问题标签 [cyber-ark]

我已经生成了访问令牌并放置在下面提到的挂载路径中，并且在对检索秘密端点发出请求时，该令牌需要包含在 Authorization 标头中。

我们如何在 yaml 脚本中实现它

需要您在这方面的专业知识。我想了解有关禁用 ansible 塔作业隔离安全气泡的信息。

我知道使用中央凭据提供程序 (CCP) 方法与 Ansible Tower 和 Cyber​​Ark 存在安全气泡集成。

但是，使用凭证提供程序 (CP) 方法，这种安全泡沫集成将被绕过

请参阅此文档：https ://docs.ansible.com/ansible-tower/3.2.2/html/administration/proot_func_variables.html

心中有几个问题：

1：是不是意味着使用CP的方式，Ansible Tower和Cyber​​ark CP就不会被加密，容易被绕过？

2. Ansible Tower 和 Cyber​​ark CP 集成之间所需的兼容安全设置是什么？

3. 关于在 ansible 塔上禁用作业隔离气泡包装 - 在塔受损期间的缓解控制是什么？

因为我的 Ansible Tower 和 Cyber​​Ark 没有权利 Premium/Standard 支持。这就是为什么我要接触这个社区。希望您能够帮助我。谢谢

我正在使用以下命令创建证书，该证书将在窗口应用程序中使用。我们需要此证书来验证 Cyber​​ark 安全工具的应用程序。

通过使用上面的命令，我可以创建证书。

问题：

1.当我查看已安装的证书时，它显示：

2.它也只显示一年的有效日期。如何将有效日期范围增加一年以上。

创建一个 Excel VBA，它将获取凭据并从 URL 带来访问令牌（授权令牌），然后将其作为标题部分附加到另一个 URL 中，以便为给定网站（cyber-ark）创建条目。

尝试使用如下：

但是，它正确地提供了令牌值，但是，在第二个 URL 调用中将令牌作为标头值附加时，它返回了一个错误：

{"ErrorCode":"PASWS006E","ErrorMessage":"会话令牌丢失、无效或过期。"}

谁能解释为什么它显示为令牌过期？PowerShell 脚本中的同一段代码使用 Invoke-Rest API 值正常工作。