Configuração dos repositórios de credenciais

Os seguintes armazenamentos seguros já estão disponíveis no Orchestrator:

• Azure Key Vault
• CyberArk CCP
• HashiCorp Vault
• Thycotic Secret Server
• Beyond Trust
• AWS Secrets Manager

Qualquer plug-in de armazenamento de credenciais que você escolher usar deve ser compatível com Linux.

Para desabilitar os plug-ins padrão, defina a chave Plugins.SecureStores.Default como uma string vazia no arquivo appSettings.json. Consulte Configuração do appSettings para obter mais detalhes.

Carregamento de plug-ins personalizados de armazenamento seguro

Se você quiser adicionar montagens de armazenamento seguro personalizadas, poderá fazer isso por meio da ferramenta de linha de comando uipathctl , usando o comando uipathctl config orchestrator upload :

uipathctl config orchestrator upload --securestore-plugins-directory /path/to/plugins/directory

As configurações do plug-in são configuradas em appSettings usando a convenção para chaves de configuração. Consulte Configuração do appSettings para obter mais detalhes.

Importante: os plug-ins não devem gravar em nenhum armazenamento além de /tmp.

Se você usar uma configuração de armazenamento externo no nível do cluster, você deve indicar isso incluindo o parâmetro --is-external-storage.

1. Adicione os plug-ins personalizados de armazenamento seguro de sua escolha a appSettings usando o seguinte comando:

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>

2. Habilite os plug-ins personalizados de armazenamento seguro atualizando appSettings com o caminho relativo do plug-in (a partir da pasta securestoreplugins ):

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"