CyberArk : créer un safe et intégrer un compte par l'API REST
Intégrez le compte root de srv-db01.acme.test au PAM. API : https://pvwa.acme.test/PasswordVault/API. Travaillez dans ~/pam.
- Authentification :
curl -s -X POST https://pvwa.acme.test/PasswordVault/API/auth/Cyberark/Logon -H "Content-Type: application/json" -d @logon.json(fichier fourni) → jeton safe.json:safeNameLNX-DB-PROD,managingCPMPasswordManager,numberOfDaysRetention7 ; créez-le :curl -s -X POST https://pvwa.acme.test/PasswordVault/API/Safes -H "Authorization: $JETON" -H "Content-Type: application/json" -d @safe.jsoncompte.json:safeNameLNX-DB-PROD,platformIdUnixSSH,addresssrv-db01.acme.test,userNameroot,secretTypepassword, gestion automatique activée ("secretManagement": {"automaticManagementEnabled": true}) ; créez-le (…/API/Accounts)- Déclenchez la rotation immédiate :
curl -s -X POST https://pvwa.acme.test/PasswordVault/API/Accounts/<id>/Change -H "Authorization: $JETON" - Quel composant effectue réellement le changement de mot de passe ? →
answer composant <CPM|PSM|PVWA>
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Safe créé
- Compte intégré et géré
- Rotation déclenchée