Uso de usuários EntraID com autenticação multifator (MFA) para robôs não assistidos

A autenticação multifator (MFA) adiciona uma camada extra de segurança ao exigir que os usuários verifiquem sua identidade usando dois ou mais fatores, como:

• Algo que você sabe: uma senha
• Algo que você tem: um dispositivo móvel ou cartão inteligente
• Algo que você é: impressão digital ou digitalização facial

O MFA ajuda a proteger contra acesso não autorizado, mesmo que uma senha seja comprometida. No entanto, introduz complexidade adicional ao configurar automações não assistidas.

As senhas contam como um único fator de autenticação. Como o MFA requer pelo menos dois fatores, os robôs não podem criar sessões de usuário usando apenas credenciais de senha.

Para habilitar os usuários de MFA à autenticação, você pode usar credenciais de cartões inteligentes.

Importante:

A autenticação por cartão inteligente requer que o Login no Console seja definido como Verdadeiro.Não funciona com sessões RDP, o que significa que não é compatível com ambientes de robôs de alta densidade.Para obter mais detalhes, consulte Autenticação de SmartCards.

Using Windows Hello for Business with a PIN

The Robot can authenticate users using a Windows Hello for Business (WHfB) PIN.

To enable Windows Hello for Business for your organization, refer to the official documentation.

You can configure the PIN in Windows Settings. Before setting up the PIN, you must authenticate using MFA.

Importante:

WHfB PIN can only be configured in a console session. Remote sessions (RDP) are not supported for enrollment.

Using Entra Certificate-Based Authentication

Etapa 1: criar cartões inteligentes virtuais

Os cartões inteligentes virtuais são mais fáceis de implantar e gerenciar em várias máquinas.

Você deve criar cartões inteligentes virtuais em todas as máquinas virtuais (VMs) nas quais os robôs funcionam. Faça isso para cada usuário do Entra ID que executar automações.

Um cartão inteligente virtual funciona como um cartão físico, mas em vez de usar um contêiner físico, ele depende do chip Módulo de Plataforma Confiável (TPM) da máquina para armazenar com segurança chaves criptográficas.

Etapa 2: configurar a autenticação baseada em certificados do Entra

Após criar os cartões inteligentes virtuais, configure a autenticação Entra baseada em certificados para permitir que os usuários do Entra ID se autentiquem usando certificados.

Os certificados usados para autenticação devem ser configurados como multifator para atender aos requisitos de MFA.