Implementieren der Authentifizierung mit Anmeldeinformationsanbietern

Anmeldung mit Thales Luna Credential System

As of v2020.4.1, UiPath^® integrates Thales (previously SafeNet) Luna HSMs, making it possible for Unattended Robots to log into Windows by using the HSM (Hardware Security Module). Thales HSM is a hardware cryptographic key storage that allows enterprises, and not only, to provide an extra layer of security when logging into Windows by using the keys stored in the corresponding HSM.

Das Aktivieren dieser Art der Anmeldung erfordert einige Konfigurationsschritte in Orchestrator und auf der Maschine, mit der sich die Unattended-Roboter verbinden.

Orchestrator-Konfiguration

1. Erstellen Sie einen unbeaufsichtigten Roboter, wie im Dokument Verwalten von Benutzern beschrieben, mit den Benutzerspezifikationen, für die Sie die Thales-Anmeldung aktivieren möchten.

   1.1. Wählen Sie von der Dropdown-Liste Anmeldeinformationstyp die Option Luna Credential System aus.

   1.2. Geben Sie die PIN, die für den Zugriff auf das HSM erforderlich ist, in das Feld Kennwort ein.

2. Erstellen Sie eine Maschine in Orchestrator. Bitte beachten Sie, dass die Maschine, auf der der unbeaufsichtigte Roboter ausgeführt wird, Zugriff auf das HSM haben muss, was bedeutet, dass sie sich im selben Netzwerk befinden sollten.

Anmelden mit nShield Key Storage Provider

Starting with v2020.10 UiPath^® integrates nShield Key Storage Provider, making it possible for Unattended Robots to log into Windows by using the nShield Key Storage Provider. nShield is a key storage which provider which allows enterprises, and not only, to provide an extra layer of security when logging into Windows by using the keys stored in the HSM.

Das Aktivieren dieser Art der Anmeldung erfordert einige Konfigurationsschritte in Orchestrator und auf der Maschine, mit der sich die Unattended-Roboter verbinden.

Orchestrator-Konfiguration

1. Erstellen Sie einen unbeaufsichtigten Roboter, wie im Dokument Verwalten von Benutzern beschrieben, mit den Benutzerspezifikationen, für die Sie die nShield-Anmeldung aktivieren möchten.

   1.1. Wählen Sie „nShield Key Storage Provider“ von der Dropdown-Liste „Anmeldeinformationstyp“ aus.

   1.2. Geben Sie die PIN, die für den Zugriff auf das HSM erforderlich ist, in das Feld Kennwort ein.

2. Erstellen Sie eine Maschine in Orchestrator. Bitte beachten Sie, dass die Maschine, auf der der unbeaufsichtigte Roboter ausgeführt wird, Zugriff auf das HSM haben muss, was bedeutet, dass sie sich im selben Netzwerk befinden sollten.