Anmeldeinformationsspeicher

A credential store is a named location within a secure store, such as CyberArk®, from which you can store and retrieve sensitive data such as Robot credentials and credential assets when needed. Orchestrator supports the use of multiple credential stores at tenant level, and provides built-in support for Azure Key Vault, CyberArk Secrets Manager, HashiCorp Vault, Thycotic Secret Server, BeyondTrust, AWS Secrets Manager, and Google Secret Manager. It also provides the necessary architecture to add and manage third party secure stores, if desired.

Die Seite Anmeldeinformationen ist in zwei Ansichten unterteilt: Stores und Proxys.

• Auf der Seite Speicher können Sie neue Speicher erstellen, vorhandene Speicher und deren Eigenschaften anzeigen und alle aktuellen Anmeldeinformationsspeicher löschen. Beachten Sie, dass der native Orchestrator-Datenbankspeicher automatisch erstellt wird, immer an erster Stelle in dieser Liste erscheint und der Standardspeicher für alle neuen Mandanten ist.

• Auf der Seite Proxys können Sie neue Proxys für Ihre eigenen benutzerdefinierten Anmeldeinformationsspeicher erstellen, eine Liste vorhandener Proxys anzeigen, bearbeiten und entfernen.

Hinweis: Die Verwaltung von Kennwortspeichern in Orchestrator erfordert spezielle Berechtigungen, da Kennwortspeicher sensible Authentifizierungsdaten enthalten, die von Automatisierungen verwendet werden.

Um Kennwortspeicher zu erstellen, zu ändern oder zu löschen, muss der Benutzer über Einstellungsberechtigungen verfügen (Anzeigen, Bearbeiten, Erstellen und Löschen). Diese Berechtigungen sind in der Rolle Orchestrator-Administrator enthalten.

Wenn die Einstellungsberechtigungen aus einer Rolle entfernt werden, kann der Benutzer keine Kennwortspeicher mehr verwalten.