Cómo almacenar credenciales de forma segura con PowerShell

Hay scripts de PowerShell en los que debe autenticar y almacenar contraseñas en PowerShell. A veces, desea obtener un mensaje de credenciales para completar las credenciales y ejecutar el script. En otra ocasión, querrás automatizar la tarea y guardar la contraseña de forma segura en un formato cifrado. En este artículo, aprenderá cómo almacenar credenciales de forma segura con PowerShell.

Interactivo versus no interactivo

• InteractivoEl método requiere la interacción del usuario, como solicitarle que ingrese un nombre de usuario y contraseña. Continúa cuando se proporciona la información necesaria.

• No interactivoEl método no requiere la intervención del usuario durante la ejecución del script y, por lo general, depende de configuraciones preconfiguradas, procesos automatizados o datos proporcionados con anticipación.

Importante:Complete siempre las contraseñas de forma segura y nunca en texto plano.

Ver también:Cómo eliminar Meraki Management del iPad con o sin credenciales

Almacenar credenciales en PowerShell para la interacción del usuario (interactivo)

Si desea que el script solicite un nombre de usuario y contraseña, siga los pasos de uno de los métodos siguientes.

Método 1. Obtener credencial

1. Ejecute elObtener credencialcmdlet para almacenar de forma segura sus credenciales en el$Créditosvariable

$Creds = Get-Credential

2. Aparece una solicitud de credencial de Windows PowerShell donde debes completar elcartas credenciales

3. Ejecute el$Créditosvariables en PowerShell

$Creds

4. La salida muestra elnombre de usuarioy elcontraseñase muestra como una cadena segura

UserName                       Password
--------                       --------
myusername System.Security.SecureString

Método 2. PSCredencial

1. Ejecute el siguiente comando para almacenar de forma segura sus credenciales en el$Créditosvariable

$Creds = [System.Management.Automation.PSCredential]::new((Read-Host -Prompt "Enter username"), (Read-Host -Prompt "Enter password" -AsSecureString))

2. Introduzca elnombre de usuarioycontraseña

Enter username: myusername
Enter password: ****************

3. Ejecute el$Créditosvariables en PowerShell

$Creds

4. La salida muestra elnombre de usuarioy elcontraseñase muestra como una cadena segura

UserName                       Password
--------                       --------
myusername System.Security.SecureString

Esto es excelente cuando tienes un script que ejecutas interactivamente y puedes ingresar las credenciales cada vez. Pero, ¿qué pasa si no estás detrás de la computadora y quieres automatizar el script con una tarea programada? Entonces, debes usar un método diferente.

Almacenar credenciales en PowerShell para automatización (no interactivo)

Para almacenar las credenciales en el sistema para que se cargue cada vez que ejecute un script de PowerShell, debe seguir los pasos a continuación:

1. Ejecute elObtener credencialcmdlet para almacenar de forma segura sus credenciales en el$Créditosvariable

$Creds = Get-Credential

2. Introduce tus credenciales
3. Exporte las credenciales a un archivo XML cifrado

$Creds | Export-CliXml -Path "C:credscredential.xml"

Nota:ElExportar-ClixmlEl cmdlet cifra objetos de credenciales mediante la API de protección de datos de Windows. El cifrado garantiza que sólo su cuenta de usuario pueda descifrar el contenido del objeto de credencial. El archivo CLIXML exportado no puede ser utilizado en una computadora diferente ni por un usuario diferente.

4. Navegue hasta la ruta y verifique el archivo XML.

5. Abra el archivo XML y verifique que la contraseña esté cifrada.

6. En su script de PowerShell, ahora puede ejecutar elImportar-Clixmlcmdlet y apúntelo a la ruta donde está presente el archivo XML para que cargue el nombre de usuario y la contraseña cifrada

$Creds = Import-CliXml -Path "C:credscredential.xml"

¡Eso es todo!

Conclusión

Aprendió a almacenar credenciales de forma segura con PowerShell. Existen diferentes métodos para guardar credenciales en PowerShell. Compruebe si es un script interactivo o no interactivo y aplique el método correcto. Asegúrese siempre de que las contraseñas se completen de forma segura y no en texto claro.

¿Disfrutaste este artículo? También te puede gustar Cómo conectarse a Microsoft Graph PowerShell. No olvides seguirnos y compartir este artículo.