Gerenciar armazenamentos de credenciais

Criação de um armazenamento de credenciais

1. Clique em Adicionar na página Armazenamentos de credenciais. Aparecerá a caixa de diálogo Adicionar novo armazenamento de credenciais.

2. From the Type dropdown select which secure store is used. The available options depend upon which plugins have been enabled.

3. As próximas etapas irão variar em função de você estar criando um banco de dados do Orchestrator, CyberArk, CyberArk CCP ou armazenamento de credenciais do Azure Key Vault.

   Observação:

   Você só pode ter um armazenamento de banco de dados do Orchestrator.

Banco de Dados do Orchestrator

1. Clique em Criar. Os arquivos do banco de dados do Orchestrator não têm propriedades configuráveis.

   

Armazenamento do CyberArk

Observação:

Um armazenamento do CyberArk é configurado em vários tenants usando o mesmo ID do aplicativo, seguro e nome da pasta, e permitirá o acesso a credenciais armazenadas em todos os tenants. Para manter a segurança e o isolamento no nível do tenant, certifique-se de que diferentes configurações sejam usadas para o armazenamento do CyberArk de cada tenant.

1. No campo Nome, digite um nome para o novo armazenamento de credenciais.

2. No campo ID do aplicativo, insira o ID do aplicativo para sua instância do Orchestrator na interface do CyberArk® PVWA (Password Vault Web Access). Consulte aqui para obter detalhes.

3. In the Safe field, enter the safe name as defined in the CyberArk® PVWA. See here for details.

4. No campo Pasta, insira o local no qual suas credenciais serão armazenadas pelo CyberArk®.

5. Clique em Criar. Seu novo armazenamento de credenciais está pronto para ser usado.

   

CyberArk CCP

Observação:

Um armazenamento do CyberArk configurado em vários tenants usando o mesmo ID do aplicativo, seguro e nome da pasta permitirá o acesso a credenciais armazenadas em todos os tenants. Para manter a segurança e o isolamento no nível do tenant, certifique-se de que diferentes configurações sejam usadas para o armazenamento do CyberArk de cada tenant.

1. No campo Nome, digite um nome para o novo armazenamento de credenciais.

2. No campo ID do aplicativo, insira o ID do aplicativo para sua instância do Orchestrator na interface do CyberArk® PVWA (Password Vault Web Access). Consulte aqui para obter detalhes.

3. In the CyberArk Safe field, enter the safe name as defined in the CyberArk® PVWA. See here for details.

4. No campo Pasta do CyberArk, insira o local no qual o CyberArk® armazena suas credenciais.

5. No campo URL do Central Credential Provider, insira o endereço do Central Credential Provider.

6. No campo Nome do serviço web, insira o serviço web do Central Credential Provider. Se você deixar esse campo vazio, o nome padrão será usado: AIMWebService.

7. O Certificado do Cliente deve ser configurado quando o Aplicativo CyberArk usa o método de autenticação do certificado do cliente. A entrada esperada é um arquivo .pfx que armazena as chaves particular e pública do certificado. O certificado do cliente deve ser instalado na máquina onde o CyberArk CCP AIMWebservice está implantado.

8. No campo Senha do certificado do cliente, insira a senha do certificado do cliente.

9. The Server Root Certificate needs to be configured when a self signed Root CA certificate is used by the CyberArk CCP AIMWebService for incoming HTTP requests. It is used in HTTPS TLS handshake certificate chain validation. The expected input is a .crt file which stores the root CA certificate public key.

10. Clique em Criar. Seu novo armazenamento de credenciais está pronto para ser usado.

    

Azure Key Vault

Os armazenamentos de credenciais do Key Vault usam a autenticação do tipo RBAC. Após você ter criado uma entidade de serviço, execute estas etapas:

4. No campo Nome, digite um nome para o novo armazenamento de credenciais.

5. No campo Uri do cofre de chaves, insira o endereço do seu Azure Key Vault. É https://<vault_name>.vault.azure.net/.

6. No campo ID do cliente, insira o ID do aplicativo a partir de sua seção Registros de aplicativos do Azure AD onde o aplicativo do Orchestrator foi registrado.

7. No campo Segredo do cliente, insira o segredo necessário para autenticar a conta do cliente inserida na etapa anterior.

8. Clique em Criar. Seu novo armazenamento de credenciais está pronto para ser usado.

Edição de um armazenamento de credenciais

Na página Armazenamentos de credenciais:

1. No menu Mais ações do armazenamento desejado, selecione Editar. Aparecerá a caixa de diálogo Editar armazenamento de credenciais.

2. For CyberArk® stores, you are able to edit the Name,Safe, and Folder properties.

   Observação:

   O armazenamento do banco de dados do Orchestrator não tem nenhuma propriedade editável.

Definição de um armazenamento de credenciais padrão

Ao usar dois ou mais armazenamentos de credenciais, você tem a capacidade de selecionar qual é o armazenamento padrão usado para robôs e ativos. O mesmo armazenamento pode ser usado como padrão para ambos ou você pode selecionar um armazenamento padrão diferente para cada um.

Para selecionar um armazenamento padrão, no menu Mais ações, selecione Definir como armazenamento padrão de robôs e/ou Definir como armazenamento padrão de ativos.

Exclusão de um armazenamento de credenciais

Para excluir um armazenamento de credenciais, selecione Remover no menu Mais ações do armazenamento desejado.

Se o armazenamento selecionado estiver em uso, aparecerá uma caixa de diálogo de aviso relacionando o número de robôs e ativos que serão afetados. Clique em Excluir para confirmar a remoção ou em Cancelar para anular. Observe que você sempre deve ter pelo menos um armazenamento de credenciais ativo e, se houver apenas um presente, então a opção de excluir não aparecerá.

Observação:

Um armazenamento de credenciais designado como padrão não pode ser excluído; primeiramente, você deve selecionar um armazenamento padrão diferente para o tipo de credencial.