Uso de usuarios de EntraID con autenticación multifactor (MFA) para robots desatendidos

La autenticación multifactor (MFA) añade una capa adicional de seguridad al requerir que los usuarios verifiquen su identidad utilizando dos o más factores, como:

• Algo que sepas: una contraseña
• Algo que tengas: un dispositivo móvil o una tarjeta inteligente
• Algo que eres: una huella digital o un escaneo facial

MFA ayuda a proteger contra el acceso no autorizado, incluso si una contraseña se ve comprometida. Sin embargo, introduce una complejidad adicional al configurar automatizaciones unattended.

Las contraseñas cuentan como un único factor de autenticación. Dado que MFA requiere al menos dos factores, los robots no pueden crear sesiones de usuario utilizando solo las credenciales de contraseña.

Para permitir que los usuarios de MFA se autentiquen, puedes utilizar credenciales de tarjeta inteligente en su lugar.

Paso 1: crear tarjetas inteligentes virtuales

Las tarjetas inteligentes virtuales son más fáciles de implementar y gestionar en varias máquinas.

Debes crear tarjetas inteligentes virtuales en todas las máquinas virtuales (VM) donde se ejecutan los robots. Haz esto para cada usuario de Entra ID que ejecute automatizaciones.

Una tarjeta inteligente virtual funciona como una física, pero en lugar de utilizar un contenedor físico, se basa en el chip del Módulo de plataforma segura (TPM) de la máquina para almacenar de forma segura las claves criptográficas.

Paso 2: configurar la autenticación basada en certificados de Entra

Después de crear las tarjetas inteligentes virtuales, configura la autenticación basada en certificados de Entra para permitir a los usuarios de Entra ID autenticarse utilizando certificados.

Los certificados utilizados para la autenticación deben configurarse como multifactor para cumplir con los requisitos de MFA.