- Primeros pasos
- Mejores prácticas
- Tenant
- Acerca del contexto de tenant
- Auditoría
- Administrar almacenes de credenciales
- Integración de CyberArk® CCP
- Integración de Azure Key Vault
- Contexto de carpetas
- Automatizaciones
- Procesos
- Trabajos
- Desencadenadores
- Registros
- Supervisión
- Colas
- Activos
- Depósitos de almacenamiento
- Test Suite - Orchestrator
- Integraciones
- Robots clásicos
- Solución de problemas
Guía del usuario de Orchestrator
Administrar almacenes de credenciales
- Haz clic en Añadir en la página Almacenes de credenciales. Aparecerá el cuadro de diálogo Añadir nuevo almacén de credenciales.
- En el menú desplegable Tipo, selecciona el almacén seguro usado.
- Los siguientes pasos cambiarán si estás creando una base de datos de Orchestrator, CyberArk o un almacén de credenciales Azure Key Vault.
- Cree una tienda utilizando una de las siguientes plataformas.
Base de datos de Orchestrator
- Haz clic en Crear, los almacenes de base de datos de Orchestrator no tienen propiedades configurables.
Nota: Solo puedes disponer de un almacén de base de datos de Orchestrator.
CyberArk
- En el campo Nombre, escribe un nombre para el nuevo almacén de credenciales.
- En el campo ID de aplicación, escribe el ID de aplicación para tu instancia de Orchestrator desde la interfaz PVWA (Acceso web al almacén de contraseñas) de Cyberark®. Más detalles aquí.
- En el campo Caja fuerte de CyberArk escribe el nombre de la caja fuerte tal como se define en el PVWA de CyberArk®. Más detalles aquí.
- En el campo Carpeta de CyberArk escribe la ubicación en la que CyberArk® almacena tus credenciales.
-
Haz clic en Crear. Tu nuevo almacén de credenciales está listo para utilizarse.
CCP de CyberArk
- En el campo Nombre, escribe un nombre para el nuevo almacén de credenciales.
- En el campo ID de aplicación, escribe el ID de aplicación para tu instancia de Orchestrator desde la interfaz PVWA (Acceso web al almacén de contraseñas) de Cyberark®. Más detalles aquí.
- En el campo Caja fuerte CyberArk, introduce el nombre de la caja fuerte definido en CyberArk® PVWA. Más detalles aquí.
- En el campo Carpeta de CyberArk escribe la ubicación en la que CyberArk® almacena tus credenciales.
- En el campo URL del proveedor de credenciales central escribe la dirección del proveedor de credenciales central.
- En el campo Nombre del servicio web, introduce el nombre del servicio web del proveedor central de credenciales. Si dejas este campo vacío, se utilizará el nombre predeterminado: AIMWebService.
-
El Certificado del cliente debe configurarse cuando la aplicación CyberArk utiliza el método de autenticación del certificado de cliente. La entrada esperada es un archivo
.pfxque almacena las claves pública y privada del certificado. El certificado del cliente debe instalarse en la máquina donde está implementado CyberArk CCP AIMWebservice.Nota:El certificado del cliente lo utiliza la credencial de CyberArk proporcionada para autenticar la aplicación definida en el almacén de credenciales de Orchestrator. Consulta la documentación oficial de CyberArk para obtener detalles sobre los métodos de autenticación de aplicaciones.
El certificado de cliente es un archivo de formato binario PKCS12 que almacena la(s) clave(s) pública(s) de la cadena de certificados y la clave privada.
Si el certificado de cliente está codificado en base 64, ejecuta el siguiente comandocertutilpara decodificarlo en formato binario:certutil -decode client_certificate_encoded.pfx client_certificate.pfx
- En el campo Contraseña de certificado de cliente, escribe la contraseña del certificado de cliente.
- Debe configurarse el Certificado de raíz de servidor cuando AIMWebService de CCP de CyberArk utiliza un certificado de CA de raíz autofirmado para solicitudes HTTP entrantes. Se utiliza en la validación de la cadena de certificados del enlace TLS de https. La entrada prevista es un
.crtarchivo que almacena la clave pública del certificado de CA de raíz. -
Haz clic en Crear. Tu nuevo almacén de credenciales está listo para utilizarse.
Azure Key Vault
Los almacenes de credenciales Key Vault usan autenticación de tipo RBAC. Tras crear un principal de servicio, sigue estos pasos:
1. En el campo Nombre, escribe un nombre para el nuevo almacén de credenciales.
https://<vault_name>.vault.azure.net/.
3. En el campo ID del directorio, introduce el ID de directorio que se encuentra en el portal de Azure.
4. En el campo ID de cliente escribe el ID de aplicación de la sección Registros de aplicación de Azure AD en la que se registró la aplicación de Orchestrator.
5. En el campo Secreto de cliente, introduce el secreto necesario para autenticar la cuenta de cliente introducida en el paso anterior.
6. Haz clic en Crear. Tu nuevo almacén de credenciales está listo para utilizarse.
Dirígete a Tiendas (Tenant > Credenciales > Tiendas) y en el menú Más acciones de la tienda deseada, selecciona Editar. Se mostrará el cuadro de diálogo Editar almacén de credenciales.
Al usar dos o más almacenes de credenciales, puedes seleccionar cuál es el almacén predeterminado que se usa para robots y activos. El mismo almacén puede utilizarse como predeterminado para ambos, o puedes seleccionar un almacén predeterminado diferente para cada uno de ellos.
Para seleccionar un almacén predeterminado, en el menú Más acciones, selecciona Establecer como almacén de robots predeterminado y/o Seleccionar como almacén de activos predeterminado.
Para eliminar un almacén de credenciales, selecciona Eliminar en el menú Más acciones del almacén deseado.
Si el almacén seleccionado está en uso, aparecerá un cuadro de diálogo de advertencia con el número de robots y activos que se verán afectados. Haz clic en Eliminar para confirmar la eliminación o en Cancelar para abortar el proceso. Ten en cuenta que debes tener al menos un almacén de credenciales activo en todo momento. Si solo hay uno, no aparecerá la opción de eliminarlo.
