Persönliche Zugriffstoken

Ein persönliches Zugriffstoken (Personal Access Token, PAT) ist eine eindeutige alphanumerische Zeichenfolge, die als Ersatz für Ihre Anmeldeinformationen dient und Ihnen kontrollierten Zugriff auf bestimmte UiPath-Ressourcen gewährt und für hohe Sicherheit sorgt. Siehe Liste der verfügbaren API-Ressourcen.

Als Administrator haben Sie Zugriff auf alle in Ihrer Organisation generierten PATs. Sie können wichtige Details wie den PAT-Besitzer, Zugriffs-Scopes, das Datum der letzten Verwendung und das Ablaufdatum des PAT anzeigen.

Hinweis:

PATs sind derzeit Benutzern mit lokalen Konten vorbehalten.

Aktivieren/Deaktivieren der PAT-Unterstützung

Führen Sie die folgenden Schritte aus, um PATs für alle Benutzer in der Organisation zu aktivieren/deaktivieren:

1. Wechseln Sie im Abschnitt Administrator für die Organisation zu Externe Apps, und wählen Sie dann die Registerkarte Persönliches Zugriffstoken aus, um das PAT-Konfigurationsfenster anzuzeigen.

2. Klicken Sie auf Einstellungen und schalten Sie im Fenster „ Einstellungen “ die Option PAT für alle Benutzer aktivieren/deaktivieren ein oder aus, um die PAT-Funktionalität zu aktivieren oder zu deaktivieren.

3. Geben Sie im Feld Maximale Lebensdauer die Gültigkeitsdauer eines PAT in der Organisation ein. Diese Dauer stellt den Zeitrahmen dar, nach dem das PAT abläuft.

4. Klicken Sie auf Speichern , um Ihre Änderungen zu speichern, oder auf Abbrechen , um zum vorherigen Fenster zurückzukehren, ohne Ihre Änderungen zu speichern.

Widerrufen von PATs

Als Administrator haben Sie Zugriff auf alle in Ihrer Organisation generierten PATs. Sie können wichtige Details wie den PAT-Besitzer, Zugriffs-Scopes, das Datum der letzten Verwendung und das Ablaufdatum des PAT anzeigen. Basierend auf diesen Informationen können Sie bestimmte PATs auswählen und wie folgt widerrufen:

1. Wechseln Sie zu Administrator und wählen Sie die Organisation oben im Bereich auf der linken Seite aus.
2. Wählen Sie Externe Anwendungen aus.
3. Klicken Sie auf die Registerkarte Persönliches Zugriffstoken . Die Seite Persönliches Zugriffstoken wird angezeigt, auf der eine Liste der in der Organisation generierten persönlichen Token und deren spezifische Details (Besitzer, Name, letzte Nutzungszeit, Zugriffs-Scopes, Ablaufdatum) angezeigt wird.
   
4. Klicken Sie basierend auf den PAT-Details auf Widerrufen für das PAT, das Sie widerrufen möchten. Um mehrere PATs zu widerrufen, aktivieren Sie die Kontrollkästchen der PATs, die Sie deaktivieren möchten, und klicken Sie auf Widerrufen. Ein Bestätigungsfenster wird angezeigt.
5. Klicken Sie im Bestätigungsfenster auf Widerrufen , um den Vorgang zu bestätigen. Eine Erfolgsmeldung wird angezeigt und das PAT wird aus der Tokenliste entfernt.

Widerrufen eines bekannten PAT

Wenn Sie als Administrator ein Sicherheitsleck entdecken und Ihnen das spezifische geleakte Token bekannt ist, können Sie das PAT sofort selbst widerrufen.

1. Wechseln Sie zu Administrator und wählen Sie die Organisation aus.
2. Wählen Sie Externe Anwendungen aus.
3. Klicken Sie auf die Registerkarte Persönliches Zugriffstoken . Die Seite Persönliches Zugriffstoken wird angezeigt, auf der eine Liste der in der Organisation generierten persönlichen Token und deren spezifische Details angezeigt werden.
4. Klicken Sie auf die Schaltfläche Widerrufen , die sich über der Liste mit allen PATs befindet. Das Fenster Token widerrufen wird angezeigt.
   
5. Geben Sie das spezifische Token, das widerrufen werden soll, in das Fenster Token widerrufen ein und klicken Sie zum Bestätigen auf Widerrufen . Wenn das genaue Token in der PAT-Liste erfolgreich gefunden wurde, wird eine Erfolgsmeldung angezeigt und das Token wird widerrufen und aus der Liste entfernt. Wenn das Token jedoch nicht gefunden werden kann, schlägt der Widerrufsversuch mit einer Fehlermeldung fehl.