【CyberArk】利用環境構築 ~CPMインストール編~

前回はFrontサーバー上にWeb管理コンソールのPVWA（Password Vault Web Access）を構築しました。

前回の記事はコチラを参照ください。

今回は、FrontサーバーにCPM（Central Policy Management）を構築していきます。

CPMは、CyberArkの管理対象に登録したアカウントのパスワード自動管理を行います。

Vaultに保管したパスワード情報および管理対象アカウントのパスワードにアクセスし、管理します。

パスワード管理機能として、大きく以下の3機能を提供しています。

管理対象アカウントのパスワードを変更します。

Vault内のパスワードおよび管理対象アカウント側のパスワードを同じパスワード情報に上書きします。

PVWA上での手動変更および定期的（日程間隔）な自動変更が可能です。

Vault内のパスワード情報と、管理対象アカウント側のパスワード情報の整合性をチェックします。
PVWA上での手動検証および定期的（日程間隔）な自動検証が可能です。

Vault内のパスワードと管理対象アカウント側のパスワードに不整合が生じた場合に、パスワード変更およびパスワード検証は失敗します。

その失敗をトリガーに、CPMはVaultと管理対象アカウント側のパスワード情報を合わせる動作を行います。それをパスワード調整といいます。

※パスワード調整機能を利用する際には、パスワード調整専用の管理者アカウントを別で登録・紐づけする必要があります。（CPM（Vault）は、パスワード不整合が起きた管理対象アカウント側の正確なパスワード情報を知らないため）

CPMのインストールに際して準備をしていきます。

CPMのインストーラー「Central Policy Manager-Rls-v12.6」をFrontサーバーの任意の場所に配置します。

インストール前の確認コマンドを実行します。

確認コマンドの実行が完了したら、実際にCPMをインストールしていきます。

「Central Policy Manager-Rls-v12.6」フォルダに移動します。
「setup.exe」を管理者権限で実行します。
「Next」をクリックします。
「Yes」をクリックします。
「User Name」,「Company Name」に任意の値を入力し、「Next」をクリックします。
インストール先に要件がなければ、規定値のまま「Next」をクリックします。
インストール後、「Setup Type」の画面が表示されます。「No Policy Manager was previously installed」を選択し、「Next」をクリックします。
「Vault's Connection Details」の画面が表示されたら、下記情報を入力し、「Next」をクリックします。

項目名

設定内容

Address

VaultサーバーのIPアドレス

Port

1858
「Vault's Username and Password details」の画面が表示されたら、「Username」と「Password」を入力し、「Next」をクリックします。

項目名

設定内容

Username

Administrator

Password

Vaultレジストレーション時に設定したAdministratorのパスワード
インストール完了後、「Finish」をクリックします。