Implementar autenticación con proveedores de credenciales

Sistema de credenciales de Thales Luna

El sistema de credenciales de Thales Luna es un tipo de credencial de Módulos de Seguridad de Hardware (HSM).En lugar de proporcionar credenciales directamente, que podrían ser interceptadas, el robot interactúa con Thales Luna para solicitar las credenciales necesarias para sus tareas.

Activar este tipo de inicio de sesión requiere algunos pasos de configuración en Orchestrator y en la máquina utilizada por el Robot.

1. En Orchestrator, añade una cuenta de Robot y configúrala.
2. En la página de configuración unattended del proceso de configuración de la cuenta, proporciona las credenciales de Windows específicas de la cuenta para la que quieres activar el inicio de sesión.
   1. Para tipo de credencial*, selecciona Sistema de Credenciales Luna.
   2. En el campo Contraseña, proporciona el PIN necesario para acceder al HSM.
3. En Orchestrator, crea una máquina para ejecutar las automatizaciones unattended. La máquina y el HSM deben estar conectados a la misma red.

Proveedor de almacenamiento de claves nShield

El sistema nShield Key Storage Provider es un componente de los Módulos de Seguridad de Hardware (HSM).Es un almacén seguro para datos confidenciales del robot, que garantiza que la información de inicio de sesión confidencial permanezca segura y accesible solo por entidades autorizadas.

Activar este tipo de inicio de sesión requiere algunos pasos de configuración en Orchestrator y en la máquina utilizada por el Robot.

1. En Orchestrator, añade una cuenta de Robot y configúrala.
2. En la página de configuración unattended del proceso de configuración de cuenta, proporciona las credenciales de Windows específicas del usuario para el que deseas activar el inicio de sesión.
   1. Para Tipo de credencial*, selecciona nShield Key Storage Provider.
   2. En el campo Contraseña, proporciona el PIN necesario para acceder al HSM.
3. En Orchestrator, crea una máquina para ejecutar las automatizaciones unattended. La máquina y el HSM deben estar conectados a la misma red.