Intégration BeyondTrust

L'intégration BeyondTrust est en lecture seule et se présente sous la forme de deux plug-ins au choix u: Comptes gérés sécurisés par mot de passe BeyondTrust (BeyondTrust Password Safe - Managed Accounts) et Mots de passe d'équipe sécurisés par mot de passe BeyondTrust (BeyondTrust Password Safe - Team Passwords).

Si Comptes gérés sécurisés par mot de passe BeyondTrust (BeyondTrust Password Safe - Managed Accounts) répond aux besoins des organisations avec des comptes locaux ou Active Directory, Mots de passe d'équipe sécurisés par mot de passe BeyondTrust (BeyondTrust Password Safe - Team Passwords) convient dans les scénarios où les informations d'identification de petits groupes doivent être stockées dans un environnement isolé.

La configuration des deux plug-ins est globalement identique, mais il existe également de légères différences. Cette page couvre les deux plug-ins.

Prérequis

• Une instance BeyondTrust Server Cloud ou une installation locale similaire
• Au-delà des informations d'identification Insight

Configuration de l'intégration

1. Connectez-vous à l'instance BeyondTrust Server Cloud ou à une installation locale similaire à l'aide de vos informations d'identification Beyond Insight.
2. Créez un Enregistrement d'API (API Registration) pour le groupe UiPath de comptes de service.
   
   

   

   
   
3. Créez une Règle d'authentification (Authentication Rule) pour autoriser les connexions API entrantes depuis UiPath.
   
   

   

   
   
4. Créez un groupe pour le ou les comptes de service UiPath et ajoutez les fonctionnalités suivantes :
   • Compte sécurisé par mot de passe

   • Rôle sécurisé par mot de passe

     
     

     

     
     
5. Vous devez également attribuer des Règles intelligentes (Smart Rules) :
   • Les rôles Comptes gérés (Managed Accounts)/Lecture seule (Read-Only)/Demandeur (Requester) sont suffisants pour les demandes d'utilisateur standard

   • Pour l'accès ISA, le rôle Ressources /ISA (Assets/ISA) est nécessaire.

     
     

     

     
     
6. Ajoutez l'enregistrement d'API au groupe.
   
   

   

   
   
7. Créez un utilisateur et attribuez le groupe UiPath.
   
   

   

   
   
8. Les étapes suivantes varient selon que vous utilisez Comptes gérés sécurisés par mot de passe BeyondTrust (BeyondTrust Password Safe - Managed Accounts) ou Mots de passe d'équipe sécurisés par mot de passe BeyondTrust (BeyondTrust Password Safe - Team Passwords).

Comptes gérés sécurisés par mot de passe BeyondTrust (BeyondTrust Password Safe - Managed Accounts)

Si vous utilisez Comptes gérés sécurisés par mot de passe BeyondTrust (BeyondTrust Password Safe - Managed Accounts), effectuez les étapes suivantes :

1. Ajoutez vos comptes gérés sous Systèmes gérés (Managed Systems).
   

   

   
   
2. Assurez-vous d'utiliser l'option API activée (API Enabled) pour vos comptes gérés.
   

   

   
   

Mots de passe d'équipe sécurisés par mot de passe BeyondTrust (BeyondTrust Password Safe - Team Passwords)

Si vous utilisez Mots de passe d'équipe sécurisés par mot de passe BeyondTrust (BeyondTrust Password Safe - Team Passwords), effectuez les étapes suivantes :

1. Accédez à la page Mots de passe d'équipe (Team Passwords).
   

   

   
   

2. Vous pouvez également créer un dossier.

3. Sélectionnez un dossier.
4. Utilisez l'option Créer des informations d'identification (Create New Credential).