Automation Suite: configurar la clave de cifrado por tenant

automation-suite

2024.10

false

Guía de instalación de Automation Suite en EKS/AKS

Importante :

Este contenido se ha localizado parcialmente a partir de un sistema de traducción automática. La localización de contenidos recién publicados puede tardar entre una y dos semanas en estar disponible.

Configurar clave de cifrado por tenant

Referencia para configurar claves de cifrado por tenant en Orchestrator para Automation Suite en EKS/AKS en Automation Suite.

Para configurar la clave de cifrado por tenant, sigue los siguientes pasos:

Actualiza los parámetros de Orchestrator. En el archivo de configuración, en orchestrator, añade la sección encryption_key_per_tenant . Para obtener más información, consulta Configurar parámetros de Orchestrator.
```
"orchestrator": {
  "enabled": true,
  "encryption_key_per_tenant": {
      "certificate_base_64": "",
      "certificate_password": "",
      "client_id": "",
      "directory_id": "",
      "vault_address": ""
  }
}
"orchestrator": {
  "enabled": true,
  "encryption_key_per_tenant": {
      "certificate_base_64": "",
      "certificate_password": "",
      "client_id": "",
      "directory_id": "",
      "vault_address": ""
  }
}
```
Debes convertir el certificado a base64 antes de usarlo como reemplazo de parámetro. Para hacerlo, ejecuta el siguiente comando:
- PowerShell
  [convert]::ToBase64String((Get-Content -path "path_to_certificate" -Encoding byte))[convert]::ToBase64String((Get-Content -path "path_to_certificate" -Encoding byte))
- Shell
  base64 [_path_to_certificate_]base64 [_path_to_certificate_]
Aplica la nueva configuración y luego espera a que la aplicación Orchestrator ArgoCD se sincronice.
Habilita la característica ClaveDeCifradoPorTenant configurando las siguientes claves en appSettings:
```
"EncryptionKeyPerTenant.Enabled": "true", "EncryptionKeyPerTenant.KeyProvider": "AzureKeyVault",
"EncryptionKeyPerTenant.Enabled": "true", "EncryptionKeyPerTenant.KeyProvider": "AzureKeyVault",
```
Para obtener más información sobre la actualización de appSettings, consulta Configurar appSettings.

Nota:
La configuración de SMTP en Identity Server no está cifrada con la clave por tenant. Después de habilitar la clave de cifrado por tenant, asegúrate de volver a introducir la contraseña SMTP en el portal de Automation Suite.

¿Te ha resultado útil esta página?

AnteriorConfigurar almacenes de credenciales

Sig.Limpiar la base de datos de Orchestrator