Configuración de SAML SSO con Microsoft Entra ID

Puedes utilizar el portal de Azure para habilitar el SSO para una aplicación Enterprise que hayas añadido a tu tenant de Microsoft Entra ID.

Después de configurar SSO, tus usuarios pueden iniciar sesión utilizando sus credenciales de Microsoft Entra ID.

Importante:

Si tus usuarios están en Microsoft Entra ID, pero no puedes utilizar las instrucciones de integración de Microsoft Entra ID para configurar Microsoft Entra ID en tu organización de UiPath®, configurar Microsoft Entra ID como proveedor de identidades basado en SAML puede ser una opción.

This is due to restrictions around giving permissions to read user details and group memberships of all Automation Suite users.

The Microsoft Entra ID native integration is recommended due to its advanced features. If however, you switch to SAML, you must manually replace role assignation done through directory groups with direct role assignation to the directory accounts to keep your access schema without having to recreate it from scratch.

Gestionar reclamaciones

UiPath requiere que las reclamaciones http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress o http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn sean enviadas por el proveedor de identidad SAML. La reclamación http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress distingue entre mayúsculas y minúsculas.

Si ambas reclamaciones se envían en la carga útil de ACS, Automation Suite dará prioridad a la reclamación http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress .

De forma predeterminada, la aplicación en Microsoft Entra ID está configurada para enviar la reclamación http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress , con la dirección de correo electrónico del usuario como valor para la reclamación.

Si estás cambiando o planeas cambiar a la integración del directorio de Microsoft Entra ID, ten en cuenta:

• Automation Suite utiliza el valor pasado en la reclamación priorizada como identificador único y se utiliza para vincular cualquier usuario local existente (utilizando la dirección de correo electrónico del usuario local) a este usuario de directorio en Microsoft Entra ID.

• Para cambiar sin problemas entre el ID de Microsoft Entra y la integración del directorio SAML, se recomienda pasar ambas notificaciones con los valores de usuario adecuados.

  La siguiente configuración es un ejemplo:

  

Habilitar SAML SSO para una aplicación

1. Inicia sesión en el portal de Azure utilizando uno de los roles enumerados en los requisitos previos.

2. Go to Microsoft Entra ID, then select Enterprise applications.

   The All applications page opens that lists the applications in your Microsoft Entra ID tenant.

   Search for and then select the application that you want to use. For example, UiPath.

   Nota:

   To create an application for SSO, follow the steps in Create application for SSO.

3. En la barra lateral izquierda de la sección Gestionar , selecciona Inicio de sesión único para abrir la página de edición de SSO .

4. Select SAML to open the SSO configuration page.

   Una vez configurada la aplicación, los usuarios pueden iniciar sesión con sus credenciales de tenant de Microsoft Entra ID.

5. En la sección Configuración básica de SAML , selecciona Editar.

6. Rellena los campos ID de entidad y URL de servicio al consumidor de afirmaciones (ACS) en función de los valores proporcionados en los ajustes de configuración de SAML en el portal de Automation Suite.

   

   

7. Selecciona Guardar.

8. Copia la URL de metadatos de la federación de aplicaciones.

9. Ve al portal de administración de UiPath y ve a la página Configuración de SAML .

10. Pega la URL de metadatos de la federación de aplicaciones en el campo URL de metadatos .

11. Selecciona Obtener datos para que el sistema solicite información relacionada con el usuario al proveedor de identidades.

Configuración de reclamaciones para el aprovisionamiento automático en Automation Suite

1. Inicia sesión en el portal de Azure utilizando uno de los roles enumerados en los requisitos previos.

2. Go to Microsoft Entra ID, then select Enterprise applications.

   The All applications page opens that lists the applications in your Microsoft Entra ID tenant.

   Search for and then select the application that you want to use. For example, UiPath.

   Nota:

   To create an application for SSO, follow the steps in Create application for SSO.

3. En la barra lateral izquierda de la sección Gestionar , selecciona Inicio de sesión único para abrir la página de edición de SSO .

4. Selecciona Editar en la sección Atributos y reclamaciones de la página de edición de SSO .

   

5. Selecciona Añadir una reclamación de grupo para configurar los grupos que quieres enviar a Automation Suite.

   Nota:

   Para establecer configuraciones avanzadas, elige en el menú desplegable Configuración avanzada .

6. Selecciona Guardar.

7. Para finalizar la configuración, sigue los pasos del Paso 2.5 Configurar reglas de aprovisionamiento (opcional) de nuestra documentación pública.

Nota:

Si un cliente prefiere utilizar UPN, puedes navegar a la sección Atributos y reclamaciones y cambiar el valor del atributo de la dirección de correo electrónico .

Crear aplicación para SSO

1. Inicia sesión en el portal de Azure utilizando uno de los roles enumerados en los requisitos previos.
2. Ve a Microsoft Entra ID y luego selecciona Aplicaciones empresariales. Se abrirá la página Todas las aplicaciones que enumera las aplicaciones en tu tenant de Microsoft Entra ID.
3. Selecciona Nueva aplicación > Crear tu propia aplicación.
4. Asigna un nombre a tu aplicación. Por ejemplo, UiPath.
5. Selecciona Integrar cualquier otra aplicación que no encuentres en la galería (No galería).
6. Selecciona Crear.