Anmeldeinformationsverwaltung

Überblick

Jedes Integrationsaktivitätspaket enthält eine eindeutige Scope-Aktivität, die verwendet wird, um eine authentifizierte Verbindung mit der integrierten Softwareanwendung herzustellen oder zu erleichtern.

Das Verhalten und die Eingabeeigenschaften einer Scope-Aktivität hängen von den Authentifizierungsanforderungen der Anwendung ab. Aufgrund dieser Abhängigkeit haben Scope-Aktivitäten möglicherweise nicht dieselbe Benutzererfahrung oder dieselben Eingabeeigenschaften. Sie haben jedoch das gleiche zugrunde liegende Ziel, Benutzeranmeldeinformationen zu sammeln.

Wie Sie Benutzeranmeldeinformationen speichern und erfassen, hängt von den Richtlinien zur Verwaltung von Anmeldeinformationen Ihres Unternehmens ab (z. B. wie mit Kennwörtern umgegangen wird). Eine Möglichkeit, Ihre Benutzeranmeldeinformationen sicher zu speichern und zu sammeln, ist die Verwendung von Anmeldeinformations-Assets des Orchestrators.

Tipp: Bevor Sie Anmeldeinformationen-Assets zum Verwalten Ihrer Benutzeranmeldeinformationen verwenden, sollten Sie sich an Ihre IT-Abteilung wenden und die Richtlinien zur Verwaltung von Anmeldeinformationen Ihres Unternehmens überprüfen.

Anmeldeinformationsassets

Anmeldeinformationsassets ermöglichen das Entwerfen, Entwickeln und Ausführen von Automatisierungsprojekten, ohne Anmeldeinformationswerte im Studio-Designer oder in der Projekt-XAML-Datei verfügbar zu machen. Jedes Credential-Asset wird mit dem Algorithmus Advanced Encryption Standard (AES) 256 verschlüsselt und auf Ihrer Orchestrator-Instanz (lokal oder in der Cloud) gespeichert.

Die folgenden Schritte und das folgende Meldungssequenzdiagramm sind ein Beispiel dafür, wie Credential Assets von der Entwurfszeit bis zur Laufzeit funktionieren.

1. Erstellen Sie ein Credential-Asset in Ihrem Orchestrator-Mandanten.

   • Es ist ein langer Weg zu sagen: „Jede Anmeldeinformation enthält einen Benutzernamen (String) und ein Kennwort (SecureString). Beachten Sie, dass diese Felder trotz ihrer Namen für andere Arten von Anmeldeinformationen verwendet werden können (z. B ClientID und ClientSecret).“
   • Jedes Credential-Asset enthält einen eindeutigen Asset-Namen und zwei Eingabeeigenschaften. Der Asset-Name wird verwendet, um das Asset zu identifizieren, und die Eingabeeigenschaften werden verwendet, um nicht sichere Anmeldeinformationen (String) und ergänzende sichere Anmeldeinformationen (SecureString) zu speichern.
   • Der Zugriff auf ein Anmeldeinformations-Asset wird über die Einstellungen und Rollen des Orchestrator-Mandanten verwaltet.
2. Fügen Sie in Ihrem Automatisierungsprojekt eine Aktivität für jedes Anmeldeinformations-Asset hinzu, das Sie abrufen möchten (wenn der Scope z. B. zwei SecureString -Eingabewerte erfordert, fügen Sie zwei Get Credential -Aktivitäten hinzu).
   • Geben Sie den Asset-Namen ein, den Sie in der Eingabeeigenschaft der Aktivität abrufen möchten.
   • Erstellen und geben Sie eine String -Variable (z. B. Benutzername) und eine SecureString -Variable (z. B. Kennwort) für die Ausgabeeigenschaften der Aktivität ein.
     Hinweis: Die Eigenschaftsnamen Benutzername und Kennwort spiegeln nicht unbedingt die Anmeldeinformationen wider, die Sie als Asset speichern können. Da Ihre Anmeldeinformationen möglicherweise kein Benutzername und/oder kein Kennwort sind (z. B. haben Sie möglicherweise eine TokenId und ein TokenSecret), können Sie die Eigenschaft Benutzername als String -Eingabe (z. B. TokenId) und die Eigenschaft Kennwort als SecureString -Eingabe (z. B. TokenSecret).

3. Fügen Sie die Aktivität „Integration Activity Package Scope“ nach der Aktivität „Get Credential “ hinzu.

   * Geben Sie in den Eingabeeigenschaften (z. B. Benutzername und Kennwort) die entsprechenden Variablen ein, die Sie für die Aktivität „ Get Credential “ erstellt haben.

4. Führen Sie das Projekt aus.

   • Der Roboter ruft das angegebene Credential-Asset vom Orchestrator-Mandanten ab und gibt die abgerufenen Werte in die Scope-Aktivität ein.

   • Die Scope-Aktivität wird dann verwendet, um eine authentifizierte Verbindung mit der integrierten Softwareanwendung zu ermöglichen oder herzustellen.

     
     

     

     
     

     Um ein neues Anmeldeinformations-Asset zu erstellen, führen Sie die hier beschriebenen Schritte aus.

Andere Methoden

UiPath unterstützt auch andere andere Methoden zur Verwaltung von Anmeldeinformationen. Diese Methoden hängen von Technologien von Drittanbietern ab, für die möglicherweise ein Konto erforderlich ist.

Method	Beschreibung	Abhängigkeit
	Das Credentials Activities Pack enthält Aktivitäten, die mit dem Windows-Anmeldeinformations-Manager funktionieren und das Hinzufügen und Löschen von Anmeldeinformationen für bestimmte Microsoft-Authentifizierungspakete wie NTLM, Kerberos, Negotiate, Schannel oder Passport ermöglichen.	Windows-Anmeldeinformations-Manager
Anmeldeinformationsspeicher	Ein Anmeldeinformationsspeicher ist ein benannter Speicherort in einem sicheren Speicher wie CyberArk, von dem Sie bei Bedarf Roboter-Anmeldeinformationen und Anmeldeinformations-Assets abrufen können. Der Orchestrator unterstützt die Verwendung mehrerer Anmeldeinformationsspeicher auf Mandantenebene, bietet integrierte Unterstützung für CyberArk und Azure Key Vault sowie die Architektur, mit der Sie bei Bedarf ein Plugin für andere sichere Speicher entwickeln können.	CyberArk Azure Key Vault
Anmeldeinformationsspeicher-Plugins	Neben den sicheren Speichern mit integriertem Support im Orchestrator (z. B. CyberArk, Key Vault) unterstützt die Architektur des Orchestrators auch das Laden von Drittanbieter- oder die Entwicklung eigener Plugins. So können Sie jeden beliebigen Anmeldeinformationsspeicher verwenden.	Variiert