Configuration du magasin secret des informations d’identification

Configuration du magasin de clés secrètes externe pour gérer en toute sécurité les informations d'identification sensibles dans Automation Suite.

Un magasin secret dans Automation Suite est une source externe utilisée pour stocker les informations d'identification sensibles. Il peut s'agir d'un secret Kubernetes, d'un Azure Key Vault, d'un HashiCorp Vault ou d'un gestionnaire de clés secrètes AWS.

Pour utiliser un magasin de secrets pour les informations d'identification dans Automation Suite, reportez-vous à Utilisation d'un magasin de secrets pour les informations d'identification.

Si vous utilisez Azure Key Vault, HashiCorp Vault ou AWS Secrets Manager comme système de gestion des clés secrètes externe et que vous prévoyez d’utiliser votre propre opérateur de secrets externes, consultez la section Installation de l’opérateur de secrets externes.

Dans ce cas, assurez-vous d’ajouter external-secrets à la liste des composants exclus, comme suit :

"exclude_components": [
        ...
        "external-secrets"
  ]

Il est obligatoire d’exécuter uipathctl prereq create lorsque le magasin de clés secrètes est activé. Pour plus de détails, reportez-vous à uipathctl préreq create et uipathctl préreq run.

Utilisation d'un magasin secret pour les informations d'identification

Lors du déploiement d'Automation Suite, le fichier input.json contient généralement plusieurs champs de données sensibles et informations d'identification en texte brut. Pour améliorer la sécurité, vous pouvez stocker ces informations d'identification dans un magasin secret au lieu de les inclure directement dans le fichier input.json .

Un magasin de clés secrètes agit comme un système externe qui contient en toute sécurité des informations d'identification sensibles et des données de configuration. Lorsqu'il est configuré, Automation Suite récupère les informations d'identification du magasin secret défini lors du déploiement.

Pour activer l'utilisation du magasin de clés secrètes, ajoutez la section suivante au fichier input.json :

"secret_store": {
    "enabled": true
}

Lorsque cette configuration est activée, Automation Suite lit les informations d'identification du magasin de clés secrètes au lieu de directement à partir du fichier input.json .

Modèle de référence du coffre

Les clés secrètes dans input.json sont référencées à l’aide du modèle suivant :

vault/{vault-name}/{secret-key}?key={property}&version={version}

Le tableau suivant décrit les paramètres du modèle de référence du coffre.

Paramètre	Requis	Description
vault-name	Oui (Yes)	Mappe le champ name dans provider_configs
secret-key	Oui (Yes)	La clé/chemin d’accès de la clé secrète dans le coffre externe
key	Non (No)	Propriété JSON spécifique à extraire (pour les clés secrètes structurées)
version	Non (No)	Version secrète spécifique à épingler. Si elle n'est pas fournie, ESO utilise la version la plus récente.

Automation Suite prend en charge les types de magasin secret suivants :

• Clé secrète Kubernetes
• Azure Key Vault
• HashiCorp Vault
• AWS Secrets Manager

Si des informations d’identification stockées dans le magasin de clés secrètes changent, vous devez effectuer la procédure de mise à jour des informations d’identification. Pour plus de détails, consultez la section Mise à jour des informations d’identification.