通过

创建 CyberArk 凭据

  • 项目

此功能允许用户创建 Power Automate 凭据，以便在运行时从保管库中检索 CCP CyberArk 密码。

空闲情况

目前，这项功能不可用于美国政府云。

先决条件

设置您的 CyberArk 中心凭据提供程序 (CCP)

如果您的 CyberArk 中心凭据提供程序 (CCP) 尚未设置，请完成以下操作：

  1. 安装中心凭据提供程序 (CCP)。 在 https://docs.cyberark.com/credential-providers/latest/en/Content/CCP/CCP-Installation.htm 了解更多信息。
  2. 确保您的计算机可以与 CyberArk 服务器通信。
  3. 允许 https 连接联系 CCP AIMWebService。

从 PVWA 创建带有客户端认证身份验证的应用程序

签名证书使用证书序列号启用应用程序身份验证。

添加已签名证书：

  1. 登录到 CyberArk 的 Password Vault Web Access (PVWA)。

  2. 从左侧导航栏中，选择应用程序选项卡，然后选择添加应用程序。

    CyberArk 应用程序的屏幕截图。

  3. 在应用程序窗口中提供信息（至少一个名称），然后选择添加。

  4. 在应用程序的详细信息中，选择身份验证选项卡上的添加。

  5. 选择证书序列号并输入值。 了解应用程序验证方法的更多信息。

设置包含其用户帐户的 CyberArk 保险箱

（可选）如果您还没有保险箱，您可以从 PVWA 创建保险箱：

  1. 从左侧导航栏中，选择策略，然后选择保险箱。

  2. 选择创建保险箱。

  3. 输入保险箱名称，然后选择 PasswordManager。

  4. 输入保险箱成员和访问权限，然后选择创建保险箱。

    然后，您可以从 PVWA 添加您的计算机帐户。

    备注

    您也可以从 PrivateArk 客户端创建帐户。

  5. 从左侧导航栏中，选择帐户>添加帐户。

  6. 选择 Windows 作为系统类型。

  7. 选择您创建的用于存储机器人流程自动化 (RPA) 机器帐户的保险箱。

  8. 提供您的帐户信息，然后选择添加。

    在 CyberArk 中添加账户的截图。

将应用程序和凭据提供程序定义为安全成员

  1. 通过以下授权将凭据提供程序用户添加为安全成员：

    • 列出帐户
    • 检索帐户
    • 查看安全成员

    CyberArk 中管理权限的屏幕截图

  2. 通过以下授权将应用程序添加为安全成员：

    • 检索帐户

将 CyberArk 应用程序添加到计算机/组

重要提示

用户目前无法将 CyberArk 应用程序与其他用户共享的计算机或组相关联。

如果您想要使用 CyberArk® 凭据在计算机或组上运行桌面流，您需要在 Power Automate 门户中添加您的 CyberArk 应用程序信息。

  1. 登录到 Power Automate。

  2. 在左侧导航中，选择 “计算机”，然后选择计算机或组。

  3. 在计算机详细信息中，选择配置 CyberArk。

    使用凭据的连接的屏幕截图。

  4. 选择新应用程序。

  5. 输入您从 CyberArk PVWA 创建的应用程序的应用程序 ID。

  6. 选择证书，该证书存储证书的私钥和公钥。

    • 允许的格式有 .pfx 或 .p12 文件。
    • 私钥应标记为可导出。

  7. 输入用于打开证书文件的证书文件密码。

    备注

    密码不会存储。 证书是用计算机组的公钥打开和加密的，因此只能从已注册的机器上读取。

  8. 输入描述（可选），然后选择保存。

    计算机组上配置 CyberArk 的屏幕截图

创建 CyberArk 凭据

现在，您已完成所有必备条件步骤，可以创建您的 CyberArk 凭据。

  1. 从左侧导航栏中，选择凭据。

  2. 选择新凭据。

  3. 在向导中，定义凭据名称和简短描述，然后选择下一步。

  4. 选择 CyberArk CCP 作为凭据存储的类型。

  5. 如果您已经定义了 CyberArk 存储，您可以从下拉列表中选择。 否则，选择新建。

    • 显示名称：为您的 CyberArk 存储提供名称。

    • 服务器地址：服务器地址是中心凭据提供程序的 URL。 例如，https://svc.skytap.com:8992。

      备注

      8 月发行版以下的版本不支持以“/”结尾的服务器地址。

    • 应用程序 ID：要查找应用程序 ID，请在 web 浏览器上打开 CyberArk PVWA (Password Vault Web Access) 并导航至应用程序选项卡。

    • 保险箱：填写 CyberArk PVWA 中显示的保险箱名称。

    • 文件夹 （可选）：填充存储凭据的文件夹名称。 默认情况下，凭据存储在“Root”文件夹中。

    新建凭据存储的屏幕截图。

  6. 在向导的最后一步骤，您需要提供有关用户帐户的信息：

    • 用户名：从文本环境变量中选择一个用户名，或通过选择“新建”创建一个新的用户名。

      如果您创建了一个 CyberArk 将在桌面流连接中使用的凭据，请提供您的设备帐户。 请填充用户名（例如，<MACHINENAME\User> 或 <local\User>）或 Microsoft Entra ID 帐户，例如 <DOMAIN\User> 或 <username@domain.com>。

    • 对象名称：对象名称对应于存储在 CyberArk 保险箱中的 CyberArk 对象名称。 该值在 PVWA 中也称为帐户名。

在桌面流连接中使用凭据

您的凭据现已创建。 您可以在桌面流连接中使用它来从云端流运行桌面流。