Speicherung von Roboterzugangsdaten in CyberArk

Bevor Sie mit den folgenden Verfahren beginnen, stellen Sie sicher, dass Sie Ihre CyberArk® CCP-Integration konfiguriert haben .

Hinzufügen von Konten für Ihre Roboter

Sie müssen die Anmeldeinformationen hinzufügen, unter denen Ihr Roboter ausgeführt wird. Wenn Sie über mehrere Roboter verfügen, führen Sie dieses Verfahren für alle durch. Dieses Verfahren gilt sowohl für lokale als auch für Domänenbenutzer. Führen Sie in der CyberArk® PVWA-Oberfläche folgende Schritte aus:

1. Klicken Sie auf der Registerkarte Konten auf Konto hinzufügen. Das Fenster Konto hinzufügen wird angezeigt.
2. Wählen Sie Windows in der Liste Systemtyp aus.

Abbildung 1. Auswahl von Windows in der Liste des Systemtyps

3. Auf der Registerkarte Plattform zuweisen:
   • a. Wählen Sie Lokale Windows Desktop-Konten aus, wenn der Roboterbenutzer lokal ist.
   • b. wählen Sie das Windows-Domänenkonto aus, wenn der Roboterbenutzer Teil eines Active Directory ist.

Abbildung 2. Auswahl der Plattform

4. Wählen Sie auf der Registerkarte Speichern im Safe den Safe aus, den Sie zuvor erstellt haben.

Abbildung 3. Auswahl des Tresors

5. Füllen Sie auf der Registerkarte Eigenschaften definieren die folgenden Felder aus:

Abbildung 4. Definieren von Kontoeigenschaften

Feld	Wert
Address	Für lokale Benutzer - Geben Sie den Namen der Maschine ein, auf der der Robot installiert ist. Für lokale Benutzer – Geben Sie den Namen der Maschine ein, auf der die Robotermaschine installiert ist.
Benutzername	Der Name des Kontos, unter dem der Roboter ausgeführt wird.
Kennwort und Kennwort bestätigen	Geben Sie das Kennwort ein, das zu dem Konto gehört, unter dem der Roboter ausgeführt wird.
Auswahl Benutzerdefinierter Kontoname	Aktiviert. Geben Sie den Maschinen- oder Domänennamen und den Roboter-Benutzernamen ein. Derselbe Name muss im Orchestrator verwendet werden, wenn die Anmeldeinformationen für den Roboter definiert werden.

6. Klicken Sie auf Speichern. Das Konto wird gespeichert. Dies wird vom Orchestrator verwendet, um die Robot-Zugangsdaten abzurufen, wenn der Robot auch im Orchestrator bereitgestellt wird.

Abrufen der Tresorzugangsdaten

Nachdem Sie die obigen Schritte ausgeführt haben, müssen Sie den Roboter im Orchestrator bereitstellen. Da Sie nun CyberArk® zum Speichern Ihrer Passwörter verwenden, beachten Sie bitte, dass Sie das Kennwort nicht mehr im Fenster Roboter bereitstellen hinzufügen müssen. Aber die Angabe des Benutzers ist immer noch verpflichtend.

Bei der Bereitstellung des Roboters in Orchestrator fügen Sie den Benutzernamen ein, wie Sie dies sonst auch machen würden:

• für lokale Benutzer – der tatsächliche Benutzername, zum Beispiel Documentation;
• für Domänenbenutzer – der Name des Benutzers und die Domäne, unter der er läuft, im Format DOMAIN\username, zum Beispiel uipath\administrator.

Basierend auf dem für den Roboter bereitgestellten Konto sucht der Orchestrator nach einer Übereinstimmung in CyberArk. Wenn eine Übereinstimmung gefunden wird, wird das entsprechende Kennwort abgerufen.

Hinweis:

• Bei der Durchführung von Änderungen am Passwort in Cyberark Application Password Provider sollten Sie sich merken, dass es aufgrund des Cachesystems von AIM einige Minuten dauern kann, bis sich dieses bis zu Orchestrator verbreitet.
• Wenn ein Roboter oder Asset im Orchestrator erstellt wird, wird er/es über den Externen Namen des Orchestrator-Assets mit einem vorhandenen Geheimnis verknüpft. Stellen Sie sicher, dass der CyberArk-Kontoname im Feld Externer Name festgelegt ist, um den CyberArk-Kontodetails zugeordnet zu werden.