Parcours WALLIX WCP 12 : déployer et exploiter le PAM
Un parcours de révision WALLIX Bastion 12 pour comprendre les accès privilégiés, les secrets, l’audit, Access Manager et la disponibilité.
← Tous les tags
Articles par sujet
Access Manager
36 articles associés à ce tag.
Voir tout le blog →Parcours WALLIX WCE 12 : authentification et exploitation avancées
Un parcours WALLIX avancé pour travailler les authentifications, les proxies, les applications, WAAPM, l’API REST et le dépannage.
WALLIX Bastion 12 : architecture et installation
Préparer les flux, choisir une appliance et comprendre la première configuration de WALLIX Bastion pour le parcours WCP 12.
WALLIX Bastion : passphrase, licence et profils
Comprendre la passphrase, les licences et la séparation des profils administrateur, auditeur, approbateur et utilisateur dans Bastion 12.
WALLIX Bastion : supervision, sauvegardes et mises à jour
Organiser les journaux, les notifications, les sauvegardes et le retour arrière de WALLIX Bastion 12 sans confondre configuration et sessions.
WALLIX : comptes primaires, secondaires et domaines
Distinguer utilisateurs, comptes cibles, domaines locaux et globaux ainsi que les méthodes Account, Account mapping et Interactive login.
WALLIX Session Manager : publier une cible et ses accès
Construire la chaîne utilisateur, groupe, device, service, compte et autorisation pour publier proprement une cible dans WALLIX Bastion.
WALLIX Bastion : accès utilisateur en RDP et SSH
Comprendre le sélecteur, les fichiers de connexion, le choix des comptes et la fermeture des sessions RDP et SSH dans WALLIX Bastion.
WALLIX : applications RDS et AppDriver
Publier une application via RDP, distinguer le compte RDS du compte applicatif et comprendre le rôle de Session Probe et d’AppDriver.
WALLIX : connection policies et Session Probe
Comprendre les politiques de connexion, les transformations d’identité et les contrôles de processus et de rebond RDP avec Session Probe.
WALLIX : comprendre les scénarios de démarrage SSH
Construire un scénario SSH de type SEND–EXPECT, gérer les comptes nécessaires et comprendre son rattachement à la politique et au service.
WALLIX : authentification LDAP/AD et mapping de groupes
Distinguer source LDAP/AD, domaine d’authentification et mapping pour donner des accès Bastion cohérents aux utilisateurs d’annuaire.
WALLIX : imports, découverte et onboarding des cibles
Préparer les imports CSV et la découverte réseau ou AD, puis contrôler les objets et autorisations créés dans WALLIX Bastion.
WALLIX Password Manager : checkout, verrou et restitution
Comprendre la visualisation de mots de passe, le verrou de checkout, le check-in et les permissions Password Manager dans WALLIX Bastion.
WALLIX : rotation des mots de passe et réconciliation
Relier politique de rotation, plugin, domaine et compte, puis comprendre la réconciliation d’un secret dans WALLIX Password Manager.
WALLIX : organiser le break glass et la récupération des secrets
Préparer une récupération d’urgence des secrets WALLIX avec GPG et un stockage indépendant, puis tester la disponibilité du dispositif.
WALLIX : workflow d’approbation et quorum
Comprendre demandes, approbateurs, quorum et fenêtres d’accès pour les sessions et la visualisation de secrets dans WALLIX Bastion.
WALLIX : audit des sessions, enregistrements et rétention
Distinguer supervision en direct, historique, métadonnées, traces SSH et vidéo RDP, puis organiser stockage et rétention dans Bastion.
WALLIX Access Manager : installation et organisations
Installer Access Manager, séparer ses interfaces, créer une organisation et relier les utilisateurs aux sessions publiées par Bastion.
WALLIX Access Manager : identités, audit et maintenance
Configurer les sources LDAP ou Bastion, les profils, la recherche de sessions et les sauvegardes dans WALLIX Access Manager.
WALLIX : haute disponibilité, réplication et PRA
Distinguer réplication des configurations, répartition des sessions et PRA, avec les limites d’audit et de rotation de Bastion et Access Manager.
WALLIX : préparer un dossier de support exploitable
Qualifier un incident Bastion, collecter les journaux utiles et présenter un cas reproductible au support WALLIX sans divulguer des secrets.
WALLIX : authentification RADIUS et diagnostic
Comprendre la délégation RADIUS dans Bastion, les comptes primaires et la différence entre serveur d’authentification et autorisation cible.
WALLIX : Kerberos, SPN, keytab et SSO
Distinguer validation Kerberos et SSO transparent, préparer FQDN, SPN, keytab et horloge pour les accès HTTPS et SSH à Bastion.
WALLIX : authentification X.509, identité et révocation
Comprendre certificat utilisateur, autorité de confiance, DN, UPN et CRL pour l’authentification X.509 sur WALLIX Bastion.
WALLIX Bastion : SAML, claims et mapping des groupes
Comprendre le rôle SP de Bastion, l’IdP, les métadonnées et les claims qui relient une identité SAML aux accès autorisés.
WALLIX : concevoir l’authentification à deux facteurs
Construire une chaîne d’authentification primaire et secondaire dans Bastion, vérifier l’indépendance des facteurs et les parcours d’accès.
WALLIX Access Manager : SAML et X.509 avancés
Préparer les domaines, claims et certificats d’Access Manager en gardant une identité cohérente avec Bastion et ses autorisations.
WALLIX : clusters d’applications et automatisation AutoIt
Répartir les applications RDS, comprendre l’automatisation AutoIt et protéger la transmission des identifiants avec un canal virtuel RDP.
WALLIX : paramètres RDP, Session Probe et certificats
Comprendre NLA, Kerberos, TLS, RemoteApp, Session Probe, masquage clavier et ICAP en séparant réglages globaux et connection policies.
WALLIX : proxy SSH, clés, forwarding et canaux
Comprendre coffre de clés, agent forwarding, Kerberos, multicanal et vérification des clés d’hôte dans le proxy SSH WALLIX.
WALLIX : TELNET, RLOGIN, VNC et RAWTCPIP en OT
Comprendre les accès aux protocoles hérités et industriels, les scénarios TELNET/RLOGIN, le presse-papiers VNC et la redirection RAWTCPIP.
WALLIX WAAPM : secrets applicatifs, empreintes et PasswordFS
Comprendre l’enrôlement WAAPM, les empreintes applicatives, la récupération de secrets et PasswordFS pour éviter les identifiants fixes.
WALLIX : séparer Session Bastion et External Vault
Comprendre l’architecture External Vault, les identités partagées, les droits de checkout et son articulation avec la haute disponibilité.
WALLIX Bastion : API REST et provisioning maîtrisé
Utiliser l’API Bastion avec des droits adaptés, comprendre ressources, pagination et codes HTTP, puis construire un provisioning contrôlé.
WALLIX : dépannage des logs, bases et plugins de rotation
Localiser les journaux Bastion et Access Manager, comprendre les relations de base et diagnostiquer les plugins sans modifier les données.