Configuração da chave de criptografia por tenant

Para configurar a chave de criptografia por tenant, siga as etapas a seguir:

1. Atualize os parâmetros do Orchestrator. No arquivo de configuração, sob orchestrator, adicione a seção encryption_key_per_tenant. Para obter mais detalhes, consulte Configuração dos parâmetros do Orchestrator.

   "orchestrator": {
     "enabled": true,
     "encryption_key_per_tenant": {
         "certificate_base_64": "",
         "certificate_password": "",
         "client_id": "",
         "directory_id": "",
         "vault_address": ""
     }
   }

   Você deve converter o certificado para base64 antes de usá-lo como uma substituição de parâmetro. Para fazer isso, execute o seguinte comando:

   • PowerShell

     [convert]::ToBase64String((Get-Content -path "path_to_certificate" -Encoding byte))

   • Shell

     base64 [_path_to_certificate_]

2. Aplique a nova configuração e aguarde a sincronização do aplicativo ArgoCD do Orchestrator.
3. Habilite a funcionalidade EncryptionKeyPerTenant definindo as seguintes chaves em appSettings:

   "EncryptionKeyPerTenant.Enabled": "true", "EncryptionKeyPerTenant.KeyProvider": "AzureKeyVault",

   Para obter mais informações sobre a atualização do appSettings, consulte Configuração do appSettings.

   Observação: as configurações do SMTP no Identity Server não são criptografadas com a chave por tenant. Após habilitar a chave de criptografia por tenant, certifique-se de inserir novamente a senha do SMTP no portal do Automation Suite.