使用凭据提供程序实施身份验证

使用 Thales Luna 凭据系统登录

从 v2020.4.1 开始，UiPath^TM 集成了 Thales（以前是 SafeNet）Luna HSM，从而让 Unattended Robot 可以使用 HSM（硬件安全模块）登录 Windows。Thales HSM 是一种硬件加密密钥存储，它使企业及其他组织可以在登录 Windows 时通过使用存储在相应 HSM 中的密钥来提供额外的安全性。

要激活这种类型的登录，需要在 Orchestrator 中以及无人值守机器人连接到的计算机上执行一些配置步骤。

Orchestrator 配置

1. 按照“管理用户”文档中的说明创建一个无人值守机器人，并提供要用来激活 Thales 登录的用户规格。

   1.1. 从“凭据类型”下拉列表中，选择“Luna 凭据系统”。

   1.2.在“密码”字段中提供访问 HSM 所需的 PIN。

2. 在 Orchestrator 中创建计算机 。请注意，运行 Unattended Robot 的计算机需要访问 HSM，这意味着它们应该位于同一网络中。

使用 nShield 密钥存储提供程序登录

从 v2020.10 开始，UiPath^TM 集成了 nShield 密钥存储提供程序，从而使 Unattended Robot 可以使用 nShield 密钥存储提供程序登录 Windows。nShield 是密钥存储库，可以使企业（及其他组织）使用 HSM 中存储的密钥在登录 Windows 时提供额外的安全保护。

要激活这种类型的登录，需要在 Orchestrator 中以及无人值守机器人连接到的计算机上执行一些配置步骤。

Orchestrator 配置

1. 按照管理用户文档中的说明创建一个无人值守机器人，其中包含要激活 nShield 登录的用户规格。

   1.1. 从“凭据类型”下拉列表中，选择“nShield 密钥存储提供程序”。

   1.2.在“密码”字段中提供访问 HSM 所需的 PIN。

2. 在 Orchestrator 中创建计算机 。请注意，运行 Unattended Robot 的计算机需要访问 HSM，这意味着它们应该位于同一网络中。