Keeper Enterprise Password Management (Keeper EPM)

Prérequis

Pour que cyberelements.io ou cyberelements Cleanroom puisse échanger avec Keeper EPM via ses API, il est nécessaire de posséder et d'affecter une licence Keeper Secrets Manager (KSM) à un compte de service.

L'affectation de la licence est abordée dans le guide de démarrage KSM (en anglais) : Guide de démarrage KSM

Pour une plateforme cyberelements Cleanroom, veillez à ce que le ou les serveurs Mediation Controller aient accès aux serveurs de Keeper EPM en fonction de la localisation de stockage des identifiants :

• EU : keepersecurity.eu
• US : keepersecurity.com
• AU : keepersecurity.com.au
• CA : keepersecurity.ca
• JP : keepersecurity.jp

Configuration

Création d'un jeton d'accès KSM

Avant d'établir la connexion KSM, il est nécessaire de générer un jeton d'accès KSM.

Attention !

Les jetons KSM permettent l'accès à des identifiants contenus au sein d'un Dossier Partagé seulement, si vos comptes ne sont pas contenus dans ce type de dossier, il sera nécessaire de les transférer.

Pour créer un jeton d'accès KSM, connectez-vous avec le compte de service au coffre-fort Keeper EPM puis suivez les étapes suivantes :

1. Cliquez sur le menu Gestionnaire de secrets
2. Cliquez sur le bouton Créer une application

1. Donnez un nom pour identifier cette application
2. Sélectionnez le ou les dossiers partagés qui seront accessible à cyberelements.io ou cyberelements Cleanroom
3. Laissez l'autorisation d'accès en Lecture seule
4. Cochez l'option Verrouiller l'adresse IP WAN externe de l'appareil pour la demande initiale
5. Validez l'ajout de l'application

Récupérez et conservez le jeton d'accès à KSM jusqu'à ce qu'il soit paramétré dans cyberelements.io ou cyberelements Cleanroom.

Configuration de l'utilisation du coffre-fort Keeper EPM

Accédez à l'interface Web du serveur Mediation Controller ou de votre tenant cyberelements.io avec l'URI /console.

Exemples

Si l'accès au Mediation Controller sur son adresse IP Web est 10.0.10.10, alors l'accès à l'interface system utilisera l'URL : https://10.0.10.10/console.

Si l'accès au Mediation Controller est possible avec un nom DNS, par exemple cyberelements-cleanroom.domain.local, alors l'accès à l'interface system utilisera l'URL : https://cyberelements-cleanroom.domain.local/console.

Si la plateforme utilisée est cyberelements.io alors l'accès peut se faire simplement via l'accès à son tenant, par exemple pour un nom de tenant my-tenant l'accès serait le suivant : https://my-tenant.cyberelements.io.
Il est aussi possible d'accèder directement au fomulaire de connexion de la console d'administration via https://my-tenant.cyberelements.io/console.

Une fois connecté à la console d'administration, rendez-vous dans le plan de travail Configurations :

Puis cliquez sur la tuile Options générales :

Activez ensuite l'usage du coffre-fort Keeper Security :

Danger

L'activation du coffre-fort Keeper EPM désactive le coffre-fort intégré.
Par conséquent l'ensemble des alias que le coffre-fort intégré contenait ne seront plus exploitables et les relations entre alias et applications seront perdues.

Retournez ensuite sur le plan de travail principal et ouvrez le Coffre-Fort. Une seconde fenêtre apparaîtra dans laquelle il est nécessaire de saisir le jeton d'accès KSM :

Utilisation du coffre-fort Keeper EPM

La connexion de cyberelements.io ou de cyberelements Cleanroom à Keeper EPM est lecture seulement, par conséquent seule la récupération d'identifiants pour les utiliser lors de la connexion à des applications ou pour de l'injection de mot passe suite à une commande SSH seront possibles.

Après connexion du coffre-fort Keeper EPM, les différentes entrées sont listées dans le module Coffre-Fort :

Les types d'entrées suivants sont supportés pour être utilisés avec des applications :

• Connexion
• Base de données
• Serveur
• Clé SSH
• Général

L'affichage et la sélection des entrées Keeper EPM est légèrement différente lorsqu'il faut les associer avec les applications :