Configuration de la clé de chiffrement par locataire

Configurez les clés de chiffrement par locataire à l'aide d'Azure Key Vault dans Orchestrator sur EKS/AKS.

Pour configurer la clé de chiffrement par locataire, procédez comme suit :

1. Update the Orchestrator parameters. In the configuration file, under orchestrator, add the encryption_key_per_tenant section. For details, refer to Configuring Orchestrator parameters.

   "orchestrator": {
     "enabled": true,
     "encryption_key_per_tenant": {
         "certificate_base_64": "",
         "certificate_password": "",
         "client_id": "",
         "directory_id": "",
         "vault_address": ""
     }
   }
   

   Vous devez convertir le certificat en base64 avant de l'utiliser comme remplacement de paramètre. Pour ce faire, exécutez la commande suivante :

   • PowerShell

     [convert]::ToBase64String((Get-Content -path "path_to_certificate" -Encoding byte))
     

   • Shell

     base64 [_path_to_certificate_]
     

2. Appliquez la nouvelle configuration, puis attendez que l'application Orchestrator ArgoCD se synchronise.

3. Activez la fonctionnalité EncryptionKeyPerTenant en définissant les clés suivantes dans appSettings :

   "EncryptionKeyPerTenant.Enabled": "true", "EncryptionKeyPerTenant.KeyProvider": "AzureKeyVault",
   

   For more on updating appSettings, refer to Configuring appSettings.

   Remarque :

   Les paramètres SMTP dans Identity Server ne sont pas chiffrés avec la clé par locataire. Après avoir activé la clé de chiffrement par locataire, assurez-vous de saisir à nouveau le mot de passe SMTP dans le portail Automation Suite.