Knowledge Base · Kategorie 11
Externe Credential Stores
Standardmässig speichert TLSPilot alle Credentials verschlüsselt im Windows Credential Manager des Management-Hosts. Stattdessen können Sie die Secrets aus einem externen Credential Store abrufen: CyberArk, Delinea, BeyondTrust Password Safe, HashiCorp Vault KV oder Azure Key Vault (Secrets). Welche Stores verfügbar sind, hängt von Ihrer Edition ab, siehe Kapitel Optionale Funktionen. Das ist besonders nützlich, wenn der externe Store Passwörter rotiert, da TLSPilot dann immer das aktuelle Passwort verwendet. Das folgende Beispiel verwendet HashiCorp Vault KV. Die Einstellungen der anderen Stores unterscheiden sich; der Dialog zeigt die für den gewählten Store nötigen Felder.
Artikel in dieser Kategorie
- 11.1Tutorial 18
Externen Credential Store anbinden
Zuerst verbinden Sie TLSPilot in den Einstellungen mit dem externen Store.
- 11.2
Secret aus dem externen Store verwenden
Sobald der Store angebunden ist, können Sie Credentials erstellen, deren Secret aus dem Store abgerufen statt in TLSPilot gespeichert wird.
- 11.3
Managed Service Accounts verwenden
Statt eines Benutzerkontos mit Passwort können Sie für Windows-Ziele ein Group Managed oder Delegated Managed Service Account verwenden, was in den meisten Fällen die bessere Wahl ist.