Armazenamento de credenciais do robô no CyberArk

Antes de iniciar os procedimentos abaixo, certifique-se de ter configurado sua integração com o CyberArk® CCP.

Adição de contas para seus Robôs

Você deve adicionar as credenciais de logon sob as quais seu robô é executado. Se você tiver vários robôs, execute esse procedimento para todos eles. Esse procedimento se aplica tanto aos usuários locais quanto de domínio. A partir da interface do PVWA do CyberArk®, siga estas etapas:

1. Na guia Contas, clique em Adicionar conta. A página Adicionar conta é exibida.
2. Selecione Windows na lista Tipo de sistema.
   
   

   

   
   
3. Na guia Atribuir à plataforma:
   • Selecione Contas locais da Área de Trabalho do Windows se o usuário do Robô for local.
   • Selecione Conta de domínio do Windows se o usuário do robô fizer parte de um Active Directory.
     
     
     
     
4. Na guia Armazenar em seguro, selecione o seguro que você criou anteriormente.
   
   

   

   
   
5. Na guia Definir propriedades, preencha os seguintes campos:
   
   

   

   
   

   Campo	Valor
   Address	Para usuários locais - Digite o nome da máquina na qual o robô está instalado Para usuários de domínio - Digite o nome do domínio no qual a máquina do robô está instalada.
   Username	O nome da conta sob a qual o Robô é executado.
   Senha e Confirmar senha	Digite a senha que pertence à conta na qual o robô é executado.
   Personalizar nome da conta Alternar	Habilitado. Digite o nome da máquina ou domínio e o nome de usuário do robô. O mesmo nome precisa ser usado no Orchestrator ao definir a credencial para o robô.

6. Clique em Salvar. A conta foi salva. O Orchestrator usa isso para recuperar as credenciais do robô quando precisa, se você tiver o robô provisionado no Orchestrator.

Recuperação das credenciais do cofre

Após executar as etapas acima, você precisa provisionar o robô no Orchestrator. Como agora você está usando o CyberArk® para armazenar suas senhas, observe que, na janela Provisionar robô, você não precisa mais adicionar a senha. No entanto, o usuário ainda é obrigatório.

Ao provisionar o Robô no Orchestrator, adicione o nome de usuário como você faria normalmente:

• para usuários locais – o nome de usuário real, como Documentation;
• para usuários de domínio - o nome de usuário e domínio no qual ele é executado, no formato DOMAIN\username, como uipath\administrator.

Com base na conta fornecida para o UiPath Robot, o Orchestrator pesquisa uma correspondência no CyberArk. Quando uma correspondência é encontrada, a senha correspondente é recuperada.

Observação:

• Ao fazer alterações na senha no provedor de senhas para aplicativos Cyberark, lembre-se de que pode levar alguns minutos para ser propagado no Orchestrator devido ao sistema de cache do AIM.
• Quando um UiPath Robot ou ativo é criado no Orchestrator, ele é vinculado a um segredo existente usando o Nome externo do ativo do Orchestrator. Certifique-se de que o nome da conta do CyberArk seja definido no campo Nome externo, para ser mapeado com os detalhes da conta do CyberArk.