Magasins d'identifiants

A credential store is a named location within a secure store, such as CyberArk®, from which you can store and retrieve sensitive data such as Robot credentials and credential assets when needed. Orchestrator supports the use of multiple credential stores at tenant level, and provides built-in support for Azure Key Vault, CyberArk Secrets Manager, HashiCorp Vault, Thycotic Secret Server, BeyondTrust, AWS Secrets Manager, and Google Secret Manager. It also provides the necessary architecture to add and manage third party secure stores, if desired.

La page Informations d'identification (Credentials) est divisée en deux vues : Magasins (Stores) et Proxys (Proxies).

• Cette page Magasins (Stores) permet de créer des magasins, d'afficher les magasins existants et leurs propriétés et de supprimer tout magasin d'identifiants actuel. Notez que le magasin Base de données Orchestrator (Orchestrator Database) natif est automatiquement créé, qu'il s'affiche toujours en premier dans cette liste et qu'il est le magasin Par défaut (Default) pour tous les nouveaux locataires.

• La page Proxys (Proxies) vous permet de créer des proxys pour vos propres magasins d'informations d'identification personnalisés, d'afficher une liste des proxys existants, de les modifier et de les supprimer.

Remarque : La gestion des magasins d'informations d'identification dans Orchestrator requiert des privilèges spécifiques, car ces magasins contiennent des données d'authentification sensibles utilisées par les automatisations.

Pour créer, modifier ou supprimer des magasins d'informations d'identification, l'utilisateur doit disposer des autorisations Paramètres (Afficher, Modifier, Créer et Supprimer). Ces autorisations sont incluses dans le rôle Orchestrator Administrator .

Si les autorisations Paramètres sont retirées à un rôle, l'utilisateur ne sera plus en mesure de gérer les magasins d'informations d'identification.