Configure Automation 360 con la bóveda de claves de ARCON

Revise la información para configurar la bóveda de claves de ARCON.

Procedimiento

  1. Instale la versión 35 de Automation 360 Control Room: Para obtener más información, consulte Instalación de Control Room Local.
  2. Detenga los siguientes servicios de la Control Room:
    1. Servicio de mensajería de Automation Anywhere en la Control Room.
    2. Servicio de Automation Anywhere en la Control Room.
  3. Ejecute la utilidad de bóveda de claves para ARCON Key Vault: Para ejecutar la utilidad de bóveda de claves y actualizar la configuración de la conexión de la bóveda de claves:
    1. Descargue la última versión de la utilidad de bóveda de claves crutils.jar y cópiela en C:\Program Files\Automation Anywhere\Automation360. A fin de descargar el archivo crutils.jar utilizado para actualizar el directorio, abra un navegador y acceda al sitio de A-People: A-People Downloads page (Login required).
      Nota: Si la autenticación de la base de datos está configurada para utilizar una bóveda de claves externa, la utilidad devuelve la siguiente excepción: Base de datos actualmente configurada para recuperar credenciales desde la bóveda de claves. Actualice la autenticación de la base de datos a WINDOWS/SQL para continuar y salga.
    2. Como administrador de Control Room, acceda al directorio de instalación de Automation Anywhere Control Room que se creó durante la instalación inicial de Automation 360.
      Por ejemplo: C:\Program Files\Automation Anywhere\Automation360
    3. Opcional: Ingrese el siguiente comando especificando la ruta completa del certificado para cargar el certificado en el almacén de confianza ubicado en C:\Program Files\Automation Anywhere\Automation360\pki\trust\store.ks: > jdk11\bin\java -jar certmgr.jar -appDir . -importTrustCert <Full path of the certificate>

      Si hay algún problema con el certificado de confianza al conectarse al servidor ARCON, importe el certificado del servidor al almacén de certificados de confianza Automation 360. El certificado del servidor de gestión de acceso privilegiado ARCON puede estar en formato cer, crt y pem.

    4. Debe ejecutar esta utilidad con el JRE que está siendo utilizado por la implementación Automation 360. En Windows Server, ejecute el comando jdk11\bin\java -Djavax.net.ssl.trustStore="C:\Program Files\Automation Anywhere\Automation360\pki\trust\store.ks" -Djavax.net.ssl.trustStorePassword=changeit --module-path lib -jar crutils.jar -action UPDATE_KEY_VAULT_CONFIGURATION -configPath "C:\Program Files\Automation Anywhere\Automation360\config en la indicación del sistema (como administrador).
  4. Ingrese los detalles de autenticación:
    1. URL del token: URL para obtener el token ARCON
    2. URL de credencial del dispositivo: URL para obtener las credenciales del dispositivo
    3. Tipo de concesión: Contraseña (solo se admite el tipo de concesión contraseña)
    4. Nombre de usuario de autenticación: El nombre del usuario de la API que puede obtener un token de acceso y tiene permisos para obtener credenciales del dispositivo
    5. Contraseña de autenticación: La contraseña del usuario de la API (se enmascara durante la entrada y se cifra antes de persistir en el archivo).
    Verifique la configuración de la bóveda de claves; se muestra un mensaje de configuración exitosa.
  5. Verifique manualmente las entradas en el archivo keyvault.properties ubicado en el directorio C:\Program Files\Automation Anywhere\Automation360\config.
  6. Reiniciar el servicio de Control Room de Automation Anywhere Control Room, servicio de mensajería y servicio de Automation Anywhere Control Room.