使用 Delinea Secret Server 进行本地部署初始安装 - 作为 Automation 360 管理员，您可以在初始 Automation 360 本地部署 安装期间配置 Delinea Secret Server 集成。

Automation 360

作为 Automation 360 管理员，您可以在初始 Automation 360 本地部署安装期间配置 Delinea Secret Server 集成。

安装程序允许您配置外部密钥保管库连接，并检索用于数据库身份验证和服务账户配置的引导凭据。

仅在配置外部密钥保管库连接后，才可使用引导凭据检索选项。

开始之前

  • 确保在 Delinea Secret Server 中配置有效的 OAuth 凭据。
  • 确定您的组织用于向 Delinea Secret Server 进行身份验证的授权类型： 客户端凭据或密码。
  • 如果您使用客户端凭据授权类型，请获取用于通过 Delinea Secret Server 进行身份验证的客户端 ID 和客户端密钥。
  • 如果您使用密码授权类型，请获取用于身份验证的 Delinea Secret Server 账户的用户名和密码。
  • 获取 OAuth 令牌终端节点 URL。
  • 获取用于检索密钥的 Delinea Secret Server URL。
  • 获取您的 Delinea Secret Server 配置所需的范围值。 此字段在安装程序中为可选项。
  • 确保在 Delinea Secret Server 中创建以下各项所需的密钥：
    • 在 Automation 360 数据库身份验证中使用的用户账户。
    • 在 Automation 360 服务账户身份验证中使用的用户账户。
  • 获取可用的 PEM 格式的 SSL 证书。 该证书为可选项，当安装程序主机不信任 Delinea Secret Server 服务器证书时，才需要此证书。
  • 确保为 SQL Server 身份验证配置的 Microsoft SQL Server

过程

  1. 启动 Automation 360 安装程序。
  2. 接受智能自动化协议的条款和条件，并单击下一步。
  3. 选择自定义以完全控制安装参数。
  4. 在外部密钥保管库 集成页面上，选择 Delinea (Thycotic) Secret Server。

    Delinea 密钥服务器设置

  5. 在授权类型字段中，选择客户端凭据或密码。

    对于客户端凭据，填写以下内容：

    客户端凭据配置页

    字段 描述
    令牌 URL 提供 OAuth 令牌终端节点 URL。 例如，https://your-hostname.delinea.app/identity/api/oauth2/token/xpmplatform。
    Secret Server URL 提供 Delinea Secret Server URL。 例如，https://xyz.secretservercloud.com。
    范围 提供 OAuth 范围值。 这是一个可选字段。
    客户端 ID 提供客户端 ID。
    客户端密钥 提供客户端密钥。
    标头 提供 HTTP 授权标头名称。 默认值为 Authorization。
    可选证书 如果您的环境需要，请单击此处以上传 PEM 格式的服务器证书。 证书为可选项，当安装程序主机不信任 Delinea Secret Server 证书时，才需要这些证书。

    对于密码类型，请填写以下内容：

    密码类型配置页

    字段 描述
    令牌 URL 提供 OAuth 令牌终端节点 URL。 例如，https://your-hostname.delinea.app/identity/api/oauth2/token/xpmplatform。
    Secret Server URL 提供 Delinea Secret Server URL。 例如，https://xyz.secretservercloud.com。
    用户名 提供用于基于密码的身份验证的用户名。
    密码 提供用于基于密码的身份验证的密码。
    标头 提供 HTTP 授权标头名称。 默认值为 Authorization。
    可选证书 如果您的环境需要，请单击此处以上传 PEM 格式的服务器证书。 证书为可选项，当安装程序主机不信任 Delinea Secret Server 服务器证书时，才需要这些证书。
  6. 单击下一步。 凭据已验证，并已与 Delinea (Thycotic) Secret Server 建立连接。
  7. 在 TLS 配置页面上，审查默认 TLS 设置，并根据您的环境需要进行更新。 有关 TLS 配置的详细信息，请参阅 配置应用程序传输层安全性。
    TLS 配置页面
  8. 单击下一步。
  9. 在服务凭据页面上，执行以下操作：
    1. 选择服务账户（从外部密钥保管库检索凭据）。

      服务账户设置

      注： 仅当您希望从 Delinea Secret Server 检索 Control Room Windows 服务账户凭据时，才选择此选项。 您可以根据您的需求选择其他服务凭据选项，例如本地系统账户、服务账户（手动输入凭据）或使用组托管服务账户。 有关更多信息，请参阅 配置服务凭据。
    2. 在 Delinea (Thycotic) 密钥名称字段中，提供包含服务账户凭据的密钥名称。
    3. 单击下一步。
  10. 连接建立后，您将看到 Control Room Service Startup Options 页面。 选择您希望在启动时自动运行的服务，然后单击下一步。 有关更多信息，请参阅 选择 Control Room 服务在启动时自动运行。
  11. 在 Microsoft SQL Server Database 页面上，执行以下操作：
    1. 提供数据库服务器的值。
    2. 输入 Control Room 数据库的名称。
    3. 单击下一步。
  12. 在数据库认证页面中，执行以下操作：
    1. 选择 SQL Server 身份验证（从外部密钥保管库检索凭据）。

      数据库认证

      注： 仅在您希望从 Delinea Secret Server 检索 SQL Server 身份验证凭据时，才选择此选项。 您可以根据您的需求选择其他数据库认证选项，例如 Windows 身份验证、SQL Server 身份验证（手动输入凭据）或 AD Azure 身份验证（手动输入凭据）。 有关更多信息，请参阅 配置 Microsoft 数据库类型和服务器。
    2. 在 Delinea (Thycotic) 密钥名称 中，提供包含 SQL Server 凭据的密钥名称。
    3. 单击下一步。
  13. 在提供 OpenSearch 凭据页面上，执行以下操作：
    1. 输入 OpenSearch 密码。
    2. 重新输入 OpenSearch 密码以确认。
    3. 单击下一步。
    有关更多信息，请参阅 添加 OpenSearch 凭据。
  14. 在群集配置页面上，单击下一步。 有关更多信息，请参阅 配置 IP 群集。
  15. 在准备安装程序页面上，单击安装以开始安装。
  16. 安装完成后，选择启动 Automation 360 并单击完成。

结果

在成功完成初始安装后，Automation 360 Control Room 可以从 Delinea Secret Server 访问并检索凭据。

有关详细安装步骤，请参阅 安装 Control Room On-Premises