通知を受け取る

UiPath Robot

UiPath Robot ガイド

スマート カード認証

ロボット作成時にロボットを認証するには、2つの方式があります。

  • ユーザー名とパスワードの資格情報のセットを使用する。
  • スマート カード (Common Access Card や Personal Identity Verification カードなど) を使用する。

In this regard, the Features.SmartCardAuthentication.Enabled parameter has been added to the web.config file from Orchestrator. The following values are available:

  • True - [標準ロボットを新規作成] ウィンドウと [フローティング ロボットを新規作成] ウィンドウに、[このパスワードはスマート カード PIN を表します] チェック ボックスを表示します。これにより、スマート カード PIN を使用してロボットを認証できます。
  • False - スマート カードに関するオプションは使用できません。これは既定の値です。

スマート カード経由でロボットを認証するには、[このパスワードはスマート カード PIN を表します] チェック ボックスをオンにします。これは、ロボットの作成または編集時の両方で行えます。

752752

📘

重要

この機能は、[設定] タブの [コンソールへログイン] オプションが「True」に設定されている場合にのみ機能します。

スマート カード認証は、Unattended、Development、NonProduction の各種ロボットで対応しています。しかし、Attended ロボットにはパスワードは不要なため、スマート カード認証も必要ありません。

仮想カード、物理カードのいずれも、単一の Active Directory ドメインに存在する限り、認証に使用できます。対応するユーザーは、同じドメインに属している必要があります。

📘

重要

仮想カード認証は、Windows 8.1 およびそれ以降のバージョンでのみ使用できます。

スマート カードには固有の PIN 番号があります。1 枚のカードに複数のユーザーを登録できますが、この場合は全ユーザーが同じ PIN 番号を持つことになります。1 人のユーザーを複数のカードに登録することもできますが、この場合は同じユーザーが複数の PIN 番号を使用することになります。

スマートカードは、認証のたびにスマートカード リーダーに挿入する必要があります。スマートカードが挿入されている限り、関連付けられたロボットは対応するマシンで使用可能です。

📘

重要

ただし、同じユーザー名でも異なる認証方式で登録された複数のロボット上で同時にプロセスを実行することはサポートされていません。

スマート カード認証方式を使用する前に、貴社のパスワード ポリシーを確認することを強くお勧めします。スマート カードで認証するロボットの資格情報は、SQL サーバーまたは CyberArk に格納されることがあります。ロボットの資格情報の CyberArk への格納については、こちらをご覧ください。

新しいロボットでのスマート カード認証

標準ロボット

  1. Orchestrator で標準ロボットを作成します。
  2. [ドメイン\ユーザー名] を入力したら、[このパスワードはスマート カード PIN を表します] オプションのチェックをオンにします。これにより、パスワードとしてスマート カードの PIN 番号を使用できます。
  3. 対応するスマート カードの PIN 番号を [パスワード] フィールドに入力します。
  4. ロボットの種類をドロップダウン リストから選択してください。Attended ロボットではスマート カード認証をサポートしていないため、注意が必要です。詳細については、「ロボットについて」をご覧ください。
  5. (任意) ロボットの説明を追加します。多数のロボットを持つロボット グループを扱う場合は、このフィールドに入力することを推奨します。
  6. [作成] ボタンをクリックします。このロボットが [ロボット] ページに表示され、Orchestrator にプロビジョニングされます。対応するユーザーについてスマート カードで認証します。

フローティング ロボット

  1. Orchestrator でフローティング ロボットを作成します。
  2. [ドメイン\ユーザー名] を入力したら、[このパスワードはスマート カード PIN を表します] のチェックをオンにします。これにより、パスワードとしてスマート カードの PIN 番号を使用できます。
  3. 対応するスマート カードの PIN 番号を [パスワード] フィールドに入力します。
  4. 必ず Development ロボットの種類をドロップダウン リストから選択してください。Attended ロボットではスマート カード認証をサポートしていないため、注意が必要です。詳細については、「ロボットについて」をご覧ください。
  5. (任意) ロボットの説明を追加します。多数のロボットを持つロボット グループを扱う場合は、このフィールドに入力することを推奨します。
  6. [作成] ボタンをクリックします。このロボットが [ロボット] ページに表示され、Orchestrator にプロビジョニングされます。対応するユーザーについてスマート カードで認証します。

認証方式の変更

通常の方式からスマート カードへ

既存の標準ロボットまたはフローティング ロボットの認証方式を通常の方式からスマート カードに変更するには、次の手順を行います。

  1. Orchestrator の [ロボット] ページにアクセスします。
  2. 目的のロボットの [編集] ボタンをクリックします。[ロボットを編集] ページが表示されます。
  3. [このパスワードはスマート カード PIN を表します] のチェックをオンにします。これにより [パスワード] フィールドがクリアされるため、対応するスマート カードの PIN 番号を入力します。
  4. 対応するスマート カードの PIN 番号を [パスワード] フィールドに入力します。
  5. [更新] ボタンをクリックします。これで変更が保存され、ロボットがスマート カードを介して認証されるようになります。

📘

注:

Attended ロボットについては、認証方式をスマート カードに変更することはできません。

スマート カードから通常の方式へ

既存の標準ロボットまたはフローティング ロボットの認証方式をスマート カードから通常の方式に変更するには、次の手順を行います。

  1. Orchestrator の [ロボット] ページにアクセスします。
  2. 目的のロボットの [編集] ボタンをクリックします。[ロボットを編集] ページが表示されます。
  3. [このパスワードはスマート カード PIN を表します] をクリアします。これにより [パスワード] フィールドがクリアされるため、対応するパスワードを入力します。
  4. (任意) 指定したユーザー名の Windows パスワードを追加します。
  5. [更新] ボタンをクリックします。これで変更が保存され、ロボットがユーザー名/パスワードで認証されるようになります。

1 年前に更新


スマート カード認証


改善の提案は、API リファレンスのページでは制限されています

改善を提案できるのは Markdown の本文コンテンツのみであり、API 仕様に行うことはできません。