ITFabricLab ouvre bientôt : les labs, simulations et examens ne sont pas encore accessibles. Vous pouvez parcourir le catalogue et créer votre compte pour être prévenu de l'ouverture.

CyberArk : créer un safe et intégrer un compte par l'API REST

Intermédiaire LinuxPAM (CyberArk)25 min50 XP

Intégrez le compte root de srv-db01.acme.test au PAM. API : https://pvwa.acme.test/PasswordVault/API. Travaillez dans ~/pam.

  1. Authentification : curl -s -X POST https://pvwa.acme.test/PasswordVault/API/auth/Cyberark/Logon -H "Content-Type: application/json" -d @logon.json (fichier fourni) → jeton
  2. safe.json : safeName LNX-DB-PROD, managingCPM PasswordManager, numberOfDaysRetention 7 ; créez-le : curl -s -X POST https://pvwa.acme.test/PasswordVault/API/Safes -H "Authorization: $JETON" -H "Content-Type: application/json" -d @safe.json
  3. compte.json : safeName LNX-DB-PROD, platformId UnixSSH, address srv-db01.acme.test, userName root, secretType password, gestion automatique activée ("secretManagement": {"automaticManagementEnabled": true}) ; créez-le (…/API/Accounts)
  4. Déclenchez la rotation immédiate : curl -s -X POST https://pvwa.acme.test/PasswordVault/API/Accounts/<id>/Change -H "Authorization: $JETON"
  5. Quel composant effectue réellement le changement de mot de passe ? → answer composant <CPM|PSM|PVWA>

Bientôt disponible

Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.

Tâches

  1. Safe créé
  2. Compte intégré et géré
  3. Rotation déclenchée