Gerenciamento de credenciais

Visão geral

Cada pacote de atividade de integração inclui uma atividade de escopo exclusivo que é usada para estabelecer ou facilitar uma conexão autenticada com o aplicativo de software integrado.

O comportamento e as propriedades de entrada de uma atividade de escopo dependem dos requisitos de autenticação do aplicativo. Devido a essa dependência, as atividades de escopo podem não ter a mesma experiência do usuário ou propriedades de entrada. Mas eles compartilham o mesmo objetivo subjacente de coletar credenciais do usuário.

A forma como você armazena e coleta credenciais dos usuários depende das políticas de gerenciamento de credenciais de sua empresa (por exemplo, como lidar com senhas). Uma maneira de você armazenar e coletar com segurança as credenciais de seus usuários é por meio do uso de Ativos de credenciais do Orchestrator.

Dica: antes de começar a usar ativos de credenciais para gerenciar suas credenciais de usuário, você deve consultar seu departamento de TI e revisar as políticas de gerenciamento de credenciais de sua empresa.

Ativos da Credencial

Os ativos de credencial permitem o design, desenvolvimento e execução de projetos de automação sem expor valores de credencial no Studio Designer ou no arquivo XAML do projeto. Cada ativo de credencial é criptografado com o algoritmo Advanced Encryption Standard (AES) 256 e armazenado em sua instância do Orchestrator (no local ou na nuvem).

As etapas a seguir e o diagrama de sequência de mensagens são um exemplo de como os ativos de credenciais funcionam desde o tempo de design até o tempo de execução.

1. Crie um ativo de credencial em seu inquilino do orquestrador.

   • É um longo caminho para dizer "Cada credencial contém um nome de usuário (String) e senha (SecureString). Observe que esses campos, apesar de seus nomes, podem ser usados para outros tipos de credenciais (por exemplo, ClientID e ClientSecret)."
   • Cada ativo de credencial contém um nome de ativo exclusivo e duas propriedades de entrada. O Nome do Ativo é usado para identificar o ativo e as propriedades de entrada são usadas para armazenar uma credencial não segura (String) e uma credencial segura complementar (SecureString).
   • O acesso a um Asset de credenciais é gerenciado por meio das configurações e funções do tenant do Orchestrator.
2. Em seu projeto de automação, adicione uma atividade para cada Ativo de credencial que você deseja recuperar (por exemplo, se o escopo exigir dois valores de entrada SecureString , você adicione duas atividades Get Credential ).
   • Insira o Nome do Ativo que deseja recuperar na propriedade de entrada da atividade.
   • Crie e insira uma variável String (por exemplo, nome de usuário) e uma variável SecureString (por exemplo, senha) para as propriedades de saída da atividade.
     Nota: Os nomes de propriedade Username e Password não refletem necessariamente as credenciais que você pode armazenar como um ativo. Como suas credenciais podem não ser um nome de usuário e/ou senha (por exemplo, talvez você tenha um TokenId e TokenSecret), você pode usar a propriedade Username como uma entrada String (por exemplo, TokenId) e a propriedade Password como um SecureString entrada (por exemplo, TokenSecret).

3. Adicione a atividade de escopo do pacote de atividades de integração após a atividade Obter credencial .

   * Nas propriedades de entrada (por exemplo, Nome de usuário e Senha), insira as variáveis aplicáveis que você criou para a atividade Obter credencial .

4. Execute o projeto.

   • O Robot recupera o Ativo de credencial especificado do tenant do Orchestrator e insere os valores recuperados na atividade do escopo.

   • A atividade de escopo é então usada para facilitar ou estabelecer uma conexão autenticada com o aplicativo de software integrado.

     
     

     

     
     

     Para criar um novo Ativo de credenciais, conclua as etapas descritas aqui.

Outros métodos

O UiPath também oferece suporte a outros métodos de gerenciamento de credenciais. Esses métodos dependem de tecnologias de terceiros que podem exigir uma conta para usar.

Método	Description	Dependência
	O Credentials Activities Pack contém atividades que funcionam com o Windows Credential Manager, permitindo adicionar e excluir credenciais para pacotes específicos de autenticação da Microsoft, como NTLM, Kerberos, Negotiate, Schannel ou Passport.	Gerenciador de Credenciais do Windows
Armazenamentos de Credenciais	Um armazenamento de credenciais é um local nomeado em um armazenamento seguro, como o CyberArk, do qual você pode recuperar as credenciais do Robô e os Ativos de credenciais quando necessário. O Orchestrator oferece suporte ao uso de vários armazenamentos de credenciais no nível do locatário, fornece suporte integrado para CyberArk e Azure Key Vault e a arquitetura que permite desenvolver um plug-in para outros armazenamentos seguros, se desejado.	CyberArk Azure Key Vault
Plugins do Armazenamento de credenciais	Além dos armazenamento seguro com suporte integrado no Orchestrator (por exemplo, CyberArk, Key Vault), a arquitetura do Orchestrator é compatível com a funcionalidade de carregar plugins de terceiros ou em desenvolvimento personalizados, permitindo que você use qualquer armazenamento de credenciais desejado.	varia