---
title: "Tags para templates de execução"
slug: "executions-template-tags"
updated: 2026-10-21T21:51:54Z
published: 2026-10-21T21:51:54Z
canonical: "docs.senhasegura.io/executions-template-tags"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Tags para templates de execução

Tags são variáveis pré-definidas que podem ser utilizadas nos templates da Segura® Platform, ao invés de informações codificadas, permitindo o uso do mesmo template para operações em vários dispositivos.

## Tags PAM Core

| Tag | Descrição |
| --- | --- |
| `[#USERNAME#]` | Nome de usuário da credencial que terá sua senha alterada. |
| `[#NEW_PASSWORD#]` | Nova senha desejada para a credencial. |
| `[#CURRENT_PASSWORD#]` | Senha atual da credencial. |
| `[#AUTH_USER#]` | Nome do usuário da credencial que será autenticada na estação/sistema/servidor para realizar a alteração. |
| `[#AUTH_PASSWORD#]` | Senha da credencial que se autenticará para executar a alteração. |
| `[#AUTH_DOMAIN#]` | Domínio da credencial que se autenticará para executar a alteração. |
| `[#ADD_INFO#]` | Informações adicionais sobre credenciais. |
| `[#IP#]` | IP do dispositivo onde a credencial terá a senha alterada. |
| `[#HOSTNAME#]` | Nome do host do dispositivo onde a credencial terá a senha alterada. |
| `[#DOMAIN#]` | Domínio da credencial que terá a senha alterada. |
| `[#SERVER_PATH#]` | Caminho do servidor onde a credencial terá a senha alterada. |
| `[#CONNECT_IP#]` | IP utilizado para conexão (Pode ser substituído caso haja [Network Connector](/v4-2/docs/pt/about-network-connector)). |
| `[#CONNECT_PORT#]` | Porta usada para conexão (Pode ser substituído caso haja [Network Connector](/v4-2/docs/pt/about-network-connector)). |
| `[#TOTP_TOKEN#]` | Token TOTP da credencial. |

## Tags DevOps Secret Manager

### Tags de aplicação e autorização

| Tag | Descrição |
| --- | --- |
| `[#APP_NAME#]` | Nome do aplicativo. |
| `[#APP_AUTH_UNIQUE_KEY#]` | Chave única de autorização. |
| `[#APP_AUTH_TYPE#]` | Tipo de autenticação de autorização. |
| `[#APP_AUTH_CLIENT_ID#]` | ID do cliente OAuth2. |
| `[#APP_AUTH_CLIENT_SECRET#]` | Segredo do cliente OAuth2. |
| `[#APP_AUTH_CONSUMER_KEY#]` | Chave do consumidor OAuth1. |
| `[#APP_AUTH_CONSUMER_SECRET#]` | Segredo do consumidor OAuth1. |
| `[#APP_AUTH_TOKEN#]` | Token de autenticação OAuth1. |
| `[#APP_AUTH_TOKEN_SECRET#]` | Segredo do token OAuth1. |

### Tags de segredos

| Tag | Descrição |
| --- | --- |
| `[#SECRET_NAME#]` | Nome secreto. |
| `[#SECRET_IDENTIFIER#]` | Identificador secreto. |
| `[#SECRET_VERSION#]` | Versão secreta. |
| `[#SECRET_ENGINE#]` | Nome do mecanismo secreto. |
| `[#SECRET_EXPIRATION_DATE#]` | Data de validade secreta. |
| `[#SECRET_DATA#]` | Todos os dados secretos. |

### Tags de dados secretos

| Tag | Descrição |
| --- | --- |
| `[#ACCESS_KEY_ID#]` | ID da chave de acesso. |
| `[#SECRET_ACCESS_KEY#]` | Chave de acesso secreta. |
| `[#ACCESS_KEY_TTL#]` | Chave de acesso TTL. |
| `[#CREDENTIAL_HOSTNAME#]` | Nome do host da credencial. |
| `[#CREDENTIAL_USERNAME#]` | Nome de usuário da credencial. |
| `[#CREDENTIAL_PASSWORD#]` | Senha da credencial. |
| `[#CREDENTIAL_ADDITIONAL_INFORMATION#]` | Informações adicionais sobre credenciais. |
| `[#CREDENTIAL_TTL#]` | Credencial TTL. |

## Tags do Certificate Manager

As tags do Certificate Manager só ficam disponíveis na legenda de tags quando o **Tipo de execução** do template é **Publicação de certificado**. As tags de credencial e dispositivo continuam disponíveis para todos os tipos de execução.

| Tag | Descrição |
| --- | --- |
| `[#CERT_COMMON_NAME#]` | Common name do certificado. |
| `[#CERT_FINGERPRINT#]` | Impressão digital SHA-256, hexadecimal maiúsculo, sem separador. |
| `[#CERT_SERIAL#]` | Número de série do certificado. |
| `[#CERT_NOT_AFTER#]` | Data de expiração do certificado. |
| `[#CERT_PEM_BASE64#]` | O certificado em formato PEM, codificado em base64. |
| `[#CERT_CHAIN_BASE64#]` | O certificado seguido dos emissores, em base64. Se o certificado não tiver emissor vinculado no inventário, esta tag entrega apenas o certificado. |
| `[#CERT_PUBLIC_KEY_BASE64#]` | A chave pública, em base64. |
| `[#CERT_PRIVATE_KEY_BASE64#]` | A chave privada, em base64. Nunca aparece no log de execução; é substituída por asteriscos. |
| `[#CERT_ADD_INFO#]` | O valor do campo **Informação adicional** do perfil de publicação. |

Mais informações em [Publicar um certificado através de um destino CURL](/v4-2/docs/pt/clm-publish-certificate-curl).