Armazenamentos de Credenciais

Um armazenamento de credenciais é um local nomeado dentro de um armazenamento seguro, como o CyberArk®, a partir do qual você pode armazenar e recuperar dados confidenciais, como Credenciais do Robô e ativos de credenciais quando necessário. O Orchestrator é compatível com o uso de vários armazenamentos de credenciais no nível do tenant e fornece suporte integrado para o Azure Key Vault, CyberArk Secrets Manager, HashiCorp Vault, Thycotic Secret Server, BeyondTrust, AWS Secrets Manager, e Google Secret Manager.Ele também proporciona a arquitetura necessária para adicionar e gerenciar armazenamentos seguros de terceiros, se desejado.

A página Credenciais é dividida em duas exibições: Lojas e Proxies.

• A página Armazenamentos permite que você crie novos armazenamentos, visualize armazenamentos existentes e suas propriedades, e exclua qualquer armazenamento de credenciais atual. Observe que o armazenamento do Banco de dados nativo do Orchestrator é criado automaticamente, sempre aparecerá em primeiro lugar nessa lista e será o armazenamento Padrão para todos os novos tenants.

• A página Proxies permite que você crie novos proxies para suas próprias lojas de credenciais personalizadas, visualize uma lista de proxies existentes, edite-os e remova-os.

Observação: o gerenciamento de armazenamentos de credenciais no Orchestrator requer privilégios específicos, porque os armazenamentos de credenciais contêm dados de autenticação confidenciais usados por automações.

Para criar, modificar ou excluir armazenamentos de credenciais, um usuário deve ter permissões de Configurações (Visualizar, Editar, Criar e Excluir). Essas permissões estão incluídas na função de Orchestrator Administrator.

Se as permissões de Configurações forem removidas de uma função, o usuário não poderá mais gerenciar armazenamentos de credenciais.