安全なボールトでスクリプトから認証情報を守る

クリプト変数とは、パスワード、トークン、リクエストパラメーターなどの暗号化された値で、セキュアボルト内のクリプトコンテナに格納されています。EveryStepスクリプト、Webサービス、インターネットインフラリクエストで名前で参照し、プラットフォームは実行時にスクリプト内で値を露出させることなく注入します。

対応する権限を持つユーザーのみが暗号化されたデータを閲覧または修正できます。それ以外のユーザーにとって、値はスクリプト本体から隠されたままです。値を明確な形で表示する「アンマスク値」オプションも十分な権限を持つユーザーに限定されています。

EveryStepレコーダーで保護したいパラメーターを持つ要素をクリックし、そのパラメーターのアクションメニューを開いてクリプト変数に変換を選択します。既存のクリプトから変数を選択するか、その場で新たに作成して保存できます。値は後でセキュアボルトのインターフェース内で編集可能です。

Realmは任意で変数を特定のウェブリソースに制限します—指定したホストへのリクエストに対してのみ認証情報が使用されます。PostmanコレクションリクエストではRealmはサポートされていない点にご注意ください。

いいえ。変数がマスクされたフィールド（例えばパスワードフィールド）にのみ適用されるよう設定されている場合、ビデオレポートに含まれず、再生中に機密データがキャプチャされることはありません。

はい。クリプト変数は共有されたクリプト内に存在するため、単一のシークレットを多くのデバイス、タスク、スクリプトで再利用できます。ボルト内で一度更新すれば、すべての参照が変更を反映します。

左サイドバーの管理メニューを開き、セキュアボルトを選択します。そこから新しいクリプトの作成、変数の追加、アンマスク値およびマスクフィールドのオプション設定、Realmの指定を行えます。ステップごとの詳細についてはセキュアボルトおよびEveryStepのクリプト変数ナレッジベース記事をご覧ください。