Leia e revise a documentação do Automation Anywhere

Automation 360

Fechar conteúdo

Contents (Conteúdo)

Abrir conteúdo

Configurar a integração de abóbadas de chaves externas

  • Atualizado: 2022/04/21
    • Automation 360 v.x
    • Instalar
    • Espaço de trabalho RPA

Configurar a integração de abóbadas de chaves externas

Você pode integrar o Control Room com tecnologia de cofre de chaves de terceiros, incluindo AWS Secrets Manager, Azure Key Vault, e CyberArk.

Pré-requisitos

  • AWS Secrets Manager
    Região
    Cada região AWS é projetada para ser isolada das outras regiões AWS.
    Chave de AWS
    Fornecer a chave de acesso AWS. Para On-Premises instalações, esta chave também deve ser uma variável de ambiente configurada no Control Room Servidor.
    Chave secreta AWS
    Chave de acesso secreta. AWS não permite a recuperação de uma chave de acesso secreta após sua criação inicial. Para On-Premises instalações, esta chave também deve ser uma variável de ambiente configurada no Control Room Servidor.
    Ficha de Sessão AWS
    On-Premises instalações exigem que o símbolo de sessão seja uma variável de ambiente configurada no Control Room Servidor.
    Identificadores de Credenciais a serem utilizados durante a instalação
    • Credenciais do banco de dados
    • Credenciais da conta de serviços
  • CyberArk
    URL da API do Provedor Central de Credenciais
    O endpoint do URL CyberArk CCP no servidor CyberArk.
    CyberArk Application ID
    A CyberArk emitiu o Application ID.
    Certificado utilizado para autenticar a CyberArk
    Control Room Certificado de cliente confiado pelo servidor CyberArk AAM. O certificado emitido para este fim será geralmente solicitado à equipe administrativa dentro da organização que administra a Autoridade Certificadora (CA) interna para o ambiente da RPA. Este certificado será distribuído em um arquivo protegido por senha, e você precisará digitar a senha para autenticar.
    Certificado Opcional
    Opcionalmente, você pode carregar o certificado do CyberArk AIM Server para o Control Room loja de confiança aqui para garantir que o Control Room confiará no servidor CyberArk.
    Identificadores de Credenciais a serem utilizados durante a instalação
    • Cofre e nome do objeto
    • Credenciais do banco de dados
    • Credenciamento de conta de serviço
  • Azure
    URL do cofre
    O endereço do servidor Azure.
    ID do cliente
    A identificação do cliente Azure.
    Segredo do cliente
    Chave fornecida por Azure para ser emparelhada com o ID do Diretório (Locatário) e ID do usuário.
    ID do locatário
    A identificação do inquilino Azure.

A ilustração a seguir mostra as opções padrão:

Imagem sem keyvault externo selecionado

As seguintes informações são necessárias para configurar a integração CyberArk:

As credenciais usadas pela plataforma para serviços incluindo conexões de banco de dados, integração com Active Directory e Simple Mail Transport Protocol (SMTP) podem ser configuradas para serem recuperadas do cofre de chaves externo integrado.

Procedimento

  1. Do Automation 360 assistente de instalação, selecione o cofre de chaves externo e digite as informações de autenticação conforme necessário:
    Cofre de chaves externas Configurações de autenticação
    AWS Secrets Manager Digite o Região, Chave AWSe Chave secreta para o Gerente de Segredos AWS.
    CyberArk Digite o URL do endpoint CyberArk, ID da aplicaçãoe certificado de confiança do ponto final CyberArk CCP.
    Azure Digite o URL do cofre.
  2. Clique em Próximo.

Próximas etapas

Configurar a aplicação Segurança da camada de transporte
Send Feedback (Enviar Feedback)