Einrichten von SAML-SSO mit Azure AD

Sie können das Azure-Portal verwenden, um SSO für eine Enterprise-Anwendung zu aktivieren, die Sie Ihrem Azure AD-Mandanten hinzugefügt haben.

Nachdem Sie SSO konfiguriert haben, können sich Ihre Benutzer mit ihren Azure AD-Anmeldeinformationen anmelden.

Wichtig:

Wenn Ihre Benutzer in Azure AD sind, aber die Anweisungen zur Azure AD-Integration nicht verwenden können, um AAD für Ihre UiPath®-Organisation zu konfigurieren, kann die Konfiguration von AAD als SAML-basierter Identitätsanbieter eine Option sein.

Dies ist auf Einschränkungen bei der Erteilung von Berechtigungen zum Lesen von Benutzerdetails und Gruppenmitgliedschaft aller UiPath-Anwendungsbenutzer zurückzuführen.

Verwalten von Ansprüchen

UiPath requires either the http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress or the http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn claims to be sent by the SAML identity provider.

Wenn beide Ansprüche in der ACS-Nutzlast gesendet werden, priorisiert die Automation Suite den Anspruch http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress .

By default, the application in Azure AD is configured to send the http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress claim, with the user's email address as the value for the claim.

If you are switching from or planning to switch to Azure AD directory integration, please note:

• The value passed in the prioritized claim is used by Automation Suite as a unique identifier and is used to link any existing local users (using the local user's email address) to this directory user in Azure AD.

• Für einen reibungslosen Wechsel zwischen Azure AD- und SAML-Verzeichnisintegration wird empfohlen, beide Ansprüche mit den entsprechenden Benutzerwerten zu übergeben.

  Hier ist eine Beispielkonfiguration:

  

Aktivieren von SAML-SSO für eine Anwendung

1. Melden Sie sich mit einer der in den Voraussetzungen aufgeführten Rollen beim Azure-Portal an.

2. Go to Azure AD, then select Enterprise applications.

   The All applications page opens that lists the applications in your Azure AD tenant.

   Search for and then select the application that you want to use. For example, UiPath.

   Hinweis:

   To create an application for SSO, follow the steps in this section.

3. Wählen Sie in der linken Seitenleiste im Abschnitt Verwalten die Option Einmaliges Anmelden aus, um die SSO- Bearbeitungsseite zu öffnen.

4. Select SAML to open the SSO configuration page.

   Nachdem die Anwendung konfiguriert wurde, können sich Benutzer mit den Anmeldeinformationen ihres Azure AD-Mandanten bei ihr anmelden.

5. Under the Basic SAML Configuration section, click Edit.

6. Fill out the Entity ID and Assertion Consumer Service (ACS) URL fields based on the values provided in the SAML configuration settings in the UiPath portal.

   

   

7. Klicken Sie auf Speichern (Save).

8. Kopieren Sie die Metadaten-URL des App-Verbunds.

9. Navigieren Sie zum UiPath- Verwaltungsportal und wechseln Sie zur Seite SAML-Konfiguration .

10. Fügen Sie die App Verbund-Metadaten-URL in das Feld Metadaten-URL ein.

11. Click Fetch data to have the system request user-related info from the identity provider.

Einrichten von Ansprüchen für die automatische Bereitstellung in UiPath

1. Melden Sie sich mit einer der in den Voraussetzungen aufgeführten Rollen beim Azure-Portal an.

2. Go to Azure AD, then select Enterprise applications.

   The All applications page opens that lists the applications in your Azure AD tenant.

   Search for and then select the application that you want to use. For example, UiPath.

   Hinweis:

   To create an application for SSO, follow the steps in this section.

3. Wählen Sie in der linken Seitenleiste im Abschnitt Verwalten die Option Einmaliges Anmelden aus, um die SSO- Bearbeitungsseite zu öffnen.

4. Click Edit in the Attributes & Claims section of the SSO editing page.

   

5. Click Add a group claim to configure the groups that you want to send to Automation Suite.

   Hinweis:

   Um erweiterte Konfigurationen festzulegen, wählen Sie aus der Dropdownliste Erweiterte Einstellungen aus.

6. Klicken Sie auf Speichern (Save).

7. Um die Konfiguration abzuschließen, führen Sie die Schritte 2.5 Bereitstellungsregeln konfigurieren ( optional) in unserer öffentlichen Dokumentation aus.

Hinweis:

Wenn ein Kunde UPN bevorzugt, können Sie zum Abschnitt Attribute und Ansprüche navigieren und den Wert für das Attribut E-Mail-Adresse ändern.

Erstellen einer Anwendung für SSO

1. Melden Sie sich mit einer der in den Voraussetzungen aufgeführten Rollen beim Azure-Portal an.
2. Wechseln Sie zu Microsoft Entra ID und wählen Sie dann Unternehmensanwendungen aus. Die Seite Alle Anwendungen wird geöffnet, auf der die Anwendungen in Ihrem Microsoft Entra ID-Mandanten aufgeführt sind.
3. Wählen Sie Neue Anwendung > Eigene Anwendung erstellen aus.
4. Geben Sie Ihrer Anwendung einen Namen. Zum Beispiel UiPath.
5. Wählen Sie Beliebige andere, nicht im Katalog gefundene Anwendung integrieren aus.
6. Wählen Sie Erstellen.