Konfigurieren der Hostauthentifizierungseinstellungen

Als Systemadministrator können Sie die Authentifizierung und die zugehörigen Standard-Sicherheitseinstellungen für Ihre gesamte Installation auswählen. Diese Einstellungen werden standardmäßig von allen Organisationen geerbt.

Hinweis:

Dieser Artikel führt Sie durch die Schritte zum Konfigurieren der globalen Authentifizierungs- und Sicherheitseinstellungen. Wenn Sie Einstellungen auf Organisationsebene konfigurieren möchten, d. h. Einstellungen, die für eine Organisation gelten, lesen Sie bitte Authentifizierungseinstellungen auf Organisationsebene.

Globale Authentifizierungseinstellungen (Hostebene)

Orchestrator allows you to configure an external identity provider to control how your users sign in. Settings here apply to all organizations.

Hinweis:

Die in der folgenden Tabelle angegebenen Anweisungen gelten für eine Neuinstallation oder die erstmalige Konfiguration eines externen Anbieters.

If you upgraded and were already using one or more of the external providers from the following list, the configuration is migrated, but you might need to perform some reconfiguration tasks. If so, follow the instructions in Reconfiguring authentication after upgrade instead.

Die folgende Tabelle gibt einen Überblick über die verschiedenen verfügbaren externen Anbieter auf Hostebene:

Integration externer Anbieter	Authentication	Verzeichnissuche	Bereitstellungen durch Administratoren
Active Directory- und Windows-Authentifizierung	Administratoren können SSO mit Windows-Authentifizierung mit dem Kerberos-Protokoll verwenden.	Administratoren können im Active Directory nach Benutzern suchen.	Damit sich ein Benutzer anmelden kann, sollte der Benutzer oder eine Gruppe, der der Benutzer angehört, bereits zur UiPath Platform hinzugefügt worden sein. Active Directory-Benutzer und -Gruppen sind über die Verzeichnissuche auf der UiPath Platform zu finden.
Azure Active Directory	Administratoren können SSO mit Azure AD mit dem OpenID Connect-Protokoll verwenden.	Nicht unterstützt	Benutzer müssen manuell in der UiPath-Organisation mit einer E-Mail-Adresse bereitgestellt werden, die ihrem Azure AD-Konto entspricht.
Google	Benutzer können SSO mit Google mithilfe des OpenID Connect-Protokolls verwenden.	Nicht unterstützt	Benutzer müssen manuell in der UiPath-Organisation mit einer E-Mail-Adresse bereitgestellt werden, die ihrem Google-Konto entspricht.
SAML 2.0	Benutzer können SSO mit jedem Identitätsanbieter verwenden, der SAML unterstützt	Nicht unterstützt	Benutzer müssen manuell in der UiPath-Organisation mit Benutzername/E-Mail/Schlüssel des externen Anbieters (wie in der Konfiguration des externen Identitätsanbieters konfiguriert) bereitgestellt werden, die mit ihrem SAML-Konto übereinstimmen.

Hinweis: Differences between integrating Azure AD at host-level and organization-level: The host-level functionality only enables SSO. The organization-level AAD integration enables SSO, directory search, and automatic user provisioning.

Installationsschlüssel

Der Installationsschlüssel ist ein Token, das verwendet wird, um SSO-Verbindungen zum Orchestrator für integrierte Anwendungen zuzulassen.

1. Melden Sie sich als Systemadministrator beim Verwaltungsportal an.
2. On the Security Settings page, the current installation key is displayed and you can select the Copy icon to copy it to your clipboard:
   
   

   

   
   
3. (Optional) To generate a new installation key, select Generate new.

   Oben rechts wird eine Erfolgsmeldung angezeigt, die angibt, dass ein neuer Schlüssel generiert wurde.