Konfigurieren der Verwendung von einem Verschlüsselungsschlüssel pro Mandant

Konfigurieren Sie die Verschlüsselungsschlüssel pro Mandant mithilfe von Azure Key Vault im Orchestrator auf EKS/AKS.

Führen Sie die folgenden Schritte aus, um den Verschlüsselungsschlüssel pro Mandant zu konfigurieren:

1. Aktualisieren Sie die Orchestrator-Parameter. Fügen Sie in der Konfigurationsdatei unter orchestrator den Abschnitt encryption_key_per_tenant hinzu. Weitere Informationen finden Sie unter Konfigurieren von Orchestrator-Parametern.

   "orchestrator": {
     "enabled": true,
     "encryption_key_per_tenant": {
         "certificate_base_64": "",
         "certificate_password": "",
         "client_id": "",
         "directory_id": "",
         "vault_address": ""
     }
   }
   

   Sie müssen das Zertifikat in Base64 konvertieren, bevor Sie es als Parameterübersteuerung verwenden. Führen Sie dazu den folgenden Befehl aus:

   • PowerShell

     [convert]::ToBase64String((Get-Content -path "path_to_certificate" -Encoding byte))
     

   • Shell

     base64 [_path_to_certificate_]
     

2. Wenden Sie die neue Konfiguration an und warten Sie dann, bis die Orchestrator-ArgoCD-App synchronisiert ist.

3. Aktivieren Sie die Funktion „EncryptionKeyPerTenant“, indem Sie die folgenden Schlüssel in appSettings einstellen:

   "EncryptionKeyPerTenant.Enabled": "true", "EncryptionKeyPerTenant.KeyProvider": "AzureKeyVault",
   

   Weitere Informationen zur Aktualisierung appSettings finden Sie unter Konfigurieren von appSettings.

   Hinweis:

   SMTP-Einstellungen in Identity Server sind nicht mit dem Schlüssel pro Mandant verschlüsselt. Nachdem Sie den Verschlüsselungsschlüssel pro Mandant aktiviert haben, stellen Sie sicher, dass Sie das SMTP-Kennwort erneut in das Automation Suite-Portal eingeben.