Configuration du magasin secret des informations d’identification

Un magasin secret dans Automation Suite est une source externe utilisée pour stocker les informations d'identification sensibles.

Pour utiliser un magasin secret pour les informations d'identification dans Automation Suite, reportez-vous à Utiliser un magasin secret pour les informations d'identification.

Lorsque vous utilisez Azure Key Vault, installez l’opérateur de clés secrètes externe. Pour plus de détails, consultez la section Installation de l’opérateur de clés secrètes externes.

Dans ce cas, assurez-vous d’ajouter external-secrets à la liste des composants exclus, comme suit :

"exclude_components": [
        ...
        "external-secrets"   
  ]

Utilisation d'un magasin secret pour les informations d'identification

Lors du déploiement d'Automation Suite, le fichier input.json contient généralement plusieurs champs de données sensibles et informations d'identification en texte brut. Pour améliorer la sécurité, vous pouvez stocker ces informations d'identification dans un magasin secret au lieu de les inclure directement dans le fichier input.json .

Un magasin de clés secrètes agit comme un système externe qui contient en toute sécurité des informations d'identification sensibles et des données de configuration. Lorsqu'il est configuré, Automation Suite récupère les informations d'identification du magasin secret défini lors du déploiement.

Pour activer l'utilisation du magasin de clés secrètes, ajoutez la section suivante au fichier input.json :

"secret_store": {
    "enabled": true
}

Lorsque cette configuration est activée, Automation Suite lit les informations d'identification du magasin de clés secrètes au lieu de directement à partir du fichier input.json .

Automation Suite prend en charge les types de magasin secret suivants :

• Clé secrète Kubernetes
• Azure Key Vault

Si des informations d'identification stockées dans le magasin secret changent, vous devez effectuer la procédure de mise à jour des informations d'identification. Pour de plus amples informations, consultez la section Mettre à jour les informations d’identification.