Administrar almacenes de credenciales

Crear un Almacén de credenciales

1. Haz clic en Añadir en la página Almacenes de credenciales. Aparecerá el cuadro de diálogo Añadir nuevo almacén de credenciales.

2. From the Type dropdown select which secure store is used. The available options depend upon which plugins have been enabled.

3. Los siguientes pasos varían si creas un almacén de credenciales de base de datos de Orchestrator, CyberArk, CyberArk CCP o Azure Key Vault.

   Nota:

   Solo puedes disponer de un almacén de base de datos de Orchestrator.

Base de datos de Orchestrator

1. Haz clic en Crear, los almacenes de base de datos de Orchestrator no tienen propiedades configurables.

   

Almacén CyberArk

Nota:

Un almacén CyberArk que se configura en varios tenants que usan el mismo ID de aplicación, Caja fuerte y Nombre de carpeta permitirá el acceso a las credenciales almacenadas desde todos los tenants. Para mantener la seguridad y el aislamiento en el nivel de tenant, asegúrate de que se usan diferentes configuraciones para el almacén CyberArk de cada tenant.

1. En el campo Nombre, escribe un nombre para el nuevo almacén de credenciales.

2. En el campo ID de aplicación, escribe el ID de aplicación para tu instancia de Orchestrator desde la interfaz PVWA (Acceso web al almacén de contraseñas) de Cyberark®. Obtén más información aquí.

3. In the Safe field, enter the safe name as defined in the CyberArk® PVWA. See here for details.

4. En el campo Carpeta escribe la ubicación en la que CyberArk® almacena tus credenciales.

5. Haz clic en Crear. Tu nuevo almacén de credenciales está listo para utilizarse.

   

CCP de CyberArk

Nota:

Un almacén CyberArk configurado en varios tenants que usan el mismo ID de aplicación, Caja fuerte y Nombre de carpeta permite el acceso a las credenciales almacenadas desde dichos tenants. Para mantener la seguridad y el aislamiento en el nivel de tenant, asegúrate de que se usan diferentes configuraciones para el almacén CyberArk de cada tenant.

1. En el campo Nombre, escribe un nombre para el nuevo almacén de credenciales.

2. En el campo ID de aplicación, escribe el ID de aplicación para tu instancia de Orchestrator desde la interfaz PVWA (Acceso web al almacén de contraseñas) de Cyberark®. Obtén más información aquí.

3. In the CyberArk Safe field, enter the safe name as defined in the CyberArk® PVWA. See here for details.

4. En el campo Carpeta de CyberArk escribe la ubicación en la que CyberArk® almacena tus credenciales.

5. En el campo URL del proveedor de credenciales central escribe la dirección del proveedor de credenciales central.

6. En el campo Nombre del servicio web, introduce el nombre del servicio web del proveedor central de credenciales. Si dejas este campo vacío, se utilizará el nombre predeterminado: AIMWebService.

7. El certificado de cliente debe configurarse cuando la aplicación CyberArk utiliza el método de autenticación de certificado de cliente. La entrada esperada es un archivo .pfx que almacena la clave privada y pública del certificado. El certificado de cliente debe instalarse en la máquina donde se implementa CyberArk CCP AIMWebservice.

8. En el campo Contraseña de certificado de cliente, escribe la contraseña del certificado de cliente.

9. The Server Root Certificate needs to be configured when a self signed Root CA certificate is used by the CyberArk CCP AIMWebService for incoming HTTP requests. It is used in HTTPS TLS handshake certificate chain validation. The expected input is a .crt file which stores the root CA certificate public key.

10. Haz clic en Crear. Tu nuevo almacén de credenciales está listo para utilizarse.

    

Azure Key Vault

Los almacenes de credenciales Key Vault usan autenticación de tipo RBAC. Tras crear un principal de servicio, sigue estos pasos:

4. En el campo Nombre, escribe un nombre para el nuevo almacén de credenciales.

5. En el campo Uri de Key Vault escribe la dirección de tu Key Vault de Azure. Es https://<vault_name>.vault.azure.net/.

6. En el campo ID de cliente escribe la ID de aplicación de la sección Registros de aplicación de Azure AD en la que se registró la aplicación de Orchestrator.

7. En el campo Secreto de cliente, introduce el secreto necesario para autenticar la cuenta del cliente introducida en el paso anterior.

8. Haz clic en Crear. Tu nuevo almacén de credenciales está listo para utilizarse.

Modificar un Almacén de credenciales

Desde la página Almacenes de credenciales:

1. En el menú Más acciones del almacén deseado, selecciona Modificar. Aparecerá el cuadro de diálogo Modificar almacén de credenciales.

2. For CyberArk® stores, you are able to edit the Name,Safe, and Folder properties.

   Nota:

   El almacén de base de datos de Orchestrator no tiene propiedades editables.

Configuración de un Almacén de credenciales predeterminado

Al usar dos o más almacenes de credenciales, puedes seleccionar cuál es el almacén predeterminado que se usa para robots y activos. El mismo almacén puede utilizarse como predeterminado para ambos, o puedes seleccionar un almacén predeterminado diferente para cada uno de ellos.

Para seleccionar un almacén predeterminado. en el menú Más acciones, selecciona Establecer como almacén de robots predeterminado y/o Seleccionar como almacén de activos predeterminado.

Eliminar un Almacén de credenciales

Para eliminar un almacén de credenciales, selecciona Eliminar en el menú Más acciones del almacén deseado.

Si el almacén seleccionado está en uso, aparecerá un cuadro de diálogo enumerando el número de robots y activos que se verán afectados. Haz clic en Eliminar para confirmar la eliminación o en Cancelar para abortar el proceso. Ten en cuenta que debes tener al menos un almacén de credenciales activo en todo momento, si solo hay uno entonces la opción de eliminarlo no aparecerá.

Nota:

Un almacén de credenciales designado como predeterminado no se puede eliminar; primero debes seleccionar otro almacén de credenciales predeterminado para el tipo de credencial.