資格情報をスクリプトから排除 Secure Vaultで

Crypt Variableは、パスワード、トークン、リクエストパラメータなどの暗号化された値で、セキュアボールト内のCryptコンテナに保存されます。EveryStepスクリプト、Webサービス、およびインターネットインフラストラクチャリクエストで名前を参照すると、プラットフォームは実行時に値を注入し、スクリプト内で値を露出しません。

対応する権限を持つユーザーのみが暗号化データの閲覧や変更が可能です。その他のすべてのユーザーにとっては値はスクリプト本体で隠されたままです。値を明示的に表示するUnmasked Valueオプションも、十分な権限を持つユーザーのみに制限されています。

EveryStep Recorderで、保護したいパラメータを持つ要素をクリックし、そのパラメータのアクションメニューを開いてCrypt Variableに変換を選択します。既存のCrypt変数を選んだり、その場で新規作成したりできます。その後保存してください。値の編集は後でセキュアボールトのインターフェース内から行えます。

Realmはオプションで変数を特定のウェブリソースに制限します。この認証情報は、指定したホストへのリクエストにのみ使用されます。ただし、Postman CollectionリクエストではRealmはサポートされていません。

いいえ。変数がマスクされたフィールド（例えばパスワードフィールド）のみ適用するよう設定されている場合、再生時に機密データがキャプチャされないようにビデオレポートには含まれません。

はい。Crypt Variablesは共有Crypt内に存在するため、1つのシークレットを多くのデバイス、タスク、スクリプトで再利用できます。Vault内で1回更新すれば、すべての参照がその変更を反映します。

左サイドバーのManageメニューを開き、Secure Vaultを選択してください。ここから、新しいCryptの作成、変数の追加、Unmasked Valueやマスクフィールドオプションの設定、Realmの指定ができます。詳しい手順についてはSecure VaultおよびEveryStepでのCrypt Variablesのナレッジベース記事をご参照ください。