Gerenciar armazenamentos de credenciais

Criação de um armazenamento de credenciais

1. Clique em Adicionar na página Armazenamentos de credenciais. Aparecerá a caixa de diálogo Adicionar novo armazenamento de credenciais.

2. No menu suspenso Tipo, selecione qual armazenamento seguro será usado.

   The available options depend upon which plugins have been enabled.

3. Os passos seguintes serão diferentes se você estiver criando um banco de dados do Orchestrator, CyberArk ou um armazenamento de credenciais do Azure Key Vault.

4. Crie uma loja usando uma das plataformas abaixo.

Banco de Dados do Orchestrator

1. Clique em Criar. Os arquivos do banco de dados do Orchestrator não têm propriedades configuráveis.

   Observação:

   Você só pode ter um armazenamento de banco de dados do Orchestrator.

CyberArk

Observação:

Um armazenamento do CyberArk configurado em vários tenants usando o mesmo ID do aplicativo, seguro e nome da pasta permitirá o acesso a credenciais armazenadas em todos os tenants. Para manter a segurança e o isolamento no nível do tenant, certifique-se de que diferentes configurações sejam usadas para o armazenamento do CyberArk de cada tenant.

1. No campo Nome, digite um nome para o novo armazenamento de credenciais.

2. No campo ID do aplicativo, insira o ID do aplicativo para sua instância do Orchestrator na interface do CyberArk® PVWA (Password Vault Web Access). Consulte aqui para obter detalhes.

3. In the CyberArk Safe field, enter the safe name as defined in the CyberArk® PVWA. See here for details.

4. No campo Pasta do CyberArk, insira o local no qual o CyberArk® armazena suas credenciais.

5. Clique em Criar. Seu novo armazenamento de credenciais está pronto para ser usado.

   

CyberArk CCP

Observação:

Um armazenamento do CyberArk configurado em vários tenants usando o mesmo ID do aplicativo, seguro e nome da pasta permitirá o acesso a credenciais armazenadas em todos os tenants. Para manter a segurança e o isolamento no nível do tenant, certifique-se de que diferentes configurações sejam usadas para o armazenamento do CyberArk de cada tenant.

1. No campo Nome, digite um nome para o novo armazenamento de credenciais.

2. No campo ID do aplicativo, insira o ID do aplicativo para sua instância do Orchestrator na interface do CyberArk® PVWA (Password Vault Web Access). Consulte aqui para obter detalhes.

3. In the CyberArk Safe field, enter the safe name defined in the CyberArk® PVWA. See here for details.

4. No campo Pasta do CyberArk, insira o local no qual o CyberArk® armazena suas credenciais.

5. No campo URL do Central Credential Provider, insira o endereço do Central Credential Provider.

6. No campo Nome do serviço web, insira o serviço web do Central Credential Provider. Se você deixar esse campo vazio, o nome padrão será usado: AIMWebService.

7. O Certificado do Cliente deve ser configurado quando o Aplicativo CyberArk usa o método de autenticação do certificado do cliente. A entrada esperada é um arquivo .pfx que armazena as chaves particular e pública do certificado. O certificado do cliente deve ser instalado na máquina onde o CyberArk CCP AIMWebservice está implantado.

   Observação:

   The client certificate is used by CyberArk credential provided to authenticate the application defined in Orchestrator credential store. See the official CyberArk documentation for details on application authentication methods.

   O certificado do cliente é um arquivo PKCS12 de formato binário que armazena a(s) chave(s) pública(s) da cadeia de certificados e a chave privada.

   Se o certificado do cliente estiver codificado na base 64, execute o seguinte comando certutil para decodificá-lo no formato binário:

   certutil -decode client_certificate_encoded.pfx client_certificate.pfx

• No campo Senha do certificado do cliente, insira a senha do certificado do cliente.

• The Server Root Certificate needs to be configured when a self signed Root CA certificate is used by the CyberArk CCP AIMWebService for incoming HTTP requests. It is used in HTTPS TLS handshake certificate chain validation. The expected input is a .crt file which stores the root CA certificate public key.

• Clique em Criar. Seu novo armazenamento de credenciais está pronto para ser usado.

  

Azure Key Vault

Os armazenamentos de credenciais do Key Vault usam a autenticação do tipo RBAC. Após você ter criado uma entidade de serviço, execute estas etapas:

1. No campo Nome, digite um nome para o novo armazenamento de credenciais.

2. No campo Uri do cofre de chaves, insira o endereço do seu Azure Key Vault. É https://<vault_name>.vault.azure.net/.

3. No campo ID do Diretório, insira a ID do diretório encontrado no portal do Azure.

4. No campo ID do cliente, insira o ID do aplicativo a partir de sua seção Registros de aplicativos do Azure AD onde o aplicativo do Orchestrator foi registrado.

5. No campo Segredo do cliente, insira o segredo necessário para autenticar a conta do cliente inserida na etapa anterior.

6. Clique em Criar. Seu novo armazenamento de credenciais está pronto para ser usado.

Edição de um armazenamento de credenciais

Navegue até Armazenamentos de credenciais (Tenant > Armazenamentos de credenciais) e, no menu Mais ações do armazenamento desejado, selecione Editar .A caixa de diálogo Editar armazenamento de credenciais é exibida.

Observação:

O armazenamento do banco de dados do Orchestrator não tem nenhuma propriedade editável.

Definição de um armazenamento de credenciais padrão

Ao usar dois ou mais armazenamentos de credenciais, você tem a capacidade de selecionar qual é o armazenamento padrão usado para robôs e ativos. O mesmo armazenamento pode ser usado como padrão para ambos ou você pode selecionar um armazenamento padrão diferente para cada um.

Para selecionar um armazenamento padrão, no menu Mais ações, selecione Definir como o armazenamento padrão de robôs e/ou Definir como armazenamento padrão de ativos.

Observação:

Alterar o repositório padrão não muda uma configuração de robô ou ativo existente. Essa opção controla apenas o que aparece pré-selecionado no menu suspenso Repositório de credenciais ao criar novos robôs ou ativos. Robôs e ativos sempre obtém suas senhas do repositório que foi usado em sua criação. Para alterar o repositório de credenciais para um robô ou ativo específico, é necessário fazer essa mudança no nível do robô ou ativo.

Exclusão de um armazenamento de credenciais

Para excluir um armazenamento de credenciais, selecione Remover no menu Mais ações do armazenamento desejado.

Se o armazenamento selecionado estiver em uso, uma caixa de diálogo de aviso aparecerá listando o número de robôs e ativos que serão afetados. Clique em Excluir para confirmar a remoção ou em Cancelar para anular. Observe que você deve ter pelo menos um armazenamento de credenciais ativo todo o tempo.Se apenas um estiver presente, então não aparecerá a opção de excluir.

Observação:

Um armazenamento de credenciais designado como padrão não pode ser excluído. Primeiramente, você deve selecionar um armazenamento padrão diferente para o tipo de credencial.