Funktionale Sicherheit

Funktionale Sicherheitsfunktionen in Test Cloud, einschließlich Prüfungsprotokollierung, rollenbasierte Zugriffskontrolle und Schutzmaßnahmen auf Plattformebene.

Auf dieser Seite werden die wichtigsten Funktionalitäten beschrieben, die wir implementiert haben, um sicherzustellen, dass Ihre Interaktionen mit der Plattform sicher sind.

Prüfungsprotokolle

Die UiPath-Plattform enthält Funktionen zur Prüfungsprotokollierung. Damit erhalten Sie eine detaillierte Aufzeichnung der Aktivitäten, Benutzeraktionen und Systemereignisse. Prüfungsprotokolle sind für Überwachungs- und Compliance-Zwecke unerlässlich, denn sie helfen Ihnen, Sicherheitsvorfälle zu verfolgen und zu untersuchen.

Authentifizierung und Autorisierung

Die Plattform unterstützt mehrere Authentifizierungs- und Autorisierungsmodelle, um verschiedenen Sicherheits- und Identitätsanforderungen gerecht zu werden. Wir nutzen Auth0 für eine robuste und sichere Benutzerauthentifizierung und Autorisierung. Auth0 ist eine vertrauenswürdige Plattform zur Identitätsverwaltung, die starke Authentifizierungs- und Autorisierungsfunktionen bietet.

Je nach Cloud-Plattform und Konfiguration stehen möglicherweise die folgenden Authentifizierungsmodelle zur Verfügung:

Hinweis:

Die Verfügbarkeit von Funktionen hängt von der Cloud-Plattform ab, die Sie verwenden. Weitere Informationen finden Sie auf der Seite Funktionsverfügbarkeit.

• Lokale Konten: Benutzer authentifizieren sich mit der Basisauthentifizierung mit einer E-Mail-Adresse und einem Kennwort, die sich in ihrem Besitz befinden. In einigen Umgebungen können sich Benutzer auch mit einem vorhandenen Microsoft- oder Google-Konto authentifizieren, das mit ihrer E-Mail-Adresse verknüpft ist.
• Enterprise-Authentifizierung (SSO): Organisationen können Single Sign-On (SSO) mit Microsoft Entra ID oder anderen SAML-basierten Identitätsanbietern konfigurieren, sodass sich Benutzer über ihre Enterprise-Authentifizierungssysteme anmelden können.
• Verzeichnisverwaltete Konten: Benutzer authentifizieren sich mit vom Unternehmen verwalteten Konten, wenn ein Identitätsanbieter eines Drittanbieters mit der Plattform verbunden ist.

Mit diesen Authentifizierungsmodellen können Organisationen den Plattformzugriff auf ihre Identitäts- und Zugriffsverwaltungsrichtlinien abstimmen.

Zugriffssteuerungsfunktionen

• Zugriff nach IP einschränken: Sie können den Zugriff auf die Plattform basierend auf IP-Adressen einschränken und nur Verkehr von autorisierten Standorten zulassen. Dies fügt eine zusätzliche Schutzebene vor nicht autorisiertem Zugriff hinzu. In einigen Umgebungen können IP-Einschränkungen auch auf Infrastrukturebene mit Unterstützung des Supports angewendet werden.
• Sitzungsrichtlinie: Sie können Regeln für Concurrent User-Sitzungen definieren und erzwingen. Dies hilft dabei, den nicht autorisierten Zugriff zu verhindern, und erhöht die Sicherheit.
• Einschränken des Zugriffs auf Benutzer: Sie können Zugriffskontrollen definieren, die bestimmten Benutzern oder Benutzergruppen den Zugriff auf die Plattform verwehren.

Datenverschlüsselung

• Benutzerdefinierte Datenverschlüsselung: Sie können Ihre auf der Plattform gespeicherten Daten mit benutzerdefinierten Kodierungsschlüsseln verschlüsseln. Dadurch wird sichergestellt, dass vertrauliche Daten geschützt und nur autorisierten Benutzern zugänglich sind.
• UiPath®-Schlüssel: Sie können UiPath-Schlüssel für die Datenverschlüsselung verwenden. Das bietet einen sicheren und standardisierten Ansatz für den Datenschutz.