CyberArkからのインポート

PVWA経由でCyber​​ArkアカウントをKeeperに移行

KeeperコマンダーからCyber​​Ark Password Vault Web Access (PVWA) にログオンしてアカウントとそのパスワードを取得し、対応するサーバーレコードをKeeperで自動的に作成します。

keeper import --format=cyberark pvwa.mydomain

このコマンドで、PVWAのホスト名または IP アドレスを受け入れます。その後、認証方法、ユーザー名、パスワードの入力が求められます。

CyberArk logon type (Cyberark, LDAP, RADIUS or Windows): LDAP
CyberArk username: myusername
CyberArk password: 

ℹ️ Active Directoryアカウントでログインするには、LDAP (Windowsではない) を使用します。

ログオン可能なすべてのCyber​​Arkアカウントに対してサーバーレコードが作成されます。アカウントのアドレスは、Keeper内の対応サーバーレコードのホスト名/IPとして使用されます。

検索文字列を使用して結果を絞り込む

この処理では、デフォルトですべてのアカウントがインポートされますが、疑問符 (?) に続いて検索文字列を追加すると、検索に一致するアカウントのみが処理されます。

keeper import --format=cyberark 10.11.12.13?WinDomain

エラー処理

プロセスは最初のエラーが発生した時点で例外を発生させて終了します。失敗が発生した場合 (例えば、いずれかのアカウントのパスワード取得時にエラーが発生した場合) には処理は続行されません。

PowerShellメソッド

代替方法として、ユーザーガイドにPowerShell スクリプトを使用してCyber​​arkからKeeperにデータをインポートする方法を掲載しています。