Konfigurieren der Hostauthentifizierungseinstellungen

Als Systemadministrator können Sie die Authentifizierung und die zugehörigen Standard-Sicherheitseinstellungen für Ihre Installation auswählen. Diese Einstellungen werden standardmäßig von allen Organisationen übernommen.

Globale Authentifizierungseinstellungen (Hostebene)

Die Plattform ermöglicht Ihnen die Konfiguration eines externen Identitätsanbieters, um zu steuern, wie sich Ihre Benutzer anmelden. Die hier verwendeten Einstellungen gelten für alle Organisationen.

Hinweis:

Die in der folgenden Tabelle angegebenen Anweisungen gelten für eine Neuinstallation oder wenn Sie einen der externen Anbieter zum ersten Mal konfigurieren.

Wenn Sie ein Upgrade durchgeführt haben und bereits einen oder mehrere der unten aufgeführten externen Anbieter verwenden, wird die Konfiguration migriert, aber Sie müssen möglicherweise einige Aufgaben zur Neukonfiguration durchführen. Befolgen Sie in diesem Fall stattdessen die Anweisungen unter Neukonfigurieren der Authentifizierung nach der Aktualisierung .

Die folgende Tabelle gibt einen Überblick über die verschiedenen verfügbaren externen Anbieter auf Hostebene:

Integration externer Anbieter	Authentication	Verzeichnissuche	Bereitstellungen durch Administratoren
Active Directory- und Windows-Authentifizierung	Administratoren können SSO mit Windows-Authentifizierung mit dem Kerberos-Protokoll verwenden.	Administratoren können im Active Directory nach Benutzern suchen.	Damit sich ein Benutzer anmelden kann, sollte der Benutzer oder eine Gruppe, der der Benutzer angehört, bereits zu UiPath Platform hinzugefügt worden sein. Active Directory-Benutzer und -Gruppen sind über die Verzeichnissuche auf der UiPath Platform zu finden.
Azure Active Directory	Administratoren können SSO mit Azure AD mit dem OpenID Connect-Protokoll verwenden.	Nicht unterstützt	Benutzer müssen manuell in der UiPath-Organisation mit einer E-Mail-Adresse bereitgestellt werden, die ihrem Azure AD-Konto entspricht.
Google	Benutzer können SSO mit Google mithilfe des OpenID Connect-Protokolls verwenden.	Nicht unterstützt	Benutzer müssen manuell in der UiPath-Organisation mit einer E-Mail-Adresse bereitgestellt werden, die ihrem Google-Konto entspricht.
SAML 2.0	Benutzer können SSO mit jedem Identitätsanbieter verwenden, der SAML unterstützt	Nicht unterstützt	Benutzer müssen manuell in die UiPath-Organisation eingetragen werden, und zwar mit dem Benutzernamen/der E-Mail-Adresse/dem externem Anbieterschlüssel, den der externe Identitätsanbieter verlangt und mit dem SAML-Konto übereinstimmt.

Hinweis: Unterschiede zwischen der Integration von Azure AD auf Host- und Organisationsebene: Der externe Identitätsanbieter auf Hostebene „Azure AD“ aktiviert nur SSO-Funktionen. Die Azure AD-Integration auf Organisationsebene ermöglicht SSO, Verzeichnissuche und automatische Benutzerbereitstellung.

Installationsschlüssel

Der Installationsschlüssel ist ein Token, das verwendet wird, um SSO-Verbindungen zum Orchestrator für integrierte Anwendungen zuzulassen.

1. Melden Sie sich als Systemadministrator beim Verwaltungsportal an.
2. Auf der Seite Sicherheitseinstellungen wird der aktuelle Installationsschlüssel angezeigt und Sie können auf das Symbol Kopieren klicken, um ihn in Ihre Zwischenablage zu kopieren:
   
   

   

   
   
3. (Optional) Um einen neuen Installationsschlüssel zu generieren, klicken Sie auf Neuen generieren.

   Oben rechts wird eine Erfolgsmeldung angezeigt, die angibt, dass ein neuer Schlüssel generiert wurde.