CyberArk 操作

CyberArk 提供了一个标识安全平台,该平台可以在端到端之间保护用户和计算机的标识。 Power Automate 使您能够通过从 CyberArk 获取密码操作从 CyberArk 检索凭据。

备注

为从 CyberArk 检索凭据,Power Automate 向 CyberArk 的中心凭据提供程序 Web 服务 (AIMWebService) 发出 Web 请求。

若要查找填充操作所需的信息,请参阅以下说明:

  • 应用程序 ID:要查找应用程序 ID,请在网络浏览器上打开 CyberArk 密码保管库,然后导航至应用程序选项卡。选择组件,打开 Private Ark 应用程序,然后选择所需的保管库。 您可以在此添加所有者

  • 安全:填充 PrivateArk 客户端中显示的保险箱名称。

  • 文件夹对象:在 PrivateArk 客户端中选择一个保险箱,并填充左侧窗格中显示的文件夹名称和主列表中显示的对象名称。

“从 CyberArk 获取密码”操作的屏幕截图。

从 CyberArk 获取密码

从 CyberArk 检索特定应用程序的密码。

输入参数

参数 可选 接受 默认值 说明
Server address No 文本值 web 连接请求的基本 URI。 例如,https://yourservice.skytap.com:111
Application ID No 文本值 用于 web 请求的应用程序 ID。

要查找应用程序 ID,请在 web 浏览器上打开 CyberArk 密码保管库,然后导航到应用程序选项卡。选择组件,打开 Private Ark 应用程序,然后选择所需的保管库。 您可以在此添加所有者。
Safe No 文本值 应用程序所属的 CyberArk 上的保险箱
Folder 文本值 Web 请求查询所需的文件夹
Object 文本值 Web 请求查询所需的对象
Extra data 文本值 用于 Web 请求查询的额外数据(如果有)
Accept untrusted certificates 不适用 布尔值 指定是否接受不受信任的证书
Certificate location 不适用 不使用证书、从 Microsoft Store 加载证书、从文件加载证书 不要使用证书 指定如何针对请求加载(如果需要)证书
Use only valid certificates 不适用 布尔值 指定是否仅从存储中加载有效的证书
Store certificate path 文本值 证书存储中证书的路径。 证书由其序列号表示。 路径应该使用以下格式:

(证书的本地路径)/(证书序列号)
Certificates path No 文件 证书的路径。
证书密码 No 直接加密的输入或文本值 证书文件的密码
超时 数值 30 从 CyberArk 获取结果的等待时间(秒)

生成的变量

参数 类型​​ 说明
JSONResponse 自定义对象 API 响应结果
CyberArkPassword 加密的值 从 CyberArk 检索到的密码

异常

例外 描述
无法发送 Web 请求 指示发送 Web 请求时出现问题
已超时 指示请求已超时
来自 Web 请求的错误响应 指示 Web 请求返回了错误响应

已知问题

  • 桌面版 Power Automate 中的 Web 请求目前不支持 NTLM 身份验证。