Unattended ロボットで EntraID ユーザーと多要素認証 (MFA) を使用する

Unattended ロボットの MFA を使用した EntraID ユーザーの使用 (サポートされている認証要素や、パスワードだけでは不十分な場合の制限など)

This page explains how to configure unattended robots to authenticate with EntraID users that have multifactor authentication (MFA) enabled. It covers creating virtual smart cards on robot machines, configuring Entra certificate-based authentication, and understanding the constraints that apply to MFA in unattended environments.

多要素認証 (MFA) では、ユーザーに以下のような 2 つ以上の要素を使用して ID を検証するよう要求することで、さらにセキュリティのレイヤーが追加されます。

• ユーザーの知識情報: パスワード
• ユーザーの所持情報: モバイル デバイスまたはスマート カード
• ユーザーの生体情報: 指紋または顔のスキャン

MFA を使用することで、ユーザーが侵害されても不正アクセスから保護できます。ただし、無人オートメーションの設定時には複雑さが増加します。

パスワードは 1 つの認証要素としてカウントされます。MFA には 2 つ以上の要素が必要であるため、ロボットはパスワード資格情報だけを使用してユーザー セッションを作成することはできません。

MFA ユーザーが認証できるようにするには、代わりにスマート カードの資格情報を使用できます。

重要:

スマート カード認証では、[コンソールへログイン] を [はい] に設定する必要があります。これは RDP セッションでは機能しません。つまり、高密度ロボット環境には対応しません。詳細については、「スマート カード認証」をご覧ください。

手順 1: 仮想スマート カードを作成する

仮想スマート カードは、複数のマシンに簡単に展開および管理できます。

ロボットが実行されるすべての仮想マシン (VM) 上に仮想スマート カードを作成する必要があります。この作業を、オートメーションを実行する Entra ID ユーザーごとに行います。

仮想スマート カードは物理スマート カードと同じように機能しますが、物理コンテナーを使用する代わりに、マシンのトラステッド プラットフォーム モジュール (TPM) チップを利用して暗号化キーを安全に格納します。

手順 2: Entra の証明書ベースの認証を構成する

仮想スマート カードを作成したら、Entra の証明書ベースの認証を構成して、Entra ID ユーザーが証明書を使用して認証できるようにします。

MFA の要件を満たすために、認証に使用する証明書を多要素として設定する必要があります。