Usar usuarios de EntraID con autenticación multifactor (MFA) para Unattended Robots

La autenticación multifactor (MFA) añade una capa adicional de seguridad, ya que exige a los usuarios que verifiquen su identidad con dos o más factores, como los siguientes:

• Algo que conoces: una contraseña
• Algo que tienes: un dispositivo móvil o una tarjeta inteligente
• Algo de ti: una huella digital o un escaneo facial

La MFA te protege contra accesos no autorizados, incluso si tu contraseña se filtra. Pero, aumenta la complejidad de configurar automatizaciones Unattended.

Las contraseñas cuentan como un único factor de autenticación. Dado que MFA exige al menos dos factores, los robots no pueden crear sesiones solo con las credenciales de la contraseña.

Para que los usuarios con MFA puedan autenticarse, se pueden utilizar credenciales de tarjetas inteligentes en su lugar.

Importante:

La autenticación con tarjeta inteligente requiere que Iniciar sesión en la consola se establezca en Verdadero. No funciona con las sesiones RDP, lo que significa que no es compatible con entornos de robot de alta densidad. Para más detalles, consulta Autenticación con SmartCard.

Using Windows Hello for Business with a PIN

The Robot can authenticate users using a Windows Hello for Business (WHfB) PIN.

To enable Windows Hello for Business for your organization, refer to the official documentation.

You can configure the PIN in Windows Settings. Before setting up the PIN, you must authenticate using MFA.

Importante:

WHfB PIN can only be configured in a console session. Remote sessions (RDP) are not supported for enrollment.

Using Entra Certificate-Based Authentication

Paso 1: Crear tarjetas inteligentes virtuales

Las tarjetas inteligentes virtuales son más fáciles de implementar y gestionar en varias máquinas.

Tienes que crear tarjetas inteligentes virtuales en todas las máquinas virtuales (VM) en las que se ejecutan robots.Hazlo para cada usuario de Entra ID que ejecute automatizaciones.

Una tarjeta inteligente virtual funciona como una física, pero, en lugar de utilizar un contenedor físico, se basa en el chip del Módulo de Plataforma de Confianza (TPM, por sus siglas en inglés) de la máquina para almacenar de forma segura las claves criptográficas.

Paso 2: Configurar la autenticación basada en certificados Entra

Después de crear las tarjetas inteligentes virtuales, configura la autenticación basada en certificados Entra para permitir que los usuarios de Entra ID se autentiquen con certificados.

Los certificados utilizados para la autenticación deben configurarse como multifactor para cumplir con los requisitos de la MFA.