Configuration des magasins d'informations d'identification

Les magasins sécurisés suivants sont déjà disponibles dans Orchestrator :

• Azure Key Vault
• CyberArk CCP
• HashiCorp Vault
• Thycotic Secret Server
• Beyond Trust
• AWS Secrets Manager

Tout plug-in de magasin d'informations d'identification que vous choisissez d'utiliser doit être compatible avec Linux.

Pour désactiver les plug-ins par défaut, définissez la clé Plugins.SecureStores.Default comme une chaîne vide dans le fichier appsettings.json . Pour de plus amples informations, consultez la section Configuration les paramètres de l'application.

Téléchargement des plug-ins de magasin sécurisés personnalisés

Si vous souhaitez ajouter des assemblys de magasins sécurisés personnalisés, vous pouvez le faire via l'outil Orchestrator Configurator, en utilisant le paramètre -p|--securestore-plugins-folder :

./orchestrator_configurator.sh -p securestoreplugins

Si vous utilisez une configuration de stockage externe au niveau du cluster, vous devez l'indiquer en incluant le paramètre --use-external-storage.

1. Ajoutez les plug-ins de magasin sécurisés personnalisés de votre choix au fichier appsettings.json à l'aide de la commande suivante :

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>
   

2. Activez les plug-ins de magasins sécurisés personnalisés en mettant à jour le fichier appsettings.json avec le chemin relatif du plug-in (depuis le dossier securestoreplugins) :

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"
   

Important :

Les plugins ne doivent écrire sur aucun stockage, à l'exception de /tmp.