Configurar a integração de abóbadas de chaves externas
Você pode integrar o Control Room com tecnologia de cofre de chaves de terceiros, incluindo AWS Secrets Manager, Azure Key Vault, e CyberArk.
Pré-requisitos
- AWS Secrets Manager
- Região
- Cada região AWS é projetada para ser isolada das outras regiões AWS.
- Chave de AWS
- Fornecer a chave de acesso AWS. Para On-Premises instalações, esta chave também deve ser uma variável de ambiente configurada no Control Room Servidor.
- Chave secreta AWS
- Chave de acesso secreta. AWS não permite a recuperação de uma chave de acesso secreta após sua criação inicial. Para On-Premises instalações, esta chave também deve ser uma variável de ambiente configurada no Control Room Servidor.
- Ficha de Sessão AWS
- On-Premises instalações exigem que o símbolo de sessão seja uma variável de ambiente configurada no Control Room Servidor.
- Identificadores de Credenciais a serem utilizados durante a instalação
-
- Credenciais do banco de dados
- Credenciais da conta de serviços
- CyberArk
- URL da API do Provedor Central de Credenciais
- O endpoint do URL CyberArk CCP no servidor CyberArk.
- CyberArk Application ID
- A CyberArk emitiu o Application ID.
- Certificado utilizado para autenticar a CyberArk
- Control Room Certificado de cliente confiado pelo servidor CyberArk AAM. O certificado emitido para este fim será geralmente solicitado à equipe administrativa dentro da organização que administra a Autoridade Certificadora (CA) interna para o ambiente da RPA. Este certificado será distribuído em um arquivo protegido por senha, e você precisará digitar a senha para autenticar.
- Certificado Opcional
- Opcionalmente, você pode carregar o certificado do CyberArk AIM Server para o Control Room loja de confiança aqui para garantir que o Control Room confiará no servidor CyberArk.
- Identificadores de Credenciais a serem utilizados durante a instalação
-
- Cofre e nome do objeto
- Credenciais do banco de dados
- Credenciamento de conta de serviço
- Azure
- URL do cofre
- O endereço do servidor Azure.
- ID do cliente
- A identificação do cliente Azure.
- Segredo do cliente
- Chave fornecida por Azure para ser emparelhada com o ID do Diretório (Locatário) e ID do usuário.
- ID do locatário
- A identificação do inquilino Azure.
A ilustração a seguir mostra as opções padrão:
As seguintes informações são necessárias para configurar a integração CyberArk:
As credenciais usadas pela plataforma para serviços incluindo conexões de banco de dados, integração com Active Directory e Simple Mail Transport Protocol (SMTP) podem ser configuradas para serem recuperadas do cofre de chaves externo integrado.