RPA 허브의 외부 자격 증명 저장소
외부 자격 증명 저장소 기능을 사용하면 로봇 자격 증명, 애플리케이션 자격 증명 또는 TOTP(시간 기반 일회성 암호) 시드를 검색할 수 있습니다.
와 외부 자격 증명 저장소 통합 RPA 허브
다음 다이어그램에서는 외부 자격 증명 저장소 RPA 허브와 의 통합을 보여줍니다.
로봇은 고객의 환경에 상주합니다. 자동화 실행 중에 로봇에 민감한 데이터가 필요한 경우 로봇은 에 대한 GraphQL API(애플리케이션 프로그래밍 인터페이스)를 호출합니다.RPA 허브 중요한 데이터의 예로는 애플리케이션에 SAP 로그인하는 동안의 사용자 이름 및 암호 세부 정보가 있습니다.
- 입력이 false이면(확인란을 선택하지 않은 경우) 자격 증명이 저장되거나 인스턴스에서 검색됩니다.
- 입력이 true이면( 로봇 자격 증명 양식에서 확인란이 선택된 경우 애플리케이션 자격 증명 양식) 구성된 외부 자격 증명 저장소에서 자격 증명을 가져옵니다. TOTP 인증자 양식에서 확인란을 선택하면 구성된 외부 자격 증명 저장소에서 시드를 가져옵니다.
외부 자격 증명 자격 증명 모음의 예로는 키 Azure 자격 증명 모음 등이 있습니다CyberArk.
외부 자격 증명 확인란이 활성화되지 않은 경우 API는 인스턴스의 ServiceNowPassword2 필드에 저장된 데이터를 반환한 다음 로봇은 자동화 실행에 중요한 데이터를 사용합니다.
외부 자격 증명 확인란을 선택하면 구성된 외부 자격 증명 저장소에서 자격 증명을 가져옵니다. 이 시나리오에서 API는 내부적으로 하위 플로우를 트리거합니다. 이 하위 플로우는 외부 자격 증명 저장소에 대한 REST API 호출을 수행합니다. MID 서버를 통해 이 REST API 호출을 라우팅할 수 있습니다. 또는 외부 자격 증명 저장소와 직접 연결을 설정할 수 있습니다. 이 구현은 조직의 요구 사항에 따라 다릅니다. MID Server는 고객의 환경에 상주합니다. MID 서버에 대한 자세한 내용은 다음 문서를 참조하십시오 MID Server.
REST API 호출이 볼트에서 자격 증명을 가져오면 자격 증명이 로봇으로 전송됩니다.
중요 정보
데이터가 인스턴스에 저장되거나 기록되지 않도록 외부 자격 증명 설정을 적절히 구성해야 합니다.ServiceNow
보고 필드의 값이 외부 자격 증명 저장소의 하위 플로우(예: 데모 CyberArk 하위 플로우)에 대해 꺼짐으로 설정되어 있는지 확인합니다. 이 설정은 중요한 데이터가 캡처되거나 기록되지 않는지 확인합니다. 이 설정 구성에 대한 자세한 내용은 다음 문서를 참조하십시오 .
에서 외부 자격 증명 저장소 RPA 허브를 구성하려면 문서를 참조하십시오 RPA 허브에서 외부 자격 증명 저장소를 구성하는 단계.
아웃바운드 요청 로깅을 사용하면 인스턴스가 액세스하는 외부 공급업체 서비스와 아웃바운드 요청의 양을 파악할 수 있습니다. 또한 로깅은 아웃바운드 통합을 디버깅할 때 유용한 정보를 제공할 수 있습니다. 시스템 로깅 또는 아웃바운드 로깅에 대한 자세한 내용은 해당 문서를 참조하십시오 .