Testen Sie Anmeldeinformationen für die Windows-Verwaltungsinstrumentation, die mit verschlüsselt sind Geheimnisverwaltung

Stellen Sie sicher, dass Ihre Anmeldeinformationen für Windows-Verwaltungsinstrumentation (WMI) mit verschlüsselt sind Geheimnisverwaltung Und verwenden Sie einen Integrations-Hub-Workflow, um End-to-End-Tests abzuschließen.

Vorbereitungen

Erforderliche Rolle: administrator, KMF_admin, sn_secrets.secret_manager und sn_kmf.cryptographic_Manager

• Integrations-Hub Enterprise muss in Ihrer Instanz aktiv sein. Details finden Sie unter Request an Integration Hub plugin.
• In Ihrer Instanz muss eine konfigurierte Geheimnisgruppe vorhanden sein. Siehe Schritte 1 bis 3, die in aufgeführt sind Vom Client zugängliche Geheimnisse werden konfiguriert.
• Sie müssen über konfigurierte Anmeldeinformationen verfügen, die mit der Geheimnisverwaltung verschlüsselt sind. Siehe Schritte 1 bis 9, die in aufgeführt sind Erstellen Sie Anmeldeinformationen, und testen Sie die Verschlüsselung der Anmeldeinformationen.

Prozedur

1. Bestätigen Sie, dass der gewünschte MID-Server der geheimen Gruppe zugeordnet ist.
   Öffnen Sie den Datensatz „Geheimnisgruppe mit Kriterien“ [sn_sm_criteria_secret_group], und suchen Sie in nach Ihrem MID-Server Geheimnisgruppe: Mitglieder Der Identitätsgruppe Liste. Wenn Ihr MID-Server keiner Gruppe zugeordnet ist, siehe Erstellen Sie eine geheime Gruppe mit Kriterien.
2. Bestätigen Sie, dass die Anmeldeinformationen mit verschlüsselt sind Geheimnisverwaltung.
   1. Navigieren zu Alle > IntegrationHub > Verbindungen und Anmeldeinformationen > Anmeldeinformationenan.
   2. Öffnen Sie Ihren Anmeldeinformationsdatensatz.
      Stellen Sie sicher, dass Sie einen Anmeldeinformationsalias in haben Anmeldeinformationsalias Feld. Wenn Sie noch keine erstellt haben, finden Sie unter Erstellen Sie einen Alias für Verbindungen und Anmeldeinformationen.
   3. Wählen Sie den Header Ihres Anmeldeinformationsdatensatzes aus, halten Sie ihn gedrückt (oder klicken Sie mit der rechten Maustaste), und wählen Sie aus XML anzeigen Aus der Liste.
   4. Suchen Sie in der XML-Ansicht des Datensatzes nach dem Passwort, und bestätigen Sie, dass der Wert mit beginnt □□□A□□ .
      
3. Erstellen Sie einen Test-Workflow in Workflow Studio.
   1. Navigieren zu Alle > Prozessautomatisierung > Workflow-Studioan.
   2. Wählen Sie Aus Neu , Und wählen Sie dann aus Aktion Aus der Liste.
   3. Geben Sie einen Namen in ein Aktionsname Feld.
      Verlassen Sie Anwendung Feld auf „Global“ festgelegt.
   4. Wählen Sie aus Build-Aktion Schaltfläche.
4. Konfigurieren Sie einen Datensatzsuchschritt in Workflow Studio.
   1. In Aktionsstruktur , Wählen Sie die Plus-Schaltfläche aus, um einen neuen Schritt hinzuzufügen.
      Suchen und wählen Sie aus Suchen Sie Nach Datensatz Schritttyp.
   2. In Tabelle Feld auswählen MID-Server [ecc_Agent] .
   3. Wählen Sie für die Bedingung aus Name ist , Gefolgt vom Namen Ihres MID-Servers.
   

   Wichtig:

   Stellen Sie sicher, dass der ausgewählte MID-Server mit dem identisch ist, der der geheimen Gruppe zugeordnet ist.
5. Konfigurieren Sie einen Datensatzsuchschritt in Workflow Studio.
   1. In Aktionsstruktur , Wählen Sie die Schaltfläche Plus aus, um einen neuen Schritt unter Ihrem Schritt „Datensatz suchen“ hinzuzufügen.
      Suchen und wählen Sie aus PowerShell Schritttyp.
   2. In PowerShell-Schritt Füllen Sie die Felder nach Bedarf aus.

      Tabelle : 1. PowerShell-Schrittfelder

      Feld	Wert
      Verbindung	Wählen Sie Aus Definieren Sie Die Verbindung Inline
      Anmeldeinformationsalias	Wählen Sie Ihren Anmeldeinformationsalias aus
      Host	Geben Sie die IP-Adresse des Windows-Zielservers ein
      Port	Eingabetaste 22 Wenn dies nicht bereits der Standard ist.
      MID-Auswahl	Wählen Sie Aus Bestimmter MID-Server
      MID-Server	Ziehen Sie in MID-Serverdatensatz Pille aus Daten Bereich Diese Datenpille ist in sichtbar Daten Bereich am rechten Rand des Bildschirms unter Schritt „Datensatz suchen“ .
      Remotingtyp	Wählen Sie Aus Führen Sie die Ausführung auf einem MID-Server aus, oder lassen Sie Ihr Skript eine Remote-Sitzung einrichten

   
6. Erstellen Sie ein Skript für Ihre Testaktion.
   1. In Skripttyp Feld auswählen Inline-Skript .
   2. Verwenden Sie das folgende Skript, indem Sie den Beispielpfad durch den Pfad Ihres Testhosts ersetzen.

      Get-Date | Out-File -FilePath C:\Users\<path>\sm_ig_text_file.txt

      Hinweis:

      Sie können auch ein eigenes Skript ausführen, das Ihrer Remote-Hostkonfiguration entspricht. Es ist wichtig, zu bestätigen, dass eine Verbindung mit dem SM-verschlüsselten Wert hergestellt wurde.
   3. Wählen Sie aus Speichern Schaltfläche zum Speichern Ihrer Aktion.
   
7. Wählen Sie aus Testen Schaltfläche zum Testen Ihrer Aktion.
8. Überprüfen Sie die Ausgabeprotokolle auf Fehlermeldungen.
9. Stellen Sie sicher, dass eine Testdatei auf dem Hostserver im Dateipfad erstellt wurde, den Sie im Skript angegeben haben.