Uso de usuários EntraID com autenticação multifator (MFA) para robôs não assistidos

A autenticação multifator (MFA) adiciona uma camada extra de segurança, exigindo que os usuários verifiquem sua identidade usando dois ou mais fatores, tais como:

• Algo que você conhece: uma senha
• Algo que você tem: um dispositivo móvel ou um cartão inteligente
• Algo que você é: uma impressão digital ou digitalização facial

O MFA ajuda a proteger contra acesso não autorizado, mesmo que uma senha seja comprometida. No entanto, introduz uma complexidade adicional ao configurar automações Unattended.

As senhas contam como um único fator de autenticação. Como o MFA requer pelo menos dois fatores, os Robôs não podem criar sessões de usuários usando apenas as credenciais de senha.

Para permitir que usuários de MFA se autentiquem, em vez disso você pode usar credenciais de cartões inteligentes.

Etapa 1: criar cartões inteligentes virtuais

Os cartões inteligentes virtuais são mais fáceis de implantar e gerenciar em várias máquinas.

Você deve criar cartões inteligentes virtuais em todas as máquinas virtuais (VMs) nas quais os robôs são executados. Faça isso para cada usuário do Entra ID que executar automações.

Um cartão inteligente virtual funciona como um físico, mas em vez de usar um contêiner físico, ele depende do chip Trusted Platform Module (TPM) da máquina para armazenar com segurança chaves criptográficas.

Etapa 2: configurar a autenticação baseada em certificados do Entra

Depois de criar os cartões inteligentes virtuais, configure a autenticação baseada em certificados do Entra para permitir que os usuários do Entra ID se autentiquem usando certificados.

Os certificados usados para autenticação devem ser configurados como multifator para atender aos requisitos do MFA.