Managing credential proxies

Puedes crear y administrar proxies para tus propios almacenes de credenciales personalizadas, lo que te permite controlar individualmente la seguridad de tus credenciales.

Tipos de proxy

Puedes elegir entre estos dos tipos:

• Proxy conectado (gestionado por Orchestrator): cuando un robot solicita credenciales, Orchestrator las recupera del proxy y las pasa al robot.
  Figura 1. Arquitectura de proxy conectada
  

  

  
  
• Proxy desconectado (gestionado por el servicio de proxy): cuando un robot solicita credenciales, se recuperan directamente del proxy, sin tener que pasar por Orchestrator. Este tipo solo es compatible con la versión 23.10+ de Robots.
  Figura 2. Arquitectura de proxy desconectada
  Importante:

  • El proxy de credenciales desconectado solo está disponible si estás en el plan de licencias Enterprise - Avanzado .
  • Si quieres recuperar las credenciales de proxy desconectadas, debes utilizar las siguientes versiones mínimas: 2.0.1 para el proxy y 24.3 para el paquete de actividades del sistema.

Creación de un proxy de credenciales

Una vez que hayas instalado Credentials Proxy de Orchestrator, puedes crear un proxy personalizado, que contiene tus almacenes de credenciales personalizados.

Figura 3. Página Añadir Credentials Proxy

Para ello, sigue los siguientes pasos:

1. A nivel de tenant, haz clic en Credentials > Proxies > Agregar Credentials Proxy. Se muestra la ventana Agregar Credentials Proxy.
2. Elige Proxy conectado (gestionado por Orchestrator) o Proxy desconectado (gestionado por el servicio de proxy).
3. Agregue un nombre para su proxy.
4. Añade la URL perteneciente a la máquina virtual incluida en la configuración del proxy de credenciales de Orchestrator.
5. Añade la clave.

   Para el proxy conectado, dependiendo del método de instalación, esta es la clave secreta generada por el instalador .msi o el que contiene el parámetro Jwt:Keys.

   Para el proxy desconectado, debe ser una clave que ya existe en uno de los archivos de configuración local del proxy desconectado.

   La información que proporcionas en los pasos 4 y 5 crea el enlace entre Orchestrator y la instalación que contiene tus complementos de almacén de credenciales personalizados.

6. Haz clic en Crear.

   A continuación, puedes añadir el almacén deseado de la siguiente manera:

7. Desde el tenant, haz clic en Credenciales > Almacenes > Añadir almacén de credenciales.
8. En la lista Proxy , seleccione el proxy que acaba de crear.
9. En la lista Tipo , selecciona el almacén de credenciales de terceros definido por tu complemento.

Editing a credentials proxy

Para editar un proxy, haz clic en Más acciones > Editar. Se mostrará la página Editar proxy de credenciales , que te permite cambiar el nombre, la URL o la clave según sea necesario.

Eliminar un proxy de credenciales

Para eliminar un proxy, selecciona Más acciones > Eliminar. Si el proxy seleccionado está en uso, se muestra un cuadro de diálogo de advertencia que enumera el número de robots y activos que se verán afectados. Selecciona Sí para confirmar la eliminación o No para cancelar.

Figura 4. Pestaña Proxies