Configuração da chave de criptografia por tenant

Configure chaves de criptografia por tenant usando o Azure Key Vault no Orchestrator no EKS/AKS.

Para configurar a chave de criptografia por tenant, siga as etapas a seguir:

1. Atualize os parâmetros do Orchestrator. No arquivo de configuração, sob orchestrator, adicione a seção encryption_key_per_tenant . Para obter detalhes, consulte Configuração de parâmetros do Orchestrator.

   "orchestrator": {
     "enabled": true,
     "encryption_key_per_tenant": {
         "certificate_base_64": "",
         "certificate_password": "",
         "client_id": "",
         "directory_id": "",
         "vault_address": ""
     }
   }
   

   Você deve converter o certificado para base64 antes de usá-lo como uma substituição de parâmetro. Para fazer isso, execute o seguinte comando:

   • PowerShell

     [convert]::ToBase64String((Get-Content -path "path_to_certificate" -Encoding byte))
     

   • Shell

     base64 [_path_to_certificate_]
     

2. Aplique a nova configuração e aguarde a sincronização do aplicativo ArgoCD do Orchestrator.

3. Habilite a funcionalidade EncryptionKeyPerTenant definindo as seguintes chaves em appSettings:

   "EncryptionKeyPerTenant.Enabled": "true", "EncryptionKeyPerTenant.KeyProvider": "AzureKeyVault",
   

   Para obter mais informações sobre atualização appSettings, consulte Configuração do appSettings.

   Observação:

   As configurações do SMTP no Identity Server não são criptografadas com a chave por tenant. Após habilitar a chave de criptografia por tenant, certifique-se de inserir novamente a senha do SMTP no portal do Automation Suite.