Konfigurieren der Hostauthentifizierungseinstellungen

Als Systemadministrator können Sie die Authentifizierung und die zugehörigen Standard-Sicherheitseinstellungen für Ihre Installation auswählen. Diese Einstellungen werden standardmäßig von allen Organisationen geerbt.

Globale Authentifizierungseinstellungen (Hostebene)

Mit Orchestrator können Sie einen externen Identitätsanbieter konfigurieren, um zu steuern, wie sich Ihre Benutzer anmelden. Diese Einstellungen gelten für alle Organisationen.

Hinweis:

Die in der folgenden Tabelle angegebenen Anweisungen gelten für eine Neuinstallation oder die erstmalige Konfiguration eines externen Anbieters. Wenn Sie ein Upgrade durchgeführt haben und bereits einen oder mehrere der externen Anbieter aus der folgenden Liste verwenden, wird die Konfiguration migriert, aber Sie müssen möglicherweise einige Aufgaben zur Neukonfiguration durchführen. Befolgen Sie in diesem Fall stattdessen die Anweisungen unter Neukonfigurieren der Authentifizierung nach dem Upgrade .

Die folgende Tabelle gibt einen Überblick über die verschiedenen verfügbaren externen Anbieter auf Hostebene:

Integration externer Anbieter	Authentication	Verzeichnissuche	Bereitstellungen durch Administratoren
Active Directory- und Windows-Authentifizierung	Administratoren können SSO mit Windows-Authentifizierung mit dem Kerberos-Protokoll verwenden.	Administratoren können im Active Directory nach Benutzern suchen.	Damit sich ein Benutzer anmelden kann, sollte der Benutzer oder eine Gruppe, der der Benutzer angehört, bereits zur UiPath Platform hinzugefügt worden sein. Active Directory-Benutzer und -Gruppen sind über die Verzeichnissuche auf der UiPath Platform zu finden.
Microsoft Entra ID	Administratoren können SSO mit Microsoft Entra ID mithilfe des Protokolls OpenID Connect verwenden.	Nicht unterstützt	Benutzer müssen manuell der UiPath-Organisation hinzugefügt werden, wobei die E-Mail-Adresse ihrem Microsoft Entra-ID-Konto entsprechen muss.
Google	Benutzer können SSO mit Google mithilfe des OpenID Connect-Protokolls verwenden.	Nicht unterstützt	Benutzer müssen manuell in der UiPath-Organisation mit einer E-Mail-Adresse bereitgestellt werden, die ihrem Google-Konto entspricht.
SAML 2.0	Benutzer können SSO mit jedem Identitätsanbieter verwenden, der SAML unterstützt	Nicht unterstützt	Benutzer müssen manuell in der UiPath-Organisation mit Benutzername/E-Mail/Schlüssel des externen Anbieters (wie in der Konfiguration des externen Identitätsanbieters konfiguriert) bereitgestellt werden, die mit ihrem SAML-Konto übereinstimmen.

Hinweis:

Unterschiede zwischen der Integration von Microsoft Entra ID auf Host- und Organisationsebene: Die Funktion auf Hostebene ermöglicht nur SSO. Die Microsoft Entra ID-Integration auf Organisationsebene ermöglicht SSO, Verzeichnissuche und automatische Benutzerbereitstellung.

Installationsschlüssel

Der Installationsschlüssel ist ein Token, das verwendet wird, um SSO-Verbindungen zum Orchestrator für integrierte Anwendungen zuzulassen.

1. Melden Sie sich als Systemadministrator beim Verwaltungsportal an.
2. Auf der Seite Sicherheitseinstellungen wird der aktuelle Installationsschlüssel angezeigt und Sie können das Symbol Kopieren auswählen, um ihn in Ihre Zwischenablage zu kopieren:

Abbildung 1. Ansicht „Sicherheitseinstellungen“

3. (Optional) Um einen neuen Installationsschlüssel zu generieren, wählen Sie Neu generieren aus.

Oben rechts wird eine Erfolgsmeldung angezeigt, die angibt, dass ein neuer Schlüssel generiert wurde.