413797_fr-FR

liliconcom

Définir et obtenir des informations d'identification dans Credential Manager via PowerShell sous Windows

Problème

Vous devez utiliser un nom d'utilisateur et un mot de passe dans votre script et vous utilisez Windows.

 

Solution

Appelez powershell via RunProgram pour stocker le mot de passe dans le Credential Manager (recherchez-le dans la barre de démarrage) afin de pouvoir le récupérer ultérieurement.

 

Names default to here(1);

loadmodule = "
  if (!(Get-Module -ListAvailable -Name CredentialManager)) {
   Install-Module CredentialManager -force -Scope CurrentUser
  }
  ";


//Function to run command in powershell, strips trailing line breaks
RunPowershell = Function( {command},
 Regex(RunProgram(
  Executable( "powershell.exe" ),
  Options( {"/c", command } ),
  ReadFunction( "text" )
 ), "^(.*?)[\r\n]+$", "\1")
);


// Set password
SetPass = Function( {target,user,pass},
 RunPowershell(
  "$target = '" || target || "'
  $usr = '" || user || "'
  $pswd = '" || pass || "'
  " || loadmodule || "
  New-StoredCredential -Target $target -UserName $usr -Password $pswd" -Persist LocalMachine
 );
 1; //password is returned as free text, don't return the response
);

// Get password
GetPass = Function( {target},
 RunPowershell(
  "$target = '" || target || "'
  " || loadmodule || "
  $creds = Get-StoredCredential -Target $target

  $creds.GetNetworkCredential().Password"
 )
);

// Get username
GetUser = Function( {target},
 RunPowershell(
  "$target = '" || target || "'
  " || loadmodule || "
  $creds = Get-StoredCredential -Target $target

  $creds.GetNetworkCredential().UserName"
 )
);

Vous pouvez supprimer ces informations d'identification de test à l'aide du "magasin d'informations d'identification Windows".

 

Idéalement, ces informations d'identification ne seraient jamais stockées en mémoire. Vous les appelleriez au moment où ils sont nécessaires, comme ceci :

request = New HTTP Request(
 URL( "https://myserver" ),
 Method("GET"),
 Username( GetUser( undesc ) ),
 Password( GetPass( undesc ) )
);

 

Voici la commande powershell que ces fonctions exécutent réellement :

SetCred :

param( $target, $usr, $pswd )

if (!Get-Module -ListAvailable -Name SomeModule) {
    Install-Module CredentialManager -force -Scope CurrentUser
}

New-StoredCredential -Target $target -UserName $usr -Password $pswd -Persist LocalMachine

GetCred :

param( $target )

if (!Get-Module -ListAvailable -Name SomeModule) {
    Install-Module CredentialManager -force -Scope CurrentUser
}

$creds = Get-StoredCredential -Target $target

$creds.GetNetworkCredential().UserName
$creds.GetNetworkCredential().Password

Accédez aux noms d'utilisateur et aux mots de passe sans les enregistrer dans votre script ou votre code.

Re : Définir et obtenir des informations d'identification dans le gestionnaire d'informations d'identification via PowerShell sous Windows

Excellente solution. Merci d'avoir partagé.