Configurar almacenes de credenciales

Configure almacenes de credenciales seguros, incluidos Azure Key Vault, HashiCorp Vault y AWS Secrets Manager en Orchestrator.

Los siguientes almacenes seguros ya están disponibles en Orchestrator:

• Azure Key Vault
• CCP de CyberArk
• HashiCorp Vault
• Secret Server de Thycotic
• BeyondTrust
• AWS Secrets Manager

Cualquier complemento del almacén de credenciales que decidas utilizar debe ser compatible con Linux.

Para deshabilitar los complementos predeterminados, establece la clave Plugins.SecureStores.Default como una cadena vacía en el archivo appsettings.json . Para obtener más información, consulta Configurar appSettings.

Cargar los complementos del almacén seguro personalizados

Si quieres añadir conjuntos de almacenamiento seguro personalizados, puedes hacerlo a través de la herramienta de línea de comandos uipathctl , utilizando el comando uipathctl config orchestrator upload :

uipathctl config orchestrator upload --securestore-plugins-directory /path/to/plugins/directory

Los ajustes del complemento se configuran en appSettings utilizando la convención para las claves de configuración. Para obtener más información, consulta Configurar appSettings.

Importante:

Los complementos no deben escribir en ningún almacenamiento aparte de /tmp.

Si utilizas una configuración de almacenamiento externo en el nivel del clúster, debes indicarlo incluyendo el parámetro --is-external-storage.

1. Añade los complementos de almacenamiento seguro personalizados de tu elección a appSettings utilizando el siguiente comando:

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>
   

2. Habilita los complementos de almacenamiento seguro personalizados actualizando appSettings con la ruta relativa del complemento (desde la carpeta securestoreplugins ):

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"