Configuration des magasins d'informations d'identification

Configurez des magasins d'informations d'identification sécurisés, y compris Azure Key Vault, HashiCorp Vault et AWS Secrets Manager dans Orchestrator.

Les magasins sécurisés suivants sont déjà disponibles dans Orchestrator :

• Azure Key Vault
• CyberArk CCP
• HashiCorp Vault
• Thycotic Secret Server
• BeyondTrust
• AWS Secrets Manager

Tout plug-in de magasin d'informations d'identification que vous choisissez d'utiliser doit être compatible avec Linux.

Pour désactiver les plug-ins par défaut, définissez la clé Plugins.SecureStores.Default comme une chaîne vide dans le fichier appsettings.json . Pour des détails, reportez-vous à Configuration des paramètres de l'application.

Téléchargement des plug-ins de magasin sécurisés personnalisés

Si vous souhaitez ajouter des assemblages de magasins sécurisés personnalisés, vous pouvez le faire via l'outil de ligne de commande uipathctl , à l'aide de la commande uipathctl config orchestrator upload :

uipathctl config orchestrator upload --securestore-plugins-directory /path/to/plugins/directory

Les paramètres du plug-in sont configurés dans appSettings en utilisant la convention pour les clés de configuration. Pour des détails, reportez-vous à Configuration des paramètres de l'application.

Important :

Les plugins ne doivent écrire sur aucun stockage, à l'exception de /tmp.

Si vous utilisez une configuration de stockage externe au niveau du cluster, vous devez l'indiquer en incluant le paramètre --is-external-storage.

1. Ajoutez les plug-ins de magasins sécurisés personnalisés de votre choix à appSettings à l'aide de la commande suivante :

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>
   

2. Activez les plug-ins de magasins sécurisés personnalisés en mettant à jour appSettings avec le chemin relatif du plug-in (depuis le dossier securestoreplugins ) :

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"