Gérer les secrets

Le Coffre de secrets conserve les mots de passe, clés et autres valeurs sensibles dont Portail ZAPP a besoin pour se connecter à d'autres systèmes. Les écrans qui en ont besoin ne stockent jamais la valeur : ils désignent un secret par son nom, et la valeur n'est lue qu'au moment de l'utiliser. C'est le cas notamment de :

• Synchronisation Active Directory : le mot de passe du compte de liaison ;
• Connecteur Intune et Connecteur Ivanti UEM : le secret client ou le mot de passe du compte de service ;
• Inventaire réseau : les mots de passe, communities et clés des identifiants ;
• Exécution de scripts : un script cite un secret sous la forme {{secret:nom}}.

L'écran Secrets (menu Administration › Connecteurs et automatisation › Secrets) est réservé aux Administrateurs.

La liste des secrets

La liste donne le Nom de chaque secret et la date de sa dernière modification (Modifié le). Une valeur enregistrée n'est jamais réaffichée, ni ici ni ailleurs : gardez l'original dans votre propre gestionnaire de mots de passe si vous devez pouvoir le relire.

Créer un secret

+ Nouveau secret demande :

• Nom : unique, et définitif (un secret ne se renomme pas). Choisissez un nom parlant, par exemple ad-liaison ou intune.client-secret. Pour qu'un script puisse le citer, n'utilisez que des lettres sans accent, des chiffres, _, . et -, sans espace ;
• Valeur : la valeur sensible, saisie masquée.

La valeur est chiffrée avec la clé de chiffrement de l'instance. Si cette clé n'est pas configurée (voir l'avertissement de l'écran Configuration), aucun secret ne peut être enregistré. Le message « Erreur lors de la création du secret. » apparaît dans ce cas, et aussi quand le nom est déjà pris.

Remplacer une valeur

Quand un mot de passe change, cliquez sur Remplacer la valeur, saisissez la nouvelle valeur puis Enregistrer. Les modules qui utilisent ce secret prennent la nouvelle valeur à leur prochain usage : rien d'autre à modifier.

Supprimer un secret

Supprimer efface le secret immédiatement, sans confirmation, et sans vérifier s'il est encore utilisé. Les écrans qui le désignent gardent son nom : leurs connexions échouent ensuite (secret introuvable) jusqu'à ce que vous recréiez un secret du même nom ou que vous en choisissiez un autre. Vérifiez donc qu'aucune règle, source ou identifiant ne s'en sert avant de le supprimer.

Voir aussi

• « Synchroniser l'annuaire Active Directory », « Connecteur Microsoft Intune », « Connecteur Ivanti UEM » et « Gérer les accès et les approbations de l'inventaire réseau » : les écrans qui désignent un secret.