L\'intégration du coffre-fort ARCON est prise en charge pour les cas d\'utilisation suivants.

Remarque : Dans les déploiements Automation 360 On-Premises Control Room, les cas d\'utilisation du compte de service A360 et de la base de données (DB) ne sont actuellement pas pris en charge dans l\'intégration avec le coffre-fort ARCON.

Pour le cas d\'utilisation de connexion automatique du Bot, Automation 360 récupère les identifiants depuis ARCON.

Cas d\'utilisation : Récupérer les informations d\'identification de connexion automatique

Remarque : Ce cas d\'utilisation est pris en charge pour les déploiements Automation 360 Cloud ainsi que pour les déploiements Automation 360 Sur site.

Les identifiants de connexion automatique sont utilisés pour authentifier un appareil Automation 360 Agent robot et démarrer une session Windows Server active. Une session Windows Server active est nécessaire pour que cela fonctionne. La connexion automatique se produit avant que les automatisations ne soient lancées depuis un appareil Agent robot distant.

Pour activer la connexion automatique, chaque utilisateur d\'exécution d\'automatisation doit être mappé à un périphérique cible. Cela nécessite le mappage du nom d\'utilisateur Control Room avec les noms secrets afin que pendant l\'exécution, l\'utilisateur Bot Runner puisse récupérer les informations d\'identification de l\'appareil à partir du coffre-fort de clés.

Remarque : Vous ne pouvez pas activer la connexion automatique pour certains Bot Runners en leur fournissant des identifiants d\'appareil. Une fois le coffre de clés configuré, les identifiants de tous les Bot Runners non assistés seront récupérés depuis le coffre de clés. Assurez-vous que les identifiants de chaque Bot Runner sont stockés dans le coffre de clés afin d\'éviter une erreur Secret nnon trouvé.

Pour mapper le nom d\'utilisateur Control Room avec les noms secrets :

  1. Accédez à Administration > Paramètres > Coffre à clé externe > Connexion automatique de l\'appareil.
  2. Cliquez sur Modifier et sélectionnez Gérer le mappage des secrets personnalisés.
  3. Téléchargez le modèle .CSV et ajoutez les entrées au format spécifié, puis enregistrez-le localement. Pour associer les Control Room noms d\'utilisateur avec les noms secrets, vous devez importer ce fichier modèle .CSV qui contient les entrées suivantes dans le Control Room. À l\'exception du champ Hostname (Facultatif), les autres champs sont obligatoires.
    • Nom d\'utilisateur ARCON : Si le nom d\'utilisateur ARCON est au format domaine\username, spécifiez le nom d\'utilisateur dans ce champ dans le même format.
    • Adresse IP du serveur : L\'identifiant numérique unique attribué à un serveur au sein d\'un réseau, permettant aux appareils de le localiser et de communiquer avec lui.
    • Type de cible : Le type spécifique d\'appareil ou de système qui est la cible de la demande de connexion automatique.
    • Ouvert pendant des heures (numériques) : La durée ou la configuration liée au système ARCON, où la demande d\'extraction des identifiants de connexion automatique est accessible ou ouverte pour un nombre d\'heures défini, exprimé numériquement.
    • (Facultatif) Nom d\'hôte : Nom d\'hôte du périphérique cible.
  4. Cliquez sur Importer .CSV et naviguez pour télécharger le fichier modèle .CSV.
  5. Cliquez sur Importer et enregistrer. La table de mappage des secrets personnalisés est remplie avec les entrées mises à jour.

Après avoir mappé les noms d\'utilisateur Control Room avec les noms secrets, vous pouvez activer les paramètres de connexion automatique d\'appareil pour récupérer les identifiants de connexion automatique depuis le coffre de clés externe, en procédant comme suit :

  1. Connectez-vous en tant qu\'administrateur à la Automation 360 Control Room.
  2. À partir de la Control Room, accédez à Administration > Paramètres > Coffre à clé externe > Connexion automatique de l\'appareil.
  3. Cliquez sur Modifier.
  4. Cliquez sur Activé pour récupérer les identifiants de connexion automatique de ce coffre-fort de clés externe.
  5. Cliquez sur Enregistrer les modifications.

Cas d\'utilisation : Extraire les identifiants d\'automatisation de l\'agent

Remarque : Ce cas d\'utilisation est pris en charge pour les déploiements Automation 360 Cloud ainsi que pour les déploiements Automation 360 Sur site.

Les identifiants d\'automatisation sont des variables que les développeurs utilisent dans les actions d\'automatisation (robot). L\'automatisation utilise ces identifiants pour effectuer des activités telles que la connexion aux applications, l\'ouverture de fichiers chiffrés à l\'aide d\'un mot de passe, etc. Pendant l\'exécution, l\'agent robot Automation 360 extrait les identifiants d\'automatisation requis. Ce cas d\'utilisation démontre comment une automatisation (robot) extrait des identifiants (secrets stockés dans le coffre de clés ARCON) et les utilise pendant l\'exécution pour s\'authentifier auprès des applications automatisées.

Pour configurer l\'extraction des identifiants d\'automatisation et la connexion au coffre de clés ARCON, vous devez d\'abord créer une consigne, puis des identifiants.

Remarque : Si vous souhaitez stocker des identifiants dans les coffres d\'accréditation Control Room et les coffres de clés externes, procédez comme suit :
  • Créez des consignes distincts dans la Control Room pour stocker les infos d\'identification créées dans le coffre des informations d\'identification de la Control Room.
  • Créez des consignes distincts dans la Control Room pour stocker les infos d\'identification créées dans les coffres à clé externe.

La Control Room ne permet pas de stocker des infos d\'identification des coffres des informations d\'identification de la Control Room et des coffres à clé externe dans le même consigne.

Pour créer une consigne afin de l\'intégrer au coffre de clés ARCON, procédez comme suit :

  1. À partir de la Automation 360 Control Room, accédez à Gérer > Identifiants.

    Un utilisateur avec les autorisations Gérer mes informations d\'identification et les consignes est autorisé à créer des informations d\'identification.

  2. Sélectionnez l\'onglet Consignes et cliquez sur Créer une consigne.
  3. Entrez un nom pour la consigne.

    Ce nom est local à la Control Room et n\'a aucune dépendance avec le nom secret du coffre de clés ARCON.

  4. Cliquez sur Coffre de clés externe.
  5. Sélectionnez Coffre de clés externe avec le libellé Coffre de clés ARCON.
  6. Cliquez sur Suivant.
  7. Configurez les propriétaires, les gestionnaires, les participants et les consommateurs de la consigne.
  8. Cliquez sur Créer une consigne. Voir Créer consigne.

Pour créer un identifiant à intégrer au coffre de clés ARCON, procédez comme suit :

  1. Depuis la Automation 360 Control Room, accédez à Gérer > Identifiants.

    Un utilisateur avec les autorisations Gérer mes informations d\'identification et les consignes est autorisé à créer des informations d\'identification.

  2. Dans l\'onglet Identifiants, sélectionnez Créer un identifiant.
  3. Saisissez le nom de l\'identifiant dans le champ Nom de l\'identifiant.

    Ce nom est local à la Control Room et n\'a aucune dépendance avec le nom secret du coffre de clés ARCON.

  4. Cliquez sur Coffre à clé externe sous le champ du nom.
  5. Depuis les consignes disponibles, sélectionnez la consigne appropriée qui a été associée au coffre de clés Arcon.
  6. Dans le champ Nom d\'utilisateur ARCON, saisissez le nom d\'utilisateur tel qu\'il est défini dans le secret.
  7. Saisissez l\'adresse IP du serveur, le Type de cible, les Heures d\'ouverture et le Nom d\'hôte (Facultatif).
  8. Cliquez sur Valider et récupérer des attributs. Lorsque le système récupère avec succès le secret, il affichera deux attributs : Nom d\'utilisateur et Mot de passe.
  9. Dans la liste des attributs, sélectionnez les attributs à mapper à l\'identifiant.
  10. Cliquez sur Créer un identifiant pour enregistrer l\'identifiant.

    Dans votre automatisation, utilisez Actions d\'identifiant pour obtenir et utiliser les secrets pendant l\'exécution de l\'automatisation. Par exemple, un robot peut déchiffrer un PDF protégé par mot de passe en utilisant un mot de passe récupéré en temps réel depuis le coffre de clés ARCON.

Cas d\'utilisation : Extraire les identifiants système de la Control Room pour le coffre de clés ARCON

Remarque : Ce cas d\'utilisation s\'applique uniquement aux déploiements Automation 360 Sur site.
  1. Configurer les identifiants Active Directory  :

    Une fois que vous avez terminé l\'installation initiale de Automation 360 et configuré le coffre de clés ARCON en tant que coffre de clés externe, vous pouvez définir le type d\'authentification pour les utilisateurs Control Room Automation 360 lors de la configuration initiale, comme illustré ci-dessous (cette étape intervient immédiatement après la fin de l\'installation initiale).

    1. Dans la boîte de dialogue Type d\'authentification pour les utilisateurs de la Control Room, cliquez sur Active Directory.
    2. Vous pouvez, si vous le souhaitez, configurer l\'identifiant d\'intégration de Active Directory (il s\'agit de l\'identifiant que la Control Room utilise pour authentifier les utilisateurs avec Active Directory) afin qu\'il soit récupéré depuis le coffre de clés ARCON. Sélectionnez Coffre de clés externe avec l\'étiquette Coffre de clés ARCON.
    3. Saisissez l\'Adresse IP du serveur, le Type de cible, le Nom d\'utilisateur ARCON, les Heures d\'ouverture et le Nom d\'hôte (facultatif).
    4. Cliquez sur Découvrir les connexions ou Ajouter des connexions manuellement pour récupérer l\'identifiant Active Directory depuis le coffre-fort externe. Une fois la connexion réussie, le bouton Suivant est activé.
    5. Cliquez sur Suivant et configurez les propriétaires, les gestionnaires, les participants et les consommateurs de la consigne.
    La Control Room tentera d\'extraire l\'identifiant depuis le coffre de clés ARCON, puis de s\'authentifier auprès du contrôleur de domaine. En cas d\'échec, la cause peut être l\'une des suivantes :
    • Il n\'existe aucun secret portant ce nom dans le coffre de clés ARCON.
    • Il existe un secret portant ce nom, mais il ne contient pas de nom d\'utilisateur ni de mot de passe autorisés pour l\'authentification avec Active Directory.

    Vous pouvez maintenant vous connecter à la Control Room en tant qu\'administrateur et ajouter des utilisateurs et des rôles.

    Pour modifier les paramètres Active Directory,
    1. Connectez-vous en tant qu\'administrateur à la Automation 360 Control Room.
    2. Accédez à : Administration > Paramètres > Active Directory.
    3. Cliquez sur Coffre de clés externe et sélectionnez Coffre de clés ARCON.
    4. Saisissez l\'Adresse IP du serveur, le Type de cible, le Nom d\'utilisateur ARCON, les Heures d\'ouverture et le Nom d\'hôte (facultatif) pour obtenir les identifiants Active Directory.
  2. Configurer les identifiants SMTP :
    1. Pour configurer la messagerie, connectez-vous en tant qu\'administrateur à la Control Room Automation 360.
    2. Accédez à : Administration > Paramètres > E-mail.
    3. Cliquez sur Coffre de clés externe et sélectionnez Coffre de clés ARCON comme coffre de clés externe.
    4. Saisissez l\'Adresse IP du serveur, le Type de cible, le Nom d\'utilisateur ARCON, les Heures d\'ouverture et le Nom d\'hôte (facultatif) pour obtenir les identifiants Active Directory.