Konfigurieren von SSO: Azure Active Directory

Konfigurieren von Azure AD auf Erkennung einer neuen Orchestrator-Instanz

Hinweis:

The below steps are valid for Azure AD authentication setup. Please note that the below procedure is a broad description of a sample configuration. For a fully detailed how-to, visit the official Microsoft Documentation.

1. Access Microsoft Azure App Registrations page and click New Registration.

2. Füllen Sie auf der Seite Anwendung registrieren das Feld Name mit dem gewünschten Namen Ihrer Orchestrator-Instanz aus.

3. Wählen Sie im Abschnitt Unterstützte Kontotypen aus, wer die Orchestrator-Anwendung verwenden kann. Der empfohlene Wert ist Nur Konten in diesem Organisationsverzeichnis.

4. Legen Sie den Umleitungs-URI fest, indem Sie Web aus der Dropdown-Liste auswählen und die URL der Orchestrator-Instanz sowie das Suffix /identity/azure-signin-oidc eingeben. Beispiel: https://cloud.uipath.com/identity/azure-signin-oidc.

   

   Hinweis:

   Ersetzen Sie alle vorkommenden https://cloud.uipath.com durch die URL Ihrer Orchestrator-Instanz.

   Wenn Sie die URL der Orchestrator-Instanz eintragen, müssen Sie immer darauf achten, dass sie keinen Schrägstich am Ende enthält. Geben Sie sie immer als https://cloud.uipath.com und nicht als https://cloud.uipath.com/ ein.

5. Klicken Sie auf Registrieren, um Ihre Orchestrator-Instanz in Azure AD zu registrieren.

6. Speichern Sie die Anwendungs-(Client-)ID. Sie werden sie später im Identity Server verwenden.

Konfigurieren vom Orchestrator/Identity Server zur Verwendung der Azure AD-Authentifizierung

1. Definieren Sie einen Benutzer im Orchestrator und richten Sie auf der Seite Benutzer eine gültige Microsoft-E-Mail-Adresse ein.

2. Make sure that the following configuration is present in Identity Server's AzureAD settings within External Providers page (read here how to access Identity Server):

   • Wählen Sie das Kontrollkästchen Aktiviert aus.
   • Legen Sie den Parameter Client-ID auf den Wert des Parameters Anwendungs-(Client-)ID fest, der durch Konfigurieren der AzureAD-Authentifizierung erhalten wird.
   • (Optional) Legen Sie für den Parameter Geheimer Clientschlüssel den Wert fest, den Sie durch Konfigurieren der AzureAD-Authentifizierung erhalten haben.
     • Legen Sie den Parameter Stelle auf einen der Werte fest:
       • https://login.microsoftonline.com/<tenant>, wobei <tenant> die Mandanten-ID des Azure AD-Mandanten oder eine Domäne ist, die diesem Azure AD-Mandanten zugeordnet ist. Wird nur verwendet, um Benutzer einer bestimmten Organisation anzumelden.
       • https://login.microsoftonline.com/common. Wird verwendet, um Benutzer mit Arbeits- und Schulkonten oder persönlichen Microsoft-Konten anzumelden.
     • (Optional) Legen Sie für den Parameter Abmelde-URL den Wert fest, der beim Konfigurieren der AzureAD-Authentifizierung verwendet wird.

   

3. Klicken Sie auf Speichern, um die Änderungen an den Einstellungen des externen Identitätsanbieters zu speichern.

4. Führen Sie eventuelle Konfigurationsänderungen im Identity Server durch und starten Sie anschließend die IIS-Site neu.