Configuration des magasins d'informations d'identification

Les magasins sécurisés suivants sont déjà disponibles dans Orchestrator :

• Azure Key Vault

• CyberArk CCP

• HashiCorp Vault

• Thycotic Secret Server

• Beyond Trust

• AWS Secrets Manager

Tout plug-in de magasin d'informations d'identification que vous choisissez d'utiliser doit être compatible avec Linux.

Pour désactiver les plug-ins par défaut, définissez la clé Plugins.SecureStores.Default comme une chaîne vide dans le fichier appSettings.json. Consultez Configuration des paramètres de l'application pour plus de détails.

Téléchargement des plug-ins de magasin sécurisés personnalisés

Si vous souhaitez ajouter des assemblys de magasins sécurisés personnalisés, vous pouvez le faire via l'outil Orchestrator Configurator, en utilisant le paramètre -p|--securestore-plugins-folder :

./orchestrator-configurator.sh -p securestoreplugins

Si vous utilisez une configuration de stockage externe au niveau du cluster, vous devez l'indiquer en incluant le paramètre --use-external-storage.

1. Ajoutez les plug-ins de magasin sécurisés personnalisés de votre choix au fichier appSettings.json à l'aide de la commande suivante :

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>

2. Activez les plug-ins de magasins sécurisés personnalisés en mettant à jour le fichier appSettings.json avec le chemin relatif du plug-in (depuis le dossier securestoreplugins) :

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"

Attention : les plugins ne doivent écrire sur aucun stockage, à l'exception de /tmp.