Uso de usuários EntraID com autenticação multifator (MFA) para robôs não assistidos

A autenticação multifator (MFA) adiciona uma camada extra de segurança ao exigir que os usuários verifiquem sua identidade usando dois ou mais fatores, como:

• Algo que você sabe: uma senha
• Algo que você tem: um dispositivo móvel ou cartão inteligente
• Algo que você é: impressão digital ou digitalização facial

O MFA ajuda a proteger contra acesso não autorizado, mesmo que uma senha seja comprometida. No entanto, introduz complexidade adicional ao configurar automações não assistidas.

As senhas contam como um único fator de autenticação. Como o MFA requer pelo menos dois fatores, os robôs não podem criar sessões de usuário usando apenas credenciais de senha.

Para habilitar os usuários de MFA à autenticação, você pode usar credenciais de cartões inteligentes.

Etapa 1: criar cartões inteligentes virtuais

Os cartões inteligentes virtuais são mais fáceis de implantar e gerenciar em várias máquinas.

Você deve criar cartões inteligentes virtuais em todas as máquinas virtuais (VMs) nas quais os robôs funcionam. Faça isso para cada usuário do Entra ID que executar automações.

Um cartão inteligente virtual funciona como um cartão físico, mas em vez de usar um contêiner físico, ele depende do chip Módulo de Plataforma Confiável (TPM) da máquina para armazenar com segurança chaves criptográficas.

Etapa 2: configurar a autenticação baseada em certificados do Entra

Após criar os cartões inteligentes virtuais, configure a autenticação Entra baseada em certificados para permitir que os usuários do Entra ID se autentiquem usando certificados.

Os certificados usados para autenticação devem ser configurados como multifator para atender aos requisitos de MFA.