Verwendung von EntraID-Benutzern mit Multi-Faktor-Authentifizierung (MFA) für Unattended Robots

Die Multi-Faktor-Authentifizierung (MFA) fügt eine zusätzliche Sicherheitsebene hinzu, indem sie Benutzer auffordert, ihre Identität mithilfe von zwei oder mehr Faktoren zu verifizieren, z. B.:

• Etwas, das Sie wissen: ein Passwort
• Etwas, das Sie haben: ein mobiles Gerät oder eine SmartCard
• Etwas, das Sie sind: ein Fingerabdruck oder Gesichtsscan

MFA schützt vor unbefugtem Zugriff, auch wenn ein Kennwort kompromittiert wurde. Sie führt jedoch zu einer zusätzlichen Komplexität bei der Einrichtung von unbeaufsichtigten Automatisierungen.

Kennwörter zählen als einzelner Authentifizierungsfaktor. Da MFA mindestens zwei Faktoren erfordert, können Roboter keine Benutzersitzungen ausschließlich mit Passwortanmeldeinformationen erstellen.

Damit sich MFA-Benutzer authentifizieren können, können Sie stattdessen SmartCard-Anmeldeinformationen verwenden.

Schritt 1: Erstellen Sie virtuelle SmartCards

Virtuelle SmartCards lassen sich auf mehreren Maschinen einfacher bereitstellen und verwalten.

Sie müssen virtuelle SmartCards auf allen virtuellen Maschinen (VMs) erstellen, auf denen Roboter ausgeführt werden. Führen Sie dies für jeden Entra-ID-Benutzer aus, der Automatisierungen ausführt.

Eine virtuelle SmartCard funktioniert wie eine physische SmartCard, aber anstatt einen physischen Container zu verwenden, stützt sie sich auf den Trusted Platform Module (TPM) Chip der Maschine, um kryptografische Schlüssel sicher zu speichern.

Schritt 2: Konfigurieren Sie die zertifikatbasierte Entra-Authentifizierung

Konfigurieren Sie nach dem Erstellen der virtuellen SmartCards die zertifikatbasierte Entra-Authentifizierung, damit sich EntraID-Benutzer mithilfe von Zertifikaten authentifizieren können.

Die für die Authentifizierung verwendeten Zertifikate müssen als multifaktoriell konfiguriert werden, um die MFA-Anforderungen zu erfüllen.