Managing credential proxies

Você pode criar e gerenciar proxies para seus próprios armazenamentos de credenciais personalizados, permitindo controlar individualmente a segurança de suas credenciais.

Tipos de proxy

Você pode escolher entre esses dois tipos:

• Proxy conectado (Gerenciado pelo Orchestrator) - quando um robô solicita credenciais, o Orchestrator as recupera do proxy e as passa para o robô.
  Figura 1. Arquitetura de proxy conectada
  

  

  
  
• Proxy desconectado (Gerenciado pelo serviço de proxy) - quando um robô solicita credenciais, elas são recuperadas diretamente do proxy, sem precisar passar pelo Orchestrator. Esse tipo é compatível apenas com a versão 23.10+.
  Figura 2. Arquitetura de proxy desconectada
  Importante:

  • O credentials proxy desconectado só está disponível se você estiver no plano de licenciamento Enterprise - Advanced.
  • Se quiser recuperar credenciais de proxy desconectadas, você precisa usar as seguintes versões mínimas: 2.0.1 para o proxy e 24.3 para o pacote de atividades do sistema.

Criação de um Credentials Proxy

Depois de instalar o Orchestrator Credentials Proxy, você pode criar um proxy personalizado, que mantém seus armazenamentos de credenciais personalizados.

Figura 3. página Adicionar Credentials Proxy

Para fazer isso, siga as etapas abaixo:

1. Ao nível do tenant, clique em Credenciais > Proxies > Adicionar Credentials Proxy. A janela Adicionar Credentials Proxy é exibida.
2. Escolha proxy conectado (Gerenciado pelo Orchestrator) ou proxy desconectado (Gerenciado pelo serviço de proxy).
3. Adicione um nome para seu proxy.
4. Adicione o URL pertencente à máquina virtual incluída na configuração do Orchestrator Credentials Proxy.
5. Adicione a chave.

   Para o proxy conectado, dependendo do método de instalação, esta é a chave secreta gerada pelo instalador .msi, ou aquela mantida pelo parâmetro Jwt:Keys.

   Para o proxy desconectado, esta deve ser uma chave que já exista em um dos arquivos de configuração local do proxy desconectado.

   As informações fornecidas nas etapas 4 e 5 criam o link entre o Orchestrator e a instalação que contém seus plugins de armazenamento de credenciais personalizados.

6. Clique em Criar.

   Você pode adicionar a loja desejada da seguinte maneira:

7. No nível do tenant, clique em Credenciais > Armazenamentos > Adicionar armazenamento de credenciais.
8. Na lista Proxy , selecione o proxy que você acabou de criar.
9. Na lista Tipo , selecione o armazenamento de credenciais de terceiros definido por seu plug-in.

Editing a credentials proxy

Para editar um proxy, clique em Mais ações > Editar. A página Edit Credentials Proxy é exibida, permitindo que você altere o nome, URL ou chave conforme necessário.

Como excluir um Credentials Proxy

Para excluir um proxy, selecione Mais ações > Remover. Se o proxy selecionado estiver em uso, será exibida uma caixa de diálogo de aviso, listando o número de robôs e ativos que serão afetados. Selecione Sim para confirmar a remoção ou Não para abortar.

Figura 4. Aba Proxies