Gestión de credenciales

Información general

Cada paquete de actividades de integración incluye una actividad de ámbito única que se utiliza para establecer o facilitar una conexión autenticada con la aplicación de software integrada.

El comportamiento y las propiedades de entrada de una actividad de ámbito dependen de los requisitos de autenticación de la aplicación. Debido a esta dependencia, las actividades de ámbito pueden no tener la misma experiencia de usuario o propiedades de entrada. Pero comparten el mismo objetivo subyacente de recopilar las credenciales de usuario.

La forma en que almacena y recopila las credenciales de usuario depende de las políticas de administración de credenciales de su empresa (por ejemplo, cómo administrar las contraseñas). Una forma de almacenar y recopilar de forma segura tus credenciales de usuario es mediante el uso de activos de credencialesde Orchestrator.

Consejo: antes de empezar a utilizar activos de credenciales para gestionar tus credenciales de usuario, debes consultar con tu departamento de TI y revisar las políticas de gestión de credenciales de tu empresa.

Activos de credencial

Los activos de credenciales permiten el diseño, desarrollo y ejecución de proyectos de automatización sin exponer los valores de credenciales en el diseñador de Studio o en el archivo XAML del proyecto. Cada activo de credencial se cifra con el algoritmo del estándar de cifrado avanzado (AES) 256 y se almacena en tu instancia de Orchestrator (local o en la nube).

Los siguientes pasos y el diagrama de secuencia de mensajes son un ejemplo de cómo funcionan los activos de credenciales desde el diseño hasta el tiempo de ejecución.

1. Crea un activo de credencial en tu tenant de Orchestrator.

   • Es muy largo decir "cada credencial contiene un nombre de usuario (cadena) y una contraseña (SecureString). Tenga en cuenta que estos campos, a pesar de sus nombres, se pueden usar para otros tipos de credenciales (p. Ej. ClientID y ClientSecret).
   • Cada activo de credencial contiene un nombre de activo único y dos propiedades de entrada. El Nombre del activo se utiliza para identificar el activo y las propiedades de entrada se utilizan para almacenar una credencial no segura (String) y una credencial segura complementaria (SecureString).
   • El acceso a un activo de credencial se gestiona a través de la configuración y los rolesde Tenant de Orchestrator.
2. En tu proyecto de automatización, añade una actividad para cada Activo de credencial que quieras recuperar (por ejemplo, si el ámbito requiere dos valores de entrada SecureString , añade dos actividades Obtener credencial ).
   • Introduce el Nombre del activo que deseas recuperar en la propiedad de entrada de la actividad.
   • Crea e introduce una variable String (p. Ej., Nombre de usuario) y una variable SecureString (p. Ej., Contraseña) para las propiedades de salida de la actividad.
     Nota: Los nombres de propiedad de Nombre de usuario y Contraseña no reflejan necesariamente las credenciales que puedes almacenar como activo. Dado que es posible que sus credenciales no sean en realidad un nombre de usuario o una contraseña (por ejemplo, si tiene un TokenId y un TokenSecreto), puede usar la propiedad Nombre de usuario como entrada String (por ejemplo, TokenId) y la propiedad Contraseña como SecureString entrada (por ejemplo, TokenSecret).

3. Añade la actividad del ámbito del paquete de actividades de integración después de la actividad Obtener credencial .

   * En las propiedades de entrada (p. Ej., Nombre de usuario y Contraseña), introduce las variables aplicables que creaste para la actividad Obtener credencial .

4. Ejecuta el proyecto.

   • El robot recupera el activo de credencial especificado del tenant de Orchestrator e introduce los valores recuperados en la actividad de ámbito.

   • La actividad de ámbito se utiliza para facilitar o establecer una conexión autenticada con la aplicación de software integrada.

     
     

     

     
     

     Para crear un activo de credencialnuevo, completa los pasos descritos aquí.

Otros métodos

UiPath también admite otros métodos de administración de credenciales. Estos métodos dependen de tecnologías de terceros que pueden requerir una cuenta.

Método	Descripción	Dependencia
	El paquete de actividades de credenciales contiene actividades que funcionan con el Administrador de credenciales de Windows, lo que permite agregar y eliminar credenciales para paquetes de autenticación de Microsoft específicos, como NTLM, Kerberos, Negociar, Schannel o Pasaporte.	Administrador de credenciales de Windows
Almacenes de credenciales	Un almacén de credenciales es una ubicación determinada dentro de un almacén seguro, como CyberArk, desde el que puedes recuperar credenciales de Robot y Activos de credenciales cuando sea necesario. Orchestrator admite el uso de múltiples almacenes de credenciales a nivel de tenant, proporciona soporte integrado para CyberArk y Azure Key Vault, y la arquitectura que te permite desarrollar un complemento para otros almacenes seguros, si lo deseas.	CyberArk Azure Key Vault
Complementos del almacén de credenciales	Aparte de los almacenes seguros con soporte integrado en Orchestrator (p. ej. CyberArk, Key Vault), la arquitectura de Orchestrator es compatible con la funcionalidad de cargar plugins de terceros o desarrollar plugins personalizados, permitiéndote utilizar cualquier almacén de credenciales de tu elección.	Varia