凭据存储

用于安全管理机器人凭据和密码的凭据存储概述。

备注：

功能可用性取决于您使用的云产品。有关详细信息，请参阅功能可用性页面。

备注：

要确定您的许可证是否包含对外部凭据存储区的访问权限，请参阅“统一许可”页面。内置的Orchestrator 数据库凭据存储适用于所有许可计划。

A credential store is a named location within a secure store, such as CyberArk®, from which you can store and retrieve sensitive data such as Robot credentials and credential assets when needed. Orchestrator supports the use of multiple credential stores at tenant level. Each store is available to every folder in the tenant by default, and an individual store can be limited so that only the folders you assign to it can use it. Orchestrator provides built-in support for Azure Key Vault, CyberArk Secrets Manager, HashiCorp Vault, Thycotic Secret Server, Delinea Secret Server, BeyondTrust, AWS Secrets Manager, and Google Secret Manager.

It also provides the necessary architecture to add and manage third party secure stores, if desired. For details on limiting a store to specific folders, see Credential store folder access.

对于 Automation Cloud、Test Cloud 和 Automation Cloud（专属），凭据页面分为两个视图：存储和代理。

• 借助“存储”页面，您可以创建新的存储，查看现有存储及其属性，以及删除任何当前的凭据存储。请注意，本机Orchestrator 数据库存储是自动创建的，并且将始终显示在此列表顶部，是所有新租户的默认存储。
• “代理”页面允许您为自己的自定义凭据存储创建新代理、查看现有代理的列表、编辑和删除这些代理。

对于 Automation Cloud 公共部门版和 Test Cloud 公共部门版，您可以在“存储”页面上创建新存储，查看现有存储及其属性，以及删除任何当前的凭据存储。

请注意，本机 Orchestrator 数据库存储是自动创建的，并且将始终显示在此列表顶部，是所有新租户的默认存储。

备注：

Orchestrator 管理员必须为您的租户启用凭据存储功能。有关详细信息，请参阅此处。

备注：

在 Orchestrator 中管理凭据存储需要特定的权限，因为凭据存储包含自动化使用的敏感身份验证数据。要创建、修改或删除凭据存储，用户必须具有设置权限（查看、编辑、创建和删除）。这些权限包含在Orchestrator 管理员角色中。如果从角色中删除“设置”权限，则用户将无法再管理凭据存储。