An astronaut overseeing a futuristic data hub
Télécharger le PDFVersion Markdown

Connectez Cyberark Privilege Cloud à ChatGPT et Claude

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Prenez le contrôle total de votre sécurité d'identité par la conversation.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

A futuristic MCP client docking bay
V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Sélection · 10 capacités

Nous ne livrons que les actions qui comptent.

Ensemble de capacités01 / 03

01-04

4 capacités dans cet ensemble.

Sur 10 disponibles via CyberArk.

  1. 01

    Supprimer un compte

    Nécessite une autorisation élevée. Utilisé lors du déclassement d'un système pour stopper les tentatives de rotation de mot de passe par le CPM. Supprime un compte privilégié du coffre CyberArk.

  2. 02

    Obtenir un compte

    Indispensable avant de procéder à une rotation ou une interaction avec un compte. Récupère les propriétés détaillées d'un compte spécifique dans le coffre.

  3. 03

    Lister les comptes

    Permet de trouver des identifiants sensibles comme les comptes Root ou Administrateur. Inclut la plateforme, l'affectation au coffre, l'adresse et le statut de rotation.

  4. 04

    Lister les coffres

    Les coffres sont les conteneurs logiques essentiels pour isoler les identifiants. Permet de localiser où résident les mots de passe critiques ou les comptes administrateurs locaux.

Ensemble de capacités02 / 03

05-07

3 capacités dans cet ensemble.

Sur 10 disponibles via CyberArk.

  1. 05

    Récupérer un mot de passe

    Action hautement auditée générant des alertes SIEM. Une justification est obligatoire pour extraire le mot de passe en clair (check-out).

  2. 06

    Détails du coffre

    Permet d'obtenir les métadonnées et les détails spécifiques d'un coffre PAM donné.

  3. 07

    Lister les groupes

    Les permissions étant liées aux groupes pour respecter les bonnes pratiques RBAC, cet outil permet de vérifier l'architecture d'accès logique du PAM.

Ensemble de capacités03 / 03

08-10

3 capacités dans cet ensemble.

Sur 10 disponibles via CyberArk.

  1. 08

    Lister les utilisateurs

    Identifie les administrateurs du coffre, les auditeurs et les utilisateurs finaux utilisant des sessions PSM.

  2. 09

    Terminer une session

    Mécanisme de réponse aux incidents pour couper instantanément une session privilégiée active (PSM/PSMP) en cas de comportement suspect.

  3. 10

    Ajouter un compte

    Provisionne un nouveau compte privilégié dans un coffre en le liant à une plateforme spécifique pour automatiser son cycle de vie.

Travail réel

Ce que les équipes font tourner

01

Incident Response

An analyst detects anomalous behavior and tells the agent to terminate the active session immediately.

02

Emergency Maintenance

A DevOps engineer retrieves a root password for a database server using a specific justification.

03

Compliance Auditing

An auditor asks the agent to list all users in a specific group to verify RBAC implementation.

04

Account Onboarding

An administrator provisions a new service account into a secure Safe with the correct rotation settings.

Automatisez une tâche

Mettez CyberArk au travail sur une chose.

Des automatisations étape par étape que votre IA exécute via ce Connector : le flux, les prompts pour démarrer et les capabilities exactes derrière chaque étape.

Un connector, toutes les IAs

CyberArk fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre CyberArk au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 1102 ms. Rapide en production.

CyberArk est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 1155 ms
15 oct.Aujourd'hui
Jour le plus rapide
654ms
Jour le plus lent
1155ms
Tendance sur 14 jours
En ralentissement+77%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 10 capacités arrivent prêtes à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de CyberArk, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de CyberArk. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

CyberArk Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_18gJHbsKGjtg9GOn25i2jhe0oFuy772lTZzUa9w1/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — CyberArk capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "cyberark-privilege-cloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_18gJHbsKGjtg9GOn25i2jhe0oFuy772lTZzUa9w1/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Configurer CyberArk avec Claude et les autres IA

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de CyberArk délèguent.

Ce connecteur est conçu pour les professionnels de la cybersécurité et de l'infrastructure devant gérer des accès critiques de manière agile.

  • 01

    Analystes Sécurité et SOC

    Pour surveiller l'état des comptes privilégiés et couper les sessions suspectes en temps réel.

  • 02

    Administrateurs IT

    Pour provisionner de nouveaux comptes de service et gérer les coffres sans passer par l'interface PVWA.

  • 03

    Auditeurs et Compliance

    Pour vérifier l'application des politiques de sécurité en listant les utilisateurs, groupes et propriétés des comptes.

  • 04

    Ingénieurs DevOps

    Pour récupérer des identifiants temporaires lors de tâches de maintenance automatisées avec un suivi d'audit complet.

FAQ

Les questions des utilisateurs de CyberArk.

  • 01

    How do I connect this MCP to my CyberArk environment?

    You need to provide your CyberArk Subdomain and a Bearer access token generated via a Service User client_credentials flow. Once entered in Vinkius, you can connect your AI client with one click.

  • 02

    Is password retrieval secure?

    Yes. The retrieve_password capability is a highly audited endpoint. It requires a mandatory justification for every request, which triggers alerts in your SIEM.

  • 03

    Can I stop a user session using my AI agent?

    Yes. You can use the terminate_session capability to forcibly end active PSM or PSMP sessions instantly.

  • 04

    Which AI clients can I use with this MCP?

    This MCP works with any compatible client, including Claude, Cursor, Windsurf, and VS Code.

  • 05

    Do I need to use the CyberArk web interface?

    No. This MCP allows you to perform most common tasks, like onboarding accounts or auditing safes, directly through your AI agent.

  • 06

    Can my agent retrieve a privileged password for an emergency maintenance task?

    Yes. Use the 'retrieve_password' capability. You must provide the account ID and a justification reason. The agent pulls the secret from the Vault, and the action is fully audited in CyberArk's system logs for compliance.

  • 07

    How do I terminate a suspicious active session via the agent?

    Provide the session ID to the 'terminate_session' capability. The agent will dispatch an instant interrupt signal to the CyberArk platform, killing the live SSH or RDP session immediately to prevent unauthorized actions.

  • 08

    Is it possible to add new service accounts to a Safe through chat?

    Absolutely. Use the 'add_account' capability. You'll need to specify the account name, address, username, platform ID, and the destination Safe. Your agent will onboard the credential and link it to the CPM for automated rotation.

Explorer

Plus dans Fort Knox

Suggestions

Connectez CyberArk à Claude, Cursor, ChatGPT et d'autres