Administrar almacenes de credenciales

Crear un Almacén de credenciales

1. Haz clic en Añadir en la página Almacenes de credenciales. Aparecerá el cuadro de diálogo Añadir nuevo almacén de credenciales.
2. Desde el menú desplegable Escribir selecciona qué almacén estás utilizando. Las opciones disponibles dependen de los complementos que se hayan habilitado.
3. Los siguientes pasos varían si creas un almacén de credenciales de base de datos de Orchestrator, CyberArk, CyberArk CCP o Azure Key Vault.
   Nota: Solo puedes disponer de un almacén de base de datos de Orchestrator.

Base de datos de Orchestrator

1. Haz clic en Crear, los almacenes de base de datos de Orchestrator no tienen propiedades configurables.

   
   

   

   
   

Almacén CyberArk

Nota: Un almacén de CyberArk está configurado en varios tenants utilizando el mismo ID de aplicación, Caja fuerte y Nombre de carpeta, y permitirá el acceso a las credenciales almacenadas entre tenants. Para mantener la seguridad y el aislamiento en el nivel de tenant, asegúrate de que se usan diferentes configuraciones para el almacén CyberArk de cada tenant.

1. En el campo Nombre, escribe un nombre para el nuevo almacén de credenciales.
2. En el campo ID de aplicación, escribe el ID de aplicación para tu instancia de Orchestrator desde la interfaz PVWA (Acceso web al almacén de contraseñas) de Cyberark®. Más detalles aquí.
3. En el campo Caja fuerte escribe el nombre de la caja fuerte tal como se ha definido en el PVWA de CyberArk®. Más detalles aquí.
4. En el campo Carpeta escribe la ubicación en la que CyberArk® almacena tus credenciales.

5. Haz clic en Crear. Tu nuevo almacén de credenciales está listo para utilizarse.

   
   

   

   
   

CCP de CyberArk

Nota: Un almacén de CyberArk configurado en varios tenants utilizando el mismo ID de aplicación, Caja fuerte y Nombre de carpeta, permitirá el acceso a las credenciales almacenadas entre tenants. Para mantener la seguridad y el aislamiento en el nivel de tenant, asegúrate de que se usan diferentes configuraciones para el almacén CyberArk de cada tenant.

1. En el campo Nombre, escribe un nombre para el nuevo almacén de credenciales.
2. En el campo ID de aplicación, escribe el ID de aplicación para tu instancia de Orchestrator desde la interfaz PVWA (Acceso web al almacén de contraseñas) de Cyberark®. Más detalles aquí.
3. En el campo Caja fuerte de CyberArk escribe el nombre de la caja fuerte tal como se define en el PVWA de CyberArk®. Más detalles aquí.
4. En el campo Carpeta de CyberArk escribe la ubicación en la que CyberArk® almacena tus credenciales.
5. En el campo URL del proveedor de credenciales central escribe la dirección del proveedor de credenciales central.
6. En el campo Nombre del servicio web, introduce el nombre del servicio web del proveedor central de credenciales. Si dejas este campo vacío, se utilizará el nombre predeterminado: AIMWebService.
7. El Certificado del cliente debe configurarse cuando la aplicación CyberArk utiliza el método de autenticación del certificado de cliente. La entrada esperada es un archivo .pfx que almacena las claves pública y privada del certificado. El certificado del cliente debe instalarse en la máquina donde está implementado CyberArk CCP AIMWebservice.
8. En el campo Contraseña de certificado de cliente, escribe la contraseña del certificado de cliente.
9. Debe configurarse el Certificado de raíz de servidor cuando AIMWebService de CCP de CyberArk utiliza un certificado de CA de raíz autofirmado para solicitudes HTTP entrantes. Se utiliza en la validación de la cadena de certificados del enlace TLS de https. La entrada prevista es un .crtarchivo que almacena la clave pública del certificado de CA de raíz.

10. Haz clic en Crear. Tu nuevo almacén de credenciales está listo para utilizarse.

    
    

    

    
    

Azure Key Vault

Los almacenes de credenciales Key Vault usan autenticación de tipo RBAC. Tras crear un principal de servicio, sigue estos pasos:

4. En el campo Nombre, escribe un nombre para el nuevo almacén de credenciales.

5. En el campo Uri de Key Vault escribe la dirección de tu Key Vault de Azure.Es https://<vault_name>.vault.azure.net/.

6. En el campo ID de cliente escribe la ID de aplicación de la sección Registros de aplicación de Azure AD en la que se registró la aplicación de Orchestrator.

7. En el campo Secreto de cliente, introduce el secreto necesario para autenticar la cuenta de cliente introducida en el paso anterior.

8. Haz clic en Crear.Tu nuevo almacén de credenciales está listo para utilizarse.

Modificar un Almacén de credenciales

Desde la página Almacenes de credenciales:

1. En el menú Más acciones del almacén deseado, selecciona Modificar. Aparecerá el cuadro de diálogo Modificar almacén de credenciales.
2. Para los almacenes CyberArk® puedes editar las propiedades Nombre, Caja fuerte y Carpeta.
   Nota: El almacén de base de datos de Orchestrator no tiene ninguna propiedad editable.

Configuración de un Almacén de credenciales predeterminado

Al usar dos o más almacenes de credenciales, puedes seleccionar cuál es el almacén predeterminado que se usa para robots y activos. El mismo almacén puede utilizarse como predeterminado para ambos, o puedes seleccionar un almacén predeterminado diferente para cada uno de ellos.

Para seleccionar un almacén predeterminado. en el menú Más acciones, selecciona Establecer como almacén de robots predeterminado y/o Seleccionar como almacén de activos predeterminado.

Eliminar un Almacén de credenciales

Para eliminar un almacén de credenciales, selecciona Eliminar en el menú Más acciones del almacén deseado.

Si el almacén seleccionado está en uso, aparecerá un cuadro de diálogo enumerando el número de robots y activos que se verán afectados. Haz clic en Eliminar para confirmar la eliminación o en Cancelar para abortar el proceso. Ten en cuenta que debes tener al menos un almacén de credenciales activo en todo momento, si solo hay uno entonces la opción de eliminarlo no aparecerá.

Nota: Un almacén de credenciales designado como predeterminado no se puede eliminar; primero debes seleccionar otro almacén de credenciales predeterminado para el tipo de credencial.