Utilisation d’utilisateurs EntraID avec authentification multifacteur (MFA) pour les robots Unattended

L'authentification multifacteur (MFA) nécessite l'utilisation de deux facteurs de vérification pour authentifier les utilisateurs, tels que quelque chose que vous connaissez (par exemple mot de passe), quelque chose que vous avez (par exemple un appareil mobile) ou quelque chose dont vous êtes (par exemple numérisation d’empreinte digitale ou de visage). L'authentification multifacteur réduit ainsi considérablement les risques d'accès non autorisés en cas de compromission des informations d'identification de l'utilisateur. Cependant, cela introduit également une complexité supplémentaire lorsqu'il est utilisé pour l'automatisation Unattended.

Étant donné que les mots de passe constituent un seul facteur, ils ne sont pas suffisants pour authentifier les utilisateurs MFA, de sorte que les Robots ne seront pas en mesure de créer des sessions utilisateur à l’aide d’informations d’identification de mots de passe. Cependant, il est possible d'utiliser des informations d'identification de cartes à puce pour authentifier ces utilisateurs.

Tout d’abord, vous devez créer des cartes à puce virtuelles sur toutes les machines virtuelles sur lesquelles le robot sera déployé, pour chaque utilisateur Entra ID qui sera utilisé pour exécuter des automatisations. Les cartes à puce virtuelles sont recommandées pour cela, car elles permettent un déploiement plus facile sur plusieurs machines. Une carte à puce virtuelle agit comme une carte à puce physique, sauf qu'elle utilise la puce Module de plate-forme approuvée (TPM) de l'appareil pour stocker les clés cryptographiques au lieu d'un conteneur physique [3].

Une fois les cartes à puce créées, vous devez configurer l' authentification basée sur le certificat Entra [4] pour permettre aux ID Entra de s'authentifier à l'aide de certificats. Plus précisément, ces certificats doivent être configurés en tant que multifacteur [5] pour répondre aux exigences de l'authentification multifacteur.