Configuración de SAML SSO con Microsoft Entra ID

Puedes utilizar el portal de Azure para habilitar el SSO para una aplicación Enterprise que hayas añadido a tu tenant de Microsoft Entra ID.

Después de configurar SSO, tus usuarios pueden iniciar sesión utilizando sus credenciales de Microsoft Entra ID.

Importante:

Si tus usuarios están en Microsoft Entra ID, pero no puedes utilizar las instrucciones de integración de Microsoft Entra ID para configurar Microsoft Entra ID en tu organización de UiPath®, configurar Microsoft Entra ID como proveedor de identidades basado en SAML puede ser una opción.

Esto se debe a las restricciones en torno a la concesión de permisos para leer los detalles del usuario y la pertenencia a grupos de todos los usuarios de Automation Cloud .

Se recomienda la integración nativa de Microsoft Entra ID debido a sus características avanzadas. Sin embargo, si cambias a SAML, debes reemplazar manualmente la asignación de roles realizada a través de grupos de directorio con la asignación de roles directa a las cuentas de directorio para mantener tu esquema de acceso sin tener que volver a crearlo desde cero.

Gestionar reclamaciones

UiPath requiere que el proveedor de identidad SAML envíe las reclamaciones http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress o las reclamaciones http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn. La reclamación http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress distingue entre mayúsculas y minúsculas.

Si ambas reclamaciones se envían en la carga útil de ACS, Automation Cloud dará prioridad a la reclamación http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress .

De forma predeterminada, la aplicación en Microsoft Entra ID está configurada para enviar la reclamación http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress , con la dirección de correo electrónico del usuario como valor para la reclamación.

Si está cambiando o planea cambiar a la integración del directorio de Microsoft Entra ID, tenga en cuenta:

• Automation Cloud utiliza el valor pasado en la reclamación priorizada como identificador único y se utiliza para vincular cualquier usuario local existente (utilizando la dirección de correo electrónico del usuario local) a este usuario de directorio en Microsoft Entra ID.

• Para cambiar sin problemas entre el ID de Microsoft Entra y la integración del directorio SAML, se recomienda pasar ambas notificaciones con los valores de usuario adecuados.

  La siguiente configuración es un ejemplo:

  

Habilitar SAML SSO para una aplicación

1. Inicia sesión en el portal de Azure utilizando uno de los roles enumerados en los requisitos previos.

2. Ve a Microsoft Entra ID y selecciona Aplicaciones empresariales.

   Se abre la página Todas las aplicaciones que enumera las aplicaciones en tu tenant de Microsoft Entra ID.

   Busca y selecciona la aplicación que deseas utilizar. Por ejemplo, UiPath.

   Nota:

   Para crear una aplicación para SSO, sigue los pasos en Crear aplicación para SSO.

3. En la barra lateral izquierda de la sección Administrar , selecciona Inicio de sesión único para abrir la página de edición de SSO .

4. Selecciona SAML para abrir la página de configuración de SSO .

   Una vez configurada la aplicación, los usuarios pueden iniciar sesión con sus credenciales de tenant de Microsoft Entra ID.

5. En la sección Configuración básica de SAML , selecciona Editar.

6. Rellena los campos ID de entidad y URL de Assertion Consumer Service (ACS) en función de los valores proporcionados en los ajustes de configuración de SAML en el portal de Automation Cloud .

   

   

7. Selecciona Guardar.

8. Copia la URL de metadatos de la federación de aplicaciones.

9. Ve al portal de administración de UiPath y ve a la página Configuración de SAML .

10. Pega la URL de metadatos de la federación de aplicaciones en el campo URL de metadatos .

11. Selecciona Obtener datos para que el sistema solicite información relacionada con el usuario al proveedor de identidades.

Configurar reclamaciones para el aprovisionamiento automático en Automation Cloud

1. Inicia sesión en el portal de Azure utilizando uno de los roles enumerados en los requisitos previos.

2. Ve a Microsoft Entra ID y selecciona Aplicaciones empresariales.

   Se abre la página Todas las aplicaciones que enumera las aplicaciones en tu tenant de Microsoft Entra ID.

   Busca y selecciona la aplicación que deseas utilizar. Por ejemplo, UiPath.

   Nota:

   Para crear una aplicación para SSO, sigue los pasos en Crear aplicación para SSO.

3. En la barra lateral izquierda de la sección Administrar , selecciona Inicio de sesión único para abrir la página de edición de SSO .

4. Selecciona Editar en la sección Atributos y reclamaciones de la página de edición de SSO .

   

5. Selecciona Añadir una reclamación de grupo para configurar los grupos que quieres enviar a Automation Cloud.

   Nota:

   Para establecer configuraciones avanzadas, elige en el menú desplegable Configuración avanzada .

6. Selecciona Guardar.

7. Para finalizar la configuración, sigue los pasos del Paso 2.5 Configurar reglas de aprovisionamiento (opcional) de nuestra documentación pública.

Nota:

Si un cliente prefiere utilizar UPN, puedes navegar a la sección Atributos y reclamaciones y cambiar el valor del atributo de la dirección de correo electrónico .

Crear aplicación para SSO

1. Inicia sesión en el portal de Azure utilizando uno de los roles enumerados en los requisitos previos.
2. Ve a Microsoft Entra ID, luego selecciona Aplicaciones empresariales. Se abre la página Todas las aplicaciones que enumera las aplicaciones en tu tenant de Microsoft Entra ID.
3. Selecciona Nueva aplicación > Crear tu propia aplicación.
4. Asigna un nombre a tu aplicación. Por ejemplo, UiPath.
5. Selecciona Integrar cualquier otra aplicación que no encuentres en la galería (No galería).
6. Selecciona Crear.