Configurar clave de cifrado por tenant

Referencia para configurar claves de cifrado por tenant en Orchestrator a través del archivo de configuración de Automation Suite en EKS/AKS.

Para configurar la clave de cifrado por tenant, sigue los siguientes pasos:

1. Actualiza los parámetros de Orchestrator. En el archivo de configuración, en orchestrator, añade la sección encryption_key_per_tenant . Para obtener más información, consulta Configurar parámetros de Orchestrator.

   "orchestrator": {
     "enabled": true,
     "encryption_key_per_tenant": {
         "certificate_base_64": "",
         "certificate_password": "",
         "client_id": "",
         "directory_id": "",
         "vault_address": ""
     }
   }
   

   Debes convertir el certificado a base64 antes de usarlo como reemplazo de parámetro. Para hacerlo, ejecuta el siguiente comando:

   • PowerShell

     [convert]::ToBase64String((Get-Content -path "path_to_certificate" -Encoding byte))
     

   • Shell

     base64 [_path_to_certificate_]
     

2. Aplica la nueva configuración y luego espera a que la aplicación Orchestrator ArgoCD se sincronice.

3. Habilita la característica ClaveDeCifradoPorTenant configurando las siguientes claves en appSettings:

   "EncryptionKeyPerTenant.Enabled": "true", "EncryptionKeyPerTenant.KeyProvider": "AzureKeyVault",
   

   Para obtener más información sobre la actualización de appSettings, consulta Configurar appSettings.

   Nota:

   La configuración de SMTP en Identity Server no está cifrada con la clave por tenant. Después de habilitar la clave de cifrado por tenant, asegúrate de volver a introducir la contraseña SMTP en el portal de Automation Suite.