Konfigurieren der Hostauthentifizierungseinstellungen

Als Systemadministrator können Sie die Authentifizierung und die zugehörigen Standard-Sicherheitseinstellungen für Ihre gesamte Installation auswählen. Diese Einstellungen werden standardmäßig von allen Organisationen geerbt.

Hinweis:

Dieser Artikel führt Sie durch die Schritte zum Konfigurieren globaler Authentifizierungs- und Sicherheitseinstellungen. Wenn Sie Einstellungen auf Organisationsebene konfigurieren möchten, also Einstellungen, die für eine Organisation gelten, finden Sie weitere Informationen in der Dokumentation zu den Authentifizierungseinstellungen auf Organisationsebene.

Sehen Sie sich eine Übersicht über die Konfiguration auf Organisations- und Hostebene an.

Globale Authentifizierungseinstellungen (Hostebene)

Die Plattform ermöglicht Ihnen die Konfiguration eines externen Identitätsanbieters, um zu steuern, wie sich Ihre Benutzer anmelden. Die hier verwendeten Einstellungen gelten für alle Organisationen.

Die folgende Tabelle gibt einen Überblick über die verschiedenen verfügbaren externen Anbieter auf Hostebene:

Integration externer Anbieter	Authentication	Verzeichnissuche	Bereitstellungen durch Administratoren
	Administratoren können SSO mit Windows-Authentifizierung mit dem Kerberos-Protokoll verwenden.	Administratoren können im Active Directory nach Benutzern suchen.	Damit sich ein Benutzer anmelden kann, sollte der Benutzer oder eine Gruppe, der der Benutzer angehört, bereits zur UiPath Platform hinzugefügt worden sein. Active Directory-Benutzer und -Gruppen sind über die Verzeichnissuche auf der UiPath Platform zu finden.
	Administratoren können SSO mit Azure AD mit dem OpenID Connect-Protokoll verwenden.	Nicht unterstützt	Benutzer müssen manuell in der UiPath-Organisation mit einer E-Mail-Adresse bereitgestellt werden, die ihrem Azure AD-Konto entspricht.
	Benutzer können SSO mit Google mithilfe des OpenID Connect-Protokolls verwenden.	Nicht unterstützt	Benutzer müssen manuell in der UiPath-Organisation mit einer E-Mail-Adresse bereitgestellt werden, die ihrem Google-Konto entspricht.
	Benutzer können SSO mit jedem Identitätsanbieter verwenden, der SAML unterstützt	Nicht unterstützt	Benutzer müssen manuell in der UiPath-Organisation mit Benutzername/E-Mail/Schlüssel des externen Anbieters (wie in der Konfiguration des externen Identitätsanbieters konfiguriert) bereitgestellt werden, die mit ihrem SAML-Konto übereinstimmen.

Hinweis: Unterschiede zwischen der Integration von Azure AD auf Host-Ebene und Organisationsebene: Die Host-Ebene aktiviert nur die SSO-Funktion. Die Organisationsebene ermöglicht SSO, Verzeichnissuche und automatische Benutzerbereitstellung.