Gestion des informations d'identification

Vue d'ensemble (Overview)

Chaque package d'activités d'intégration comprend une activité d'étendue unique qui est utilisée pour établir ou faciliter une connexion authentifiée à l'application logicielle intégrée.

Le comportement et les propriétés d'entrée d'une activité d'étendue dépendent des exigences d'authentification de l'application. En raison de cette dépendance, les activités d'étendue peuvent ne pas avoir la même expérience utilisateur ou les mêmes propriétés d'entrée. Mais, ils partagent le même objectif sous-jacent de collecter les informations d'identification des utilisateurs.

La façon dont vous stockez et collectez les informations d'identification des utilisateurs dépend des politiques de gestion des informations d'identification de votre entreprise (par exemple, comment gérer les mots de passe). L'utilisation d'Orchestrator Credential Assetsconstitue une façon de stocker et de collecter en toute sécurité vos informations d'identification.

Conseil : avant de commencer à utiliser Credential Assets pour gérer vos informations d'identification utilisateur, vous devez consulter votre service informatique et examiner les politiques de gestion des informations d'identification de votre entreprise.

Actifs dʹidentifiants

Les ressources d'identification permettent la conception, le développement et l'exécution de projets d'automatisation sans exposer les valeurs d'identification dans Studio Designer ou dans le fichier XAML du projet. Chaque ressource d'identifiants est chiffrée avec l'algorithme Advanced Encryption Standard (AES) 256 et stockée sur votre instance Orchestrator (on-premise ou cloud).

Les étapes et le diagramme de séquence de messages suivants illustrent le fonctionnement des ressources d’ identification , de la conception à l’exécution.

1. Créez une ressource d' identifiants dans votre locataire Orchestrator.

   • C’est une longue façon de dire « Chaque identifiant contient un nom d’utilisateur (String) et un mot de passe (SecureString). Notez que ces champs, malgré leurs noms, peuvent être utilisés pour d'autres types d'informations d'identification (par exemple IDClient et SecretSecret)."
   • Chaque ressource d'identification contient un nom d'actif unique et deux propriétés d'entrée. Le nom de l'actif est utilisé pour identifier l'actif et les propriétés d'entrée sont utilisées pour stocker des informations d'identification non sécurisées (String) et des informations d'identification sécurisées complémentaires (SecureString).
   • L'accès à une ressource d'identifiants est géré via les paramètres et les rôlesdu locataire Orchestrator.
2. Dans votre projet d'automatisation, ajoutez une activité pour chaque ressource d'informations d' identification que vous souhaitez récupérer (par exemple, si l'étendue nécessite deux valeurs d'entrée SecureString , vous ajoutez deux activités Get Credential ).
   • Entrez le nom de l'actif que vous souhaitez récupérer dans la propriété d'entrée de l'activité.
   • Créez et saisissez une variable String (par exemple, nom d' utilisateur) et une variable SecureString (par exemple, mot de passe) pour les propriétés de sortie de l'activité.
     Remarque : les noms de propriété Nom d'utilisateur ( Username ) et Mot de passe (Password) ne reflètent pas nécessairement les informations d'identification que vous pouvez stocker en tant qu'actif. Étant donné que vos informations d'identification peuvent ne pas être réellement un nom d' utilisateur et/ou un mot de passe (par exemple, vous avez peut-être un TokenId et un TokenSecret), vous pouvez utiliser la propriété Nom d'utilisateur comme une entrée String (par exemple, TokenId) et la propriété Mot de passe comme un SecureString (par exemple, TokenSecret).

3. Ajoutez l’activité d’étendue du package d’activité d’intégration après l’activité Get Credential (Get Credential ).

   * Dans les propriétés d'entrée (par exemple, Nom d'utilisateur et Motde passe ), entrez les variables applicables que vous avez créées pour l'activité Get Credential .

4. Exécutez le projet.

   • Le robot récupère l' actif d'identification spécifié du locataire Orchestrator et entre les valeurs récupérées dans l'activité d'étendue.

   • L'activité d'étendue est ensuite utilisée pour faciliter ou établir une connexion authentifiée à l'application logicielle intégrée.

     
     

     

     
     

     Pour créer une ressourced'identification, suivez les étapes décrites ici.

Autres méthodes

UiPath prend également en charge d'autres méthodes de gestion des informations d'identification. Ces méthodes dépendent de technologies tierces qui peuvent nécessiter l'utilisation d'un compte.

Method	Description	Dépendance
	Le pack d'activités Credentials contient des activités qui fonctionnent avec Windows Credential Manager, permettant d'ajouter et de supprimer des informations d'identification pour des packages d'authentification Microsoft spécifiques, tels que NTLM, Kerberos, Negotiate, Schannel ou Passport.	Gestionnaire des informations d'identification Windows
Magasins d'identifiants	Un magasin d'informations d'identification est un emplacement nommé dans un magasin sécurisé, tel que CyberArk, à partir duquel vous pouvez récupérer les informations d'identification du Robot et les ressources d'informations d'identification si nécessaire. Orchestrator prend en charge l'utilisation de plusieurs magasins d'informations d'identification au niveau du locataire, fournit une prise en charge intégrée de CyberArk et Azure Key Vault, et l'architecture vous permettant de développer un plug-in pour d'autres magasins sécurisés, si vous le souhaitez.	CyberArk Azure Key Vault
Plug-ins des magasins d'identifiants	Au-delà des magasins sécurisés avec prise en charge intégrée dans Orchestrator (par exemple CyberArk, Key Vault), l'architecture d'Orchestrator prend en charge la fonctionnalité de chargement des plug-ins tiers ou de développement de plug-ins personnalisés, permettant ainsi d'utiliser n'importe quel magasin d'identifiants souhaité.	Variable