Anmeldeinformationsverwaltung

Überblick

Jedes Integrationsaktivitätspaket enthält eine eindeutige Scope-Aktivität, die verwendet wird, um eine authentifizierte Verbindung mit der integrierten Softwareanwendung herzustellen oder zu erleichtern.

Das Verhalten und die Eingabeeigenschaften einer Scope-Aktivität hängen von den Authentifizierungsanforderungen der Anwendung ab. Aufgrund dieser Abhängigkeit haben Scope-Aktivitäten möglicherweise nicht dieselbe Benutzererfahrung oder dieselben Eingabeeigenschaften. Sie haben jedoch das gleiche zugrunde liegende Ziel, Benutzeranmeldeinformationen zu sammeln.

Wie Sie Benutzeranmeldeinformationen speichern und erfassen, hängt von den Richtlinien zur Verwaltung von Anmeldeinformationen Ihres Unternehmens ab (z. B. wie mit Kennwörtern umgegangen wird). Eine Möglichkeit, Ihre Benutzeranmeldeinformationen sicher zu speichern und zu sammeln, ist die Verwendung von Orchestrator Anmeldeinformations-Assets.

Tipp:

Bevor Sie mit der Verwendung von Anmeldeinformationsassets zur Verwaltung Ihrer Benutzeranmeldeinformationen beginnen, sollten Sie sich an Ihre IT-Abteilung wenden und die Richtlinien zur Verwaltung von Anmeldeinformationen Ihres Unternehmens überprüfen.

Anmeldeinformationsassets

Credential Assets enable the design, development, and running of automation projects without exposing credential values in the Studio Designer or in the project XAML file. Each Credential Asset is encrypted with the Advanced Encryption Standard (AES) 256 algorithm and stored on your Orchestrator instance (on-premise or cloud).

The following steps and message sequence diagram is an example of how Credential Assets work from design time to run time.

1. Create a Credential Asset in your Orchestrator Tenant.
   • Es ist ein langer Weg zu sagen: „Jede Anmeldeinformation enthält einen Benutzernamen (String) und ein Kennwort (SecureString). Beachten Sie, dass diese Felder trotz ihrer Namen für andere Arten von Anmeldeinformationen verwendet werden können (z. B ClientID und ClientSecret).“
   • Each Credential Asset contains a unique Asset Name and two input properties. The Asset Name is used to identify the asset and the input properties are used to store a non-secure credential (String) and a complementary secure credential (SecureString).
   • Der Zugriff auf ein Anmeldeinformations-Asset wird über die Orchestrator- Mandanteneinstellungen und -rollen verwaltet.
2. Fügen Sie in Ihrem Automatisierungsprojekt eine Aktivität für jedes Anmeldeinformations-Asset hinzu, das Sie abrufen möchten (z. B. wenn der Scope zwei SecureString -Eingabewerte erfordert, fügen Sie zwei Get Credential- Aktivitäten hinzu).
   • Enter the Asset Name that you want to retrieve in the activity's input property.
   • Create and enter a String variable (e.g., username) and a SecureString variable (e.g., password) for the activity's output properties.
     Hinweis:

     The Username and Password property names don't necessarily reflect the credentials you can store as an asset. Because your credentials may not actually be a username and/or password (e.g., maybe you have a TokenId and TokenSecret), you can use the Username property as a String input (e.g., TokenId) and the Password property as a SecureString input (e.g., TokenSecret).

3. Add the integration activity package scope activity after the Get Credential activity.
   • In the input properties (e.g., Username and Password), enter the applicable variables that you created for the Get Credential activity.
4. Führen Sie das Projekt aus.

   • The robot retrieves the specified Credential Asset from the Orchestrator Tenant and enters the retrieved values into the scope activity.

   • Die Scope-Aktivität wird dann verwendet, um eine authentifizierte Verbindung mit der integrierten Softwareanwendung zu ermöglichen oder herzustellen.

     

Um ein neues Anmeldeinformations-Asset zu erstellen, führen Sie die hier beschriebenen Schritte aus.

Andere Methoden

UiPath unterstützt auch andere andere Methoden zur Verwaltung von Anmeldeinformationen. Diese Methoden hängen von Technologien von Drittanbietern ab, für die möglicherweise ein Konto erforderlich ist.

Method	Beschreibung	Abhängigkeit
	Das Credentials Activities Pack enthält Aktivitäten, die mit dem Windows-Anmeldeinformations-Manager funktionieren und das Hinzufügen und Löschen von Anmeldeinformationen für bestimmte Microsoft-Authentifizierungspakete wie NTLM, Kerberos, Negotiate, Schannel oder Passport ermöglichen.	Windows-Anmeldeinformations-Manager
Anmeldeinformationsspeicher	Ein Anmeldeinformationsspeicher ist ein benannter Speicherort in einem sicheren Speicher wie CyberArk, von dem Sie bei Bedarf Roboter-Anmeldeinformationen und Anmeldeinformations-Assets abrufen können. Der Orchestrator unterstützt die Verwendung mehrerer Anmeldeinformationsspeicher auf Mandantenebene, bietet integrierte Unterstützung für CyberArk und Azure Key Vault sowie die Architektur, mit der Sie bei Bedarf ein Plugin für andere sichere Speicher entwickeln können.	CyberArk Azure Key Vault
Anmeldeinformationsspeicher-Plugins	Neben den sicheren Speichern mit integriertem Support im Orchestrator (z. B. CyberArk, Key Vault) unterstützt die Architektur des Orchestrators auch das Laden von Drittanbieter- oder die Entwicklung eigener Plugins. So können Sie jeden beliebigen Anmeldeinformationsspeicher verwenden.	Variiert