Externe Identitätsanbieter

Der Identity Server fungiert als Verbundgateway für eine Reihe externer Identitätsanbieter (Google, Windows, Azure AD, SAML2) und ermöglicht es Ihnen, ihre Einstellungen auf der Seite Externe Identitätsanbieter zu konfigurieren. Die Dateien web.config und UiPath.Orchestrator.dll.config des Orchestrators müssen nicht geändert werden, um Konfigurationen externer Identitätsanbieter durchzuführen. Beachten Sie, dass Benutzer in der Datenbank des Identity Servers erstellt werden.

If you are updating Orchestrator to v2020 and you've previously enabled any external identity provider authentication, there are a series of manual configurations to be performed at the external identity provider level. Previously created users are propagated to the Identity Server database.

Wichtig:

Führen Sie eventuelle Konfigurationsänderungen im Identity Server durch und starten Sie anschließend den IIS-Server neu.

Verwalten der Einstellungen für externe Identitätsanbieter

Hinweis:

Bei den URLs wird die Groß-/Kleinschreibung beachtet. Der Einfachheit halber empfehlen wir die Verwendung von Kleinbuchstaben, wann immer möglich.

Google OpenID Connect

In diesem Abschnitt können Sie die Parameter festlegen, mit denen der Orchestrator/Identity Server die Google OpenID Connect-Authentifizierung verwenden kann.

Hier ist ein Beispiel für ein solches Setup:

Before performing any settings in this page, make sure that you've configured Google to recognize your Orchestrator instance.

Follow the steps here to instruct Identity Server to use Google OpenID Connect authentication.

Windows

In diesem Abschnitt können Sie die Parameter festlegen, mit denen der Orchestrator/Identity Server die Windows-Authentifizierung verwenden kann.

Hier ist ein Beispiel für ein solches Setup:

Follow the instructions on this page to enable Windows authentication.

Azure AD

In diesem Abschnitt können Sie die Parameter festlegen, mit denen der Orchestrator/Identity Server die Azure AD-Authentifizierung verwenden kann.

Hier ist ein Beispiel für ein solches Setup:

Before performing any settings in this page, make sure that you've configured Azure AD to recognize your Orchestrator instance.

Follow the steps here to instruct Identity Server to use Azure AD authentication.

SAML

This section empowers you to set the parameters that allow Orchestrator/Identity Server to use single sign-on authentication using SAML 2.0.

Beispiele von solchen Setups können Sie für die folgenden externen Identitätsanbieter finden:

ADFS-Authentifizierung mit SAML 2.0

Before performing any settings in this page, make sure that you've configured ADFS to recognize your Orchestrator instance.

Follow the steps here to instruct Identity Server to use ADFS authentication.

Google-Authentifizierung mit SAML 2.0

Before performing any settings on this page, make sure that you've configured Google to recognize your Orchestrator instance.

Follow the steps here to instruct Identity Server to use Google SAML 2.0 authentication.

OKTA-Authentifizierung mit SAML 2.0

Before performing any settings on this page, make sure that you've configured OKTA to recognize your Orchestrator instance.

Follow the steps here to instruct Identity Server to use OKTA authentication.

Manuelle Konfigurationen bei Orchestrator-Update

Nach der Aktualisierung auf v2020.4+ wird jede im Orchestrator aktivierte externe Identitätsanbieterauthentifizierung automatisch von web.config zum Identity Server migriert, zusammen mit allen vorhandenen Benutzern. Allerdings sind einige manuelle Änderungen Ihrerseits erforderlich. Andernfalls funktioniert die Authentifizierung nicht.

Hier sind die allgemeinen Aktionen, die Sie ausführen müssen:

1. Wechseln Sie zum Speicherort des tatsächlichen externen Anbieters.
2. Ändern Sie die Rückgabe-URL, indem Sie /identity nach Ihrer Orchestrator-URL hinzufügen.
3. Speichern Sie die Änderungen.

Lesen Sie weiter, um mehr über die Aktionen zu erfahren, die für bestimmte externe Identitätsanbieter erforderlich sind.

Wichtig:

Ersetzen Sie alle vorkommenden https://cloud.uipath.com durch die URL Ihrer Orchestrator-Instanz.

Google OpenID Connect-Authentifizierung

If you've previously configured Google to recognize a new Orchestrator instance, then you need to perform these steps:

1. Greifen Sie auf Google APIs zu und suchen Sie nach Ihrem zuvor erstellten Projekt.

2. Wählen Sie auf der Seite Anmeldeinformationen Ihren zuvor erstellten OAuth 2.0 Client aus.

   

3. Bearbeiten Sie auf der Seite Client-ID für Webanwendung den Wert Autorisierte Umleitungs-URIs, indem Sie das Suffix /identity nach Ihrer Orchestrator-URL hinzufügen. Beispiel: https://cloud.uipath.com/identity/google-signin.

4. Klicken Sie auf Speichern, um die Änderungen zu speichern.

   

Windows-Authentifizierung (Windows Authentication)

If you've previously enabled Windows authentication, then no further manual actions are required on your part.

Azure-AD-Authentifizierung

Wenn Sie Azure AD zuvor für die Erkennung einer neuen Orchestrator-Instanz konfiguriert haben, müssen Sie die folgenden Schritte ausführen:

1. Access Microsoft Azure App Registrations page and select your previously registered app.

2. Wählen Sie auf der Seite der ausgewählten App Umleitungs-URIs aus.

3. Ändern Sie auf der Authentifizierungsseite der ausgewählten App die Umleitungs-URL, indem Sie /identity/azure-sign-in-oidc zu Ihrer Orchestrator-URL hinzufügen.

   

4. Speichern Sie die Änderungen.

5. Starten Sie den IIS-Server neu.

SAML2-Authentifizierung

ADFS

If you've previously configured ADFS to recognize a new Orchestrator instance, then you need to perform these steps:

1. Öffnen Sie die ADFS-Verwaltung und ändern Sie Ihre vorhandene Vertrauensstellung der vertrauenden Seite für den Orchestrator wie folgt:

   • Wählen Sie im Abschnitt URL konfigurieren die Option Unterstützung für das SAML 2.0 Web SSO-Protokoll aktivieren aus, und geben Sie die URL der Orchestrator-Instanz sowie das Suffix identity/Saml2/Acs im Feld URL des SAML 2.0-Diensts für einmaliges Anmelden der vertrauenden Seite ein. Beispiel: https://cloud.uipath.com/identity/Saml2/Acs.
   • Geben Sie im Abschnitt Bezeichner konfigurieren die URL der Orchestrator-Instanz sowie das Suffix identity im Feld Bezeichner der Vertrauensstellung der vertrauenden Seite ein. Beispiel: https://cloud.uipath.com/identity.

2. Speichern Sie die Änderungen.

3. Nachdem Sie ADFS konfiguriert haben, öffnen Sie PowerShell als Administrator und führen Sie folgende Befehle aus:

   • Set-ADFSRelyingPartyTrust -TargetName "https://cloud.uipath.com/identity" -SamlResponseSignature MessageAndAssertion (Ersetzen Sie https://cloud.uipath.com durch die URL Ihrer Orchestrator-Instanz)
   • Restart-Service ADFSSRV.

4. Starten Sie den IIS-Server neu.

Google

If you've previously configured Google to recognize a new Orchestrator instance, then you need to perform these steps:

1. Öffnen Sie die Google Admin-Konsole und ändern Sie die Details Ihres vorhandenen Dienstes wie folgt:

   • Geben Sie im Fenster Dienstanbieter die URL der Orchestrator-Instanz sowie das Suffix identity/Saml2/Acs im Feld ACS-URL ein. Beispiel: https://cloud.uipath.com/identity/Saml2/Acs.
   • Geben Sie im gleichen Fenster die URL der Orchestrator-Instanz plus das Suffix identity im Feld Entitäts-ID ein. Beispiel: https://cloud.uipath.com/identity.

2. Speichern Sie die Änderungen.

3. Starten Sie den IIS-Server neu.

OKTA

If you've previously configured OKTA to recognize a new Orchestrator instance, then you need to perform these steps:

1. Melden Sie sich bei OKTA an, suchen Sie Ihre vorhandene Anwendung und ändern Sie die Details im Fenster der SAML-Einstellungen im Abschnitt Allgemein wie folgt:

   • Geben Sie im Feld Einfacher Anmeldungs-URL die URL der Orchestrator-Instanz sowie das Suffix /identity/Saml2/Acs ein. Beispiel: https://cloud.uipath.com/identity/Saml2/Acs.
   • Aktivieren Sie das Kontrollkästchen Dies für Empfänger-URL und Ziel-URL verwenden, wenn nicht bereits aktiviert. Dadurch werden die Felder Empfänger-URL und Ziel-URL mit dem für Einfacher Anmeldungs-URL eingegebenen Wert überschrieben, in diesem Beispiel: https://cloud.uipath.com/identity/Saml2/Acs.
   • Geben Sie im Feld Empfänger-URI die URL der Orchestrator-Instanz plus das Suffix /identity ein. Beispiel: https://cloud.uipath.com/identity.

2. Speichern Sie die Änderungen.

3. Starten Sie den IIS-Server neu.