, at sessioner stadig kan startes, selv om politikken er aktiveret, fordi legitimationsoplysningerne ikke hentes direkte. Da forbindelsen etableres via PSM, optages alle handlinger i overensstemmelse med politikkerne i CyberArk.

I eksemplet opretter vi en CyberArk PVWA-post i RDM, knytter den til en RDP-session og opretter derefter forbindelse med én enkelt handling.

  1. Tilføj en ny legitimationspost i RDM.
  2. Vælg CyberArk PVWA som legitimationsoplysningstype.
  3. Vælg PSM Connection i rullemenuen Resolving mode.

Opløsningstilstand for CyberArk PVWA-legitimationsoplysninger

  1. Opret eller redigér en RDP-sessionspost, så den knyttes til den nyoprettede CyberArk PVWA-legitimationspost.

Knyt RDP-sessionen til CyberArk PVWA-posten

  1. Så er du klar! Begynd at bruge PSM i Remote Desktop Manager.

Når en bruger starter RDP-sessionen, opløser RDM automatisk CyberArk-legitimationsoplysningerne. Sessionen routes gennem CyberArks PSM-gateway, før den startes, så forbindelsen er sikker. Til sidst godkendes brugeren og forbindes uden yderligere manuelle trin.

Start en RDP-session med en PVWA-post

Opsummering af værdien for forretningen og brugeren

Værdi for brugeren

  • Enklere start af sessioner: CyberArk PSM-sessioner startes lige så let som andre RDM-poster.
  • Ensartethed: PSM-sessioner opfører sig som native RDM-forbindelser, så forvirring og forhindringer mindskes.
  • Bedre effektivitet: De mange trin i CyberArks dashboard er fjernet.

Værdi for forretningen

  • Stærkere sikkerhed og overholdelse: Sikrer, at PSM tages i brug uden omveje.
  • Mindre behov for oplæring: Det er lettere for brugerne at forstå og bruge CyberArk PSM i RDM.
  • Ensartet drift: Bevarer én samlet arbejdsgang på tværs af alle understøttede sessionstyper.

Skift til den nye PSM-forbindelsestilstand i dag!

Integrationen af CyberArk PVWA-legitimationsposter til PSM-forbindelser i RDM strømliner administrationen af sikre sessioner markant. Med den nye PSM-forbindelsestilstand forenkler RDM forbindelsesprocessen og sikrer, at sessioner sendes sikkert gennem CyberArks gateway uden direkte hentning af legitimationsoplysninger. Forbedringen øger både brugernes effektivitet og oplevelse og styrker organisationens overholdelse og driftsmæssige ensartethed. Med RDM’s gnidningsfrie integration til CyberArk PSM kan organisationer håndhæve sikkerheden omkring privilegeret adgang uden at gå på kompromis med produktiviteten.

Bruger du allerede CyberArk-modulet? Prøv den nye SIA-integration, og fortæl os, hvordan den fungerer for dig — eller hvad vi kan forbedre — eller kontakt os for at få CyberArk-integrationsmodulet.

Vær med i samtalen, og del din feedback i kommentarfeltet nedenfor eller på vores forum!