質問: uipathにおける物理トークンの突破 内部webシステムの操作をuipathで自動化することを考えているのですが、ログインについて悩んでいます。 現状では、ログイン時に物理デバイスによるワンタイムトークンが必要なのですが、uipathで物理デバイスを使わずにログインする方法を模索しています。 ※こういったものを使っています。 現在考えている方法は、以下2点です。 物理トークンが不要なログインの裏口を作る (例えば、ユーザーid・パスワードでログイン。ロボットpcのipアドレス以外は拒否などの制約を...
回答: さすがにハードトークンに対する自動化は困難かと思います。 トークン発行のためにボタン押下などの物理操作と、それによって発行されたトークンの文字列の読取り操作とが必要になると思いますが、後者はまだしも前者を実装することが容易ではないかと。 一般論として、多要素認証が求められる仕組みについては自動化の難度が上がると思います。 セキュリティレベルと利便性(自動化含む)はトレードオフですので、関係する方々とディスカッションしながら進めていくのが宜しいかと思います。