Utiliser WALLIX pour les connexions mode sans-agent

Prérequis sur votre Bastion WALLIX

• Un compte utilisateur pour accéder à l’API + un mot de passe ou une clé
• Un groupe auquel appartient ce compte
• Un groupe auquel appartiennent toutes les ressources dont vous avez besoin
• Une autorisation de type password checkout entre le groupe de l’utilisateur API et le groupe dans lequel se trouvent vos ressources
• Les demandes d’approbations désactivées par défaut pour les ressources auxquelles vous voulez avoir accès

Configurer un Bastion WALLIX

1. Aller dans le menu Réglages > Identifiants enregistrés
2. Cliquer sur Ajouter en haut à droite
3. Sélectionner le type Bastion WALLIX, et remplir les informations de connexion
4. Sauvegarder

Créer une connexion mode sans-agent avec WALLIX

1. Cliquer sur Gestion des actifs > Connexions mode sans-agent
2. Cliquer sur Ajouter
3. Dans « Protocole d’accès », sélectionner SSH ou WinRM
4. Sélectionner comme jeu d’identifiants le bastion WALLIX configuré ci-dessus
5. Dans le champ « Identifiant », rentrer l’identifiant stocké sur WALLIX sous la forme « accountname@domain » ou « accountname@domain@devicename », en fonction de l’actif ciblé. Ces informations sont disponibles sur l’interface WALLIX dans la section « Resources > Accounts »