El Almacén de secretos guarda las contraseñas, claves y otros valores sensibles que Portail ZAPP necesita para conectarse a otros sistemas. Las pantallas que los necesitan nunca guardan el valor: designan un secreto por su nombre, y el valor solo se lee en el momento de usarlo. Es el caso, entre otros, de:
- Sincronización de Active Directory: la contraseña de la cuenta de enlace;
- Conector Intune y Conector Ivanti UEM: el secreto de cliente o la contraseña de la cuenta de servicio;
- Inventario de red: las contraseñas, communities y claves de las credenciales;
- Ejecución de scripts: un script cita un secreto con la forma
{{secret:nombre}}.
La pantalla Secretos (menú Administración › Conectores y automatización › Secretos) está reservada a los Administradores.
La lista de secretos
La lista muestra el Nombre de cada secreto y la fecha de su última modificación (Modificado el). Un valor guardado nunca se vuelve a mostrar, ni aquí ni en ningún otro sitio: conserva el original en tu propio gestor de contraseñas si necesitas poder releerlo.
Crear un secreto
+ Nuevo secreto pide:
- Nombre: único y definitivo (un secreto no se puede renombrar). Elige un nombre descriptivo, por ejemplo
ad-enlaceointune.client-secret. Para que un script pueda citarlo, usa solo letras sin tilde, cifras,_,.y-, sin espacios; - Valor: el valor sensible, que se escribe oculto.
El valor se cifra con la clave de cifrado de la instancia. Si esa clave no está configurada (consulta el aviso de la pantalla Configuración), no se puede guardar ningún secreto. En ese caso aparece el mensaje «Error al crear el secreto.», y también cuando el nombre ya está en uso.
Reemplazar un valor
Cuando cambia una contraseña, haz clic en Reemplazar valor, escribe el nuevo valor y haz clic en Guardar. Los módulos que usan este secreto toman el nuevo valor la próxima vez que lo usan: no hay que cambiar nada más.
Eliminar un secreto
Eliminar borra el secreto de inmediato, sin confirmación, y sin comprobar si sigue en uso. Las pantallas que lo designan conservan su nombre: sus conexiones fallan después (secreto no encontrado) hasta que vuelvas a crear un secreto con el mismo nombre o elijas otro. Comprueba, por tanto, que ninguna regla, fuente o credencial lo use antes de eliminarlo.
Ver también
- «Sincronizar el directorio Active Directory», «Conector Microsoft Intune», «Conector Ivanti UEM» y «Gestionar los accesos y las aprobaciones del inventario de red»: las pantallas que designan un secreto.