Ενέργειες CyberArk

Το CyberArk παρέχει μια πλατφόρμα ασφαλείας ταυτότητας που ασφαλίζει τις ταυτότητες των χρηστών και των μηχανών από άκρη σε άκρη. Το Power Automate σάς δίνει τη δυνατότητα ανάκτησης διαπιστευτηρίων από το CyberArk μέσω της ενέργειεας Λήψη κωδικού πρόσβασης από το CyberArk.

Σημείωμα

Για την ανάκτηση διαπιστευτηρίων από το CyberArk, το Power Automate εκδίδει αιτήματα στην υπηρεσία web Central Credential Provider του CyberArk (AIMWebService).

Για να βρείτε τις απαιτούμενες πληροφορίες για να συμπληρώσετε την ενέργεια, ανατρέξτε στις παρακάτω οδηγίες:

• Αναγνωριστικό εφαρμογής: Για να βρείτε το αναγνωριστικό της εφαρμογής, ανοίξτε το CyberArk ανοίξτε το Password Vault σε ένα πρόγραμμα περιήγησης στο Web και μεταβείτε στην καρτέλα Εφαρμογές. Επιλέξτε Στοιχεία, ανοίξτε την εφαρμογή Private Ark και, στη συνέχεια, επιλέξτε το επιθυμητό Vault. Μπορείτε να προσθέσετε κατόχους εδώ.

• Ασφάλεια: Συμπληρώστε το όνομα του ασφαλούς που εμφανίζεται στο πρόγραμμα-πελάτη PrivateArk.

• Φάκελος και Αντικείμενο: Επιλέξτε ένα ασφαλές στοιχείο στο πρόγραμμα-πελάτη PrivateArk και συμπληρώστε το όνομα φακέλου που εμφανίζεται στο αριστερό παράθυρο και το όνομα του αντικειμένου που εμφανίζεται στην κύρια λίστα.

Λήψη κωδικού πρόσβασης από CyberArk

Ανακτά κωδικό πρόσβασης για μια συγκεκριμένη εφαρμογή από τον χρήστη CyberArk.

Παράμετροι εισόδου

Όρισμα	Προαιρετικές	Αποδοχή	Προεπιλεγμένη τιμή	Description
Server address	όχι	Τιμή κειμένου		Το URI βάσης για τη σύνδεση της αίτησης web. Για παράδειγμα, https://yourservice.skytap.com:111
Application ID	όχι	Τιμή κειμένου		Το αναγνωριστικό εφαρμογής που θα χρησιμοποιηθεί για την αίτηση web. Για να βρείτε το αναγνωριστικό της εφαρμογής, ανοίξτε το CyberArk Password Vault σε ένα πρόγραμμα περιήγησης στο Web και μεταβείτε στην καρτέλα Εφαρμογές. Επιλέξτε Στοιχεία, ανοίξτε την εφαρμογή Private Ark και, στη συνέχεια, επιλέξτε το επιθυμητό Vault. Μπορείτε να προσθέσετε κατόχους εδώ.
Safe	όχι	Τιμή κειμένου		Το ασφαλές CyberArk στο οποίο ανήκει η εφαρμογή
Folder	Όχι	Τιμή κειμένου		Ο φάκελος που είναι απαραίτητος για το ερώτημα αίτησης Web
Object	Όχι	Τιμή κειμένου		Το αντικείμενο που είναι απαραίτητο για το ερώτημα αίτησης Web
Extra data	Ναι	Τιμή κειμένου		Τα επιπλέον δεδομένα (αν υπάρχουν) για το ερώτημα της αίτησης web
Accept untrusted certificates	Μη διαθέσιμο	Δυαδική τιμή	Ανενεργή	Καθορίζει αν τα μη αξιόπιστα πιστοποιητικά θα γίνουν αποδεκτά
Certificate location	Μη διαθέσιμο	Να μην χρησιμοποιηθεί πιστοποιητικό, Φόρτωση πιστοποιητικού από τον Χώρο αποθήκευσης των Windows, Φόρτωση πιστοποιητικού από αρχείο	Να μην χρησιμοποιείται πιστοποιητικό	Καθορίζει τον τρόπο φόρτωσης (αν χρειάζεται) του πιστοποιητικού για την αίτηση
Use only valid certificates	Μη διαθέσιμο	Δυαδική τιμή	Ανενεργή	Καθορίζει εάν θα φορτωθούν μόνο έγκυρα πιστοποιητικά από τον χώρο αποθήκευσης
Store certificate path	Όχι	Τιμή κειμένου		Η διαδρομή του πιστοποιητικού στον χώρο αποθήκευσης πιστοποιητικών. Το πιστοποιητικό αντιπροσωπεύεται από τον αριθμό σειράς του. Η διαδρομή πρέπει να χρησιμοποιεί την ακόλουθη μορφή: (τοπική διαδρομή για πιστοποιητικό)/(σειρά πιστοποιητικών)
Certificates path	όχι	Αρχείο		Η διαδρομή του πιστοποιητικού.
Κωδικός πρόσβασης πιστοποιητικού	όχι	Άμεση κρυπτογραφημένη εισαγωγή ή Τιμή κειμένου		Ο κωδικός πρόσβασης για το αρχείο πιστοποιητικού
Λήξη χρονικού ορίου	Ναι	Αριθμητική τιμή	30	Ο χρόνος αναμονής (σε δευτερόλεπτα) για τη λήψη αποτελεσμάτων από CyberArk

Μεταβλητές που δημιουργήθηκαν

Όρισμα	Type	Description
JSONResponse	Προσαρμοσμένο αντικείμενο	Το αποτέλεσμα απόκρισης API
CyberArkPassword	Κρυπτογραφημένη τιμή	Ο κωδικός πρόσβασης που ανακτήθηκε από τον χρήστη CyberArk

Εξαιρέσεις

Εξαίρεση	Περιγραφή
Η αποστολή αίτησης Web απέτυχε	Υποδεικνύει πρόβλημα με την αποστολή της αίτησης web
Το χρονικό όριο έληξε	Υποδεικνύει ότι το χρονικό όριο αίτησης έληξε
Απάντηση σφάλματος από αίτηση web	Υποδεικνύει ότι παρουσιάστηκε απάντηση σφάλματος στην αίτηση Web

Γνωστά προβλήματα

• Προς το παρόν, ο έλεγχος ταυτότητας NTLM δεν υποστηρίζεται για αιτήσεις web στην επιφάνεια εργασίας Power Automate.