Sécurité fonctionnelle

Cette page résume les fonctionnalités clés que nous avons implémentées pour garantir que vos interactions avec la plate-forme se déroulent en toute sécurité.

Journalisation d’audit

La UiPath Platform inclut des fonctionnalités de journalisation d'audit. Cela vous permet de maintenir un enregistrement détaillé des activités, des actions utilisateur et des événements système. Les journaux d'audit sont essentiels à la surveillance et à la conformité, car ils vous permettent de suivre et d'enquêter sur les incidents de sécurité.

Authentification et autorisation

La plateforme prend en charge plusieurs modèles d’authentification et d’autorisation pour répondre à différentes exigences de sécurité et d’identité. Nous exploitons Auth0 pour une authentification et une autorisation de l'utilisateur robustes et sécurisées. Auth0 est une plateforme approuvée de gestion de l'identité qui fournit des capacités d'authentification et d'autorisation fortes.

En fonction de la plateforme Cloud et de la configuration, les modèles d'authentification suivants peuvent être disponibles :

Remarque :

La disponibilité des fonctionnalités dépend de la plate-forme cloud que vous utilisez. Pour de plus amples informations, consultez la page Disponibilité des fonctionnalités.

• Comptes locaux : les utilisateurs s'authentifient à l'aide de l'authentification de base avec une adresse e-mail et un mot de passe appartenant à l'utilisateur. Dans certains environnements, les utilisateurs peuvent également s’authentifier à l’aide d’un compte Microsoft ou Google existant lié à leur adresse e-mail.
• Authentification Enterprise (SSO) : les organisations peuvent configurer l'authentification unique (SSO) à l'aide de Microsoft Entra ID ou d'autres fournisseurs d'identité basés sur SAML, permettant aux utilisateurs de se connecter via leurs systèmes d'authentification d'entreprise.
• Comptes gérés par l'annuaire : les utilisateurs s'authentifient à l'aide de comptes gérés par l'entreprise lorsqu'un fournisseur d'identité tiers est connecté à la plateforme.

Ces modèles d’authentification permettent aux organisations d’aligner l’accès à la plateforme sur leurs politiques de gestion de l’identité et de l’accès.

Fonctionnalités de contrôle d’accès

• Restriction de l'accès par IP : vous pouvez restreindre l'accès à la plateforme en fonction des adresses IP, en autorisant uniquement le trafic à partir d'emplacements autorisés. Cela ajoute une couche supplémentaire de protection contre l’accès non autorisé. Dans certains environnements, les restrictions d'IP peuvent également être appliquées au niveau de l'infrastructure avec l'assistance du Support.
• Politique de session : vous pouvez définir et appliquer des règles pour les sessions Concurrent User. Cela aide à empêcher l’accès non autorisé et améliore la sécurité.
• Restriction de l’accès aux utilisateurs : vous pouvez définir des contrôles d’accès qui empêchent des utilisateurs ou des groupes d’utilisateurs spécifiques d’accéder à la plateforme.

Cryptage des données

• Chiffrement des données personnalisé : vous pouvez chiffrer vos données stockées sur la plateforme à l'aide de clés de chiffrement personnalisées. Cela garantit que les données sensibles sont protégées et uniquement accessibles aux utilisateurs autorisés.
• Clés UiPath® : vous pouvez utiliser des clés UiPath pour le chiffrement des données. Celles-ci vous permettent d'adopter une stratégie sécurisée et standardisée de protection des données.