Gestion des informations d'identification

Vue d'ensemble (Overview)

Chaque package d'activités d'intégration comprend une activité d'étendue unique qui est utilisée pour établir ou faciliter une connexion authentifiée à l'application logicielle intégrée.

Le comportement et les propriétés d'entrée d'une activité d'étendue dépendent des exigences d'authentification de l'application. En raison de cette dépendance, les activités d'étendue peuvent ne pas avoir la même expérience utilisateur ou les mêmes propriétés d'entrée. Mais, ils partagent le même objectif sous-jacent de collecter les informations d'identification des utilisateurs.

La façon dont vous stockez et collectez les informations d’identification des utilisateurs dépend des politiques de gestion des informations d’identification de votre entreprise (par exemple, comment gérer les mots de passe). Vous pouvez stocker et collecter en toute sécurité vos informations d’identification utilisateur grâce aux Ressources d’informations d’identification Orchestrator.

Astuce :

Avant de commencer à utiliser les ressources d’informations d’identification pour gérer vos informations d’identification utilisateur, vous devez consulter votre service informatique et examiner les politiques de gestion des informations d’identification de votre entreprise.

Actifs dʹidentifiants

Credential Assets enable the design, development, and running of automation projects without exposing credential values in the Studio Designer or in the project XAML file. Each Credential Asset is encrypted with the Advanced Encryption Standard (AES) 256 algorithm and stored on your Orchestrator instance (on-premise or cloud).

The following steps and message sequence diagram is an example of how Credential Assets work from design time to run time.

1. Create a Credential Asset in your Orchestrator Tenant.
   • C’est une longue façon de dire « Chaque identifiant contient un nom d’utilisateur (String) et un mot de passe (SecureString). Notez que ces champs, malgré leurs noms, peuvent être utilisés pour d'autres types d'informations d'identification (par exemple IDClient et SecretSecret)."
   • Each Credential Asset contains a unique Asset Name and two input properties. The Asset Name is used to identify the asset and the input properties are used to store a non-secure credential (String) and a complementary secure credential (SecureString).
   • L'accès à une ressource d'informations d'identification est géré via les paramètres et les rôles du locataire Orchestrator.
2. Dans votre projet d'automatisation, ajoutez une activité pour chaque ressource d'informations d'identification que vous souhaitez récupérer (par exemple, si l'étendue nécessite deux valeurs d'entrée SecureString , vous ajoutez deux activités Obtenir l'information d'identification ).
   • Enter the Asset Name that you want to retrieve in the activity's input property.
   • Create and enter a String variable (e.g., username) and a SecureString variable (e.g., password) for the activity's output properties.
     Remarque :

     The Username and Password property names don't necessarily reflect the credentials you can store as an asset. Because your credentials may not actually be a username and/or password (e.g., maybe you have a TokenId and TokenSecret), you can use the Username property as a String input (e.g., TokenId) and the Password property as a SecureString input (e.g., TokenSecret).

3. Add the integration activity package scope activity after the Get Credential activity.
   • In the input properties (e.g., Username and Password), enter the applicable variables that you created for the Get Credential activity.
4. Exécutez le projet.

   • The robot retrieves the specified Credential Asset from the Orchestrator Tenant and enters the retrieved values into the scope activity.

   • L'activité d'étendue est ensuite utilisée pour faciliter ou établir une connexion authentifiée à l'application logicielle intégrée.

     

Pour créer une ressource d’informations d’identification, suivez les étapes décrites ici.

Autres méthodes

UiPath prend également en charge d'autres méthodes de gestion des informations d'identification. Ces méthodes dépendent de technologies tierces qui peuvent nécessiter l'utilisation d'un compte.

Method	Description	Dépendance
	Le pack d'activités Credentials contient des activités qui fonctionnent avec Windows Credential Manager, permettant d'ajouter et de supprimer des informations d'identification pour des packages d'authentification Microsoft spécifiques, tels que NTLM, Kerberos, Negotiate, Schannel ou Passport.	Gestionnaire des informations d'identification Windows
Magasins d'identifiants	Un magasin d'informations d'identification est un emplacement nommé dans un magasin sécurisé, tel que CyberArk, à partir duquel vous pouvez récupérer les informations d'identification du Robot et les ressources d'informations d'identification si nécessaire. Orchestrator prend en charge l'utilisation de plusieurs magasins d'informations d'identification au niveau du locataire, fournit une prise en charge intégrée de CyberArk et Azure Key Vault, et l'architecture vous permettant de développer un plug-in pour d'autres magasins sécurisés, si vous le souhaitez.	CyberArk Azure Key Vault
Plug-ins des magasins d'identifiants	Au-delà des magasins sécurisés avec prise en charge intégrée dans Orchestrator (par exemple CyberArk, Key Vault), l'architecture d'Orchestrator prend en charge la fonctionnalité de chargement des plug-ins tiers ou de développement de plug-ins personnalisés, permettant ainsi d'utiliser n'importe quel magasin d'identifiants souhaité.	Variable