Segurança funcional

Esta página descreve as principais funcionalidades que implementamos para garantir que suas interações com a plataforma ocorram com segurança.

Relatório de Auditoria

The UiPath platform includes audit logging capabilities. This lets you maintain a detailed record of activities, user actions, and system events. Audit logs are essential for monitoring and compliance purposes, helping you track and investigate security incidents.

Autenticação e autorização

A plataforma é compatível com vários modelos de autenticação e autorização, para acomodar diferentes requisitos de segurança e identidade. Aproveitamos o Auth0 para autenticação e autorização robustas e seguras dos usuários. O Auth0 é uma plataforma confiável de gerenciamento de identidades, que fornece recursos fortes de autenticação e autorização.

Dependendo da plataforma de cloud e da configuração, os modelos de autenticação a seguir podem estar disponíveis:

Observação:

A disponibilidade de funcionalidades depende da plataforma de nuvem que você usa. Para obter detalhes, consulte a página Disponibilidade de recursos.

• Contas locais: os usuários se autenticam usando autenticação básica com um endereço de email e senha de propriedade do usuário. Em alguns ambientes, os usuários também podem se autenticar usando uma conta da Microsoft ou do Google existente vinculada a seu endereço de email.
• Autenticação empresarial (SSO): as organizações podem configurar o logon único (SSO) usando o Microsoft Entra ID ou outros provedores de identidade baseados em SAML, permitindo que os usuários entrem por meio de seus sistemas de autenticação empresariais.
• Contas gerenciadas por diretório: os usuários se autenticam usando contas gerenciadas pela empresa quando um provedor de identidade terceirizado está conectado à plataforma.

Esses modelos de autenticação permitem que as organizações alinhem o acesso à plataforma com suas políticas de gerenciamento de identidade e acesso.

Recursos de controle de acesso

• Restrição de acesso por IP: você pode restringir o acesso à plataforma com base em endereços IP, permitindo apenas o tráfego proveniente de locais autorizados. Isso adiciona uma camada extra de proteção contra acesso não autorizado. Em alguns ambientes, as restrições de IPs também podem ser aplicadas no nível de infraestrutura com a assistência do Suporte.
• Política de sessão: você pode definir e impor regras para sessões de concurrent user simultâneas.Isso ajuda a evitar acesso não autorizado e aumenta a segurança.
• Restrição de acesso a usuários: você pode definir controles de acesso que impedem que usuários ou grupos de usuários específicos acessem a plataforma.

Criptografia de dados

• Criptografia de dados personalizada: você pode criptografar seus dados armazenados na plataforma usando chaves de criptografia personalizadas. Isso garante que os dados confidenciais fiquem protegidos e acessíveis apenas a usuários autorizados.
• Chaves da UiPath®: você pode usar chaves da UiPath para criptografia de dados. Isso fornece uma abordagem segura e padronizada para a proteção de dados.