Konfigurieren der Verwendung von einem Verschlüsselungsschlüssel pro Mandant

Führen Sie die folgenden Schritte aus, um den Verschlüsselungsschlüssel pro Mandant zu konfigurieren:

Aktualisieren Sie die Orchestrator-Parameter. Fügen Sie in der Konfigurationsdatei unter orchestrator den Abschnitt encryption_key_per_tenant hinzu. Weitere Informationen finden Sie unter Konfigurieren von Orchestrator-Parametern.
```
"orchestrator": {
  "enabled": true,
  "encryption_key_per_tenant": {
      "certificate_base_64": "",
      "certificate_password": "",
      "client_id": "",
      "directory_id": "",
      "vault_address": ""
  }
}"orchestrator": {
  "enabled": true,
  "encryption_key_per_tenant": {
      "certificate_base_64": "",
      "certificate_password": "",
      "client_id": "",
      "directory_id": "",
      "vault_address": ""
  }
}
```
Sie müssen das Zertifikat in Base64 konvertieren, bevor Sie es als Parameterübersteuerung verwenden. Führen Sie dazu den folgenden Befehl aus:
- PowerShell
```
[convert]::ToBase64String((Get-Content -path "path_to_certificate" -Encoding byte))[convert]::ToBase64String((Get-Content -path "path_to_certificate" -Encoding byte))
```
- Shell
```
base64 [_path_to_certificate_]base64 [_path_to_certificate_]
```
Wenden Sie die neue Konfiguration an und warten Sie dann, bis die Orchestrator-ArgoCD-App synchronisiert ist.
Aktivieren Sie die Funktion „EncryptionKeyPerTenant“, indem Sie die folgenden Schlüssel in appSettings einstellen:
```
"EncryptionKeyPerTenant.Enabled": "true", "EncryptionKeyPerTenant.KeyProvider": "AzureKeyVault","EncryptionKeyPerTenant.Enabled": "true", "EncryptionKeyPerTenant.KeyProvider": "AzureKeyVault",
```
Weitere Informationen zum Aktualisieren von appSettings finden Sie unter Konfigurieren von appSettings.

Hinweis: SMTP-Einstellungen in Identity Server sind nicht mit dem Schlüssel pro Mandant verschlüsselt. Nachdem Sie den Verschlüsselungsschlüssel pro Mandant aktiviert haben, stellen Sie sicher, dass Sie das SMTP-Kennwort erneut in das Automation Suite-Portal eingeben.

War diese Seite hilfreich?

PREVIOUSKonfigurieren von Anmeldeinformationsspeichern

WeiterProcess Mining