Configurar SSO: Azure Active Directory

Configura Azure AD para reconocer una nueva instancia de Orchestrator

Nota: Los siguientes pasos son válidos para la configuración de autenticación de Azure AD. Tenga en cuenta que el siguiente procedimiento es una descripción general de una configuración de muestra. Consulta la documentación oficial de Microsoft para acceder a una guía detallada.

1. Accede a la página Registrar aplicaciones de Microsoft Azure y haz clic en Nuevo registro.
2. En la página Registrar una aplicación, rellena el campo Nombre con el nombre deseado de tu instancia de Orchestrator.
3. En la sección Tipos de cuenta compatibles, seleccione quién puede utilizar la aplicación de Orchestrator. El valor recomendado es Solo cuentas en este directorio de organización.
4. Establezca el URI de redirección seleccionando Web en el desplegable y rellenando la URL de la instancia de Orchestrator más el sufijo /identity/azure-signin-oidc. Por ejemplo, https://cloud.uipath.com/identity/azure-signin-oidc
   
   

   

   
   

   Nota:

   Reemplaza todas las ocurrencias de https://cloud.uipath.comcon la URL de tu instancia de Orchestrator.

   Cuando rellenes la URL de la instancia de Orchestrator, asegúrate de que no contenga una barra al final. https://cloud.uipath.comhttps://cloud.uipath.com/Rellénala siempre como , y no com..
5. Haz clic en Registrar para registrar tu instancia de Orchestrator en Azure AD.
6. Guarda el ID de la aplicación (cliente). Lo utilizarás más tarde en Identity Server.

Configura Orchestrator/Identity Server para utilizar la autenticación de Azure AD

1. Define un usuario en Orchestrator y establece una dirección de correo electrónico de Microsoft válida en la página Usuarios.
2. Comprueba que la siguiente configuración está presente en la configuración de Azure AD del Servidor de identidad dentro de la página de Proveedores externos (consulta aquí cómo acceder al Servidor de identidad):
   • Selecciona la casilla de verificación habilitado.
   • Configura el parámetro de ID de cliente según el valor del parámetro ID de la aplicación (cliente) obtenido al configurar la autenticación de AzureAD.

   • (Opcional) Establece el parámetro Secreto de cliente en el valor obtenido al configurar la autenticación de AzureAD.

     • Establece el parámetro Autoridad en une de los siguientes valores:

       • https://login.microsoftonline.com/<tenant>, donde <teant> es el ID de tenant del tenant de Azure AD o un dominio asociado a este tenant de Azure AD. Solo se utiliza para iniciar la sesión de los usuarios de una organización específica.
       • https://login.microsoftonline.com/common. Se utiliza para iniciar la sesión de usuarios con cuentas de trabajo y escuela o cuentas personales de Microsoft.

     • (Opcional) establece el parámetro URL de cierre de sesión en el valor utilizado mientras configura la autenticación de AzureAD.

   
   

   

   
   
3. Haz clic en Guardar para guardar los cambios de la configuración del proveedor de identidades externo.
4. Reinicia el sitio web de IIS después de realizar cualquier cambio de configuración en Identity Server.