의 자격 증명 관리 RPA 허브

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 5분

    • 로봇이 봇 프로세스에서 정의한 자동화를 수행하는 데 사용하는 자격 증명을 간소화합니다. 각 봇 프로세스에 대해 동일한 자격 증명 세트를 생성하는 대신 로봇 자격 증명, 애플리케이션 자격 증명 및 외부 자격 증명을 포함하는 자격 증명 그룹을 생성할 수 있습니다. 그런 다음 자격 증명 그룹을 여러 봇 프로세스에 연결할 수 있습니다.

    개요

    RPA 릴리스 관리자, RPA 관리자 또는 RPA 개발자인 경우 자격 증명 그룹을 생성하고 무인 봇 프로세스에 연결할 수 있습니다. 외부 소스에서 로봇 자격 증명, 애플리케이션 자격 증명 또는 TOTP(시간 기반 일회성 암호) 시드를 검색하도록 외부 자격 증명 저장소를 설정할 수도 있습니다. 시드는 TOTP를 생성하는 데 사용되는 인증자의 비밀 키입니다. 외부 자격 증명 저장소는 다양한 애플리케이션, 서비스 또는 시스템에 대한 사용자 이름, 암호 및 기타 액세스 자격 증명과 같은 중요한 정보를 저장하고 관리하는 데 자주 사용되는 보안 저장소 시스템입니다.

    자격 증명 관리의 이점

    자격 증명 관리를 사용하여 다음 작업을 수행할 수 있습니다.
    • 자격 증명을 한 번 정의하고 여러 봇 프로세스에서 재사용하여 자원의 전반적인 생산성을 향상시킵니다.
    • 여러 봇 프로세스에 대해 동일한 자격 증명 그룹을 구성할 때 발생하는 오류 수를 줄입니다.
    • 중앙 집중식 자격 증명 관리를 통해 자격 증명에 액세스하는 방법을 개선합니다.
    • 외부 자격 증명 저장소를 구성하여 외부 스토리지 시스템에서 자격 증명을 안전하게 검색합니다.

    로봇 자격 증명

    로봇 자격 증명을 생성하면 로봇이 컴퓨터에 로그인 Windows 하고 자동화를 수행하도록 할 수 있습니다. 자세한 내용은 에서 로봇 자격 증명 생성 RPA 허브 문서를 참조하십시오.

    다음 표에서는 서로 다른 역할을 가진 사용자가 할 수 있는 것과 할 수 없는 것을 알아봅니다.

    표 1. 로봇 자격 증명에 대한 접근 제어 목록
    역할 할 수 있음 할 수 없습니다.
    RPA 릴리스 관리자 및 RPA 관리자 로봇 자격 증명을 생성, 보기, 업데이트 또는 삭제합니다. -
    RPA 개발자
    • 로봇 자격 증명을 생성합니다.
    • 사용자가 생성한 로봇 자격 증명 또는 할당된 봇 프로세스에 매핑된 로봇 자격 증명을 봅니다.
    • 자신이 생성한 로봇 자격 증명을 업데이트하거나 삭제합니다.
    		 할당되지 않은 봇 프로세스의 로봇 자격 증명 또는 생성되지 않은 로봇 자격 증명을 보거나 업데이트하거나 삭제할 수 없습니다.
    RPA 로봇 사용자 모든 로봇 자격 증명을 봅니다. 로봇 자격 증명을 생성, 업데이트 및 삭제할 수 없습니다.
    RPA 지원 사용자 할당된 봇 프로세스에 매핑된 로봇 자격 증명을 봅니다. 로봇 자격 증명을 생성, 업데이트 또는 삭제할 수 없습니다.

    애플리케이션 자격 증명

    애플리케이션 자격 증명을 생성하면 자동화 실행 시 로봇이 특정 애플리케이션에 로그인하는 데 사용할 수 있는 사용자 이름과 암호를 추가할 수 있습니다. 자세한 내용은 에서 애플리케이션 자격 증명 생성 RPA 허브 문서를 참조하십시오.

    다음 표에서는 서로 다른 역할을 가진 사용자가 할 수 있는 것과 할 수 없는 것을 알아봅니다.

    표 2. 애플리케이션 자격 증명에 대한 접근 제어 목록
    역할 할 수 있음 할 수 없습니다.
    RPA 릴리스 관리자 및 RPA 관리자 애플리케이션 자격 증명을 생성, 보기, 업데이트 또는 삭제합니다. -
    RPA 개발자
    • 애플리케이션 자격 증명을 생성하거나 봅니다.
    • 자신이 만든 애플리케이션 자격 증명을 업데이트하거나 삭제합니다.
    		 자신이 생성하지 않은 애플리케이션 자격 증명은 볼 수 없습니다.
    RPA 비즈니스 사용자
    • 애플리케이션 자격 증명을 생성합니다.
    • 이들이 생성한 애플리케이션 자격 증명 또는 이들이 할당된 봇 프로세스에 매핑된 애플리케이션 자격 증명을 봅니다.
    • 자신이 만든 애플리케이션 자격 증명을 업데이트하거나 삭제합니다.
    		 외부 자격 증명을 추가할 수 없습니다.
    RPA 로봇 사용자 모든 애플리케이션 자격 증명을 보거나 편집합니다. 애플리케이션 자격 증명을 만들거나 삭제할 수 없습니다.
    RPA 지원 사용자 할당된 봇 프로세스에 매핑된 애플리케이션 자격 증명을 봅니다. 로봇 자격 증명을 생성, 업데이트 또는 삭제할 수 없습니다.

    TOTP 인증

    시간 기반 일회성 암호(TOTP) 시드를 설정하면 무인 로봇이 다단계 인증(MFA) 지원 애플리케이션에 대해 원활하게 인증할 수 있습니다. MFA 지원 애플리케이션은 사용자 및 해당 계정에 대한 추가 보안을 제공합니다.

    TOTP 인증자 기록은 편집할 수 없습니다. 기존 TOTP 인증자 기록을 변경해야 하는 경우 기존 기록을 폐기한 다음 TOTP 인증자 기록을 생성해야 합니다. 자세한 내용은 의 TOTP 인증 RPA 허브 및 에서 TOTP 인증자 생성 RPA 허브 문서를 참조하십시오.

    다음 표에서는 서로 다른 역할을 가진 사용자가 할 수 있는 것과 할 수 없는 것을 알아봅니다.

    표 3. TOTP 인증을 위한 접근 제어 목록
    역할 할 수 있음 할 수 없습니다.
    RPA 릴리스 관리자 및 RPA 관리자 TOTP 인증자를 생성, 보기 또는 삭제합니다. TOTP 인증자를 업데이트할 수 없습니다.
    RPA 개발자
    • TOTP 인증자를 생성합니다.
    • 이들이 생성한 TOTP 인증자 또는 할당된 봇 프로세스에 매핑된 TOTP 인증자를 봅니다.
    		 TOTP 인증자를 업데이트하거나 삭제할 수 없습니다.
    RPA 로봇 사용자 모든 TOTP 인증자를 봅니다. TOTP 인증자를 생성, 업데이트 또는 삭제할 수 없습니다.

    자격 증명 그룹

    자격 증명 그룹을 구성하여 애플리케이션 자격 증명과 로봇 자격 증명을 하나 이상의 봇 프로세스에 매핑할 수 있습니다. 자세한 내용은 에서 자격 증명 그룹 생성 RPA 허브 문서를 참조하십시오.

    다음 표에서는 서로 다른 역할을 가진 사용자가 할 수 있는 것과 할 수 없는 것을 알아봅니다.

    표 4. 자격 증명 그룹에 대한 접근 제어 목록
    역할 할 수 있음 할 수 없습니다.
    RPA 릴리스 관리자 및 RPA 관리자 자격 증명 그룹을 만들거나, 보거나, 업데이트하거나, 삭제합니다. -
    RPA 개발자
    • 자격 증명 그룹을 생성합니다.
    • 이들이 생성한 자격 증명 그룹 또는 이들이 할당된 봇 프로세스에 매핑된 자격 증명 그룹을 봅니다.
    • 자신이 생성한 자격 증명 그룹을 업데이트하거나 삭제합니다.
    		 할당되지 않은 봇 프로세스의 자격 증명 그룹 또는 봇이 생성하지 않은 자격 증명 그룹을 보거나 업데이트하거나 삭제할 수 없습니다.
    RPA 로봇 사용자 모든 자격 증명 그룹을 봅니다. 자격 증명 그룹을 생성, 업데이트 또는 삭제할 수 없습니다.
    RPA 지원 사용자 할당된 봇 프로세스에 매핑된 자격 증명 그룹을 봅니다. 자격 증명 그룹을 생성, 업데이트 또는 삭제할 수 없습니다.

    외부 자격 증명 저장소

    외부 자격 증명 저장소를 구성하면 자격 증명 레코드 대신 외부 소스에서 로봇 자격 증명, 애플리케이션 자격 증명 또는 TOTP(시간 기반 일회성 암호) 시드를 검색할 수 있습니다 ServiceNow . 자세한 내용은 의 외부 자격 증명 저장소 RPA 허브 및 에서 외부 자격 증명 저장소 기록 생성 RPA 허브 문서를 참조하십시오.

    다음 표에서는 서로 다른 역할을 가진 사용자가 할 수 있는 것과 할 수 없는 것을 알아봅니다.

    표 5. 외부 자격 증명 저장소에 대한 접근 제어 목록
    역할 할 수 있음 할 수 없습니다.
    RPA 릴리스 관리자 및 RPA 관리자 외부 자격 증명을 생성하거나, 보거나, 업데이트합니다. 외부 자격 증명을 삭제할 수 없습니다.
    RPA 개발자 외부 자격 증명을 봅니다. 외부 자격 증명을 생성, 업데이트 또는 삭제할 수 없습니다.
    RPA 지원 사용자 외부 자격 증명을 봅니다. 외부 자격 증명을 생성, 업데이트 또는 삭제할 수 없습니다.
    RPA 비즈니스 사용자 외부 자격 증명을 봅니다. 외부 자격 증명을 생성, 업데이트 또는 삭제할 수 없습니다.