Privileged Remote Access

Requisitos

  • BeyondInsight = 22.X ou superior

  • Linux Control Center = 2.10.X ou superior

  • OAuth Client ID e o OAuth Client Secret do Privileged Remote Access

Overview

A integração do Linux Control Center com o BeyondTrust Privileged Remote Access permite a transferir Hosts gerenciados pelo LCC para um JumpGroup no PRA.

Objetivo

O obetivo deste documento é de monstrar o passo a passo para realizar a integração do LCC com o Privileged Remote Access.

Configuração da API no PRA

  1. Acesse a tela /login do Privileged Remote Access.

  2. Clique em Management e clique em API Configuration.

  3. Clique no ADD em API Accounts.

  4. Insira as Permissões conforme imagem abaixo.

  5. Crie um nome para identificar a o acesso e salve o OAuth Client ID e o OAuth Client Secret em um local seguro e clique em Save

Integração Linux Control Center

  1. Acesse o Linux Control Center e clique em Config

  2. Clique em BeyondTrust

  3. Clique em Privileged Remote Access

  4. Clique em Create

  5. Preencha os campos solicitados

  • Name: Nome para identificar a integração

  • URL: URL do BeyondTrust PRA do seu ambiente

  • Client ID: Client ID do PRA

  • Secret: Chave Secret do PRA

  1. Clique em Save

  2. Clique na integração criada e clique em Test Connection para validar a conexão do LCC com o PRA.

  • Aguarde a Ação PRA Test Connection ser finalizada na Fila.

  1. O campo Status terá um ícone verde indicando que a autenticação foi validada com sucesso.

  2. Clique na aba Jump Items e clique em Sync.

  • Aguarde a Ação PRA Sync ser finalizada na Fila.

  1. Será listado o Hostname dos Jumpitems com seus respectivos Jump Group e Jumpoint.

  2. Clique em Create.

  3. Escolha para qual Jumpoint o Host será importado.

  4. Clique em Host para selecionar o Host desejado. Também é possível selecionar um grupo de Host do LCC no campo Groups.

  5. Selecione o Jump Group do PRA em que os Hosts serão importados.

  6. Clique em Save para executar a Ação que fará a importação dos Hosts selecionados para o PRA.

Last updated