Cloud 与 BeyondTrust Password Safe 和 Automation 360 集成后,可在自动化工作流的同时安全管理特权凭据,从而提升在 Cloud 环境中的安全性和效率。
开始之前
- 使用 Automation 360
Control Room 收集配置外部密钥保管库连接器所需的特定 BeyondTrust Password Safe 信息。
项目 描述 保管库 URL 该资源组的 BeyondTrust Password Safe URL(例如:https://<hostname>/beyondtrust/api/public/v3)。 API 用户名 配置期间在 BeyondTrust Password Safe 中生成的 API 用户名。 API 注册密钥 配置期间在 BeyondTrust Password Safe 中生成的 API 注册密钥。 要获取 API 注册密钥,请参见 BeyondTrust API registration 服务器证书 - PEM 格式 获取可用的 PEM 格式的 SSL 证书。 该证书为可选项,当安装程序主机不信任 BeyondTrust Password Safe 服务器证书时,才需要此证书。
- 要创建具有 API 访问权限的新组:BeyondTrust API access
- 为服务账户分配规则:BeyondTrust service account
- 托管系统:BeyondTrust managed system
- 托管账户:BeyondTrust managed accounts
过程
过程
注: 在 Automation 360 v.41 及更高版本中,可通过以下路径之一配置外部保管库,具体取决于为您的环境启用的功能:
- 如果选项可见,请使用此流程配置外部保管库。 此流程支持在使用一个或多个外部保管库的环境中配置外部保管库连接。
- 如未配置,请使用配置外部保管库。
- 使用所需权限登录 Automation 360 Control Room。
- 根据您可见的导航路径执行以下操作之一:
- 导航到并单击编辑图标。
- 导航到,然后单击添加保管库、添加或+图标。
- 导航到并单击编辑图标。
- 选择 BeyondTrust Password Safe,然后输入在先决条件部分所给表格中描述的具体 BeyondTrust Password Safe 信息。
- 单击保存更改或添加保管库以连接外部密钥保管库。