CyberArk® との連携

Orchestrator で CyberArk® 資格情報ストアの使用を開始する前に、まずCyberArk®PVWA (パスワード Vault Web アクセス) インターフェイスで対応するアプリケーションと安全な設定をセットアップする必要があります。

前提条件

CyberArk® プラグインはここで説明しているように、Orchestrator UiPath.Orchestrator.dll.config ファイルで設定されています。
CyberArk® Enterprise Password Vault® は、Orchestrator がインストールされたマシンと直接通信できるマシンにインストールする必要があります。
CyberArk®AAM (Application Access Manager) は、Orchestrator と同じマシンにインストールする必要があります。マルチノード Orchestrator 構成の場合、AAM インスタンスを各 Orchestrator ノードにインストールする必要があります。

注: UiPath.Orchestrator.dll.config ファイル内の既存の CyberArk® 構成で Orchestrator インスタンスをアップグレードする場合、これらの設定を持つ資格情報ストア CyberArk Robot Credentials がすべてのテナントに自動的に作成され、ロボットの既定のストアとして設定されます。既存のロボットは、この新しい資格情報ストアに移行されます。

CyberArk® アプリケーションのインストールと構成の詳細については、公式ページをご覧ください。

連携を構成する

CyberArk®PVWA から、次の手順を実行する必要があります。

Orchestrator アプリケーションを作成する

CyberArk® の PVWA インターフェイスで、アプリケーションを管理する権限を持つユーザーでログインします ([ユーザー管理] の認可が必要です)。
[Applications] タブで、[Add Application] をクリックします。[Add Application] ページが表示されます。
次の情報を指定します。
- [Name] フィールド - ユーザーが設定する、アプリケーション (Orchestrator など) の名前です。
- [Description] - 新しいアプリケーションの目的を記載するための短い説明。
- [Business owner] セクション - 任意です。アプリケーションのビジネス所有者に関する情報を追加します。
- [Location] - Vault 階層内でのアプリケーションのパス。Location が指定されていない場合、アプリケーションはこのアプリケーションを作成しているユーザーと同じ場所に追加されます。
[追加] をクリックします。アプリケーションが追加され、その詳細が [Application Details] ページに表示されます。
[認証] タブで、[認証制限の拡張を許可する] チェックボックスを選択します。

サポートされている認証方法:
- 許可されるマシン
- OS ユーザー
- パス
  
  パスによる認証を使用する際に CyberArk Vault から資格情報を取得するには、Plugins.SecureStores.CyberArk.UsePowerShellCLI のアプリ設定を有効化します。
認証方法を設定します。たとえば、[Allowed Machines] タブで、[追加] をクリックします。[Add allowed machine] ウィンドウが表示されます。ここで、Orchestrator がインストールされているマシンの情報を追加してください。
[Address] フィールドに、マシンのアドレスを IP/hostname/DNS フォーマットを使って指定します。
[Add] をクリックします。IP アドレスが [Allowed machines] タブに表示されます。この情報によって、資格情報プロバイダーは指定されたマシン上で動作するアプリケーションのみがそのパスワードにアクセスできることを確認できます。
手順 6 ～ 8 を必要な回数実行し、AAM 資格情報プロバイダーがインストールされたすべてのミッドティアサーバーまたはすべてのエンドポイントが、許可されたサーバーに確実に含まれるようにします。これは、Orchestrator を複数のノードにインストールした場合などが該当します。

Orchestrator セーフを作成する

アカウントを管理しやすくするためにセーフが必要です。さらに、適切な認可を保証するためにセーフメンバーを追加できます。CyberArk® は、資格情報プロバイダー (資格情報に対する権限をすべて所有していて、それらを追加したり管理したりできるユーザー) と以前に作成されたアプリケーションをセーフメンバーとして追加することを推奨しています。Orchestrator は後者を使用することで、セーフに保存されたパスワードを検索して取得できます。

[Policies] タブの [Access Control (Safe)] セクションで、[Add Safe] をクリックします。[Add Safe] ページが表示されます。
[Safe Name] フィールドと [Description] フィールドに入力します。
[Save] ボタンをクリックします。[Safe Details] ウィンドウが表示されます。
[Members] セクションで、[Add Member] をクリックします。[Add Safe Member] ウィンドウが表示されます。
以前に作成されたアプリケーション (手順 2 - 5) を追加できるように検索します。
資格情報プロバイダーを追加して、以下の権限を選択します。
- View Safe Members
- Retrieve accounts
- List accounts
- Access Safe without Confirmation - デュアル制御環境および v7.2 以前の PIM-PSM を使用している場合のみ。
  
  この統合に対して複数の資格情報プロバイダーをインストールしている場合、それらのグループを作成し、そのグループを上記の認可手順により 1 回でセーフに追加することを推奨します。
[Add] をクリックします。確認メッセージが [Add Safe Member] ウィンドウに表示されます。
以前に作成されたアプリケーションを安全なメンバーとして、Retrieve accounts 権限で追加します。
[Add] をクリックします。確認メッセージが [Add Safe Member] ウィンドウに表示されます。