Einrichten der Azure-AD-Integration

Diese Funktion ist im Enterprise-Lizenzierungsplan verfügbar.

Wenn Ihre Organisation Azure Active Directory (Azure AD) oder Office 365 verwendet, können Sie Ihre Automation Cloud- Organisation direkt mit Ihrem Azure AD-Mandanten verbinden, um vorhandene Konten und Gruppen in Ihrer Automation Cloud- Umgebung anzuzeigen.

Mit der Azure AD-Integration können Sie das lokale Kontenmodell weiterhin nutzen und Ihre Organisation mit den zusätzlichen Vorteilen der Verwendung des Azure AD-Modells ausstatten. Die Azure AD-Integration ist so konzipiert, dass die Aktivierung und Einführung ohne Unterbrechung der Produktion für Ihre vorhandenen Benutzer erfolgen kann.

Wenn Ihre Organisation sich für die Verwendung des Azure AD-Modells entschieden hat, befolgen Sie die Anweisungen auf dieser Seite, um die Integration einzurichten.

Voraussetzungen

Um die Azure AD-Integration einzurichten, benötigen Sie:

• eine Organisation mit einer Enterprise-Lizenz
• Administratorberechtigungen sowohl in der Automation Cloudals auch in Azure AD (können unterschiedliche Personen sein);
• ein Azure AD-Konto mit derselben E-Mail-Adresse wie das lokale UiPath-Konto des Organisationsadministrators, der die Integration durchführt. Beachten Sie, dass dieses Azure AD-Konto nur zum Testen der Integration dient und keine Administratorberechtigungen in Azure haben muss;
• UiPath Studio und UiPath Assistant ab Version 2020.10.3;
• UiPath Studio und UiPath Assistant, die die empfohlene Bereitstellung verwenden.

Hinweis: UiPath befolgt das OIDC-Protokoll für die Integration mit Azure AD. Die Integration unterstützt jedoch keine Verwendung von benutzerdefinierten Anwendungsschlüsseln durch Beanspruchen eines appid -Abfrageparameters in einer dedizierten URL, wie in der Microsoft-Dokumentation zu Zugriffstoken beschrieben.

Konfigurieren von Azure für die Integration

Ihre Organisation erfordert eine App-Registrierung in Ihrem Azure AD-Mandanten und eine Konfiguration, damit Sie Ihre AD-Mitglieder anzeigen können, um die Kontoidentität zu bestimmen. Die App-Registrierungsdetails sind auch erforderlich, um Ihre Organisation später mit Ihrem Azure AD-Mandanten zu verbinden.

Berechtigungen: Sie müssen ein Administrator in Azure sein, um die Schritte in diesem Abschnitt ausführen zu können. Die folgenden Azure-Administratorrollen verfügen über die erforderlichen Berechtigungen: Globaler Administrator, Cloudanwendungsadministrator und Anwendungsadministrator.

Es gibt zwei Möglichkeiten, Ihren Azure-Mandanten für die Integration einzurichten:

• Verwenden Sie die folgenden Anweisungen, um eine App-Registrierung für die Integration manuell zu konfigurieren.
• Verwenden Sie die UiPath Azure AD-Skripts, die wir für diese Aufgabe erstellt haben und die auf GitHub verfügbar sind: Das Skript configAzureADconnection.ps1 führt alle in diesem Abschnitt beschriebenen Aktionen aus und gibt die App-Registrierungsdetails zurück. Dann können Sie das testAzureADappRegistration.ps1 -Skript ausführen, um sicherzustellen, dass die App-Registrierung erfolgreich war.

Um Ihren Azure-Mandanten manuell zu konfigurieren, gehen Sie im Azure-Portal wie folgt vor:

1. Erstellen Sie eine App-Registrierung für die Automation Cloud. Weitere Informationen finden Sie in der Microsoft-Dokumentation zum Registrieren einer Anwendung.
   Wählen Sie während der Registrierung Nur Konten in diesem Organisationsverzeichnis aus und legen Sie den Umleitungs-URI auf https://cloud.uipath.com/identity_/signin-oidc fest.

   Hinweis: Wenn Sie bereits über eine registrierte Anwendung für Ihre Organisation verfügen, muss keine neue erstellt werden. Stellen Sie aber sicher, dass die App wie oben beschrieben eingerichtet ist.
2. Öffnen Sie die Seite Übersicht der Anwendung, kopieren Sie die Anwendungs-(Client-)ID und die Verzeichnis-(Mandanten-)ID und speichern Sie sie für die spätere Verwendung:
   
   

   

   
   
3. Gehen Sie zur Seite Authentifizierung Ihrer App:
   1. Klicken Sie unter Umleitungs-URIs auf URI hinzufügen, um einen neuen Eintrag hinzuzufügen.
   2. Fügen Sie https://cloud.uipath.com/portal_/testconnection zur Liste Umleitungs-URIs hinzu.
   3. Aktivieren Sie unten das Kontrollkästchen ID-Token.
   4. Klicken Sie auf Speichern.
   
4. Gehen Sie zur Seite Tokenkonfiguration.
5. Wählen Sie Optionalen Anspruch hinzufügen aus.
6. Wählen Sie unter Tokentyp die Option ID aus.
7. Aktivieren Sie die Kontrollkästchen für family_name, given_name und upn , um sie als optionale Ansprüche hinzuzufügen:
   
   

   

   
   
8. Gehen Sie zur Seite API-Berechtigungen.
9. Klicken Sie auf Berechtigung hinzufügen und fügen Sie die folgenden delegierten Berechtigungen aus der Kategorie Microsoft Graph hinzu:
   • OpenId-Berechtigungen – email, openid, offline_access, profile;
   • Berechtigungen für Gruppenmitglieder – GroupMember.Read.All;
   • Benutzerberechtigungen – User.Read, User.ReadBasic.All, User.Read.All (erfordert Administratorzustimmung).
   
   

   

   
   

   Berechtigung	Was Sie damit tun können	Was wir damit tun
   email, openid, profile, offline_access, User.Read	Ermöglicht AAD die Ausstellung eines Benutzertoken für die Systemanwendung	Benutzern die Anmeldung beim System mit einem AAD-Login ermöglichen. Dadurch können wir unser Benutzerobjekt auf dem neuesten Stand halten und die Konsistenz dieser Attribute sicherstellen.
   User.ReadBasic.All	Liest die grundlegenden Eigenschaften aller Benutzer im Verzeichnis, die der angemeldete Benutzer sehen darf	Wenn ein Benutzer anderen Benutzern im Verzeichnis Berechtigungen für Ressourcen zuweist, können diese Benutzer gesucht werden. Die Funktionen für die Zugriffsverwaltung/Autorisierung befinden sich in der Systembenutzerumgebung.
   User.Read.All (erfordert Administratorzustimmung)	Liest alle Benutzereigenschaften im Verzeichnis, die der angemeldete Benutzer sehen darf	Möglicherweise möchte Ihr Administrator diese zusätzlichen Benutzereigenschaften importieren, um Berechtigungen zu konfigurieren oder benutzerdefinierte Informationen in den Systemdiensten anzuzeigen. Für Kunden von Automation Hub, die alle Attribute von AAD erhalten möchten, ist es erforderlich, der App die Berechtigung User.Read.All zu erteilen.
   GroupMember.Read.All	Liest die Gruppenmitgliedschaften aller Benutzer, auf die der angemeldete Benutzer Zugriff hat	Wenn Ihre Organisation Gruppen verwendet, um Berechtigungen im System zu verwalten, muss die Plattform alle Gruppen auflisten und die Mitglieder einer Gruppe erkennen können, um die Verwaltung sowie die Durchsetzung von gruppenbasierten Berechtigungen zu ermöglichen.

   Weitere Informationen zum Zugriff von UiPath mit diesen Berechtigungen finden Sie in unserer Dokumentation zur Verschlüsselung.

10. Setzen Sie einen Haken im Kontrollkästchen Administratorzustimmung gewähren.
    Hinweis: Der Administrator stimmt im Namen aller Benutzer im Active Directory des Mandanten zu. Dies ermöglicht der Anwendung den Zugriff auf die Daten aller Benutzer, ohne dass die Benutzer aufgefordert werden, zuzustimmen. Weitere Informationen zu Berechtigungen und Zustimmung finden Sie in der Dokumentation zu Azure AD von Microsoft.
11. Gehen Sie zur Seite Zertifikate und Geheimschlüssel.
12. Erstellen Sie einen neuen geheimen Clientschlüssel. Weitere Informationen finden Sie in der Microsoft-Dokumentation zum Hinzufügen eines neuen geheimen Clientschlüssels.
    Hinweis: Der erstellte geheime Clientschlüssel ist nicht dauerhaft. Sie müssen den geheimen Clientschlüssel nach seinem Gültigkeitszeitraum aktualisieren.
13. Kopieren Sie den Wert des geheimen Clientschlüssels und speichern Sie ihn für die spätere Verwendung.
    
    

    

    
    
14. Geben Sie die Werte Verzeichnis-ID (Mandant), Anwendungs-ID (Client) und Geheimer Clientschlüssel an den Organisationsadministrator weiter, damit er mit der Konfiguration fortfahren kann.

Bereitstellen der Integration in der Automation Cloud

Nachdem das Azure-Setup abgeschlossen ist, können Sie sich auf die Integration vorbereiten, sie aktivieren und alte Konten bereinigen. Der Prozess erfolgt schrittweise, sodass es zu keinen Unterbrechungen für Ihre Benutzer kommt.

Hinweis:

Sie müssen ein Organisationsadministrator in der Automation Cloud sein, um die Schritte in diesem Abschnitt auszuführen.

Inaktive Benutzer bereinigen

Wenn Sie die Automation Cloud durch Aktivieren der Integration mit Azure AD verbinden, werden Konten mit übereinstimmenden E-Mail-Adressen verknüpft, sodass das Azure AD-Konto die gleichen Berechtigungen wie das übereinstimmende lokale UiPath-Konto bekommt.

Wenn Ihre Organisation E-Mail-Recycling betreibt, d. h., dass eine E-Mail-Adresse, die in der Vergangenheit verwendet wurde, in der Zukunft einem neuen Benutzer zugewiesen werden kann, könnte dies zu einem erhöhten Zugriffsrisiko führen.

Angenommen, Sie hatten einmal einen Mitarbeiter, dessen E-Mail-Adresse [e-mail] lautete und der über ein lokales Konto verfügte, als er Organisationsadministrator war. Inzwischen hat er aber das Unternehmen verlassen und die E-Mail-Adresse wurde deaktiviert, der Benutzer jedoch nicht entfernt.

Wenn ein neuer Mitarbeiter mit dem Namen „John Doe“ in Ihr Unternehmen eintritt, erhält er dieselbe E-Mail-Adresse ( [e-mail] . In diesem Fall übernimmt er Organisationsadministratorrechte, wenn Konten im Rahmen der Integration mit Azure AD verknüpft sind.

Um solche Situationen zu verhindern, entfernen Sie alle Benutzer, die nicht mehr aktiv sind, aus der Automation Cloud- Organisation, bevor Sie mit dem nächsten Schritt fortfahren. Sie können diesen Schritt überspringen, wenn inaktive E-Mail-Adressen in Ihrer Organisation nicht wiederverwendet werden.

Die Azure AD-Integration aktivieren

Hinweis:

Bevor Sie beginnen:

• Stellen Sie sicher, dass die Azure-Konfiguration abgeschlossen ist;
• Holen Sie sich die Werte Verzeichnis-(Mandanten-)ID, Anwendungs-(Client-)ID und geheimer Clientschlüssel für die Automation Cloud -App-Registrierung in Azure von Ihrem Azure-Administrator.

Um die Azure AD-Integration zu aktivieren, wenden Sie die folgenden Schritte in der Automation Cloud an:

1. Wechseln Sie zu Administrator und wählen Sie, falls nicht bereits ausgewählt, oben im Bereich auf der linken Seite die Organisation aus.
2. Wählen Sie Sicherheit aus, um die Sicherheitseinstellungen zu öffnen.
3. Wählen Sie auf der Registerkarte Authentifizierungseinstellungen die Option SSO konfigurieren aus.
4. Wählen Sie Azure Active Directory aus dem SSO-Konfigurationsbereich aus.
5. Füllen Sie die Felder mit den Informationen aus, die Sie von Ihrem Azure-Administrator erhalten haben.
6. Aktivieren Sie das Kontrollkästchen Ich verstehe und akzeptiere hinzugefügte Benutzer, und die Konten von Azure AD-Benutzern mit übereinstimmenden E-Mail-Adressen werden verknüpft. Nachdem Sie Ihre Änderungen gespeichert haben, werden übereinstimmende Konten automatisch verknüpft.​
7. Wählen Sie Testverbindung aus, um zu überprüfen, ob die Integration korrekt konfiguriert wurde.
8. Wenn Sie dazu aufgefordert werden, melden Sie sich mit Ihrem Azure AD-Konto an.
   Eine erfolgreiche Anmeldung zeigt an, dass die Integration korrekt konfiguriert wurde. Falls dies fehlschlägt, bitten Sie Ihren Azure-Administrator, zu überprüfen, ob Azure korrekt konfiguriert ist, und versuchen Sie es dann erneut.
9. Wählen Sie Speichern aus, um die Integration für Ihre Organisation zu aktivieren.
10. Melden Sie sich ab.
11. Navigieren Sie zur Organisations-URL (https://cloud.uipath.com/organizationID/) und melden Sie sich mit Ihrem Azure AD-Konto an.

Jetzt können Sie mit den Benutzern und Gruppen auf dem Azure AD des verlinkten Mandanten arbeiten. Verzeichniskonten und -gruppen werden weder auf der Seite Benutzer noch auf der Seite Gruppen unter Administrator – Konten und Gruppen aufgeführt. Sie können sie nur über die Suche finden.

Die Azure AD-Integration testen

Um zu überprüfen, ob die Integration ausgeführt wird, melden Sie sich als Organisationsadministrator mit einem Azure AD-Konto an und versuchen Sie, auf den zugehörigen Seiten nach Azure AD-Benutzern und -Gruppen zu suchen , z. B. im Panel Gruppe bearbeiten in der Automation Cloud (Administrator > Konten und Gruppen ). > Gruppen > Bearbeiten).

Wenn Sie nach Benutzern und Gruppen suchen können, die aus Azure AD stammen, bedeutet dies, dass die Integration läuft. Sie können den Benutzer- oder Gruppentyp anhand des Symbols erkennen.

Wenn bei der Suche nach Benutzern ein Fehler auftritt, wie im folgenden Beispiel gezeigt, heißt das, dass mit der Konfiguration in Azure etwas nicht stimmt. Wenden Sie sich an Ihren Azure-Administrator, und bitten Sie ihn, zu überprüfen, ob Azure wie zuvor in der Dokumentation zum Konfigurieren von Azure für die Integration beschrieben eingerichtet ist.

Tipp: Bitten Sie Ihren Azure-Administrator zu bestätigen, dass er das Kontrollkästchen Administratorzustimmung gewähren während der Azure-Konfiguration aktiviert hat. Dies ist eine häufige Ursache, warum die Integration fehlschlägt.

Azure-Administratoren können das UiPath-Azure AD-Testskript testAzureADappRegistration.ps1 verwenden, das auf GitHub verfügbar ist, um Konfigurationsprobleme zu erkennen und zu beheben, wenn die Ursache nicht klar ist.

Abschließen des Übergangs zu Azure AD

Sobald die Integration aktiv ist, empfehlen wir Ihnen, die Anweisungen in diesem Abschnitt zu befolgen, um sicherzustellen, dass Benutzererstellung und Gruppenzuordnung an Azure AD weitergegeben werden. Auf diese Weise können Sie auf Ihrer vorhandenen Identitäts- und Zugriffsverwaltungsinfrastruktur aufbauen, um einfachere Governance und Zugriffsverwaltung über Ihre UiPath-Ressourcen in der Automation Cloud zu erhalten.

Gruppen für Berechtigungen und Roboter konfigurieren (optional)

Sie können dies tun, um sicherzustellen, dass der Azure-Administrator auch neue Benutzer mit den gleichen Berechtigungen und Roboterkonfigurationen ausstatten kann, die Sie vor der Integration eingerichtet haben. Dazu können sie alle neuen Benutzer zu einer Azure AD-Gruppe hinzufügen, wenn der Gruppe bereits die erforderlichen Rollen zugewiesen sind.

Sie können Ihre vorhandenen Benutzergruppen von der Automation Cloud neuen oder vorhandenen Gruppen in Azure AD zuordnen. Je nachdem, wie Sie Gruppen in Azure AD verwenden, können Sie dies auf mehrere Arten tun:

• Wenn Benutzer mit denselben Rollen in der Automation Cloud bereits in denselben Gruppen in Azure AD sind, kann der Organisationsadministrator diese Azure AD-Gruppen zu den Benutzergruppen hinzufügen, in denen sich diese Benutzer befanden. Dadurch wird sichergestellt, dass Benutzer die gleichen Berechtigungen und das Robotersetup beibehalten.
• Andernfalls kann der Azure-Administrator neue Gruppen in Azure AD erstellen, die den Gruppen in der Automation Cloud entsprechen und dieselben Benutzer hinzufügen, die sich in den UiPath-Benutzergruppen befinden. Dann kann der Organisationsadministrator den vorhandenen Benutzergruppen die neuen Azure AD-Gruppen hinzufügen, um sicherzustellen, dass dieselben Benutzer die gleichen Rollen haben.

Stellen Sie sicher, dass Sie in allen Instanzen alle Rollen überprüfen, die Benutzern speziell zugewiesen sind. Entfernen Sie nach Möglichkeit diese direkten Rollenzuweisungen und fügen Sie diese Benutzer zu Gruppen hinzu, denen diese Rollen bereits zugewiesen sind.

Angenommen, die Gruppe Administrators in der Automation Cloud umfasst die Benutzer „Anna“, „Tom“ und „John“. Dieselben Benutzer befinden sich auch in einer Gruppe in Azure AD namens admins. Der Organisationsadministrator kann die Azure-Gruppe admins zur Gruppe Administrators in der Automation Cloud hinzufügen. So profitieren auch Ann, Tom und John als Mitglieder der Azure AD-Gruppe admins von den Rollen der Gruppe Administrators in der Automation Cloud.

Da admins jetzt Teil der Gruppe Administrators ist, kann der Azure-Administrator den neuen Benutzer zur Gruppe admins in Azure hinzufügen, wodurch er ihm Administratorberechtigungen in der Automation Cloud gewährt, ohne Änderungen in der Automatisierung vornehmen zu müssen Cloud .

Hinweis:

Änderungen an Azure AD-Gruppenzuweisungen werden in der Automation Cloud innerhalb einer Stunde übernommen, wenn sich der Benutzer mit Azure AD-Konto anmeldet oder wenn er bereits angemeldet ist.

Vorhandene Benutzer migrieren

Damit die Berechtigungen gelten, die Azure AD-Benutzern und -Gruppen zugewiesen sind, müssen sich Benutzer mindestens einmal anmelden. Wir empfehlen Ihnen, nach der Ausführung der Integration alle Ihre Benutzer aufzufordern, sich von ihrem lokalen Konto abzumelden und sich mit ihrem Azure AD-Konto erneut anzumelden. Sie können sich mit ihrem Azure AD-Konto anmelden, indem sie:

• Navigieren zur organisationsspezifischen Automation Cloud -URL. In diesem Fall ist der Anmeldetyp bereits ausgewählt. Die URL muss die Organisations-ID enthalten und mit einem Schrägstrich enden, z. B. https://cloud.uipath.com/orgID/.

• Durch Auswählen von Enterprise SSO auf der Haupt-Anmeldeseite. Stellen Sie sicher, dass Sie allen Benutzern Ihre organisationsspezifische URL für die Automation Cloud zur Verfügung stellen.

Migrierte Benutzer erhalten die kombinierten Berechtigungen zusammen mit denen ihrer Azure AD-Gruppen, die ihnen direkt in der Automation Cloud zugewiesen sind.

So richten Sie Studio und Assistant für die Verbindung mit Azure AD-Konten ein:

1. Öffnen Sie im UiPath Assistant Einstellungen und wählen Sie die Registerkarte Orchestrator-Verbindung aus.
2. Wählen Sie Abmelden aus.
3. Wählen Sie für den Verbindungstyp Dienst-URL aus.
4. Fügen Sie im Feld Dienst-URL die organisationsspezifische URL hinzu. Die URL muss die Organisations-ID enthalten und mit einem Schrägstrich enden, z. B. https://cloud.uipath.com/orgID/. Andernfalls schlägt die Verbindung fehl, wenn der Benutzer keiner Organisation angehört.
5. Melden Sie sich mit dem Azure AD-Konto wieder an.

Wichtig: Berechtigungen von Azure AD-Gruppen beeinflussen nicht die Automatisierungen aus klassischen Ordnern oder den Robotern, die mit dem Maschinenschlüssel verbunden sind. Um mit gruppenbasierten Berechtigungen zu arbeiten, konfigurieren Sie die Automatisierungen in modernen Ordnern und verwenden Sie die Option Dienst-URL, um eine Verbindung mit dem UiPath Assistant oder Studio herzustellen.

Verwendung von lokalen UiPath-Konten einstellen (optional)

Wir empfehlen, die Verwendung lokaler Konten zu entfernen, um die wichtigsten Compliance- und Effizienzvorteile der vollständigen Integration zwischen der Automation Cloud und Azure AD zu maximieren.

Wichtig: Entfernen Sie nur Konten, die keine Administratoren sind. Es wird empfohlen, mindestens ein lokales Konto mit Organisationsadministrator zu behalten, um die Authentifizierungseinstellungen in der Zukunft ändern zu können.

Nachdem alle Benutzer migriert wurden, können Sie die Benutzer, die Nicht-Administratoren sind, von der Registerkarte Benutzer entfernen, sodass sich Ihre Benutzer nicht mehr mit ihren lokalen Konten anmelden können. Sie können diese Konten anhand ihrer Benutzersymbole erkennen.

Sie können auch einzelne Berechtigungen in den UiPath-Diensten, z. B. dem Orchestrator-Dienst, bereinigen und einzelne Benutzer aus Gruppen entfernen, sodass die Berechtigungen ausschließlich von der Azure AD-Gruppenmitgliedschaft abhängen.

Ausnahmen

Wenn Sie die Verwendung lokaler Konten einstellen möchten, denken Sie daran, dass Sie ein lokales Konto benötigen, da die Schaltfläche nicht vorhanden ist, wenn Sie Prozesse eingerichtet haben, die auf der API-Schlüsselauthentifizierung (Administrator > Seite Mandanten) basieren, um API-Aufrufe an einen Dienst zu tätigen verfügbar, wenn Sie mit einem Azure AD-Konto angemeldet sind.

Die Unterstützung für die API-Schlüsselauthentifizierung endet im März 2025. Es wird empfohlen, zur Autorisierung auf OAuth oder persönliche Zugriffstoken umzuschalten. In diesem Fall sind die Informationen vom API-Zugang nicht mehr erforderlich.

Erweiterte Funktionen

Es folgen einige nützliche Hinweise über erweiterte Funktionen, die Sie jetzt nutzen können, nachdem Sie die Azure AD-Integration eingerichtet haben.

Beschränken Sie den Zugriff auf Ihre Organisation

Da die Integration mit Azure AD auf der Ebene des Azure-Mandanten durchgeführt wird, können standardmäßig alle Azure AD-Benutzer auf die Automation Cloud zugreifen. Wenn sich ein Azure AD-Benutzer zum ersten Mal bei seiner UiPath-Organisation anmeldet, wird er automatisch in die UiPath-Gruppe Everyone aufgenommen, wodurch er die Rolle Benutzer in der Organisation erhält, die die grundlegende Zugriffsebene innerhalb des UiPath-Ökosystems bietet.

Wenn Sie nur bestimmten Benutzern Zugriff auf Ihre Organisation gewähren möchten, können Sie die Benutzerzuweisung für die UiPath-App-Registrierung in Azure aktivieren. Auf diese Weise müssen Benutzer der App explizit zugewiesen werden, um darauf zugreifen zu können. Anweisungen finden Sie unter Beschränken Ihrer App auf eine Gruppe von Benutzern in der Azure AD-Dokumentation von Microsoft.

Zugriff auf vertrauenswürdige Netzwerke oder Geräte einschränken

Wenn Sie Ihren Benutzern nur den Zugriff auf die Automation Cloud von einem vertrauenswürdigen Netzwerk oder einem vertrauenswürdigen Gerät aus erlauben möchten, können Sie die Funktion Azure AD – Bedingter Zugriff verwenden.

Governance für Gruppen in Azure AD

Wenn Sie Gruppen in Azure AD für das einfache UiPath-Onboarding direkt über Azure AD erstellt haben, wie zuvor in Konfigurieren von Gruppen für Berechtigungen und Roboter beschrieben, können Sie die erweiterten Sicherheitsoptionen von Privileged Identity Management (PIM) für diese Gruppen verwenden, um Zugriffsanforderungen zu steuern UiPath-Gruppen. Weitere Informationen finden Sie in der Microsoft-Dokumentation zu PIM.

Häufige Fragen

Was ändert sich für meine Benutzer, sobald die Integration aktiv ist?

Benutzer können sich sofort mit ihrem bestehenden Azure AD-Konto anmelden und von denselben Berechtigungen profitieren, die sie in ihrem lokalen Konto hatten.

Wenn Sie deren lokale Konten nicht entfernt haben, können sich Benutzer auch weiterhin mit ihrem lokalen Konto anmelden, beide Methoden funktionieren.

Um ihr Azure AD-Konto verwenden zu können, müssen sie zu Ihrer organisationsspezifischen URL navigieren, die das Format https://cloud.uipath.com/orgID/ hat, oder Enterprise SSO auf der Hauptanmeldeseite auswählen.

Eine weitere Änderung besteht darin, dass Benutzer beim Aufrufen dieser URL automatisch angemeldet werden, wenn sie bereits durch die Nutzung einer anderen Anwendung bei einem Azure AD-Konto angemeldet sind.

Welche Rollen haben die jeweiligen Konten?

Azure AD-Konto: Wenn sich ein Benutzer mit dem Azure AD-Konto anmeldet, profitiert er sofort von allen Rollen, die er auf dem lokalen Konto hatte, sowie von allen Rollen, die innerhalb von UiPath dem Azure AD-Konto oder den Azure AD-Gruppen zugewiesen wurden, zu denen er gehört . Diese Rollen können vom Azure AD-Benutzer oder der Azure AD-Gruppe stammen, die in Gruppen enthalten sind, oder von anderen Diensten, bei denen dem Azure AD-Benutzer oder der Azure AD-Gruppe Rollen zugewiesen wurden.

Lokales Konto: Wenn die Azure AD-Integration aktiv ist, kommt es bei lokalen Konten auf Folgendes an:

• Wenn sich der Benutzer nicht mindestens einmal mit dem Azure AD-Konto angemeldet hat, hat er nur die Rollen des lokalen Kontos.
• Wenn sich Benutzer mit ihrem Azure AD-Konto anmelden, hat das lokale Konto alle Rollen, die der AAD-Benutzer innerhalb von UiPath hat, entweder explizit zugewiesen oder von Gruppenmitgliedschaften übernommen.

Muss ich die Berechtigungen für die Azure AD-Konten erneut verteilen?

Nein. Da übereinstimmende Konten automatisch verknüpft werden, gelten die vorhandenen Berechtigungen auch bei Anmeldung mit dem Azure AD-Konto. Wenn Sie sich jedoch entscheiden, die Verwendung von lokalen Konten einzustellen, stellen Sie sicher, dass zuvor die entsprechenden Berechtigungen für Benutzer und Gruppen von Azure AD festgelegt wurden.