Konfigurieren der Verwendung von einem Verschlüsselungsschlüssel pro Mandant

Konfigurieren Sie einen Verschlüsselungsschlüssel pro Mandant im Orchestrator mithilfe von Azure Key Vault auf OpenShift.

Führen Sie die folgenden Schritte aus, um den Verschlüsselungsschlüssel pro Mandant zu konfigurieren:

1. Aktualisieren Sie die Orchestrator-Parameter. Fügen Sie in der Konfigurationsdatei unter orchestrator den Abschnitt encryption_key_per_tenant hinzu. Weitere Informationen finden Sie unter Konfigurieren von Orchestrator-Parametern.

   "orchestrator": {
     "enabled": true,
     "encryption_key_per_tenant": {
         "certificate_base_64": "",
         "certificate_password": "",
         "client_id": "",
         "directory_id": "",
         "vault_address": ""
     }
   }
   

   Sie müssen das Zertifikat in Base64 konvertieren, bevor Sie es als Parameterübersteuerung verwenden. Führen Sie dazu den folgenden Befehl aus:

   • PowerShell

     [convert]::ToBase64String((Get-Content -path "path_to_certificate" -Encoding byte))
     

   • Shell

     base64 [_path_to_certificate_]
     

2. Wenden Sie die neue Konfiguration an und warten Sie dann, bis die Orchestrator-ArgoCD-App synchronisiert ist.

3. Aktivieren Sie die Funktion „EncryptionKeyPerTenant“, indem Sie die folgenden Schlüssel in appSettings einstellen:

   "EncryptionKeyPerTenant.Enabled": "true", "EncryptionKeyPerTenant.KeyProvider": "AzureKeyVault",
   

   Weitere Informationen zum Aktualisieren von appSettings finden Sie unter Konfigurieren von appSettings.

   Hinweis:

   SMTP-Einstellungen in Identity Server sind nicht mit dem Schlüssel pro Mandant verschlüsselt. Nachdem Sie den Verschlüsselungsschlüssel pro Mandant aktiviert haben, stellen Sie sicher, dass Sie das SMTP-Kennwort erneut in das Automation Suite-Portal eingeben.