凭据存储

A credential store is a named location within a secure store, such as CyberArk®, from which you can store and retrieve sensitive data such as Robot credentials and credential assets when needed. Orchestrator supports the use of multiple credential stores at tenant level, and provides built-in support for Azure Key Vault, CyberArk Secrets Manager, HashiCorp Vault, Thycotic Secret Server, BeyondTrust, AWS Secrets Manager, and Google Secret Manager. It also provides the necessary architecture to add and manage third party secure stores, if desired.

“凭据”页面分为两个视图：“存储”和“代理”。

• 借助“存储”页面，您可以创建新的存储，查看现有存储及其属性，以及删除任何当前的凭据存储。请注意，本机 Orchestrator 数据库存储是自动创建的，并且将始终显示在此列表顶部，是所有新租户的默认存储。

• “代理”页面允许您为自己的自定义凭据存储创建新代理、查看现有代理的列表、编辑和删除这些代理。

注意：在 Orchestrator 中管理凭据存储需要特定权限，因为凭据存储包含自动化使用的敏感身份验证数据。

要创建、修改或删除凭据存储，用户必须拥有“设置”权限（查看、编辑、创建和删除）。这些权限包含在 Orchestrator Administrator 角色中。

如果从角色中移除“设置”权限，用户将无法再管理凭据存储。