Chatta subito con l'assistenza
Chat con il supporto

Identity Manager 8.1.5 - Administrationshandbuch für Privileged Account Governance

Abbilden eines Privileged Account Management Systems im One Identity Manager Synchronisieren eines Privileged Account Management Systems
Einrichten der Initialsynchronisation mit One Identity Safeguard Anpassen der Synchronisationskonfiguration für One Identity Safeguard Ausführen einer Synchronisation Aufgaben nach einer Synchronisation Fehleranalyse
Managen von PAM Benutzerkonten und Personen Managen von Zuweisungen von PAM Benutzergruppen Bereitstellen von Anmeldeinformationen für PAM Benutzerkonten Abbildung von PAM Objekten im One Identity Manager PAM Zugriffsanforderungen Behandeln von PAM Objekten im Web Portal Basisdaten für die Verwaltung eines Privileged Account Management Systems Konfigurationsparameter für die Verwaltung eines Privileged Account Management Systems Standardprojektvorlage für One Identity Safeguard Verarbeitung von One Identity Safeguard Systemobjekten Bekannte Probleme bei der Anbindung einer One Identity Safeguard Appliance

Synchronisieren eines Privileged Account Management Systems

Der One Identity Manager unterstützt die Synchronisation mit One Identity Safeguard ab der Version 2.5. Für die im einzelnen unterstützten Versionen finden Sie auf dem One Identity Manager Installationsmedium im Verzeichnis Modules\PAG\dvd\AddOn\safeguard-ps das passende Windows PowerShell Modul. Versionen, für die kein Windows PowerShell Modul auf dem One Identity Manager Installationsmedium vorhanden ist, werden nicht unterstützt.

Für den Abgleich der Informationen zwischen der One Identity Manager-Datenbank und der One Identity Safeguard Appliance sorgt der One Identity Manager Service.

Informieren Sie sich hier:

  • wie Sie die Synchronisation einrichten, um initial Daten aus einer One Identity Safeguard Appliance in die One Identity Manager-Datenbank einzulesen,
  • wie Sie eine Synchronisationskonfiguration anpassen, beispielsweise um verschiedene One Identity Safeguard Appliances mit ein und demselben Synchronisationsprojekt zu synchronisieren,
  • wie Sie die Synchronisation starten und deaktivieren,
  • wie Sie die Synchronisationsergebnisse auswerten.

TIPP: Bevor Sie die Synchronisation mit einer One Identity Safeguard Appliance einrichten, machen Sie sich mit dem Synchronization Editor vertraut. Ausführliche Informationen über dieses Werkzeug finden Sie im One Identity Manager Referenzhandbuch für die Zielsystemsynchronisation.

Detaillierte Informationen zum Thema

Einrichten der Initialsynchronisation mit One Identity Safeguard

Der Synchronization Editor stellt Projektvorlagen bereit, mit der die Synchronisation von Benutzerkonten und Berechtigungen einer Zielsystemumgebung eingerichtet werden kann. Zusätzlich werden die notwendigen Prozesse angelegt, über die Änderungen an Zielsystemobjekten aus der One Identity Manager-Datenbank in das Zielsystem provisioniert werden.

Nutzen Sie die Projektvorlage One Identity Safeguard Synchronisation, um Synchronisationsprojekte zu erstellen, mit denen Sie Daten aus einer One Identity Safeguard Appliance in Ihre One Identity Manager-Datenbank einlesen.

Um die Objekte initial in die One Identity Manager-Datenbank einzulesen

  1. Stellen Sie im Privileged Account Management System einen Benutzer für die Synchronisation mit ausreichenden Berechtigungen bereit.

  2. Die One Identity Manager Bestandteile für die Verwaltung von Privileged Account Management Systemen sind verfügbar, wenn der Konfigurationsparameter TargetSystem | PAG aktiviert ist.

    • Prüfen Sie im Designer, ob der Konfigurationsparameter aktiviert ist. Anderenfalls aktivieren Sie den Konfigurationsparameter und kompilieren Sie die Datenbank.

    • Mit der Installation des Moduls werden weitere Konfigurationsparameter installiert. Prüfen Sie die Konfigurationsparameter und passen Sie die Konfigurationsparameter gegebenenfalls an das gewünschte Verhalten an.
  3. Installieren und konfigurieren Sie einen Synchronisationsserver und geben Sie den Server im One Identity Manager als Jobserver bekannt.
  4. Erstellen Sie mit dem Synchronization Editor ein Synchronisationsprojekt.
Detaillierte Informationen zum Thema

Benutzer und Berechtigungen für die Synchronisation mit einer One Identity Safeguard Appliance

Bei der Synchronisation des One Identity Manager mit einer One Identity Safeguard Appliance spielen folgende Benutzer eine Rolle.

Tabelle 2: Benutzer für die Synchronisation

Benutzer

Berechtigungen

Benutzer für den Zugriff auf die One Identity Safeguard Appliance (Synchronisationsbenutzer)

Für eine vollständige Synchronisation von Objekten einer One Identity Safeguard Appliance mit der ausgelieferten One Identity Manager Standardkonfiguration stellen Sie auf der Appliance einen Benutzer mit folgenden Einstellungen bereit:

  • Authentifizierungsanbieter Certificate

  • Fingerabdruck eines Zertifikats, das auf der Appliance als vertrauenswürdiges Zertifikat hinterlegt ist

  • Berechtigungen:

    • Autorisier

    • Benutzer

    • Help Desk

    • Appliance

    • Vorgänge

    • Asset

    • Verzeichnis

    • Sicherheitsrichtlinie

Ausführliche Informationen zu Benutzern und Zertifikaten im One Identity Safeguard finden Sie im One Identity Safeguard Adminstration Guide.

Benutzerkonto des One Identity Manager Service

Das Benutzerkonto für den One Identity Manager Service benötigt die Rechte, um die Operationen auf Dateiebene durchzuführen, beispielsweise Rechtevergeben, Verzeichnisse und Dateien anlegen und bearbeiten.

Das Benutzerkonto muss der Gruppe Domänen-Benutzer angehören.

Das Benutzerkonto benötigt das erweiterte Benutzerrecht Anmelden als Dienst.

Das Benutzerkonto benötigt Rechte für den internen Webservice.

Für die automatische Aktualisierung des One Identity Manager Services benötigt das Benutzerkonto Vollzugriff auf das One Identity Manager-Installationsverzeichnis.

In der Standardinstallation wird der One Identity Manager installiert unter:

  • %ProgramFiles(x86)%\One Identity (auf 32-Bit Betriebssystemen)
  • %ProgramFiles%\One Identity (auf 64-Bit Betriebssystemen)

Das Benutzerkonto benötigt im Zertifikatsspeicher des aktuellen Benutzers das Zertifikat mit dem privaten Schlüssel, das auf der One Identity Safeguard Appliance als vertrauenswürdiges Zertifikat hinterlegt ist. Das Zertifikat muss dasselbe Zertifikat sein, welches auch der Synchronisationsbenutzer verwendet.

Ausführliche Informationen zu Zertifikaten im One Identity Safeguard finden Sie im One Identity Safeguard Adminstration Guide.

HINWEIS: Der Zugriff über das lokale Systemkonto NT AUTHORITY\SYSTEM wird nicht unterstützt.

Benutzer für den Zugriff auf die One Identity Manager-Datenbank

Um die Synchronisation über einen Anwendungsserver auszuführen, wird der Standard-Systembenutzer Synchronization bereitgestellt.

Einrichten des One Identity Safeguard Synchronisationsservers

Vom Synchronisationsserver werden alle Aktionen des One Identity Manager Service gegen die Zielsystemumgebung ausgeführt. Die für die Synchronisation und Administration mit der One Identity Manager-Datenbank benötigten Einträge werden vom Synchronisationsserver bearbeitet.

Auf dem Synchronisationsserver muss der One Identity Manager Service mit dem One Identity Safeguard Konnektor installiert werden.

Detaillierte Informationen zum Thema
Related Documents

The document was helpful.

Seleziona valutazione

I easily found the information I needed.

Seleziona valutazione