Lors de l\'installation de Automation 360, ajoutez les informations d\'identification OpenSearch pour une sécuritérenforcée.

Remarque : À partir de la version v.28 de Automation 360 (Version 17593), le service Elasticsearch est remplacé par le service OpenSearch en tant que technologie sous-jacente pour les fonctionnalités principales du produit telles que l\'audit, Bot Insight, etc.

Selon que vous effectuez une nouvelle installation, que vous exécutez l\'installation pour la première fois pour passer à une version ultérieure ou que vous effectuez une réinstallation ultérieure, les options permettant d\'ajouter les infos d\'identification OpenSearch ou de sélectionner un serveur de sauvegarde OpenSearch sont activées.

Procédure

  1. Dans la fenêtre Fournir les infos d\'identification Elasticsearch, saisissez les infos d\'identification pour OpenSearch dans le champ Mot de passe Elasticsearch.
    Important : Assurez-vous de ce qui suit pour votre mot de passe d\'authentification OpenSearch (Elasticsearch) :
    • Longueur minimale : Est alphanumérique et contient au moins 6 caractères.
    • Complexité : Le mot de passe ne doit pas contenir d\'espace, de point-virgule (;), de signe du pourcentage (%) ou de barre oblique inverse (\). Le premier caractère ne peut pas être un signe moins (-) ou une barre oblique (/). Assurez-vous que le mot de passe contient :
      • Au moins une lettre majuscule
      • Au moins une lettre minuscule
      • Au moins un chiffre
      • Au moins un caractère spécial
    • Vérification de la capacité à deviner : Utilisez un mot de passe unique et fort, car le système vérifie les mots de passe fréquemment utilisés et signale ceux qui peuvent facilement être devinés, tels que les séquences ou modèles prévisibles comme « Admin@123 » ou « MotDePasse1 ». Un mot de passe faible sera rejeté par la bibliothèque OpenSearch et l\'installation de Control Room échouera.
    Cette option est activée uniquement pour le nœud principal du cluster lorsque vous exécutez l\'installation pour la première fois pour une mise à jour ou une nouvelle installation de la Control Room. Lorsque vous saisissez le mot de passe, des certificats auto-signés sont générés pour chiffrer le trafic de données pour la communication entre les nœuds et le client.
    L\'option est désactivée pour les installations suivantes car le mot de passe et les certificats sont récupérés et réutilisés à partir du deuxième nœud.
    Image pour l\'option OpenSearch désactivée
  2. Répétez les informations d\'identification dans le champ Confirmer le mot de passe Elasticsearch.
  3. Cochez la case Vérifier uniquement si l\'installation s\'effectue sur le premier nœud du cluster Elasticsearch de sauvegarde lorsque vous souhaitez installer la Control Room sur le nœud principal qui sera utilisé comme sauvegarde du cluster OpenSearch.
    Cette option n\'est disponible que si vous avez fourni les infos d\'identification OpenSearch pour le nœud principal lors d\'une installation précédente. L\'option vous permet d\'utiliser la sauvegarde de base de données créée à partir de la table des paramètres OpenSearch une fois que le nœud principal du cluster est installé.
    L\'option est désactivée pour les installations suivantes.
  4. Cliquez sur Suivant pour configurer le cluster d\'adresses IP.
Si vous rencontrez des erreurs lors de l\'exécution de cette tâche, consultez ces ressources :

Étapes suivantes

Configurer le cluster IP.