Configurar almacenes de credenciales

Los siguientes almacenes seguros ya están disponibles en Orchestrator:

• Azure Key Vault
• CCP de CyberArk
• HashiCorp Vault
• Secret Server de Thycotic
• Beyond Trust
• AWS Secrets Manager

Cualquier complemento del almacén de credenciales que decidas utilizar debe ser compatible con Linux.

Para deshabilitar los complementos predeterminados, establece la clave Plugins.SecureStores.Default como una cadena vacía en el archivo appsettings.json. Consulta Configurar appSettings para obtener más información.

Cargar los complementos del almacén seguro personalizados

Si quieres añadir conjuntos de almacenamiento seguro personalizados, puedes hacerlo a través de la herramienta de línea de comandos uipathctl , utilizando el comando uipathctl config orchestrator upload :

uipathctl config orchestrator upload --securestore-plugins-directory /path/to/plugins/directory

Los ajustes del complemento se configuran en appSettings utilizando la convención para las claves de configuración. Consulta Configurar appSettings para obtener más información.

Importante: los complementos no deben escribir en ningún almacenamiento que no sea /tmp.

Si utilizas una configuración de almacenamiento externo en el nivel del clúster, debes indicarlo incluyendo el parámetro --is-external-storage.

1. Añade los complementos de almacenamiento seguro personalizados de tu elección a appSettings utilizando el siguiente comando:

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>

2. Habilita los complementos de almacenamiento seguro personalizados actualizando appSettings con la ruta relativa del complemento (desde la carpeta securestoreplugins ):

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"