Funktionale Sicherheit

Auf dieser Seite werden die wichtigsten Funktionalitäten beschrieben, die wir implementiert haben, um sicherzustellen, dass Ihre Interaktionen mit der Plattform sicher sind.

Prüfungsprotokolle

The UiPath platform includes audit logging capabilities. This lets you maintain a detailed record of activities, user actions, and system events. Audit logs are essential for monitoring and compliance purposes, helping you track and investigate security incidents.

Authentifizierung und Autorisierung

Die Plattform unterstützt mehrere Authentifizierungs- und Autorisierungsmodelle, um verschiedenen Sicherheits- und Identitätsanforderungen gerecht zu werden. Wir nutzen Auth0 für eine robuste und sichere Benutzerauthentifizierung und Autorisierung. Auth0 ist eine vertrauenswürdige Plattform zur Identitätsverwaltung, die starke Authentifizierungs- und Autorisierungsfunktionen bietet.

Je nach Cloud-Plattform und Konfiguration stehen möglicherweise die folgenden Authentifizierungsmodelle zur Verfügung:

Hinweis:

Die Verfügbarkeit von Funktionen hängt von der Cloud-Plattform ab, die Sie verwenden. Weitere Informationen finden Sie auf der Seite Funktionsverfügbarkeit.

• Lokale Konten: Benutzer authentifizieren sich mit der Basisauthentifizierung mit einer E-Mail-Adresse und einem Kennwort, die sich in ihrem Besitz befinden. In einigen Umgebungen können sich Benutzer auch mit einem vorhandenen Microsoft- oder Google-Konto authentifizieren, das mit ihrer E-Mail-Adresse verknüpft ist.
• Enterprise-Authentifizierung (SSO): Organisationen können Single Sign-On (SSO) mit Microsoft Entra ID oder anderen SAML-basierten Identitätsanbietern konfigurieren, sodass sich Benutzer über ihre Enterprise-Authentifizierungssysteme anmelden können.
• Verzeichnisverwaltete Konten: Benutzer authentifizieren sich mit vom Unternehmen verwalteten Konten, wenn ein Identitätsanbieter eines Drittanbieters mit der Plattform verbunden ist.

Mit diesen Authentifizierungsmodellen können Organisationen den Plattformzugriff auf ihre Identitäts- und Zugriffsverwaltungsrichtlinien abstimmen.

Zugriffssteuerungsfunktionen

• Zugriff nach IP einschränken: Sie können den Zugriff auf die Plattform basierend auf IP-Adressen einschränken und nur Verkehr von autorisierten Standorten zulassen. Dies fügt eine zusätzliche Schutzebene vor nicht autorisiertem Zugriff hinzu. In einigen Umgebungen können IP-Einschränkungen auch auf Infrastrukturebene mit Unterstützung des Supports angewendet werden.
• Sitzungsrichtlinie: Sie können Regeln für Concurrent User-Sitzungen definieren und erzwingen. Dies hilft dabei, den nicht autorisierten Zugriff zu verhindern, und erhöht die Sicherheit.
• Einschränken des Zugriffs auf Benutzer: Sie können Zugriffskontrollen definieren, die bestimmten Benutzern oder Benutzergruppen den Zugriff auf die Plattform verwehren.

Datenverschlüsselung

• Benutzerdefinierte Datenverschlüsselung: Sie können Ihre auf der Plattform gespeicherten Daten mit benutzerdefinierten Kodierungsschlüsseln verschlüsseln. Dadurch wird sichergestellt, dass vertrauliche Daten geschützt und nur autorisierten Benutzern zugänglich sind.
• UiPath®-Schlüssel: Sie können UiPath-Schlüssel für die Datenverschlüsselung verwenden. Das bietet einen sicheren und standardisierten Ansatz für den Datenschutz.