Implementieren der Authentifizierung mit Anmeldeinformationsanbietern

Anmeldung mit Thales Luna Credential System

Ab v2020.4.1 integriert UiPath^® Thales (früher SafeNet) Luna HSMs, sodass sich Unattended-Roboter mit dem HSM (Hardware Security Module) bei Windows anmelden können. Thales HSM ist ein hardwarebasierter Speicher für kryptografische Schlüssel, der Unternehmen (und anderen) eine zusätzliche Sicherheitsebene für die Anmeldung bei Windows bereitstellt, indem die im entsprechenden HSM gespeicherten Schlüssel verwendet werden.

Das Aktivieren dieser Art der Anmeldung erfordert einige Konfigurationsschritte in Orchestrator und auf der Maschine, mit der sich die Unattended-Roboter verbinden.

Orchestrator-Konfiguration

1. Erstellen Sie einen Unattended-Roboter, wie im Dokument Verwaltung von Benutzern beschrieben, mit den Benutzerdaten, für die Sie die Thales-Anmeldung aktivieren möchten.

   1.1. Wählen Sie von der Dropdown-Liste Anmeldeinformationstyp die Option Luna Credential System aus.

   1.2. Geben Sie die PIN, die für den Zugriff auf das HSM erforderlich ist, in das Feld Kennwort ein.

2. Erstellen Sie eine Maschine in Orchestrator. Bitte beachten Sie, dass die Maschine, auf der der unbeaufsichtigte Roboter läuft, Zugriff auf das HSM haben muss, was bedeutet, dass sie sich im selben Netzwerk befinden muss.

Anmelden mit nShield Key Storage Provider

Ab v2020.10 ist nShield Key Storage Provider bei UiPath^® integriert, sodass sich Unattended-Roboter per nShield Key Storage Provider bei Windows anmelden können. nShield ist ein Schlüsselspeicheranbieter, der Unternehmen (und anderen) eine zusätzliche Sicherheitsebene für die Anmeldung bei Windows bereitstellt, indem die im HSM gespeicherten Schlüssel verwendet werden.

Das Aktivieren dieser Art der Anmeldung erfordert einige Konfigurationsschritte in Orchestrator und auf der Maschine, mit der sich die Unattended-Roboter verbinden.

Orchestrator-Konfiguration

1. Erstellen Sie einen Unattended-Roboter, wie im Dokument Verwaltung von Benutzern beschrieben, mit den Benutzerdaten, für die Sie die nShield-Anmeldung aktivieren möchten.

   1.1. Wählen Sie „nShield Key Storage Provider“ von der Dropdown-Liste „Anmeldeinformationstyp“ aus.

   1.2. Geben Sie die PIN, die für den Zugriff auf das HSM erforderlich ist, in das Feld Kennwort ein.

2. Erstellen Sie eine Maschine in Orchestrator. Bitte beachten Sie, dass die Maschine, auf der der unbeaufsichtigte Roboter läuft, Zugriff auf das HSM haben muss, was bedeutet, dass sie sich im selben Netzwerk befinden muss.