- 入门指南
- 最佳实践
- 租户
- 文件夹上下文
- 自动化
- 流程
- 作业
- 触发器
- 日志
- 监控
- 队列
- 资产
- 存储桶
- Test Suite - Orchestrator
- 主机管理
- 身份服务器
- 身份验证
- 组织管理
- 其他配置
- 提高包文件的大小限制
- 根据租户设置加密密钥
- GZIP 压缩
- 集成
- 传统机器人
- 故障排除
![](https://docs.uipath.com/_next/static/media/grid.05ebd128.png?w=3840&%3Bq=100)
根据租户设置加密密钥
可以使用 Microsoft Azure 密钥保险库,使用自己的唯一密钥对 Orchestrator 实例中的每个租户进行加密。Orchestrator 使用密钥保险库以安全的方式存储和管理密钥,确保在租户之间更好地隔离数据。
在 Microsoft Azure 中安装或内部部署的 Orchestrator 可利用此功能。但是,后者要求您将 Orchestrator 实例连接到互联网和 Azure 密钥保险库。
需要 Orchestrator 身份验证才能通过应用注册使用 Azure 密钥保险库。应用注册可以为应用程序授予一系列特权。在我们的例子中,Orchestrator 是应用程序,Azure 密钥保险库是目标权限。
您首先需要配置对 Azure 密钥保险库的应用注册权限。使用 Orchestrator 证书存储中可用的 SSL 私钥和上传到应用注册的 SSL 公钥,可以通过应用注册对 Orchestrator 进行身份验证。配置了应用注册和密钥保险库之后,您需要对 Orchestrator 的配置文件进行一些更改。满足这些条件后,Orchestrator 可以使用 Azure 密钥保险库加密每个租户。
- 您自己的 Microsoft Azure 密钥保管库
- 全新的 Orchestrator 安装
-
Orchestrator 实例的有效 SSL 证书:
- 私钥证书 - 需要在“应用程序服务”>“SSL 设置”>“私钥证书”中上传并导入到安装 Orchestrator 的计算机上。请记住,生成和安装证书的域必须与运行 Orchestrator 的用户域相匹配。
- 公钥证书 - 需要在“应用注册”>“设置”>“密钥”>“公钥”中上载
-
(可选)自签名证书
注意:不得由用户在 Azure 密钥保管库端编辑加密密钥,例如启用/禁用密码或编辑激活日期和到期日期。如果禁用了密码,则 Orchestrator 为该租户存储的数据将不再解密。
在 Azure 门户的“应用注册”窗格中,请按照下列步骤操作:
- 创建一个新的应用注册。
- 复制应用程序(客户端)ID,以供以后使用。
- 转到“管理”>“证书和密码”,然后上传必备程序中提到的公共 SSL 证书密钥。
- 复制此证书的指纹以供以后使用。
如果您在应用程序池身份下运行 Orchestrator,请执行以下步骤:
- 将 SSL 私钥证书导入到本地计算机个人证书存储中。
- 向应用程序池身份授予对私钥的访问权限。以下步骤说明了如何执行此操作。
- 打开 MMC。
- 转到“文件”>“添加/删除管理单元”。
- 选择“证书”,然后单击“添加”>“计算机帐户”>“本地计算机”。
- 单击“确定”。
- 导航到“证书(本地计算机)”>“个人”>“证书”,单击“完成”,然后单击“确定”。
- 在 MMC 的主窗口中,右键单击您感兴趣的证书,然后选择“所有任务”>“管理私钥”。
- 单击“添加”按钮。
- 在“输入要选择的对象名称”字段中,输入 IIS AppPool<AppPoolName>。示例:
IIS AppPool\UiPath Orchestrator
。 - 授予完全控制权。
如果您使用自定义帐户运行 Orchestrator,请执行以下步骤:
- 将必备程序中提到的 SSL 私钥证书导入运行 Orchestrator 流程的用户的“个人证书存储”中。
如果您的 Orchestrator 是 Azure 应用程序服务安装,请执行以下步骤:
- 将必备程序中提到的 SSL 私钥证书导入“Orchestrator 应用服务”>“SSL 设置”>“私钥证书”。