Gerenciamento de credenciais

Visão geral

Cada pacote de atividade de integração inclui uma atividade de escopo exclusivo que é usada para estabelecer ou facilitar uma conexão autenticada com o aplicativo de software integrado.

O comportamento e as propriedades de entrada de uma atividade de escopo dependem dos requisitos de autenticação do aplicativo. Devido a essa dependência, as atividades de escopo podem não ter a mesma experiência do usuário ou propriedades de entrada. Mas eles compartilham o mesmo objetivo subjacente de coletar credenciais do usuário.

A forma como você armazena e coleta credenciais dos usuários depende das políticas de gerenciamento de credenciais de sua empresa (por exemplo, como lidar com senhas). Uma maneira de você armazenar e coletar com segurança as credenciais de seus usuários é por meio do uso de Ativos de credenciais do Orchestrator.

Dica:

Antes de começar a usar Ativos de credenciais para gerenciar suas credenciais de usuário, você deve consultar seu departamento de TI e revisar as políticas de gerenciamento de credenciais da sua empresa.

Ativos da Credencial

Credential Assets enable the design, development, and running of automation projects without exposing credential values in the Studio Designer or in the project XAML file. Each Credential Asset is encrypted with the Advanced Encryption Standard (AES) 256 algorithm and stored on your Orchestrator instance (on-premise or cloud).

The following steps and message sequence diagram is an example of how Credential Assets work from design time to run time.

1. Create a Credential Asset in your Orchestrator Tenant.
   • É um longo caminho para dizer "Cada credencial contém um nome de usuário (String) e senha (SecureString). Observe que esses campos, apesar de seus nomes, podem ser usados para outros tipos de credenciais (por exemplo, ClientID e ClientSecret)."
   • Each Credential Asset contains a unique Asset Name and two input properties. The Asset Name is used to identify the asset and the input properties are used to store a non-secure credential (String) and a complementary secure credential (SecureString).
   • O acesso a um Asset de credenciais é gerenciado por meio das configurações e funções do tenant do Orchestrator.
2. Em seu projeto de automação, adicione uma atividade para cada Ativo de credenciais que você deseja recuperar (por exemplo, se o escopo exigir dois valores de entrada SecureString , você adiciona duas atividades Get Credential ).
   • Enter the Asset Name that you want to retrieve in the activity's input property.
   • Create and enter a String variable (e.g., username) and a SecureString variable (e.g., password) for the activity's output properties.
     Observação:

     The Username and Password property names don't necessarily reflect the credentials you can store as an asset. Because your credentials may not actually be a username and/or password (e.g., maybe you have a TokenId and TokenSecret), you can use the Username property as a String input (e.g., TokenId) and the Password property as a SecureString input (e.g., TokenSecret).

3. Add the integration activity package scope activity after the Get Credential activity.
   • In the input properties (e.g., Username and Password), enter the applicable variables that you created for the Get Credential activity.
4. Execute o projeto.

   • The robot retrieves the specified Credential Asset from the Orchestrator Tenant and enters the retrieved values into the scope activity.

   • A atividade de escopo é então usada para facilitar ou estabelecer uma conexão autenticada com o aplicativo de software integrado.

     

Para criar um novo Ativo de credenciais, conclua as etapas descritas aqui.

Outros métodos

O UiPath também oferece suporte a outros métodos de gerenciamento de credenciais. Esses métodos dependem de tecnologias de terceiros que podem exigir uma conta para usar.

Método	Description	Dependência
	O Credentials Activities Pack contém atividades que funcionam com o Windows Credential Manager, permitindo adicionar e excluir credenciais para pacotes específicos de autenticação da Microsoft, como NTLM, Kerberos, Negotiate, Schannel ou Passport.	Gerenciador de Credenciais do Windows
Armazenamentos de Credenciais	Um armazenamento de credenciais é um local nomeado em um armazenamento seguro, como o CyberArk, do qual você pode recuperar as credenciais do Robô e os Ativos de credenciais quando necessário. O Orchestrator oferece suporte ao uso de vários armazenamentos de credenciais no nível do locatário, fornece suporte integrado para CyberArk e Azure Key Vault e a arquitetura que permite desenvolver um plug-in para outros armazenamentos seguros, se desejado.	CyberArk Azure Key Vault
Plugins do Armazenamento de credenciais	Além dos armazenamento seguro com suporte integrado no Orchestrator (por exemplo, CyberArk, Key Vault), a arquitetura do Orchestrator é compatível com a funcionalidade de carregar plugins de terceiros ou em desenvolvimento personalizados, permitindo que você use qualquer armazenamento de credenciais desejado.	varia