Verwendung von EntraID-Benutzern mit Multi-Faktor-Authentifizierung (MFA) für Unattended Robots

Die Multifaktor-Authentifizierung (MFA) fügt eine zusätzliche Sicherheitsebene hinzu, indem Benutzer ihre Identität anhand von zwei oder mehr Faktoren überprüfen müssen, z. B.:

• Etwas, das Sie kennen: ein Kennwort
• Etwas, das Sie haben: ein Mobilgerät oder eine Smartcard
• Etwas, das Sie sind: ein Fingerabdruck oder Gesichtsscan

MFA trägt zum Schutz vor unbefugten Zugriff bei, auch wenn ein Kennwort kompromittiert wird. Beim Einrichten von unbeaufsichtigten Automatisierungen führt dies jedoch zu zusätzlicher Komplexität.

Kennwörter gelten als einzelner Authentifizierungsfaktor. Da MFA mindestens zwei Faktoren erfordert, können Robots keine Benutzersitzungen allein mit Kennwort-Anmeldeinformationen erstellen.

Um MFA-Benutzern die Authentifizierung zu ermöglichen, können Sie stattdessen Smartcard-Anmeldeinformationen verwenden.

Schritt 1: Virtuelle Smartcards erstellen

Virtuelle Smartcards sind einfacher auf mehreren Maschinen bereitzustellen und zu verwalten.

Sie müssen virtuelle Smartcards auf allen virtuellen Maschinen (VMs) erstellen, auf denen Roboter ausgeführt werden. Tun Sie dies für jeden Entra ID-Benutzer, der Automatisierungen ausführt.

Eine virtuelle Smartcard funktioniert als physische, aber anstatt einen physischen Container zu verwenden, verwendet sie den Trusted Platform Module (TPM) -Chip der Maschine, um kryptografische Schlüssel sicher zu speichern.

Schritt 2: Konfigurieren der zertifikatbasierten Entra-Authentifizierung

Nach dem Erstellen der virtuellen Smartcards konfigurieren Sie die zertifikatbasierte Authentifizierung von Entra , damit sich Entra-ID-Benutzer mithilfe von Zertifikaten authentifizieren können.

Die für die Authentifizierung verwendeten Zertifikate müssen als Multi-Faktor- Zertifikate konfiguriert werden, um die MFA-Anforderungen zu erfüllen.