12장. 시크릿 관리 시스템

AWS 시크릿 관리자 리전 (필수)

시크릿 관리자가 있는 영역입니다.

AWS 시크릿 이름(필수)

AWS 액세스 키로 생성된 AWS 시크릿 이름을 지정합니다.

계정 이름(필수)

Centrify Vault와 관련된 시스템 계정 또는 도메인의 이름입니다.

시스템 이름

Centrify 포털에서 사용하는 이름을 지정합니다.

오브젝트 쿼리(필수)

오브젝트에 대한 쿼리를 조회합니다.

오브젝트 쿼리 형식

특정 보안 이름에 대해 Exact 를 선택하거나 동적으로 생성된 이름이 있는 시크릿의 경우 Cryostat p 를 선택합니다.

오브젝트 속성

반환할 속성의 이름을 지정합니다. 예를 들어 UserName 또는 Address 가 기본 콘텐츠 이외의 경우 .

이유

오브젝트 정책에 필요한 경우 시크릿을 체크아웃하는 이유를 제공하여 CyberArk에서 이를 기록합니다.

시크릿 ID

시크릿의 ID입니다.

시크릿 버전

필요한 경우 시크릿 버전을 지정합니다. 또는 최신 버전을 사용하도록 비워 둡니다.

시크릿 백엔드 이름

사용할 KV 백엔드의 이름을 지정합니다. 대신 Secret(시크릿 경로) 필드의 첫 번째 경로 세그먼트를 사용하려면 비워 둡니다.

시크릿 경로(필수)

시크릿 정보가 저장되는 경로를 지정합니다(예: /path/username ).

키 이름(필수)

시크릿 정보를 검색할 키 이름을 지정합니다.

시크릿 버전(V2만 해당)

필요한 경우 버전을 지정합니다. 또는 최신 버전을 사용하도록 비워 둡니다.

서명되지 않은 공개 키(필수)

서명하려는 인증서의 공개 키를 지정합니다. 대상 호스트의 인증된 키 파일에 있어야 합니다.

시크릿 경로(필수)

시크릿 정보가 저장되는 경로를 지정합니다(예: /path/username ).

역할 이름(필수)

역할은 Hashi Vault에 저장된 SSH 설정 및 매개변수의 컬렉션입니다. 일반적으로 다른 권한 또는 시간 초과로 일부를 지정할 수 있습니다. 예를 들면 다음과 같습니다. 예를 들어 root 및 기타 권한이 없는 인증서를 가져올 수 있는 역할이 있을 수 있습니다.

유효한 보안 주체

저장된 키에 대한 인증서를 인증하도록 Vault에 요청할 기본값 이외의 사용자(한 명 이상)를 지정합니다. Hashi Vault에는 서명할 기본 사용자(예: ec2-user)가 있습니다.

시크릿 이름(필수)

Microsoft Azure의 Key vault 앱에서 참조되는 시크릿의 이름입니다.

시크릿 버전

필요한 경우 시크릿 버전을 지정합니다. 또는 최신 버전을 사용하도록 비워 둡니다.

시크릿 경로(필수)

시크릿 정보가 저장되는 경로를 지정합니다(예: /path/username ).

시크릿 ID (필수)

시크릿의 ID입니다.

시크릿 필드

시크릿에서 사용할 필드를 지정합니다.