機能セキュリティ

このページでは、ユーザーとプラットフォームのインタラクションを安全に行うために実装された主な機能の概要を説明します。

監査ログ

UiPath Platform には、監査ログ機能が含まれています。この機能により、アクティビティ、ユーザー アクション、およびシステム イベントの詳細な記録を維持できます。監査ログは、監視およびコンプライアンスの目的のために非常に重要であり、セキュリティ インシデントの追跡と調査に役立ちます。

認証と認可

このプラットフォームは、さまざまなセキュリティ要件と ID 要件に対応するために、複数の認証モデルと承認モデルをサポートしています。堅牢で安全なユーザー認証と認可のために Auth0 を活用しています。Auth0 は、強力な認証および承認機能を提供する、信頼できる ID 管理プラットフォームです。

クラウド プラットフォームと構成によっては、以下の認証モデルを利用できる場合があります。

注:

利用可能な機能は、使用するクラウド プラットフォームによって異なります。詳しくは、「 機能の提供状況」をご覧ください。

• ローカル アカウント: ユーザーは、ユーザー所有のメール アドレスとパスワードを使用した基本認証を使用して認証します。一部の環境では、ユーザーはメール アドレスにリンクされている既存の Microsoft または Google アカウントを使用して認証することもできます。
• エンタープライズ認証 (SSO): 組織は、Microsoft Entra ID またはその他の SAML ベースの ID プロバイダーを使用してシングル サインオン (SSO) を構成し、ユーザーがエンタープライズ認証システムを使用してサインインできるようにすることができます。
• ディレクトリ管理のアカウント: サードパーティの ID プロバイダーがプラットフォームに接続されている場合、ユーザーは企業管理のアカウントを使用して認証します。

これらの認証モデルにより、組織はプラットフォームへのアクセスを ID およびアクセス管理ポリシーに合わせることができます。

アクセス制御機能

• IP によるアクセスの制限: IP アドレスに基づいてプラットフォームへのアクセスを制限し、許可された場所からのトラフィックのみを許可できます。これにより、不正アクセスに対する保護レイヤーが追加されます。一部の環境では、 サポートの支援を受けてインフラストラクチャ レベルで IP 制限を適用することもできます。
• セッション ポリシー: 同時ユーザー セッションのルールを定義して適用できます。これにより、不正アクセスを防止し、セキュリティを強化することができます。
• ユーザーへのアクセスを制限する: 特定のユーザーまたはユーザー グループによるプラットフォームへのアクセスを制限するアクセス制御を定義できます。

データの暗号化

• カスタム データ暗号化: カスタム暗号化キーを使用して、プラットフォーム全体に保存されているデータを暗号化できます。これにより、機密データが保護され、承認されたユーザーのみがアクセスできます。
• UiPath® のキー: UiPath のキーを使用してデータを暗号化できます。これにより、安全で標準化されたデータ保護アプローチが提供されます。