Funktionale Sicherheit

Auf dieser Seite werden die wichtigsten Funktionalitäten beschrieben, die wir implementiert haben, um sicherzustellen, dass Ihre Interaktionen mit der Plattform sicher sind.

Prüfungsprotokolle

Die UiPath-Plattform umfasst Funktionen zur Prüfungsprotokollierung. Damit erhalten Sie eine detaillierte Aufzeichnung der Aktivitäten, Benutzeraktionen und Systemereignisse. Prüfungsprotokolle sind für Überwachungs- und Compliance-Zwecke unerlässlich, denn sie helfen Ihnen, Sicherheitsvorfälle zu verfolgen und zu untersuchen.

Authentifizierung und Autorisierung

Die Plattform unterstützt mehrere Authentifizierungs- und Autorisierungsmodelle, um verschiedenen Sicherheits- und Identitätsanforderungen gerecht zu werden. Wir nutzen Auth0 für eine robuste und sichere Benutzerauthentifizierung und Autorisierung. Auth0 ist eine vertrauenswürdige Plattform zur Identitätsverwaltung, die starke Authentifizierungs- und Autorisierungsfunktionen bietet.

Je nach Cloud-Plattform und Konfiguration stehen möglicherweise die folgenden Authentifizierungsmodelle zur Verfügung:

Hinweis:

Die Verfügbarkeit von Funktionen hängt von der Cloud-Plattform ab, die Sie verwenden. Weitere Informationen finden Sie auf der Seite Funktionsverfügbarkeit.

• Lokale Konten: Benutzer authentifizieren sich mit der Basisauthentifizierung mit einer E-Mail-Adresse und einem Kennwort, die sich in ihrem Besitz befinden. In einigen Umgebungen können sich Benutzer auch mit einem vorhandenen Microsoft- oder Google-Konto authentifizieren, das mit ihrer E-Mail-Adresse verknüpft ist.
• Enterprise-Authentifizierung (SSO): Organisationen können Single Sign-On (SSO) mit Microsoft Entra ID oder anderen SAML-basierten Identitätsanbietern konfigurieren, sodass sich Benutzer über ihre Enterprise-Authentifizierungssysteme anmelden können.
• Verzeichnisverwaltete Konten: Benutzer authentifizieren sich mit vom Unternehmen verwalteten Konten, wenn ein Identitätsanbieter eines Drittanbieters mit der Plattform verbunden ist.

Mit diesen Authentifizierungsmodellen können Organisationen den Plattformzugriff auf ihre Identitäts- und Zugriffsverwaltungsrichtlinien abstimmen.

Zugriffssteuerungsfunktionen

• Zugriff nach IP einschränken: Sie können den Zugriff auf die Plattform basierend auf IP-Adressen einschränken und nur Verkehr von autorisierten Standorten zulassen. Dies fügt eine zusätzliche Schutzebene vor nicht autorisiertem Zugriff hinzu. In einigen Umgebungen können IP-Einschränkungen auch auf Infrastrukturebene mit Unterstützung des Supports angewendet werden.
• Sitzungsrichtlinie: Sie können Regeln für Concurrent User-Sitzungen definieren und erzwingen. Dies hilft dabei, den nicht autorisierten Zugriff zu verhindern, und erhöht die Sicherheit.
• Einschränken des Zugriffs auf Benutzer: Sie können Zugriffskontrollen definieren, die bestimmten Benutzern oder Benutzergruppen den Zugriff auf die Plattform verwehren.

Datenverschlüsselung

• Benutzerdefinierte Datenverschlüsselung: Sie können Ihre auf der Plattform gespeicherten Daten mit benutzerdefinierten Kodierungsschlüsseln verschlüsseln. Dadurch wird sichergestellt, dass vertrauliche Daten geschützt und nur autorisierten Benutzern zugänglich sind.
• UiPath®-Schlüssel: Sie können UiPath-Schlüssel für die Datenverschlüsselung verwenden. Das bietet einen sicheren und standardisierten Ansatz für den Datenschutz.