Konfigurieren von Anmeldeinformationsspeichern

Konfigurieren Sie Anmeldeinformationsspeicher und laden Sie benutzerdefinierte sichere Speicher-Plugins für den Orchestrator auf EKS/AKS hoch.

Die folgenden sicheren Speicher sind bereits im Orchestrator verfügbar:

• Azure Key Vault
• CyberArk CCP
• HashiCorp Vault
• Thycotic Secret Server
• BeyondTrust
• AWS Secrets Manager

Jedes Anmeldeinformationsspeicher-Plugin, das Sie verwenden möchten, muss mit Linux kompatibel sein.

Um die Standard-Plugins zu deaktivieren, legen Sie den Schlüssel Plugins.SecureStores.Default als leere Zeichenfolge in der Datei appsettings.json fest. Weitere Informationen finden Sie unter Konfigurieren von appSettings.

Hochladen benutzerdefinierter sicherer Speicher-Plugins

Wenn Sie benutzerdefinierte sichere Speicherassemblys hinzufügen möchten, können Sie dies über das uipathctl -Befehlszeilentool mit dem Befehl uipathctl config orchestrator upload tun:

uipathctl config orchestrator upload --securestore-plugins-directory /path/to/plugins/directory

Plugin-Einstellungen werden in appSettings mithilfe der Konvention für Konfigurationsschlüssel konfiguriert. Weitere Informationen finden Sie unter Konfigurieren von appSettings.

Wichtig:

Plugins dürfen in keinen anderen Speicher als /tmp schreiben.

Wenn Sie eine externe Speicherkonfiguration auf Clusterebene verwenden, müssen Sie dies angeben, indem Sie den Parameter --is-external-storage einschließen.

1. Fügen Sie die benutzerdefinierten sicheren Speicher-Plugins Ihrer Wahl mit dem folgenden Befehl zu appSettings hinzu:

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>
   

2. Aktivieren Sie die benutzerdefinierten Secure Store-Plugins, indem Sie appSettings mit dem relativen Pfad des Plugins (aus dem Ordner securestoreplugins ) aktualisieren:

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"