Armazenamentos de Credenciais

Um armazenamento de credenciais é um local nomeado dentro de um armazenamento seguro, como o CyberArk®, a partir do qual você pode armazenar e recuperar dados confidenciais, como Credenciais do Robô e ativos de credenciais quando necessário. O Orchestrator é compatível com o uso de vários armazenamentos de credenciais no nível do tenant e fornece suporte integrado para Azure Key Vault, CyberArk CCP, CyberArk Conjur Cloud (somente leitura), HashiCorp Vault, Thycotic Secret Server, BeyondTrust, AWS Secrets Manager e Google Secret Manager. Ele também proporciona a arquitetura necessária para adicionar e gerenciar armazenamentos seguros de terceiros, se desejado.

A página Credenciais é dividida em duas exibições: Lojas e Proxies.

• A página Armazenamentos permite que você crie novos armazenamentos, visualize armazenamentos existentes e suas propriedades, e exclua qualquer armazenamento de credenciais atual. Observe que o armazenamento do Banco de dados nativo do Orchestrator é criado automaticamente, sempre aparecerá em primeiro lugar nessa lista e será o armazenamento Padrão para todos os novos tenants.

• A página Proxies permite que você crie novos proxies para suas próprias lojas de credenciais personalizadas, visualize uma lista de proxies existentes, edite-os e remova-os.

Note: Managing credential stores in Orchestrator requires specific privileges because credential stores contain sensitive authentication data used by automations.

To create, modify, or delete credential stores, a user must have Settings permissions (View, Edit, Create, and Delete). These permissions are included in the Orchestrator Administrator role.

If the Settings permissions are removed from a role, the user will no longer be able to manage credential stores.