凭据存储

备注：

功能可用性取决于您使用的云产品。有关详细信息，请参阅功能可用性页面。

A credential store is a named location within a secure store, such as CyberArk®, from which you can store and retrieve sensitive data such as Robot credentials and credential assets when needed. Orchestrator supports the use of multiple credential stores at tenant level, and provides built-in support for Azure Key Vault, CyberArk Secrets Manager, HashiCorp Vault, Thycotic Secret Server, Delinea Secret Server, BeyondTrust, AWS Secrets Manager, and Google Secret Manager. It also provides the necessary architecture to add and manage third party secure stores, if desired.

对于 Automation Cloud、Test Cloud 和 Automation Cloud (专属)， “凭据”页面分为两个视图：存储和代理。

• 借助“存储”页面，您可以创建新的存储，查看现有存储及其属性，以及删除任何当前的凭据存储。请注意，本机Orchestrator 数据库存储是自动创建的，并且将始终显示在此列表顶部，是所有新租户的默认存储。
• “代理”页面允许您为自己的自定义凭据存储创建新代理、查看现有代理的列表、编辑和删除这些代理。

对于 Automation Cloud 公共部门和 Test Cloud 公共部门，您可以在“存储”页面中创建新的存储，查看现有存储及其属性，以及删除任何当前的凭据存储。请注意，本机Orchestrator 数据库存储是自动创建的，并且将始终显示在此列表顶部，是所有新租户的默认存储。

备注：

Orchestrator 管理员必须为您的租户启用凭据存储功能。有关详细信息，请参阅此处。

备注：

在 Orchestrator 中管理凭据存储需要特定的权限，因为凭据存储包含自动化使用的敏感身份验证数据。要创建、修改或删除凭据存储，用户必须具有设置权限（查看、编辑、创建和删除）。这些权限包含在Orchestrator 管理员角色中。如果从角色中删除“设置”权限，则用户将无法再管理凭据存储。