Connexion aux systèmes en utilisant l’injection d’informations d’authentification depuis la Console du technicien d’assistance

Lorsque vous accédez à un élément de Jump sur Windows dans la Console du technicien d’assistance, vous pouvez utiliser les informations d’authentification d’un magasin d’informations d’authentification pour vous connecter au point de terminaison ou pour lancer des applications en tant qu’administrateur.

Avant d’utiliser l’injection d’informations d’authentification, vérifiez que vous disposez d’un magasin d’informations d’authentification ou d’une banque de mots de passe disponible pour vous connecter au Remote Support BeyondTrust.

l’injection d’informations d’authentification n’est pas disponible pour les Jump Clients sur Linux ou Mac.

Installer et configurer le gestionnaire d’informations d’authentification de point de terminaison

Avant de pouvoir commencer à accéder à des éléments de Jump en utilisant l’injection d’informations d’authentification, vous devez télécharger, installer et configurer le gestionnaire d’informations d’authentification de point de terminaison (ECM) BeyondTrust. L’ECM BeyondTrust vous permet de configurer rapidement votre connexion à un magasin d’informations d’authentification, comme une banque de mots de passe.

l’ECM doit être installé sur votre système pour activer le service ECM BeyondTrust et pour utiliser l’injection d’informations d’authentification dans Remote Support BeyondTrust.

Configuration requise

  • Windows Vista® ou supérieur, 64 bits seulement
  • .NET 4.5 ou supérieur
  • Processeur : 2 GHz ou plus
  • Mémoire : 2 Go ou plus
  • Espace disponible sur le disque : 80 Go ou plus
  1. Pour commencer, téléchargez le gestionnaire d’informations d’authentification de point de terminaison (ECM) BeyondTrust auprès de l’assistance technique BeyondTrust . Lancez l’assistant de configuration du gestionnaire d’informations d’authentification de point de terminaison BeyondTrust.

    CLUF de l’ECM BeyondTrust

  2. Acceptez les conditions générales du CLUF. Cochez la case si vous acceptez, puis cliquez sur Installer. Si vous souhaitez modifier le chemin d’installation, cliquez sur le bouton Options pour le choisir.

vous ne pourrez pas poursuivre l’installation si vous n’acceptez pas le CLUF.

 

    Dossier de destination de l’ECM BeyondTrust

  1. Choisissez un emplacement pour le gestionnaire d'informations d'authentification, puis cliquez sur Suivant.
  2. Sur l’écran suivant, vous pouvez lancer l’installation ou vérifier les étapes précédentes.

    3.  

    Installation du GIAPT

  3. Cliquez sur Installer lorsque vous êtes prêt à commencer.

    4.  

    Installation du GIAPT terminée

  4. L'installation prendra quelques instants. Sur cet écran, cliquez sur Terminé.

    5.  

    pour optimiser le temps de disponibilité, les administrateurs peuvent installer jusqu’à 5 GIAPT sur plusieurs machines Windows pour communiquer avec le même site sur le BeyondTrust Appliance B Series. Une liste des ECM connectés au site de la B Series Appliance est disponible sur /login > État > Information > Clients ECM.

    lorsque plusieurs ECM sont connectés au site BeyondTrust, le B Series Appliance achemine les demandes vers le ECM ayant été le plus longtemps connecté à la B Series Appliance.

    si vous recevez une erreur de plug-in Windows pendant l’installation, trouvez et débloquez le fichier BomgarVaultRestPlugin.dll.

Configurer une connexion à votre magasin d’informations d’authentification

En utilisant le configurateur ECM, établissez une connexion à votre magasin d’informations d’authentification.

Fichier exe du configurateur ECM

  1. Trouvez le configurateur ECM BeyondTrust que vous venez d’installer en utilisant le champ de recherche de Windows, ou en consultant la liste des programmes du menu Démarrer.
  2. Lancez le programme pour commencer l’établissement d’une connexion.

    3.  

    Interface du configurateur GIAPT

  3. Lorsque le configurateur ECM s'ouvre, remplissez les champs. Tous les champs sont obligatoires.

    4.  

    Saisissez les valeurs suivantes :
    Nom de champ Valeur
    ID client L’ID d’admin pour votre magasin d’informations d’authentification.
    Secret de client La clé secrète d’admin pour votre magasin d’informations d’authentification.
    Site L’URL pour votre instance de magasin d’informations d’authentification.
    Port Le port de serveur à travers lequel l’ECM se connecte à votre site.
    Plug-in Cliquez sur le bouton Choisir plug-in... pour trouver le plug-in.
  1. Lorsque vous cliquez sur le bouton Choisir plug-in..., le dossier de l’ECM s’ouvre.
  2. Collez vos fichiers de plug-in dans le dossier.
  3. Ouvrez le fichier plug-in pour commencer le chargement.

Si vous vous connectez à la banque de mots de passe, une configuration supplémentaire au niveau plug-in peut être requise. Les besoins de plug-in varient en fonction du magasin d’informations d’authentification connecté.

 

Pour appliquer de nouveaux paramètres à la configuration, redémarrez le service ECM.

Utilisez l’injection d’informations d’authentification pour accéder à des systèmes distants

Une fois que le magasin d’informations d’authentification a été configuré et qu’une connexion a été établie, la console du technicien d’assistance peut commencer à utiliser les informations d’authentification du magasin d’informations d’authentification pour se connecter à des systèmes distants.

  1. Connectez-vous à la console du technicien d’assistance.
  2. Effectuez un Jump vers un système distant avec un élément de Jump installé comme service accru sur une machine Windows.
  3. Appuyez sur le bouton Lecture pour commencer le partage d’écran avec le système distant. Si le système distant est sur l’écran de connexion de Windows, le bouton Injecter des informations d’authentification est en surbrillance.

Bouton Injecter des informations d’authentification

  1. Cliquez sur le bouton Injecter des informations d’authentification. Un dialogue de sélection d’informations d’authentification apparaît, répertoriant les informations d’authentification disponibles pour ECM.

 

``Icône de clé de la console du technicien d’assistance`````````

  1. Sélectionnez les bonnes informations d’authentification à utiliser depuis l’ECM. Le système récupère les informations d’authentification depuis l’ECM et les injecte sur l’écran de connexion de Windows.
  2. Le technicien d’assistance est connecté au système distant.

 

Faites votre choix parmi les informations d’authentification préférées pour injection

Après avoir utilisé un ensemble d’informations d’authentification pour vous connecter à un point de terminaison, le système stocke vos informations d’authentification préférées pour le point de terminaison ainsi que le contexte dans lequel elles ont été utilisées (pour vous connecter, pour procéder à une action spéciale, ou pour accroître ou appliquer des droits) dans la base de données de la B Series Appliance. La prochaine fois que vous utiliserez des informations d’authentification pour accéder au même point de terminaison, le menu d’injection d’informations d’authentification vous recommandera quelles informations utiliser. Les informations d’authentification sont affichées en haut de la liste d’informations d’authentification, sous Comptes recommandés, suivies par toutes autres informations restantes. Si aucun historique d’informations d’authentification n’existe pour un point de terminaison, la B Series Appliance affiche une liste de toutes les informations d’authentification possibles, groupées par comptes associés et non associés à l’élément de Jump. Les associations d’éléments de Jump pour les comptes et les groupes de comptes sont configurées dans /login.

Il est recommandé de n’avoir qu’un maximum de 5 informations d’authentification dans la liste.

lors de l’utilisation de BeyondTrust Vault, le nombre maximal d’informations d’authentification pouvant s’afficher dans le menu déroulant est de 2 000. Lors de l’utilisation du GIAPT, la limite est de 200.

Extraire et injecter des informations d’authentification Vault

Onglet Vault dans la console du technicien d’assistance

Vous pouvez facilement accéder à Remote Support Vault directement depuis la console du technicien d’assistance. Cela vous permet d’extraire ou d’injecter des informations d’authentification lorsque c’est nécessaire, durant une session ou sur votre machine locale.

 

Sélectionner les informations d’authentification Vault

Sélectionner l’onglet Comptes Vault pour afficher une liste des informations d’authentification disponibles et des informations associées.