Authentification TOTP dans Centre de RPA
Vous pouvez configurer les champs TOTP (Time-based One-time Password) dans Centre de RPA lesquels ils permettent aux robots non assistés de s’authentifier de manière transparente auprès des applications compatibles avec l’authentification multifacteur (MFA).
Vue d’ensemble de l’authentification TOTP
Une application d’authentification est un logiciel tiers qui génère des codes d’accès temporaires. Les utilisateurs peuvent utiliser ces codes secrets avec leur mot de passe pour se connecter à une instance qui nécessite l’authentification multifacteur (MFA).
L’authentification TOTP sécurise le stockage d’amorçage de l’authentificateur au niveau de l’instance. L’amorçage est la clé secrète de l’authentificateur utilisé pour générer le TOTP.
Familiarisez-vous avec les concepts de l’authentification multifacteur (MFA). Pour plus d'informations, consultez Multi-factor authentication.
Architecture d’authentification TOTP
La clé secrète (Seed) réside dans le Centre de RPA serveur.
Le TOTP déchiffré est transmis à et Robot non assistéStudio de conception de bureau de RPA via un canal sécurisé.
Le diagramme suivant montre l’architecture de l’authentification TOTP dans Centre de RPA.
Nouvelle configuration des champs et des tables
- Créez un enregistrement d’authentificateur d’authentification multifacteur (MFA) dans l’environnement classique. Pour plus d'informations, consultez Créer un authentificateur MFA dans Centre de RPA.
- Associez un authentificateur TOTP aux informations d’identification d’un robot avec la clé secrète (Seed). Vous pouvez effectuer cette tâche dans l’espace de travail et l’environnement classique. Pour plus d'informations, consultez Créer un authentificateur TOTP dans Centre de RPA.
Dans le Studio de conception de bureau de RPA, en tant que développeur RPA, vous pouvez définir le composant GetTOTP (précédemment appelé composant getOKTAtoken) avec AuthenticatorName comme paramètre d’entrée. Le nom de l’authentificateur que vous fournissez à partir du composant est comparé au nom de l’authentificateur unique dans l’enregistrement TOTP. Si la comparaison réussit, le mot de passe TOTP est généré. Pour plus d'informations, consultez Utiliser le composant GetTOTP.