Mit der Aufgabe Secret Manager – Zugriff können Sie über Ihre Integration auf Secret-Versionen zugreifen, die in Cloud Secret Manager gespeichert sind. Durch den Zugriff auf eine Secret-Version wird der Inhalt dieses Secrets zusammen mit zusätzlichen Metadaten zur Secret-Version wie Labels und Replikationsinformationen zurückgegeben.
Cloud Secret Manager ist ein Google Cloud-Dienst, mit dem Sie sensible Konfigurationsdaten wie Datenbankpasswörter, API-Schlüssel oder TLS-Zertifikate speichern, aufrufen und verwalten können, die von einer Anwendung während der Laufzeit benötigt werden.
Hinweis
Führen Sie die folgenden Aufgaben in Ihrem Google Cloud-Projekt aus, bevor Sie die Aufgabe Secret Manager – Zugriff konfigurieren:
Secret Manager API aktivieren (secretmanager.googleapis.com)
Authentifizierungsprofil erstellen. Application Integration verwendet ein Authentifizierungsprofil, um eine Verbindung zu einem Authentifizierungsendpunkt für die Aufgabe Secret Manager – Zugriff herzustellen.
Aufgabe Secret Manager – Zugriff konfigurieren
Rufen Sie in der Google Cloud Console die Seite Application Integration auf.
Auf der Seite Integrationen werden alle im Google Cloud-Projekt verfügbaren Integrationen aufgeführt.
Wählen Sie eine vorhandene Integration aus oder klicken Sie auf Integration erstellen, um eine neue zu erstellen.
Wenn Sie eine neue Integration erstellen, gehen Sie so vor:
Geben Sie im Bereich Integration erstellen einen Namen und eine Beschreibung ein.
Wählen Sie eine Region für die Integration aus.
Wählen Sie ein Dienstkonto für die Integration aus. Sie können die Dienstkontodetails einer Integration jederzeit im Bereich infoIntegrationsübersicht in der Symbolleiste für die Integration ändern oder aktualisieren.
Klicken Sie auf Erstellen. Die neu erstellte Integration wird im Integrationseditor geöffnet.
Klicken Sie in der Navigationsleiste des Integrationseditors auf Aufgaben, um die Liste der verfügbaren Aufgaben und Connectors aufzurufen.
Klicken Sie auf das Element Secret Manager – Zugriff und platzieren Sie es im Integrationseditor.
Klicken Sie im Designer auf das Element Secret Manager – Zugriff, um den Aufgabenkonfigurationsbereich Secret Manager – Zugriff aufzurufen.
Rufen Sie die Authentifizierung auf und wählen Sie ein vorhandenes Authentifizierungsprofil aus, das Sie verwenden möchten.
Optional. Wenn Sie vor der Konfiguration der Aufgabe kein Authentifizierungsprofil erstellt haben, klicken Sie auf + Neues Authentifizierungsprofil und folgen Sie der Anleitung unter Neues Authentifizierungsprofil erstellen.
Wechseln Sie zu Aufgabeneingabe und konfigurieren Sie die angezeigten Eingabefelder mit der folgenden Tabelle Aufgabeneingabeparameter.
Änderungen an den Eingabefeldern werden automatisch gespeichert.
Aufgabeneingabeparameter
In der folgenden Tabelle werden die Eingabeparameter der Aufgabe Secret Manager – Zugriff beschrieben:
Sie können auf die neueste Version eines Secrets zugreifen, indem Sie latest als Versions-ID angeben.
Aufgabenausgabe
Die Aufgabe Secret Manager – Access gibt die Antwort payload.data zurück, die den base64-codierten Inhalt der Secret-Version enthält. Für den Ausgabestring müssen Sie den base64-codierten Wert decodieren.
Fehlerbehebungsstrategie
Eine Strategie zur Fehlerbehandlung für eine Aufgabe legt die Aktion fest, die ausgeführt werden soll, wenn die Aufgabe aufgrund eines temporären Fehlers fehlschlägt. Informationen zur Verwendung einer Fehlerbehandlungsstrategie und zu den verschiedenen Arten von Fehlerbehandlungsstrategien finden Sie unter Strategien zur Fehlerbehebung.
Kontingente und Limits
Weitere Informationen zu allen Kontingenten und Limits finden Sie unter Kontingente und Limits.
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-08-25 (UTC)."],[[["\u003cp\u003eThe \u003cstrong\u003eSecret Manager - Access\u003c/strong\u003e task allows users to retrieve secret versions stored in Cloud Secret Manager directly from within their integrations.\u003c/p\u003e\n"],["\u003cp\u003eBefore using the task, users must enable the Secret Manager API and create an authentication profile that has the required IAM permissions, such as \u003ccode\u003esecretmanager.secretAccessor\u003c/code\u003e.\u003c/p\u003e\n"],["\u003cp\u003eTo configure the \u003cstrong\u003eSecret Manager - Access\u003c/strong\u003e task, users will need to select or create an authentication profile and then provide the project ID, secret ID, and the version ID within the task input parameters.\u003c/p\u003e\n"],["\u003cp\u003eThe task's output is a \u003ccode\u003epayload.data\u003c/code\u003e response containing the base64-encoded secret content that users will need to decode to obtain the actual secret value.\u003c/p\u003e\n"],["\u003cp\u003eThe task has an error handling strategy in place to take action if a temporary error happens, as well as having quotas and limits that users should be aware of.\u003c/p\u003e\n"]]],[],null,["# Secret Manager - Access task\n\nSee the [supported connectors](/integration-connectors/docs/connector-reference-overview) for Application Integration.\n\nSecret Manager - Access task\n============================\n\n|\n| **Preview**\n|\n|\n| This feature is subject to the \"Pre-GA Offerings Terms\" in the General Service Terms section\n| of the [Service Specific Terms](/terms/service-terms#1).\n|\n| Pre-GA features are available \"as is\" and might have limited support.\n|\n| For more information, see the\n| [launch stage descriptions](/products#product-launch-stages).\n\nThe **Secret Manager - Access** task lets you access [secret versions](/secret-manager/docs/overview#version) that are stored in Cloud Secret Manager from your integration. Accessing a secret version returns the content of that [secret](/secret-manager/docs/overview#secret) along with additional metadata about the secret version such as, labels and replication information.\n\n[Cloud Secret Manager](/secret-manager/docs/overview) is a Google Cloud service that allows you to store, access, and manage sensitive configuration data such as, database passwords, API keys, or TLS certificates that are required by an application during runtime.\n\nBefore you begin\n----------------\n\nEnsure that you perform the following tasks in your Google Cloud project before configuring the **Secret Manager - Access** task:\n\n1. Enable the Secret Manager API (`secretmanager.googleapis.com`).\n\n\n [Enable the Secret Manager API](https://console.cloud.google.com/flows/enableapi?apiid=secretmanager.googleapis.com)\n\n \u003cbr /\u003e\n\n2. Create an [authentication profile](/application-integration/docs/configuring-auth-profile#createAuthProfile). Application Integration uses an authentication profile to connect to an authentication endpoint for the **Secret Manager - Access** task. **Note:** If you're creating an authentication profile of [Service account](/application-integration/docs/configure-authentication-profiles#service-account) type, then ensure that the service account is assigned with the IAM role that contains the following IAM permission(s):\n | - `secretmanager.secretAccessor`\n |\n | To know about IAM permissions and the predefined IAM roles that grant them, see [IAM permissions reference](/iam/docs/permissions-reference#search).\n |\n | For information about granting additional roles or permissions to a service account, see [Granting, changing, and revoking access](/iam/docs/granting-changing-revoking-access).\n\nConfigure the Secret Manager - Access task\n------------------------------------------\n\n1. In the Google Cloud console, go to the **Application Integration** page.\n\n [Go to Application Integration](https://console.cloud.google.com/integrations)\n2. In the navigation menu, click **Integrations** .\n\n\n The **Integrations** page appears listing all the integrations available in the Google Cloud project.\n3. Select an existing integration or click **Create integration** to create a new one.\n\n\n If you are creating a new integration:\n 1. Enter a name and description in the **Create Integration** pane.\n 2. Select a region for the integration. **Note:** The **Regions** dropdown only lists the regions provisioned in your Google Cloud project. To provision a new region, click **Enable Region** . See [Enable new region](/application-integration/docs/enable-new-region) for more information.\n 3. Select a service account for the integration. You can change or update the service account details of an integration any time from the info **Integration summary** pane in the integration toolbar. **Note:** The option to select a service account is displayed only if you have enabled integration governance for the selected region.\n 4. Click **Create** . The newly created integration opens in the *integration editor*.\n\n\n4. In the *integration editor* navigation bar, click **Tasks** to view the list of available tasks and connectors.\n5. Click and place the **Secret Manager - Access** element in the integration editor.\n6. Click the **Secret Manager - Access** element on the designer to view the **Secret Manager - Access** task configuration pane.\n7. Go to **Authentication** , and select an existing authentication profile that you want to use.\n\n Optional. If you have not created an authentication profile prior to configuring the task, Click **+ New authentication profile** and follow the steps as mentioned in [Create a new authentication profile](/application-integration/docs/configuring-auth-profile#createAuthProfile).\n8. Go to **Task Input** , and configure the displayed inputs fields using the following [Task input parameters](#params) table.\n\n Changes to the inputs fields are saved automatically.\n\nTask input parameters\n---------------------\n\n\nThe following table describes the input parameters of the **Secret Manager - Access** task:\n\nTask output\n-----------\n\nThe **Secret Manager - Access** task returns the response `payload.data`, containing the base64-encoded content of the secret version. You must decode the base64-encoded value to get the output string.\n| **Tip:** You can base64-encode or decode data using the **base64** command on Linux or macOS, or the **Base64.exe** command on Windows. Programming and scripting languages typically include libraries for base64-encoding. For command-line examples, see [Decode base64](/text-to-speech/docs/base64-decoding#linux) in the Cloud Text-to-Speech documentation.\n\n\u003cbr /\u003e\n\nError handling strategy\n-----------------------\n\n\nAn error handling strategy for a task specifies the action to take if the task fails due to a [temporary error](/application-integration/docs/error-handling). For information about how to use an error handling strategy, and to know about the different types of error handling strategies, see [Error handling strategies](/application-integration/docs/error-handling-strategy).\n\nQuotas and limits\n-----------------\n\nFor information about quotas and limits, see [Quotas and limits](/application-integration/docs/quotas).\n\nWhat's next\n-----------\n\n- Add [edges and edge conditions](/application-integration/docs/edge-overview).\n- [Test and publish](/application-integration/docs/test-publish-integrations) your integration.\n- Configure a [trigger](/application-integration/docs/how-to-guides#configure-triggers).\n- Add a [Data Mapping task](/application-integration/docs/data-mapping-task).\n- See [all tasks for Google Cloud services](/application-integration/docs/how-to-guides#configure-tasks-for-google-cloud-services)."]]
