Configuration du magasin secret des informations d’identification

Séparez et gérez les informations d’identification à l’aide de magasins de secrets dans Automation Suite sur EKS/AKS.

Un magasin secret dans Automation Suite est une source externe utilisée pour stocker les informations d'identification sensibles. Il peut s'agir d'un secret Kubernetes, d'un Azure Key Vault, d'un HashiCorp Vault ou d'un gestionnaire de clés secrètes AWS.

Pour utiliser un magasin secret pour les informations d'identification dans Automation Suite, reportez-vous à Utiliser un magasin secret pour les informations d'identification.

Si vous utilisez Azure Key Vault, HashiCorp Vault ou AWS Secrets Manager comme système de gestion des clés secrètes externe et que vous prévoyez d'utiliser votre propre opérateur de clés secrètes externe, reportez-vous à la section Installation de l'opérateur de clés secrètes externe dans Kubernetes.

Dans ce cas, assurez-vous d’ajouter external-secrets à la liste des composants exclus, comme suit :

"exclude_components": [
        ...
        "external-secrets"
  ]

Il est obligatoire d'exécuter uipathctl prereq create lorsque le magasin de clés secrètes est activé. Pour plus de détails, reportez-vous aux sections uipathctl préreq créer et uipathctl préreq exécuter.

Utilisation d'un magasin secret pour les informations d'identification

Lors du déploiement d'Automation Suite, le fichier input.json contient généralement plusieurs champs de données sensibles et informations d'identification en texte brut. Pour améliorer la sécurité, vous pouvez stocker ces informations d'identification dans un magasin secret au lieu de les inclure directement dans le fichier input.json .

Un magasin de clés secrètes agit comme un système externe qui contient en toute sécurité des informations d'identification sensibles et des données de configuration. Lorsqu'il est configuré, Automation Suite récupère les informations d'identification du magasin secret défini lors du déploiement.

Pour activer l'utilisation du magasin de clés secrètes, ajoutez la section suivante au fichier input.json :

"secret_store": {
    "enabled": true
}

Lorsque cette configuration est activée, Automation Suite lit les informations d'identification du magasin de clés secrètes au lieu de directement à partir du fichier input.json .

Modèle de référence du coffre

Les clés secrètes dans input.json sont référencées à l’aide du modèle suivant :

vault/{vault-name}/{secret-key}?key={property}&version={version}

Le tableau suivant décrit les paramètres du modèle de référence du coffre.

Paramètre	Requis	Description
vault-name	Oui (Yes)	Mappe le champ name dans provider_configs
secret-key	Oui (Yes)	La clé/chemin d’accès de la clé secrète dans le coffre externe
key	Non (No)	Propriété JSON spécifique à extraire (pour les clés secrètes structurées)
version	Non (No)	Version secrète spécifique à épingler. Si elle n'est pas fournie, ESO utilise la version la plus récente.

Automation Suite prend en charge les types de magasin secret suivants :

• Clé secrète Kubernetes
• Azure Key Vault
• HashiCorp Vault
• AWS Secrets Manager

Si des informations d'identification stockées dans le magasin secret changent, vous devez effectuer la procédure de mise à jour des informations d'identification. Pour de plus amples informations, consultez la section Mettre à jour les informations d’identification.