问题标签 [cyber-ark]

我正在尝试使用 Spring Vault 提供集中式服务，为我们的微服务生态系统提供存储和检索凭证信息的能力。但是，我们的组织目前使用cyber-ark 来集中凭证，所以我正在寻找的是构建一个基于Spring Vault 的抽象服务，并为Harshicorp Vault 使用cyber-arkas 存储引擎。

我正在尝试通过 PSM 与 IE 连接到网站，但是它向我抛出错误，尽管在连接到 PTA 时同样有效。错误：在等待显示器与 PSMSR606E 通信时发生错误

我正面临一个非常特殊的情况。在与 Windows 服务器交互时，我可以看到 CPM 可以登录到服务器并对其进行验证，但是当我单击“更改密码”按钮时它会抛出错误。任何帮助是极大的赞赏。

我是 Cyber​​-Ark 密码保险库的新手，我的尝试是将 artifactory 与 Cyber​​-ark 集成到一些通用帐户，其密码应存储在保险库中。

我可以知道创建它的确切过程吗？我们有一个保险箱，我尝试创建一个安全帐户，如下所示。

它刚刚执行，也没有给出任何错误。希望它被创建了。但是当我试图验证这一点时，

得到错误为

我在这里有什么错误吗？有没有办法让网络访问也可以验证？

我想通过我的 VB6 代码使用域帐户连接到网络共享路径“\domainname\folder-name”，而无需传递凭据。

我的旧版 VB6 应用程序服务（在服务器 A 上运行）当前使用本地帐户凭据（存储在加密的 .ini 文件中）访问共享文件夹（在服务器 B 上）。该服务代表“LocalSystem”运行。应用程序正在使用“WNetUseConnection”API 连接到共享文件夹。

为确保安全，需要将本地帐户替换为“域帐户”，密码策略应为 Cyber​​Ark 动态密码。

现在这个凭证不能再存储在 .ini 文件中了。我正在研究的想法是让服务代表“域帐户”而不是“LocalSystem”运行。我的想法是，如果我让服务代表“域帐户”运行，并在共享文件夹上为该帐户授予相关权限。共享路径应该可供服务访问，而无需提供凭据。

我需要帮助来了解我应该使用哪个 API。如果有人研究过任何这样的解决方案并且可以提供帮助，那就太好了。

提前致谢

当我尝试使用命令创建 conjure 帐户时（我正在关注 conjur 快速入门教程）

当我归档时，我在 admin_data 文件中收到密码cat admin_data错误

但有时它的创建我不明白是什么让它在后台工作。任何帮助将不胜感激。并且还docker-compose ps显示

每次 openssl 以 0 退出

我正在尝试执行以下代码，但出现以下我无法弄清楚的错误。尝试了各种变化，但不知所措：

尝试使用 Invoke-Expression 并将整个命令作为变量传递，但仍然得到相同的错误。不确定这是否与我在某些参数周围加上引号的方式有关。

之前的命令可以正常工作：

尝试将 PACLI 用于 Cyber​​Ark 并在 Vault 中更新用户密码。

我在 Spring Boot 应用程序中有一个数据源配置类。下面的片段

密码是从服务中获取的，当密码得到更改时不会刷新，直到我重新启动 Spring Boot 应用程序（或 JVM）。任何想法？

我正在编写一个 python 程序，它可以使用我的用户名、密码和 Radious OTP 登录到我的 Cyber​​Ark 并生成一个临时身份验证令牌，我可以在其他功能中使用它。谁能告诉我是否有办法将我从手机上的 Authenticator 应用程序获得的 Radious OTP 集成到下面的代码中，或者是否有任何其他方法可以做到这一点。

以下链接难以理解：https ://docs.cyberark.com/Product-Doc/OnlineHelp/PAS/10.10/en/Content/SDK/Cyber​​ArkAuthentication-Logon.htm

据我了解，可以使用存储在（受到合理保护的）本地文件中的 API 密钥以编程方式访问 Cyber​​Ark 帐户。（例如，这里的目标是避免将密码存储在配置文件中，并且在密码更改时必须更新此类配置，这种情况经常发生。）

我熟悉 API 密钥概念，并已将其用于许多其他在线服务。在其他情况下，找到有关如何获取 API 密钥的说明总是很简单。Cyber​​Ark 可没有这样的运气。

有人可以指点我获取 Cyber​​Ark API 密钥的说明吗？