Gerenciar armazenamentos de credenciais

Criação de um armazenamento de credenciais

1. Clique em Adicionar na página Armazenamentos de credenciais. Aparecerá a caixa de diálogo Adicionar novo armazenamento de credenciais.
2. No menu suspenso Tipo, selecione qual repositório seguro é usado. As opções disponíveis dependem de quais plug-ins foram habilitados.
3. As próximas etapas irão variar em função de você estar criando um banco de dados do Orchestrator, CyberArk, CyberArk CCP ou armazenamento de credenciais do Azure Key Vault.
   Observação: você só pode ter um armazenamento de banco de dados do Orchestrator.

Banco de Dados do Orchestrator

1. Clique em Criar. Os arquivos do banco de dados do Orchestrator não têm propriedades configuráveis.

   
   

   

   
   

Armazenamento do CyberArk

Observação: uma loja CyberArk configurada em vários tenants usando o mesmo ID de aplicativo, cofre e nome de pasta permitirá o acesso às credenciais armazenadas entre tenants. Para manter a segurança e o isolamento no nível do tenant, certifique-se de que diferentes configurações sejam usadas para o armazenamento do CyberArk de cada tenant.

1. No campo Nome, digite um nome para o novo armazenamento de credenciais.
2. No campo ID do aplicativo, insira o ID do aplicativo para sua instância do Orchestrator na interface do CyberArk® PVWA (Password Vault Web Access). Consulte aqui para mais detalhes.
3. No campo Seguro, insira o nome seguro conforme definido no CyberArk® PVWA. Consulte aqui para mais detalhes.
4. No campo Pasta, insira o local no qual suas credenciais serão armazenadas pelo CyberArk®.

5. Clique em Criar. Seu novo armazenamento de credenciais está pronto para ser usado.

   
   

   

   
   

CyberArk CCP

Observação: um armazenamento CyberArk configurado em vários tenants usando a mesma ID de aplicativo, cofre e nome de pasta permitirá o acesso às credenciais armazenadas entre tenants. Para manter a segurança e o isolamento no nível do tenant, certifique-se de que diferentes configurações sejam usadas para o armazenamento do CyberArk de cada tenant.

1. No campo Nome, digite um nome para o novo armazenamento de credenciais.
2. No campo ID do aplicativo, insira o ID do aplicativo para sua instância do Orchestrator na interface do CyberArk® PVWA (Password Vault Web Access). Consulte aqui para mais detalhes.
3. No campo Seguro do CyberArk, insira o nome seguro conforme definido no CyberArk® PVWA. Consulte aqui para mais detalhes.
4. No campo Pasta do CyberArk, insira o local no qual o CyberArk® armazena suas credenciais.
5. No campo URL do Central Credential Provider, insira o endereço do Central Credential Provider.
6. No campo Nome do serviço web, insira o serviço web do Central Credential Provider. Se você deixar esse campo vazio, o nome padrão será usado: AIMWebService.
7. O Certificado de Cliente precisa ser configurado quando o Aplicativo CyberArk usa o método de autenticação de certificado de cliente. A entrada esperada é um arquivo .pfx que armazena as chaves privada e pública do certificado. O certificado do cliente precisa ser instalado na máquina onde o CyberArk CCP AIMWebservice está implantado.
8. No campo Senha do certificado do cliente, insira a senha do certificado do cliente.
9. O Certificado raiz do servidor precisa ser configurado quando um certificado raiz da CA autoassinado é usado pelo CyberArk CCP AIMWebService para solicitações HTTP de entrada. Ele é usado na validação de via dupla https TLS da cadeia de certificados. A entrada esperada é um arquivo .crt que armazena a chave pública do certificado raiz da CA.

10. Clique em Criar. Seu novo armazenamento de credenciais está pronto para ser usado.

    
    

    

    
    

Azure Key Vault

Os armazenamentos de credenciais do Key Vault usam a autenticação do tipo RBAC. Após você ter criado uma entidade de serviço, execute estas etapas:

4. No campo Nome, digite um nome para o novo armazenamento de credenciais.

5. No campo Uri do cofre de chaves, insira o endereço do seu Azure Key Vault. É https://<vault_name>.vault.azure.net/.

6. No campo ID do cliente, insira o ID do aplicativo a partir de sua seção Registros de aplicativos do Azure AD onde o aplicativo do Orchestrator foi registrado.

7. No campo Segredo do cliente, insira o segredo necessário para autenticar a conta do cliente inserida na etapa anterior.

8. Clique em Criar. Seu novo armazenamento de credenciais está pronto para ser usado.

Edição de um armazenamento de credenciais

Na página Armazenamentos de credenciais:

1. No menu Mais ações do armazenamento desejado, selecione Editar. Aparecerá a caixa de diálogo Editar armazenamento de credenciais.
2. Para armazenamentos do CyberArk®, você pode editar as propriedades Nome, Seguro e Pasta.
   Observação: O armazenamento do banco de dados do Orchestrator não tem nenhuma propriedade editável.

Definição de um armazenamento de credenciais padrão

Ao usar dois ou mais armazenamentos de credenciais, você tem a capacidade de selecionar qual é o armazenamento padrão usado para robôs e ativos. O mesmo armazenamento pode ser usado como padrão para ambos ou você pode selecionar um armazenamento padrão diferente para cada um.

Para selecionar um armazenamento padrão, no menu Mais ações, selecione Definir como armazenamento padrão de robôs e/ou Definir como armazenamento padrão de ativos.

Exclusão de um armazenamento de credenciais

Para excluir um armazenamento de credenciais, selecione Remover no menu Mais ações do armazenamento desejado.

Se o armazenamento selecionado estiver em uso, aparecerá uma caixa de diálogo de aviso relacionando o número de robôs e ativos que serão afetados. Clique em Excluir para confirmar a remoção ou em Cancelar para anular. Observe que você sempre deve ter pelo menos um armazenamento de credenciais ativo e, se houver apenas um presente, então a opção de excluir não aparecerá.

Observação: um armazenamento de credenciais designado como padrão não pode ser excluído; primeiramente, você deve selecionar um armazenamento padrão diferente para o tipo de credencial.