Gestión de credenciales

Información general

Cada paquete de actividades de integración incluye una actividad de ámbito única que se utiliza para establecer o facilitar una conexión autenticada con la aplicación de software integrada.

El comportamiento y las propiedades de entrada de una actividad de ámbito dependen de los requisitos de autenticación de la aplicación. Debido a esta dependencia, las actividades de ámbito pueden no tener la misma experiencia de usuario o propiedades de entrada. Pero comparten el mismo objetivo subyacente de recopilar las credenciales de usuario.

La forma en que almacenas y recopilas las credenciales de usuario depende de las políticas de gestión de credenciales de tu empresa (por ejemplo, cómo gestionar las contraseñas). Una forma de almacenar y recopilar de forma segura tus credenciales de usuario es mediante el uso de los activos de credenciales de Orchestrator.

Consejo:

Antes de empezar a utilizar Activos de credenciales para gestionar tus credenciales de usuario, debes consultar con tu departamento de TI y revisar las políticas de gestión de credenciales de tu empresa.

Activos de credencial

Credential Assets enable the design, development, and running of automation projects without exposing credential values in the Studio Designer or in the project XAML file. Each Credential Asset is encrypted with the Advanced Encryption Standard (AES) 256 algorithm and stored on your Orchestrator instance (on-premise or cloud).

The following steps and message sequence diagram is an example of how Credential Assets work from design time to run time.

1. Create a Credential Asset in your Orchestrator Tenant.
   • Es muy largo decir "cada credencial contiene un nombre de usuario (cadena) y una contraseña (SecureString). Tenga en cuenta que estos campos, a pesar de sus nombres, se pueden usar para otros tipos de credenciales (p. Ej. ClientID y ClientSecret).
   • Each Credential Asset contains a unique Asset Name and two input properties. The Asset Name is used to identify the asset and the input properties are used to store a non-secure credential (String) and a complementary secure credential (SecureString).
   • El acceso a un activo de credenciales se gestiona a través de la configuración y los roles del tenant de Orchestrator.
2. En tu proyecto de automatización, añade una actividad para cada Activo de credencial que quieras recuperar (p. ej., si el ámbito requiere dos valores de entrada SecureString , añades dos actividades Obtener credencial ).
   • Enter the Asset Name that you want to retrieve in the activity's input property.
   • Create and enter a String variable (e.g., username) and a SecureString variable (e.g., password) for the activity's output properties.
     Nota:

     The Username and Password property names don't necessarily reflect the credentials you can store as an asset. Because your credentials may not actually be a username and/or password (e.g., maybe you have a TokenId and TokenSecret), you can use the Username property as a String input (e.g., TokenId) and the Password property as a SecureString input (e.g., TokenSecret).

3. Add the integration activity package scope activity after the Get Credential activity.
   • In the input properties (e.g., Username and Password), enter the applicable variables that you created for the Get Credential activity.
4. Ejecuta el proyecto.

   • The robot retrieves the specified Credential Asset from the Orchestrator Tenant and enters the retrieved values into the scope activity.

   • La actividad de ámbito se utiliza para facilitar o establecer una conexión autenticada con la aplicación de software integrada.

     

Para crear un nuevo activo de credenciales, complete los pasos descritos aquí.

Otros métodos

UiPath también admite otros métodos de administración de credenciales. Estos métodos dependen de tecnologías de terceros que pueden requerir una cuenta.

Método	Descripción	Dependencia
	El paquete de actividades de credenciales contiene actividades que funcionan con el Administrador de credenciales de Windows, lo que permite agregar y eliminar credenciales para paquetes de autenticación de Microsoft específicos, como NTLM, Kerberos, Negociar, Schannel o Pasaporte.	Administrador de credenciales de Windows
Almacenes de credenciales	Un almacén de credenciales es una ubicación determinada dentro de un almacén seguro, como CyberArk, desde el que puedes recuperar credenciales de Robot y Activos de credenciales cuando sea necesario. Orchestrator admite el uso de múltiples almacenes de credenciales a nivel de tenant, proporciona soporte integrado para CyberArk y Azure Key Vault, y la arquitectura que te permite desarrollar un complemento para otros almacenes seguros, si lo deseas.	CyberArk Azure Key Vault
Complementos del almacén de credenciales	Aparte de los almacenes seguros con soporte integrado en Orchestrator (p. ej. CyberArk, Key Vault), la arquitectura de Orchestrator es compatible con la funcionalidad de cargar plugins de terceros o desarrollar plugins personalizados, permitiéndote utilizar cualquier almacén de credenciales de tu elección.	Varia