Usar usuarios de EntraID con autenticación multifactor (MFA) para Unattended Robots

La autenticación multifactor (MFA) añade una capa adicional de seguridad, ya que exige a los usuarios que verifiquen su identidad con dos o más factores, como los siguientes:

• Algo que conoces: una contraseña
• Algo que tienes: un dispositivo móvil o una tarjeta inteligente
• Algo de ti: una huella digital o un escaneo facial

La MFA te protege contra accesos no autorizados, incluso si tu contraseña se filtra. Pero, aumenta la complejidad de configurar automatizaciones Unattended.

Las contraseñas cuentan como un único factor de autenticación. Dado que MFA exige al menos dos factores, los robots no pueden crear sesiones solo con las credenciales de la contraseña.

Para que los usuarios con MFA puedan autenticarse, se pueden utilizar credenciales de tarjetas inteligentes en su lugar.

Paso 1: Crear tarjetas inteligentes virtuales

Las tarjetas inteligentes virtuales son más fáciles de implementar y gestionar en varias máquinas.

Tienes que crear tarjetas inteligentes virtuales en todas las máquinas virtuales (VM) en las que se ejecutan robots.Hazlo para cada usuario de Entra ID que ejecute automatizaciones.

Una tarjeta inteligente virtual funciona como una física, pero, en lugar de utilizar un contenedor físico, se basa en el chip del Módulo de Plataforma de Confianza (TPM, por sus siglas en inglés) de la máquina para almacenar de forma segura las claves criptográficas.

Paso 2: Configurar la autenticación basada en certificados Entra

Después de crear las tarjetas inteligentes virtuales, configura la autenticación basada en certificados Entra para permitir que los usuarios de Entra ID se autentiquen con certificados.

Los certificados utilizados para la autenticación deben configurarse como multifactor para cumplir con los requisitos de la MFA.