Configuration de la clé de chiffrement par locataire

Configurez la clé de chiffrement par locataire dans Orchestrator à l'aide d'Azure Key Vault sous OpenShift.

Pour configurer la clé de chiffrement par locataire, procédez comme suit :

1. Mettre à jour les paramètres d'Orchestrator. Dans le fichier de configuration, sous orchestrator, ajoutez la section encryption_key_per_tenant . Pour plus de détails, consultez la section Configuration des paramètres d'Orchestrator.

   "orchestrator": {
     "enabled": true,
     "encryption_key_per_tenant": {
         "certificate_base_64": "",
         "certificate_password": "",
         "client_id": "",
         "directory_id": "",
         "vault_address": ""
     }
   }
   

   Vous devez convertir le certificat en base64 avant de l'utiliser comme remplacement de paramètre. Pour ce faire, exécutez la commande suivante :

   • PowerShell

     [convert]::ToBase64String((Get-Content -path "path_to_certificate" -Encoding byte))
     

   • Shell

     base64 [_path_to_certificate_]
     

2. Appliquez la nouvelle configuration, puis attendez que l'application Orchestrator ArgoCD se synchronise.

3. Activez la fonctionnalité EncryptionKeyPerTenant en définissant les clés suivantes dans appSettings :

   "EncryptionKeyPerTenant.Enabled": "true", "EncryptionKeyPerTenant.KeyProvider": "AzureKeyVault",
   

   Pour en savoir plus sur la mise à jour de appSettings, reportez-vous à Configuration des paramètres de l'application.

   Remarque :

   Les paramètres SMTP dans Identity Server ne sont pas chiffrés avec la clé par locataire. Après avoir activé la clé de chiffrement par locataire, assurez-vous de saisir à nouveau le mot de passe SMTP dans le portail Automation Suite.