Einrichten von Okta als Identitätsanbieter

Hinweis:

Die Anweisungen in diesem Abschnitt gelten für eine Beispielkonfiguration. Weitere Informationen zu nicht behandelten IdP-Einstellungen finden Sie unter Okta .

1. Melden Sie sich in einer anderen Registerkarte im Browser bei der Okta-Administratorkonsole an.
2. Gehen Sie zu „Anwendungen“ > „Anwendungen“, wählen Sie App-Integration erstellen aus und wählen Sie SAML 2.0 als Anmeldemethode aus.
3. Geben Sie auf der Seite Allgemeine Einstellungen einen Namen für die App an, mit der Sie die Integration vornehmen, also UiPath.
4. Füllen Sie auf der Seite SAML konfigurieren den Abschnitt Allgemein wie folgt aus:
   1. URL für einmaliges Anmelden: Geben Sie den Wert der Assertion Consumer Service-URL ein, den Sie von der UiPath-Plattform erhalten haben.
   2. Aktivieren Sie das Kontrollkästchen Dies für Empfänger-URL und Ziel-URL verwenden.
   3. Empfänger-URI: Geben Sie den Wert der Entitäts-ID ein, den Sie von UiPath erhalten haben.
   4. Name ID-Format: E-Mail-Adresse auswählen.
   5. Anwendungsbenutzername: E-Mail auswählen
5. Fügen Sie bei Attributanweisungen Folgendes hinzu:
   1. Name: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress. Beim Anspruch http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddresswird die Groß-/Kleinschreibung beachtet.
   2. Lassen Sie das Namensformat als Nicht angegeben.
   3. Legen Sie den Wert auf user.email oder das Benutzerattribut fest, das die eindeutige E-Mail-Adresse des Benutzers enthält
   4. Fügen Sie optional weitere Attributzuordnungen hinzu. UiPath unterstützt auch die Benutzerattribute Vorname, Nachname, Berufsbezeichnung und Abteilung. Diese Informationen werden dann an UiPath weitergegeben, wo sie anderen Diensten wie dem Automation Hub zur Verfügung gestellt werden können.
6. Wählen Sie auf der Seite Feedback die Option aus, die Sie bevorzugen.
7. Wählen Sie Fertig stellen aus .
8. Kopieren Sie auf der Registerkarte Anmelden im Abschnitt Einstellungen unter Setup-Anweisungen anzeigen den Wert Metadaten-URL des Identitätsanbieters und speichern sie ihn für später.
9. Wählen Sie die neu erstellte Anwendung für UiPath auf der Seite Anwendung aus.
10. Wählen Sie auf der Registerkarte Zuweisungen die Option „Zuweisen“ > „Personen zuweisen“ aus und wählen Sie dann die Benutzer aus, die die SAML-Authentifizierung für UiPath verwenden möchten. Die neu hinzugefügten Benutzer werden auf der Registerkarte Personen angezeigt.