Crie um autenticador TOTP em Central de APR

Mapeie um registro autenticador de autenticação multifator (MFA) com uma propagação em uma credencial de robô . Este mapeamento resulta na criação de um registro autenticador de senha de uso único baseada em tempo (TOTP) em Central de APR.

Antes de Iniciar

Familiarize-se com os conceitos de autenticação multifator (MFA). Para obter mais informações, consulte Multi-factor authentication.

Familiarize-se com a autenticação TOTP em Central de APR. Para obter mais informações, consulte Autenticação TOTP em Central de APR.

Crie um registro autenticador de MFA. Para obter mais informações, consulte Crie um autenticador de MFA em Central de APR.

Crie um credencial do robô . Para obter mais informações, consulte Crie um credencial do robô em Central de APR.

Execute esta tarefa somente quando você selecionar Tipo de processo campo como Autônomo No formulário Configuração do processo de bot enquanto você cria um processo de bot. Para obter mais informações, consulte Configurar um registro de processo de bot em Central de APR, Formulário de configuração do processo de bot em Central de APR e Formulário de processo de bot em Central de APR.

Verifique se o status da fase do ciclo de vida do processo de bot associado está definido como Compilação ou Em Manutenção .

Função necessária: sn_rpa_fdn.rpa_developer, sn_rpa_fdn.rpa_release_manager ou sn_rpa_fdn.rpa_admin

Por Que e Quando Desempenhar Esta Tarefa

Uma propagação é uma chave secreta do autenticador que é usada para gerar o TOTP.

Uma aplicação autenticadora é um software de terceiros que gera senhas temporárias. Os usuários podem usar essas senhas com suas senhas para fazer login em uma instância que requer autenticação multifator (MFA).

Com a autenticação TOTP, você pode armazenar a propagação do autenticador no nível da instância para que seus robôs autônomos possam se autenticar perfeitamente em aplicações habilitadas para MFA.

Se um autenticador TOTP estiver usando cofre de credenciais externo, certifique-se de que o cofre de credenciais externo associado esteja ativo.

Em Central de APR, Você pode recuperar credenciais do robô, credenciais da aplicação ou propagação TOTP de duas maneiras:

• De ServiceNow registro de credenciais (credencial da aplicação, credencial do robô Ou autenticador TOTP).
• De um cofre de credenciais externo. Para obter mais informações, consulte Cofre externo de credenciais em Central de APR.

Procedimento

1. Navegar até Tudo > Automação de processo robótico > Espaço da Central de APR.
2. Selecione o ícone de lista ( ).
3. Em Listas , em Gestão de credenciais , selecione Credenciais do robô .
4. Selecione o registro de credencial do robô ao qual você deseja associar um registro de autenticador de MFA.
5. Em Autenticadores TOTP , selecione Novo .
6. No formulário, preencha os campos.

   Tabela 1. Formulário autenticador TOTP

   Campo	Descrição
   Autenticador	Autenticador de MFA a ser mapeado para este credencial do robô . Como alternativa, você pode selecionar o ícone de pesquisa e selecionar o autenticador de MFA. Por exemplo, Okta.
   Propagar	Chave secreta do autenticador que é usada para gerar o TOTP. Este campo não será exibido se Credencial externa a caixa de seleção está marcada.
   Credencial externa	Marque esta caixa de seleção para buscar a propagação de cofres de credenciais externas.
   Cofre de credenciais externas	Selecione um registro de cofre de credenciais externo que seja usado para buscar a propagação de um cofre de credenciais externo. Use o ícone de pesquisa para selecionar um registro de cofre de credenciais externo. Por exemplo, DemoCyberArk. Somente registros de cofre de credenciais externos ativos são listados aqui. Este campo aparece somente quando Credencial externa a caixa de seleção está marcada.
   Entrada do Subfluxo	Forneça um JSON que atue como uma entrada para o subfluxo mapeado no registro de credencial externa selecionado. Este JSON é usado pela Etapa REST do subfluxo e deve conter as informações necessárias para recuperar propagação do cofre de credenciais externo. O valor deve estar no formato JSON. Não é possível inserir um valor JSON vazio. Para obter mais informações sobre o JSON, consulte Etapas para configurar um cofre de credenciais externo em Central de APR. Este campo aparece somente quando Credencial externa a caixa de seleção está marcada.

7. Selecione Save (Salvar).
8. Opcional: Em Atividade e. Compor exibir a atividade do formulário, anotações de trabalho e comentários adicionais.

O que Fazer Depois

Use o componente GetTOTP no Design studio de RPA para desktop Para gerar TOTP.

Tarefas relacionadas

• Exclua um autenticador TOTP em Central de APR
• Descontinuar um autenticador de MFA em Central de APR