Allgemeine Fehlerbehebung

Bekannte Probleme und Lösungen für häufige Plattformzugriffs-, Zertifikat- und Konnektivitätsprobleme in Test Cloud.

Das Remotezertifikat ist aufgrund von Fehlern in der Zertifikatskette ungültig: UntrustedRoot

Der Fehler net::ERR_CERT_AUTHORITY_INVALID tritt auf, wenn Ihr Zertifikat abläuft oder an einem Zertifikatsrotationsprozess beteiligt ist, was darauf hinweist, dass es jetzt ungültig ist.

Der Fehler kann aus folgenden Gründen auftreten:

• You cannot access Test Cloud.
• Ihr Roboter ist nicht verbunden.

Abbildung 1. Warnung: Ihre Verbindung ist nicht privat

Abbildung 2. UiPath-Fehlermeldung

Um diesen Fehler zu beheben, führen Sie die im folgenden Beispiel beschriebenen Schritte aus:

1. Navigieren Sie in einem Browserfenster über die Zugriffs-URL zu Ihrer Cloud-Organisation.

2. Wählen Sie die Warnaufforderung Nicht sicher aus. Wählen Sie dann im Dropdownmenü die Option Zertifikat ist nicht gültig aus .

   Abbildung 3. Warnung: Zertifikat ist nicht gültig

   

3. Wählen Sie in der Zertifikatsanzeige die Registerkarte Details aus.Wählen Sie dann Exportieren aus und speichern Sie das Zertifikat.

   Abbildung 4. Registerkarte „Details“.

   

4. Öffnen Sie auf Ihrer lokalen Maschine certlm.msc und klicken Sie mit der rechten Maustaste auf den Ordner Persönlich, wählen Sie dann Alle Aufgaben und anschließend Importieren aus. Wählen Sie das zuvor generierte Zertifikat aus und importieren Sie es.

   Abbildung 5. Importieren des Zertifikats

   

5. Wählen Sie im gleichen certlm.msc-Fenster wie im vorherigen Schritt den Ordner Vertrauenswürdige Stammzertifizierungsstellen aus, dann Alle Aufgaben und dann Importieren. Wählen Sie das zuvor generierte Zertifikat aus und importieren Sie es erneut.

   Abbildung 6. Zertifikat wird importiert

   

6. Verbinden Sie den Roboter erneut, um zu überprüfen, ob der Fehler behoben ist.

   Wählen Sie das Symbol Site-Informationen anzeigen aus. Wählen Sie Verbindung ist sicher im Dropdownmenü aus.

Browsergruppenrichtlinien

Wenn Sie sich über den Assistant bei Ihrem Orchestrator-Dienst anmelden, werden Sie zur SSO-Seite weitergeleitet. In einigen Browsern werden Sie möglicherweise aufgefordert, den UiPath-Assistant zu öffnen. Dies geschieht, weil der Protokollhandler des Assistant nicht zu den Gruppenrichtlinien des Browsers hinzugefügt wird.

Um das zu verhindern, führen Sie die nächsten Schritte aus, je nach Browser (Chrome/Microsoft Edge):

1. Öffnen Sie den Registrierungs-Editor.
2. Rufen Sie je nach verwendetem Browser Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome oder Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge auf.
3. Fügen Sie einen neuen Schlüssel hinzu, und nennen Sie ihn AutoLaunchProtocolsFromOrigins.
4. Wählen Sie (Standard) aus, um den Schlüssel zu bearbeiten.
5. Fügen Sie im Dialogfeld String bearbeiten im Feld Wertdaten [{"allowed_origins": ["https://myOrchestrator.uipath.com/"],"protocol": "com.uipath.robot.oidc"}] hinzu und wählen Sie OK aus.
   Wichtig:

   Die Richtlinie AutoLaunchProtocolsFromOrigins erfordert Chrome 85 oder höher.

6. Schließen Sie alle Registerkarten des Browsers, und starten Sie den Browser neu.
7. Stellen Sie sicher, dass der Browser die neue Richtlinie angewendet hat, indem Sie chrome://policy oder edge://policy aufrufen. Die kürzlich hinzugefügte Richtlinie sollte im Abschnitt Chrome-Richtlinien oder Microsoft Edge mit dem Status OK aufgeführt werden.

Need admin approval when signing in with Microsoft

When users sign in to Test Cloud with the Microsoft sign-in option, Microsoft can block the sign-in with a Need admin approval message. Depending on how your Microsoft Entra ID tenant is configured, the prompt may not include an option to request approval.

This happens when your Microsoft Entra ID tenant restricts user consent to third-party applications. The Microsoft sign-in option uses the UiPath multi-tenant application named UiPath Automation Cloud, with the application (client) ID eb812cb0-7881-44a8-82f7-df95f812e34d. Users from your tenant cannot sign in with Microsoft until an administrator of your tenant allows this application.

Hinweis:

This section applies to the Microsoft sign-in option for UiPath user accounts. The directory-based single sign-on (SSO) integration uses a different application, as described in Microsoft Entra ID integration for Test Cloud and Test Cloud Public Sector.

To allow your users to sign in with Microsoft, an administrator of your Microsoft Entra ID tenant must take one of the following actions in your own tenant:

• Grant tenant-wide admin consent to the UiPath Automation Cloud application, using the application (client) ID eb812cb0-7881-44a8-82f7-df95f812e34d. For instructions, see Grant tenant-wide admin consent to an application in the Microsoft documentation.
• Configure the admin consent workflow, which adds a Request approval option to the prompt so that users can request access themselves. For instructions, see Configure the admin consent workflow in the Microsoft documentation.