Persönliche Zugriffstoken

Ein persönliches Zugriffstoken (PAT) ist eine eindeutige alphanumerische Zeichenfolge, die als Ersatz für Ihre Anmeldeinformationen dient und Ihnen kontrollierten Zugriff auf bestimmte UiPath-Ressourcen gewährt, während gleichzeitig ein hohes Maß an Sicherheit aufrechterhalten wird.

Als Administrator haben Sie Zugriff auf alle in Ihrer Organisation generierten PATs. Sie können wichtige Details wie den PAT-Besitzer, Zugriffs-Scopes, das Datum der letzten Verwendung und das Ablaufdatum des PAT anzeigen.

Hinweis:

PATs sind derzeit Benutzern mit lokalen Konten vorbehalten.

Aktivieren/Deaktivieren der PAT-Unterstützung

Führen Sie die folgenden Schritte aus, um PATs für alle Benutzer in der Organisation zu aktivieren/deaktivieren:

1. Wechseln Sie im Abschnitt Administrator für die Organisation zu Externe Apps, und wählen Sie dann die Registerkarte Persönliches Zugriffstoken aus, um das PAT-Konfigurationsfenster anzuzeigen.

2. Wählen Sie Einstellungen aus und schalten Sie im Fenster „Einstellungen“ die Option PAT für alle Benutzer aktivieren/deaktivieren ein oder aus, um die PAT-Funktionalität zu aktivieren oder zu deaktivieren.

3. Geben Sie im Feld Maximale Lebensdauer die Gültigkeitsdauer eines PAT in der Organisation ein. Diese Dauer stellt den Zeitrahmen dar, nach dem das PAT abläuft.

4. Wählen Sie Speichern aus, um Ihre Änderungen zu speichern, oder Abbrechen, um zum vorherigen Fenster zurückzukehren, ohne Ihre Änderungen zu speichern.

Widerrufen von PATs

Als Administrator haben Sie Zugriff auf alle in Ihrer Organisation generierten PATs. Sie können wichtige Details wie den PAT-Besitzer, Zugriffs-Scopes, das Datum der letzten Verwendung und das Ablaufdatum des PAT anzeigen. Basierend auf diesen Informationen können Sie bestimmte PATs auswählen und wie folgt widerrufen:

1. Wechseln Sie zu Administrator und wählen Sie die Organisation oben im Bereich auf der linken Seite aus.
2. Wählen Sie Externe Anwendungen aus.
3. Wählen Sie die Registerkarte Persönliches Zugriffstoken aus. Die Seite Persönliches Zugriffstoken wird angezeigt, auf der eine Liste der in der Organisation generierten persönlichen Token und deren spezifische Details (Besitzer, Name, letzte Nutzungszeit, Zugriffs-Scopes, Ablaufdatum) angezeigt wird.
4. Wählen Sie basierend auf den PAT-Details die Option Widerrufen für den PAT aus, den Sie widerrufen möchten. Um mehrere PATs zu widerrufen, aktivieren Sie die Kontrollkästchen der PATs, die Sie deaktivieren möchten, und wählen Sie Widerrufen aus. Ein Bestätigungsfenster wird angezeigt.
5. Wählen Sie Widerrufen im Bestätigungsfenster aus, um den Vorgang zu bestätigen. Eine Erfolgsmeldung wird angezeigt und das PAT wird aus der Tokenliste entfernt.

Widerrufen eines bekannten PAT

Wenn Sie als Administrator ein Sicherheitsleck entdecken und Ihnen das spezifische geleakte Token bekannt ist, können Sie das PAT sofort selbst widerrufen.

1. Wechseln Sie zu Administrator und wählen Sie die Organisation aus.
2. Wählen Sie Externe Anwendungen aus.
3. Wählen Sie die Registerkarte Persönliches Zugriffstoken aus. Die Seite Persönliches Zugriffstoken wird angezeigt, auf der eine Liste der in der Organisation generierten persönlichen Token und deren spezifische Details angezeigt werden.
4. Wählen Sie die Schaltfläche Widerrufen aus. Das Fenster Token widerrufen wird angezeigt.
5. Geben Sie das spezifische Token, das widerrufen werden soll, in das Fenster Token widerrufen ein, und wählen Sie Widerrufen zum Bestätigen aus. Wenn das genaue Token in der PAT-Liste erfolgreich gefunden wurde, wird eine Erfolgsmeldung angezeigt und das Token wird widerrufen und aus der Liste entfernt. Wenn das Token jedoch nicht gefunden werden kann, schlägt der Widerrufsversuch mit einer Fehlermeldung fehl.