Grundlegendes zu Authentifizierungsmodellen

UiPath-Angebote unterstützen zwei Authentifizierungsansätze: lokale Konten und Verzeichniskonten. Jeder Ansatz definiert, wie Benutzeridentitäten erstellt, authentifiziert und verwaltet werden.

Je nach verwendeter Cloud-Plattform lesen Sie die folgenden Ressourcen:

• Authentifizierungsmodelle für Test Cloud
• Authentifizierungsmodelle für Test Cloud – Öffentlicher Sektor
• Authentifizierungsmodelle für Test Cloud Dedicated

Lokale Konten

Lokale Konten sind Benutzerkonten, die direkt in einer UiPath-Organisation erstellt und verwaltet werden. Organisationsadministratoren laden Benutzer zum Beitritt ein, und jeder Benutzer meldet sich mit den seinem Konto zugeordneten Anmeldeinformationen an.

Lokale Konten bieten einen in sich geschlossenen Authentifizierungsansatz und ermöglichen es Organisationen, Benutzer zu verwalten, ohne einen externen Identitätsanbieter zu integrieren. Lokale Konten können je nach Angebot und Konfiguration mit der verzeichnisbasierten Authentifizierung koexistieren.

Verzeichniskonten

Verzeichniskonten basieren auf einem externen Identitätsanbieter, der in die UiPath-Plattform integriert ist. Benutzeridentitäten werden außerhalb von UiPath erstellt und verwaltet und von der Plattform nur zur Authentifizierung und Autorisierung referenziert.

Die verzeichnisbasierte Authentifizierung ermöglicht es Organisationen, vorhandene Identitätssysteme wiederzuverwenden, die Kontoverwaltung zu zentralisieren und Unternehmenssicherheitsrichtlinien anwendungsübergreifend anzuwenden. Zu den unterstützten Verzeichnisintegrationen gehören Microsoft Entra ID- und Identitätsanbieter, die den SAML 2.0-Standard unterstützen.

Authentifizierung und Autorisierung

Bei der Authentifizierung wird die Identität eines Benutzers überprüft. Die Autorisierung legt fest, auf welche Dienste, Mandanten und Funktionen der Benutzer zugreifen kann.

Bei UiPath-Angeboten wird die Authentifizierung je nach ausgewähltem Authentifizierungsmodell entweder von der UiPath-Plattform oder von einem integrierten Identitätsanbieter übernommen. Die Autorisierung wird innerhalb von UiPath immer durch Rollen, Gruppen und Lizenzen erzwungen.