Сохранять и извлекать учетные данные с помощью PowerCLI Сохранять и извлекать учетные данные с помощью PowerCLI Автор: Роман Гельман Дата: 13/11/2017 Поддержите VM Guru! USDT / TRC20, адрес: TCDP7d9hBM4dhU2mBt5oX2x5REPtq9QdU1 Статья:

Рано или поздно каждый администратор приходит к тому, что ему необходимо каким-то образом сохранить, а потом и извлечь учётные данные. Причём это должно быть быстро, эффективно, удобно и самое главное безопасно.

Ни один из известных мне способов не отвечал всем этим требованиям одновременно. Я стал искать и нашел свой способ, которым и хочу поделиться с вами. Это PowerCLI! Удивлены? Порой самое простое решение лежит на поверхности.

VICredentialStore командлеты

PowerCLI содержит 3 VICredentialStoreItem командлета.

PS C:\> gcm -Noun vicred*

Эти командлеты очень просты в использовании. New-VICredentialStoreItem создаёт новую или обновляет существующую учётную запись.

PS C:\> New-VICredentialStoreItem -Host ps1code -User Administrator -Password P@ssw0rd

Get-VICredentialStoreItem может извлекать одну или несколько учётных записей и даже показать пароль в незашифрованном виде!

PS C:\> Get-VICredentialStoreItem –Host ps1code | select Host, User, Password

PS C:\> Get-VICredentialStoreItem | select Host, User, Password

Вы решили удалить одну или вообще все учётные записи? Пожалуйста, Remove-VICredentialStoreItem к вашим услугам.

PS C:\> Get-VICredentialStoreItem –Host ps1code | Remove-VICredentialStoreItem

PS C:\> Get-VICredentialStoreItem | Remove-VICredentialStoreItem -Confirm:$false

Казалось бы, всё прекрасно, но есть одна проблема. Мы не можем использовать объект, возвращаемый командлетом Get-VICredentialStoreItem как значение для параметра -Credential (

Здесь нам и поможет функция Convert-VI2PSCredential из моего PowerCLI Vi-Module модуля.

Convert-VI2PSCredential

Convert-VI2PSCredential конвертирует учётные записи, возвращаемые командлетом Get-VICredentialStoreItem в общеизвестный [PSCredential] тип данных.

PS C:\> Get-VICredentialStoreItem -Host ps1code | Convert-VI2PSCredential

Это позволит нам использовать учётные записи PowerCLI в абсолютно любых командлетах (не только PowerCLI), поддерживающих параметр -Credential!!! И таких не мало...

PS C:\> Get-Command -ParameterName credential

PS C:\> Get-Command -ParameterName credential -Module azure*

Теперь вы можете надёжно хранить ваши учётные записи с помощью New-VICredentialStoreItem, затем читать их с Get-VICredentialStoreItem, конвертировать их с Convert-VI2PSCredential и передавать их в параметр –Credential.

Давайте для примера залогинимся в Azure с помощью сохранённой учётной записи. Значение параметра –Host - это только указатель, который будет вам нужен для выбора учётной записи с Get-VICredentialStoreItem. Сам он не является её частью.

PS C:\> New-VICredentialStoreItem -Host Azure -User ps1code@onmicrosoft.com -Password $Password

PS C:\> Import-Module AzureRM

PS C:\> Login-AzureRmAccount -Credential (Get-VICredentialStoreItem -Host azure | vi2ps)

vi2ps это алиас для Convert-VI2PSCredential.

PS C:\> Get-Alias -Definition Convert-VI2PSCredential

Не забудьте просмотреть примеры и справку по функции.

PS C:\> Get-Help Convert-VI2PSCredential -Full

PS C:\> Get-Help Convert-VI2PSCredential -Examples

Как всегда, ссылка на оригинал статьи с ps1code.com (English).