Cyber-Ark 特权身份管理 API答案

【问题标题】：Cyber-Ark Privileged Identity Management APICyber-Ark 特权身份管理 API
【发布时间】：2012-01-12 15:11:54
【问题描述】：

有人知道是否有任何 API 可用于 Cyber-Ark Privileged Identity Management 以将其与企业应用程序集成？

【问题讨论】：

【解决方案1】：

我认为答案可能是 50% 是，50% 不是。 Cyber-Ark 绝对为其 Vault 对象提供 Web 服务和 API，因此您应该能够从受信任的应用程序从 Vault 中检索密码。 Cyber-Ark's website上有一段销售信息：

Cyber-Ark 的综合 SDK 为 Vault 对象提供了一个接口，您可以使用该接口开发与 Vault 一起使用的自定义解决方案。 Cyber-Ark 提供多种 SDK，如 Command Line Interface、ActiveX API、.Net API 和 Web Services API

但除了使用他们的 Vault 对象之外，我并不完全确定。我目前正在寻找有关他们的 Vault Web 服务的更多信息，并且我认为我需要注册成为合作伙伴才能获得该信息。如果我再学习，我会发布后续。

【讨论】：

澄清一下，我们是 Privileged Identity Management 的客户，但我们只对从密码库中提取数据感兴趣
我确实有一个后续行动：我只能使用有效的屏幕抓取来访问 Cyber-Ark 密码。 Cyber-Ark 的保险库访问提供了一个支持简单 POST 请求的 .ashx 接口；如果您提供 Vault ID 和您要使用的用户 ID，它会返回包含密码的单行文本。我可以将我所拥有的内容发布到 GitHub 以便您查看。
你能发一下吗？我很想看看你是怎么做到的。谢谢！
@PederRice 我们可以使用 PHP 脚本访问保险库吗？如果没有，Web 服务 API 是否有助于替代方案？
链接以asp结尾，你最后缺少X——aspx cyber-ark.com/digital-vault-products/sim-suite/…

【解决方案2】：

您应该为每台服务器购买一个 API 许可证，以便对授权应用程序的保管库具有只读访问权限。

它们提供 Java、C# 等库，并且您将授权密钥材料放在服务器上以使其能够访问。

【讨论】：

【解决方案3】：

它被称为 CyberArk Application Identity Manager，一个完整的子产品。我能找到的唯一参考：

http://lp.cyberark.com/rs/cyberarksoftware/images/ds-application-identity-manager-10-20-2014-en.pdf

【讨论】：

【解决方案4】：

CyberArk 创建了Conjur。它是开源和免费的。它包含自己的 Vault，用于动态应用程序访问管理。特别是，Conjur 及其升级的 Conjur Enterprise 应该确保完整的 DevOps 管道。付费版可与Vault解决方案（CyberArk的PAS Core解决方案）集成。

对于静态应用，CyberArk 有 Credential Provider、Central Credential Provider 和 ASCP（我现在忘记了它的全名）。这些解决方案是基于代理的，而 Conjur 是无代理的。因为它们是基于代理的，所以它们仅适用于变化相对较慢的环境，因为需要在每台服务器上安装代理才能提供来自 Vault 的凭据。

这些解决方案具有 REST API、CLI 和 SDK 功能。

【讨论】：