Configuration spécifique à Orchestrator

Référence pour les options de configuration et les indicateurs spécifiques à Orchestrator dans Automation Suite.

Si vous effectuez une mise à niveau d'Automation Suite 2022.10 vers Automation Suite 2023.4 ou une version ultérieure, et qu'Orchestrator est activé sur l'ancienne et la nouvelle version, vous devez définir l'indicateur orchestrator.block_classic_executions sur true dans le fichier cluster_config.json. L'utilisation de l'indicateur montre que vous êtes d'accord avec le blocage des exécutions de dossiers classiques. La non-utilisation de l'indicateur entraîne l'échec de l'opération de mise à niveau. Ce paramètre n'est pas requis dans les nouvelles installations.

Stockage

Par défaut, Orchestrator utilise le stockage en cluster, où les données de tous les services et de tous les locataires sont stockées dans un seul compartiment. Cependant, les options de stockage d'Orchestrator peuvent être personnalisées séparément du stockage du cluster. Cette configuration explicite vous permet de modifier les paramètres de sorte qu'ils émulent une version précédente d'Orchestrator, où les données de chaque locataire étaient stockées dans un compartiment séparé.

Vous pouvez configurer cette fonctionnalité dans la section orchestrator.legacy_object_storage . Pour plus de détails sur la configuration du stockage d’objets Orchestrator, consultez la section Remplacer la configuration du stockage au niveau du cluster.

Journal des évènements du Robot

Orchestrator peut enregistrer les journaux des évènements du Robot sur un serveur Elasticsearch. Vous pouvez configurer cette fonctionnalité dans la section orchestrator.orchestrator_robot_logs_elastic . Si elle n'est pas fournie, les journaux des évènements du Robot seront enregistrés dans la base de données d'Orchestrator. Pour plus de détails, consultez la section Configuration de base du journal du robot Elasticsearch.

Clé de chiffrement par locataire

La clé de chiffrement par locataire est configurée en deux étapes :

1. Ajoutez la configuration de base au fichier de configuration. Pour ce faire, modifiez la section orchestrator.encryption_key_per_tenant du fichier.
2. Activez la clé de chiffrement par locataire dans la configuration spécifique à Orchestrator (post-installation).

Pour plus de détails, consultez la section Configuration de la clé de chiffrement par locataire.

Remarque :

Si votre Azure Key Vault est hébergé dans Azure Government, vous devez configurer l'hôte d'autorité Azure utilisé par Orchestrator. À partir de la version 2024.10.11 d'Orchestrator, configurez l'hôte d'autorité via la configuration avancée d'Orchestrator :

{
  "orchestrator": {
    "advanced_configuration": {
      "azureKeyVault": {
        "authorityHost": "https://login.microsoftonline.us"
      }
    }
  }
}

Exemple de configuration

"orchestrator": {
  "enabled": true,
  "block_classic_executions": true,
  "orchestrator_robot_logs_elastic": {
    "elastic_uri": "https://elastic.example.com:9200",
    "elastic_auth_username": "elastic-user",
    "elastic_auth_password": "elastic-password"
  },
  "legacy_object_storage": {
    "type": "Azure",
    "connection_string": "DefaultEndpointsProtocol=https;AccountName=usr;AccountKey=...;EndpointSuffix=core.windows.net"
  },
  "encryption_key_per_tenant": {
    "certificate_base_64": "",
    "certificate_password": "",
    "client_id": "",
    "directory_id": "",
    "vault_address": ""
  }
}