資格情報プロバイダーを使用した認証を実装する

ハードウェア セキュリティ モジュールの資格情報プロバイダー (Thales Luna や nShield キー ストレージ プロバイダーなど) を使用して、UiPath Robot の認証を設定します。

Thales Luna Credential System

Thales Luna Credential System は、ハードウェア セキュリティ モジュール (HSM) の資格情報の種類です。傍受のおそれのある資格情報を直接提供するのではなく、ロボットは、Thales Luna と対話してタスクに必要な資格情報を要求します。

この種類のログインをアクティブ化するには、Orchestrator、およびロボットによって使用されるマシンでいくつかの構成手順を行う必要があります。

1. Orchestrator でロボット アカウントを追加して設定します。
2. アカウント設定プロセスの [無人オートメーションの設定] ページで、ログインをアクティブ化するアカウントの [特定の Windows 資格情報] を指定します。
   1. [資格情報の種類]* で [Luna Credential System] を選択します。
   2. [パスワード] フィールドに、HSM へのアクセスに必要な PIN を入力します。
3. Orchestrator で、無人オートメーションを実行するマシンを作成します。このマシンと HSM を同じネットワークに接続する必要があります。

重要:

This credential type requires Login to Console to be set to True. Otherwise, the job fails with the error "Login to console is required for smartcard authentication."

nShield キー ストレージ プロバイダー

nShield キー ストレージ プロバイダー システムは、ハードウェア セキュリティ モジュール (HSM) のコンポーネントです。これは機密のロボット データを格納するセキュリティで保護されたコンテナーであり、機密のログイン情報を常にセキュリティで保護し、承認されたエンティティのみがその情報にアクセスできるようにします。

この種類のログインをアクティブ化するには、Orchestrator、およびロボットによって使用されるマシンでいくつかの構成手順を行う必要があります。

1. Orchestrator でロボット アカウントを追加して設定します。
2. アカウント設定プロセスの [無人オートメーションの設定] ページで、ログインをアクティブ化するユーザーの [特定の Windows 資格情報] を指定します。
   1. [資格情報の種類]* で [nShield キー ストレージ プロバイダー] を選択します。
   2. [パスワード] フィールドに、HSM へのアクセスに必要な PIN を入力します。
3. Orchestrator で、無人オートメーションを実行するマシンを作成します。このマシンと HSM を同じネットワークに接続する必要があります。

重要:

This credential type requires Login to Console to be set to True. Otherwise, the job fails with the error "Login to console is required for smartcard authentication."