An astronaut overseeing a futuristic data hub
Descargar PDFVersión en Markdown

Conecta Cyberark Privilege Cloud a ChatGPT, Claude y Gemini

Configúralo una vez y funciona en ChatGPT, Claude, Cursor y en cualquier otro cliente que te guste. Todo se ejecuta con seguridad en segundo plano, para que tú te relajes y te centres en lo que de verdad importa. Gestiona accesos privilegiados mediante lenguaje natural.

Pregunta a la IA sobre este Connector

Desarrollado, mantenido y alojado por Vinkius.

MCP VERIFICADO · LISTO PARA PRODUCCIÓN · GARANTÍA VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Tu IA hace el trabajo. Nosotros lo cuidamos, seguro.

Ninguna otra herramienta de IA te da esto. Tu workflow se ejecuta en el cliente que ya amas, tu cuenta permanece protegida y tú decides lo que el agente puede y no puede hacer. Es la razón completa para dar el salto.

Cada Connector vive dentro de nuestra infraestructura, en el mismo lugar donde se ejecuta tu workflow. Las tres cosas de abajo ya forman parte de él, trabajando en silencio en segundo plano para que nunca tengas que pensar en ellas. Nada que añadir, nada que configurar, nada de qué preocuparte.

A futuristic MCP client docking bay
V8 Isolate01

Cada Connector se ejecuta dentro de su propio entorno sellado.

Cada Connector se ejecuta en su propio runtime V8 aislado, sin acceso a tus archivos, a tu sistema ni a otros servidores. Un Connector nunca ve más allá de su propia petición.

Kill Switch02

Un interruptor detiene a todos los agentes. Al instante.

Una única acción desactiva todos los Connectors, revoca todos los tokens y cierra todas las sesiones a la vez. La Gobernanza de IA guarda el registro.

FinOps por usuario03

Límites de gasto que se pausan en vez de sorprenderte.

Cada usuario mantiene sus propias conexiones y credenciales, aisladas de las de los demás. Lo que supere tu límite de gasto se detiene y queda esperando tu aprobación en vez de cobrarse.

Tres controles, integrados en la capa por donde tu IA se conecta.

Set curado · 10 capacidades

Publicamos solo las acciones que importan.

Set de capacidades01 / 03

01-04

4 capacidades en este set.

Parte de 10 disponibles a través de CyberArk.

  1. 01

    Eliminar cuenta

    Requiere alta autorización. Se utiliza durante el desmantelamiento de sistemas para que el CPM deje de intentar rotaciones de contraseñas fallidas.

  2. 02

    Obtener cuenta

    Es necesario antes de rotar o interactuar con una cuenta. Proporciona propiedades detalladas de una cuenta específica en la bóveda.

  3. 03

    Listar cuentas

    Busca y lista credenciales sensibles como Root o Administrador. Incluye detalles de la plataforma, la caja fuerte y el estado de rotación.

  4. 04

    Listar cajas fuertes

    Muestra todos los contenedores lógicos de CyberArk. Es esencial para localizar dónde residen las credenciales críticas de nivel 0.

Set de capacidades02 / 03

05-07

3 capacidades en este set.

Parte de 10 disponibles a través de CyberArk.

  1. 05

    Recuperar contraseña

    Extrae la contraseña en texto plano tras proporcionar una justificación obligatoria. Esta acción genera alertas en el SIEM.

  2. 06

    Ver detalles de caja fuerte

    Obtiene metadatos y detalles específicos de una caja fuerte PAM determinada.

  3. 07

    Listar grupos

    Muestra los grupos de usuarios de la bóveda de CyberArk para verificar la arquitectura de acceso lógico y las reglas RBAC.

Set de capacidades03 / 03

08-10

3 capacidades en este set.

Parte de 10 disponibles a través de CyberArk.

  1. 08

    Listar usuarios

    Identifica administradores, auditores y usuarios finales que utilizan sesiones PSM (Privileged Session Manager).

  2. 09

    Finalizar sesión

    Mecanismo de respuesta ante incidentes para terminar de forma forzosa una sesión privilegiada activa (PSM/PSMP).

  3. 10

    Añadir cuenta

    Registra una nueva cuenta privilegiada en una caja fuerte, vinculándola a un ID de plataforma para su rotación automática.

Trabajo real

Lo que los equipos ejecutan de verdad

01

Incident Response

An analyst detects anomalous behavior and tells the agent to terminate the active session immediately.

02

Emergency Maintenance

A DevOps engineer retrieves a root password for a database server using a specific justification.

03

Compliance Auditing

An auditor asks the agent to list all users in a specific group to verify RBAC implementation.

04

Account Onboarding

An administrator provisions a new service account into a secure Safe with the correct rotation settings.

Automatiza una tarea

Pon CyberArk a trabajar en una cosa.

Automatizaciones paso a paso que tu IA ejecuta a través de este Connector: el flujo de trabajo, los prompts para empezar y las capabilities exactas detrás de cada paso.

Un connector, todas las IAs

CyberArk funciona con los clientes de IA más populares.

Estos son los clientes más populares, cada uno con una guía paso a paso: un enlace, configurado una vez, con gobernanza y visibilidad integradas. Y como todo corre sobre el estándar MCP, la misma conexión también funciona en cualquier otro cliente compatible: nada que reconstruir.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

¿Construyendo tu propia app? El connector es tuyo para usar.

No necesitas un cliente para poner CyberArk a trabajar: la misma conexión alojada se conecta a tus propias aplicaciones y al código de tu agente, con la misma gobernanza en cada petición. Construye con él, conversa con él: una conexión para ambos.

Observada, no estimada

Promedio de 1102ms. Rápida en producción.

CyberArk se verifica a diario contra el servicio en producción.

Promedio diarioPico de 1155ms
15 octHoy
Día más rápido
654ms
Día más lento
1155ms
Tendencia de 14 días
Ralentizando+77%

Conecta tu cliente

Una URL. Todos los clientes.

Activa el Connector, copia tu enlace y pégalo en el cliente que ya usas. 10 capacidades llegan listas para funcionar.

Acceso de vista previa · no es autenticación del proveedor

El token vk_preview_* pertenece a la infraestructura de vista previa de Vinkius. Permite que Claude descubra y muestre las capacidades de CyberArk, para que veas la experiencia dentro de tu IA.

No autentica tu cuenta con CyberArk. Las acciones que requieran credenciales o datos reales de la cuenta podrían no ejecutarse hasta que actives el Connector y autorices el servicio.

CyberArk Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_18gJHbsKGjtg9GOn25i2jhe0oFuy772lTZzUa9w1/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — CyberArk capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "cyberark-privilege-cloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_18gJHbsKGjtg9GOn25i2jhe0oFuy772lTZzUa9w1/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Las instrucciones paso a paso para cada cliente están en la guía. Cómo conectar

¿Configuración guiada para Claude? Conectar CyberArk con Claude y otras IA

Ve todos los clientes de IA con los que funciona este connector ↑

Para quién es

Hecho para el trabajo que quienes usan CyberArk delegan.

Diseñado para profesionales de seguridad y operaciones que necesitan gestionar identidades críticas sin cambiar de interfaz.

  • 01

    Analistas de Seguridad y SOC

    Para supervisar el estado de cuentas privilegiadas y cortar sesiones sospechosas en tiempo real.

  • 02

    Administradores de IT

    Para dar de alta cuentas de servicio y configurar cajas fuertes sin usar la interfaz PVWA.

  • 03

    Auditores y Compliance

    Para verificar políticas de seguridad consultando usuarios, grupos y propiedades de cuentas.

  • 04

    Ingenieros DevOps

    Para obtener credenciales temporales para tareas de mantenimiento automatizadas con registro de auditoría completo.

FAQ

Preguntas de quienes usan CyberArk.

  • 01

    How do I connect this MCP to my CyberArk environment?

    You need to provide your CyberArk Subdomain and a Bearer access token generated via a Service User client_credentials flow. Once entered in Vinkius, you can connect your AI client with one click.

  • 02

    Is password retrieval secure?

    Yes. The retrieve_password capability is a highly audited endpoint. It requires a mandatory justification for every request, which triggers alerts in your SIEM.

  • 03

    Can I stop a user session using my AI agent?

    Yes. You can use the terminate_session capability to forcibly end active PSM or PSMP sessions instantly.

  • 04

    Which AI clients can I use with this MCP?

    This MCP works with any compatible client, including Claude, Cursor, Windsurf, and VS Code.

  • 05

    Do I need to use the CyberArk web interface?

    No. This MCP allows you to perform most common tasks, like onboarding accounts or auditing safes, directly through your AI agent.

  • 06

    Can my agent retrieve a privileged password for an emergency maintenance task?

    Yes. Use the 'retrieve_password' capability. You must provide the account ID and a justification reason. The agent pulls the secret from the Vault, and the action is fully audited in CyberArk's system logs for compliance.

  • 07

    How do I terminate a suspicious active session via the agent?

    Provide the session ID to the 'terminate_session' capability. The agent will dispatch an instant interrupt signal to the CyberArk platform, killing the live SSH or RDP session immediately to prevent unauthorized actions.

  • 08

    Is it possible to add new service accounts to a Safe through chat?

    Absolutely. Use the 'add_account' capability. You'll need to specify the account name, address, username, platform ID, and the destination Safe. Your agent will onboard the credential and link it to the CPM for automated rotation.

Explora

Más en Fort Knox

Sugerencias

Conecta CyberArk a Claude, Cursor, ChatGPT y más