创建用于外部密钥保管库连接的凭据 - 为所选的外部保管库连接创建一个凭据，以便机器人在运行时可以从外部保管库检索映射的密钥。

Automation 360

为所选的外部保管库连接创建一个凭据，以便机器人在运行时可以从外部保管库检索映射的密钥。

开始之前

  • 您必须具有管理我的凭据和存储柜和创建凭据标准属性权限，才能创建凭据和属性。
  • 所需的密钥、对象或凭据条目在外部保管库中存在。

过程

  1. 以拥有所需权限的用户身份登录 Control Room。
  2. 导航到管理 > 外部保管库。
  3. 选择顶部的凭据选项卡。
  4. 单击添加凭据、添加或+图标以创建新的凭据。
  5. 输入新凭据的凭据名称和描述。 描述是选填字段。
    创建凭据
  6. 在存储柜下，选择将此凭据分配到的存储柜。

    选择存储柜

    注： 如果没有可用的存储柜，而您希望将其添加到存储柜中，则应创建一个新的存储柜，然后分配该凭据。 请参阅 管理用于外部密钥保管库连接的存储柜。
  7. 输入以下内容以根据您的外部保管库连接检索凭据：
    注： 选中自定义密钥名称或自定义对象名称复选框，以便根据您的命名约定指定名称，或使用默认的 Automation 360 命名方式。
    保管库提供商 要输入的详细信息
    AWS Secrets Manager 密钥名称
    CyberArk 密码保管库 对象名称
    Azure 密钥保管库 密钥名称
    HashiCorp 保管库 密钥名称
    ARCON 密钥保管库 密钥中定义的用户名、服务器 IP 地址、目标类型、开放时长和主机名（可选）。
    BeyondTrust Password Safe 系统名称和 BeyondTrust Password Safe 中显示的账户名称。
    Delinea 密钥服务器 密钥名称
    注： 对于 CyberArk，您可以选择添加属性，并使用 CyberArk 属性输入属性集，以在您的 机器人 自动化中使用。

    以下示例展示了如何在不同场景中创建属性集：

    • 如果您想使用格式为 domain\username 的用户名，其中域存储在名称为 Address 的 CyberArk 属性中，用户名存储在名为 UserName 的 CyberArk 属性中，请以 $$Address$$\$$UserName$$ 格式输入属性集到凭据属性中，并在您的 机器人 自动化中使用此属性。
    • 如果您想使用格式为 username@example.com 的用户名，其中用户名存储在名称为 UserName 的 CyberArk 属性中，地址 (example.com) 存储在名称为 Address 的 CyberArk 属性中，则在凭据属性中以格式 $$UserName$$@$$Address$$ 输入属性集，并在您的 机器人 自动化中使用此属性。
  8. 单击验证并检索属性。
  9. 验证后，选择要包含在此凭据中的属性。
  10. 单击创建凭据。
    注： 如果已启用向存储柜添加凭据的电子邮件通知设置，则每当凭据被添加到存储柜时，所有存储柜使用者都会收到一封电子邮件。