BeyondTrust との連携は読み取り専用で、BeyondTrust Password Safe - Managed Accounts と BeyondTrust Password Safe - Team Passwords の 2 種類のプラグインとして提供され、そのいずれかを選択できます。

BeyondTrust Password Safe - Managed Accounts は、ローカルまたは Active Directory アカウントを持つ組織のニーズに対応しており、BeyondTrust Password Safe - Team Passwords は、小規模グループの資格情報を分離された環境に保存する必要がある場合に適しています。

この 2 つのプラグインの設定はほとんど同じですが、若干の違いもあります。ここでは、両方のプラグインについて説明します。

前提条件

• BeyondTrust サーバー クラウド インスタンスまたは類似のオンプレミス版のインストール
• Beyond Insight の資格情報

連携を構成する

1. Beyond Insight の資格情報を使用して、BeyondTrust サーバー クラウド インスタンスまたは類似のオンプレミス版のインストールにログインします。

2. UiPath サービス アカウントのグループの API 登録を作成します。

3. UiPath からの受信 API 接続を許可する認証ルールを作成します。

4. UiPath サービス アカウントの新規グループを作成し、以下の機能を追加します。
   • Password Safe Account
   • Password Safe Role

5. スマート ルールも割り当てる必要があります。
   • 通常のユーザー要求の場合は、Managed Account/Read-Only/Requester で十分です。
   • ISA アクセスの場合は、Assets/ISA ロールが必要です。

6. API 登録をグループに追加します。

7. 新しいユーザーを作成し、UiPath グループを割り当てます。

8. 以降の手順は、BeyondTrust Password Safe - Managed Accounts と BeyondTrust Password Safe - Team Passwords のどちらを使用しているかによって異なります。

BeyondTrust Password Safe - Managed Accounts

BeyondTrust Password Safe - Managed Accounts を使用している場合は、次の手順に進みます。

9. [Managed Systems] の下に Managed Accounts を追加します。

10. Managed Accounts には [API Enabled] を使用します。

BeyondTrust Password Safe - Team Passwords

BeyondTrust Password Safe - Team Passwords を使用している場合は、次の手順に進みます。

9. [Team Passwords] ページに移動します。

10. 任意で、新しいフォルダーを作成します。

11. [Folder] を選択します。

12. [Create New Credential] オプションを使用します。