Anmeldeinformationsspeicher

Ein Speicher für Zugangsdaten ist ein benannter Speicherort in einem sicheren Speicher wie CyberArk®, in dem Sie vertrauliche Daten wie Zugangsdaten für Roboter und Anmeldedaten speichern und bei Bedarf abrufen können. Orchestrator unterstützt die Verwendung mehrerer Anmeldeinformationsspeicher auf Mandantenebene und bietet integrierte Unterstützung für Azure Key Tresor, CyberArk Secrets Manager, HashiCorp Tresor, Thycotic Secret Server, BeyondTrust, AWS Secrets Manager und Google Secret Manager.Er bietet auch die erforderliche Architektur, um bei Bedarf sichere Speicher von Drittanbietern hinzuzufügen und zu verwalten.

Die Seite Anmeldeinformationen ist in zwei Ansichten unterteilt: Stores und Proxys.

• Auf der Seite Speicher können Sie neue Speicher erstellen, vorhandene Speicher und deren Eigenschaften anzeigen und alle aktuellen Anmeldeinformationsspeicher löschen. Beachten Sie, dass der native Orchestrator-Datenbankspeicher automatisch erstellt wird, immer an erster Stelle in dieser Liste erscheint und der Standardspeicher für alle neuen Mandanten ist.

• Auf der Seite Proxys können Sie neue Proxys für Ihre eigenen benutzerdefinierten Anmeldeinformationsspeicher erstellen, eine Liste vorhandener Proxys anzeigen, bearbeiten und entfernen.

Hinweis: Die Verwaltung von Kennwortspeichern in Orchestrator erfordert spezielle Berechtigungen, da Kennwortspeicher sensible Authentifizierungsdaten enthalten, die von Automatisierungen verwendet werden.

Um Kennwortspeicher zu erstellen, zu ändern oder zu löschen, muss der Benutzer über Einstellungsberechtigungen verfügen (Anzeigen, Bearbeiten, Erstellen und Löschen). Diese Berechtigungen sind in der Rolle Orchestrator-Administrator enthalten.

Wenn die Einstellungsberechtigungen aus einer Rolle entfernt werden, kann der Benutzer keine Kennwortspeicher mehr verwalten.