Proveedores de identidad externos

Identity Server actúa como puerta de enlace federado para una serie de proveedores de identidades externos (Google, Windows, Azure AD, SAML2), y permite configurar sus opciones en su página de proveedores de identidades externos. Los archivos web.config y UiPath.Orchestrator.dll.config de Orchestrator no necesitan ser cambiados para realizar configuraciones de proveedor de identidad externos. Ten en cuenta que los usuarios se crean en la base de datos de Identity Server.

If you are updating Orchestrator to v2020 and you've previously enabled any external identity provider authentication, there are a series of manual configurations to be performed at the external identity provider level. Previously created users are propagated to the Identity Server database.

Importante:

Reinicia el servidor de IIS después de realizar cualquier cambio de configuración en Identity Server.

Administrar la configuración de los proveedores de identidad externos

Nota:

Las URL distinguen entre mayúsculas y minúsculas. Para mayor simplicidad, recomendamos el uso de minúsculas en la medida de lo posible.

Google OpenID Connect

Esta sección te permite establecer los parámetros que permiten que Orchestrator/Identity Server utilicen la autenticación de Google OpenID Connect.

Aquí se muestra un ejemplo de tal configuración:

Before performing any settings in this page, make sure that you've configured Google to recognize your Orchestrator instance.

Follow the steps here to instruct Identity Server to use Google OpenID Connect authentication.

Ventanas

Esta sección te permite establecer los parámetros que permiten que Orchestrator/Identity Server utilicen la autenticación de Windows.

Aquí se muestra un ejemplo de tal configuración:

Follow the instructions on this page to enable Windows authentication.

Azure AD

Esta sección te permite establecer los parámetros que permiten que Orchestrator/Identity Server utilicen la autenticación de Azure AD.

Aquí se muestra un ejemplo de tal configuración:

Before performing any settings in this page, make sure that you've configured Azure AD to recognize your Orchestrator instance.

Follow the steps here to instruct Identity Server to use Azure AD authentication.

SAML

This section empowers you to set the parameters that allow Orchestrator/Identity Server to use single sign-on authentication using SAML 2.0.

Puedes encontrar ejemplos de esta configuración para los siguientes proveedores de identidad externos:

Autenticación de ADFS mediante SAML 2.0

Before performing any settings in this page, make sure that you've configured ADFS to recognize your Orchestrator instance.

Follow the steps here to instruct Identity Server to use ADFS authentication.

Autenticación de Google mediante SAML 2.0

Before performing any settings on this page, make sure that you've configured Google to recognize your Orchestrator instance.

Follow the steps here to instruct Identity Server to use Google SAML 2.0 authentication.

Autenticación de OKTA mediante SAML 2.0

Before performing any settings on this page, make sure that you've configured OKTA to recognize your Orchestrator instance.

Follow the steps here to instruct Identity Server to use OKTA authentication.

Configuración manual de la actualización de Orchestrator

Al actualizar a la versión v2020.4+, cualquier autenticación de proveedor de identidad externo habilitada en Orchestrator se migrará automáticamente de web.config a Identity Server, junto con todos los usuarios existentes. No obstante, tendrás que realizar algunos cambios manuales porque, de lo contrario, la autenticación no funcionará.

A continuación se incluyen las acciones generales que debes realizar:

1. Navega a la ubicación del proveedor externo.
2. Modifica la URL de retorno añadiendo /identity después de la URL de tu Orchestrator.
3. Guarda los cambios.

Sigue leyendo para obtener más información sobre las acciones necesarias para proveedores de identidad externos específicos.

Importante:

Reemplaza todas las ocurrencias de https://cloud.uipath.comcon la URL de tu instancia de Orchestrator.

Autenticación con Google usando OpenID Connect

If you've previously configured Google to recognize a new Orchestrator instance, then you need to perform these steps:

1. Accede a la API de Google y busca tu proyecto previamente creado.

2. En la página Credenciales, selecciona tu cliente OAuth 2.0 previamente creado.

   

3. En la página ID de cliente para la aplicación web, edita el valor URI de redirección autorizada añadiendo el sufijo /identity después de la URL de tu Orchestrator. Por ejemplo, https://cloud.uipath.com/identity/google-signin.

4. Haz clic en Guardar para guardar los cambios.

   

Autenticación de Windows

If you've previously enabled Windows authentication, then no further manual actions are required on your part.

Autenticación de Azure AD

Si has configurado previamente Azure AD para reconocer una nueva instancia de Orchestrator, deberás realizar los siguientes pasos:

1. Access Microsoft Azure App Registrations page and select your previously registered app.

2. En la página de la aplicación seleccionada, selecciona URI de redirección.

3. En la página Autenticación de la aplicación seleccionada, modifica la URL de redirección añadiendo /identity/azure-sign-in-oidc a la URL de tu Orchestrator.

   

4. Guarda los cambios.

5. Reinicia el servidor IIS.

Autenticación de SAML2

ADFS

If you've previously configured ADFS to recognize a new Orchestrator instance, then you need to perform these steps:

1. Abre ADFS Management y modifica la confianza existente de la parte que confía en Orchestrator como se indica a continuación:

   • En la sección Configurar URL, selecciona la opción Habilitar soporte para el protocolo SAML 2.0 Web SSO y rellena la URL de la instancia de Orchestrator más el sufijo identity/Saml2/Acs en el campo URL del servicio SAML 2.0 de la parte dependiente. Por ejemplo, https://cloud.uipath.com/identity/Saml2/Acs.
   • En la sección Configurar identificadores, rellena la URL de la instancia de Orchestrator más el sufijo identityen el campo Identificador de confianza de la parte dependiente. Por ejemplo, https://cloud.uipath.com/identity.

2. Guarda los cambios.

3. Una vez se haya configurado ADFS, abre PowerShell como administrador y ejecuta los siguientes comandos:

   • Set-ADFSRelyingPartyTrust -TargetName "https://cloud.uipath.com/identity" -SamlResponseSignature MessageAndAssertion (Reemplaza https://cloud.uipath.com con la URL de tu instancia de Orchestrator)
   • Restart-Service ADFSSRV.

4. Reinicia el servidor IIS.

Google

If you've previously configured Google to recognize a new Orchestrator instance, then you need to perform these steps:

1. Abre la consola de administración de Google y modifica los detalles del servicio existente de la siguiente manera:

   • En la ventana Proveedor de servicio, rellena la URL de la instancia de Orchestrator más el sufijo identity/Saml2/Acsen el campo URL de ACS. Por ejemplo, https://cloud.uipath.com/identity/Saml2/Acs.
   • En la misma ventana, rellena la URL de la instancia de Orchestrator más el sufijo identity en el campo ID de la entidad. Por ejemplo, https://cloud.uipath.com/identity.

2. Guarda los cambios.

3. Reinicia el servidor IIS.

OKTA

If you've previously configured OKTA to recognize a new Orchestrator instance, then you need to perform these steps:

1. Inicia sesión en OKTA, selecciona la aplicación existente y modifica los detalles en la ventana Configuración de SAML, en la sección General, de la siguiente manera:

   • En el campo Firma única en URL, introduce la URL de la instancia de Orchestrator más el sufijo /identity/Saml2/Acs. Por ejemplo, https://cloud.uipath.com/identity/Saml2/Acs.
   • Marca la casilla de verificación Utilizar para URL del destinatario y URL de destino si no lo estaba previamente. Esto sobrescribirá los campos URL del destinatario y URL de destino con el valor introducido para la URL de inicio de sesión única, que en este ejemplo es https://cloud.uipath.com/identity/Saml2/Acs.
   • En el campo URI de audiencia , introduce la URL de la instancia de Orchestrator más el sufijo /identity. Por ejemplo, https://cloud.uipath.com/identity.

2. Guarda los cambios.

3. Reinicia el servidor IIS.