OpenManage Enterprise 4.0.x ユーザーズ ガイド

パスワード管理用のCyberArk統合の有効化

OpenManage Enterpriseはサード パーティーのID管理システムであるCyberArkとの統合を提供し、安全なヴォールトで特権認証情報を管理してセキュリティとアクセス制御を強化します。このガイドでは、CyberArk Privileged Access Manager(PAM)（自己ホスト型アーキテクチャを使用してオンサイトに導入されます）とOpenManage Enterpriseを統合する手順について説明します。詳細については、CyberArkのマニュアルを参照してください。

CyberArkパスワード ローテーションを有効にするには、次の手順を実行します。

1. CyberArk統合を有効にするを選択して、CyberArk統合を有効にします。CyberArkを有効にすると、アプライアンスはCyberArk内の設定済みiDRACの認証情報を取得します。
2. エクスポートをクリックして、この機能の対象となるiDRACのダウンロード可能リストを生成します。
3. アップロードをクリックして、中央認証情報プロバイダー ホストの認証のために使用される証明書を、アプライアンスにアップロードします。証明書ベース認証のみがサポートされています。
4. 中央認証情報プロバイダー ホストのIPv4アドレスまたはFQDNとポート番号を入力します。
5. CyberArkからアプライアンスに割り当てられたアプリケーションIDを入力して、モバイル アプリケーションにシングル サインオンを提供します。
6. 安全名を入力して、必要なiDRAC認証情報をアプライアンスが見つけられるようにします。
7. IPアドレス、FQDN、またはサービス タグを選択して、認証情報の取得方法を決定します。パスワード ヴォールトWebアクセス(PVWA)でiDRAC用に設定されたアカウント名が、IPアドレス、FQDN、またはサービス タグと一致することを確認します。この値は、Retrieve Credentials Byフィールドで選択した値に基づいています。
8. 接続のテストをクリックして、アプライアンスが中央認証情報プロバイダー ホストにアクセスして認証できることを確認します。CyberArkの設定時に、アカウントがパスワード ヴォールトWebアクセス(PVWA)に追加されていない場合、接続テストは失敗します。
9. 適用をクリックして変更内容を保存するか、破棄をクリックして以前の値に設定をリセットします。