Almacenes de credenciales

A credential store is a named location within a secure store, such as CyberArk®, from which you can store and retrieve sensitive data such as Robot credentials and credential assets when needed. Orchestrator supports the use of multiple credential stores at tenant level, and provides built-in support for Azure Key Vault, CyberArk Secrets Manager, HashiCorp Vault, Thycotic Secret Server, BeyondTrust, AWS Secrets Manager, and Google Secret Manager. It also provides the necessary architecture to add and manage third party secure stores, if desired.

La página Credenciales se divide en dos vistas: Almacenes y Proxies.

• La página Almacenes te permite crear nuevos almacenes, ver los almacenes existentes y sus propiedades, y eliminar cualquier almacén de credenciales actual. Ten en cuenta que el almacén nativo de la Base de datos de Orchestrator se crea automáticamente y siempre aparecerá en primer lugar en esta lista, siendo el almacén Predeterminado para todos los nuevos tenants.

• La página de Proxies te permite crear nuevos proxies para tus propios almacenes de credenciales personalizados, ver una lista de los proxies existentes, editarlos y eliminarlos.

Nota: la gestión de almacenes de credenciales en Orchestrator requiere privilegios específicos porque los almacenes de credenciales contienen datos de autenticación confidenciales utilizados por automatizaciones.

Para crear, modificar o eliminar almacenes de credenciales, un usuario debe tener permisos de configuración (Ver, Editar, Crear y Eliminar). Estos permisos se incluyen en el rol de Orchestrator Administrator.

Si los permisos de configuración se eliminan de un rol, el usuario ya no podrá gestionar almacenes de credenciales.