Configuración de SAML SSO con Microsoft Entra ID

Puedes utilizar el portal de Azure para habilitar el SSO para una aplicación Enterprise que hayas añadido a tu tenant de Microsoft Entra ID.

Después de configurar SSO, tus usuarios pueden iniciar sesión utilizando sus credenciales de Microsoft Entra ID.

Importante:

Si tus usuarios están en Microsoft Entra ID, pero no puedes utilizar las instrucciones de integración de Microsoft Entra ID para configurar Microsoft Entra ID en tu organización de UiPath®, configurar Microsoft Entra ID como proveedor de identidades basado en SAML puede ser una opción.

Esto se debe a las restricciones en torno a la concesión de permisos para leer detalles de usuario y membresías de grupo de todos los usuarios de Orchestrator.

Se recomienda la integración nativa de Microsoft Entra ID debido a sus características avanzadas. Sin embargo, si cambias a SAML, debes reemplazar manualmente la asignación de roles realizada a través de grupos de directorio con la asignación de roles directa a las cuentas de directorio para mantener tu esquema de acceso sin tener que volver a crearlo desde cero.

Gestionar reclamaciones

UiPath requiere que el proveedor de identidad SAML envíe las reclamaciones http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress o las reclamaciones http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn. La reclamación http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress distingue entre mayúsculas y minúsculas.

Si ambas reclamaciones se envían en la carga útil ACS, Orchestrator priorizará la reclamación http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

De forma predeterminada, la aplicación en Microsoft Entra ID está configurada para enviar la reclamación http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress , con la dirección de correo electrónico del usuario como valor para la reclamación.

Si está cambiando o planea cambiar a la integración del directorio de Microsoft Entra ID, tenga en cuenta:

• El valor pasado en la reclamación priorizada es utilizado por Orchestrator como identificador único y se utiliza para vincular cualquier usuario local existente (utilizando la dirección de correo electrónico del usuario local) a este usuario de directorio en Microsoft Entra ID.

• Para cambiar sin problemas entre el ID de Microsoft Entra y la integración del directorio SAML, se recomienda pasar ambas notificaciones con los valores de usuario adecuados.

  La siguiente configuración es un ejemplo:

  

Habilitar SAML SSO para una aplicación

1. Inicia sesión en el portal de Azure utilizando uno de los roles enumerados en los requisitos previos.

2. Ve a Microsoft Entra ID y selecciona Aplicaciones empresariales.

   Se abre la página Todas las aplicaciones que enumera las aplicaciones en tu tenant de Microsoft Entra ID.

   Busca y selecciona la aplicación que deseas utilizar. Por ejemplo, UiPath.

   Nota:

   Para crear una aplicación para SSO, sigue los pasos en Crear aplicación para SSO.

3. En la barra lateral izquierda de la sección Administrar , selecciona Inicio de sesión único para abrir la página de edición de SSO .

4. Selecciona SAML para abrir la página de configuración de SSO .

   Una vez configurada la aplicación, los usuarios pueden iniciar sesión con sus credenciales de tenant de Microsoft Entra ID.

5. En la sección Configuración básica de SAML , selecciona Editar.

6. Rellena los campos Identificador de entidad y URL de Servicio de consumidor de aserción (ACS) en función de los valores proporcionados en la configuración de SAML en el portal de Orchestrator.

   

   

7. Selecciona Guardar.

8. Copia la URL de metadatos de la federación de aplicaciones.

9. Ve al portal de administración de UiPath y ve a la página Configuración de SAML .

10. Pega la URL de metadatos de la federación de aplicaciones en el campo URL de metadatos .

11. Selecciona Obtener datos para que el sistema solicite información relacionada con el usuario al proveedor de identidades.

Configurar declaraciones para el aprovisionamiento automático en Orchestrator

1. Inicia sesión en el portal de Azure utilizando uno de los roles enumerados en los requisitos previos.

2. Ve a Microsoft Entra ID y selecciona Aplicaciones empresariales.

   Se abre la página Todas las aplicaciones que enumera las aplicaciones en tu tenant de Microsoft Entra ID.

   Busca y selecciona la aplicación que deseas utilizar. Por ejemplo, UiPath.

   Nota:

   Para crear una aplicación para SSO, sigue los pasos en Crear aplicación para SSO.

3. En la barra lateral izquierda de la sección Administrar , selecciona Inicio de sesión único para abrir la página de edición de SSO .

4. Selecciona Editar en la sección Atributos y reclamaciones de la página de edición de SSO .

   

5. Selecciona Añadir una solicitud de grupo para configurar los grupos que deseas enviar a Orchestrator.

   Nota:

   Para establecer configuraciones avanzadas, elige en el menú desplegable Configuración avanzada .

6. Selecciona Guardar.

7. Para finalizar la configuración, sigue los pasos de nuestra documentación pública.

Nota:

Si un cliente prefiere utilizar UPN, puedes navegar a la sección Atributos y reclamaciones y cambiar el valor del atributo de la dirección de correo electrónico .

Crear aplicación para SSO

1. Inicia sesión en el portal de Azure utilizando uno de los roles enumerados en los requisitos previos.
2. Ve a Microsoft Entra ID, luego selecciona Aplicaciones empresariales. Se abre la página Todas las aplicaciones que enumera las aplicaciones en tu tenant de Microsoft Entra ID.
3. Selecciona Nueva aplicación > Crear tu propia aplicación.
4. Asigna un nombre a tu aplicación. Por ejemplo, UiPath.
5. Selecciona Integrar cualquier otra aplicación que no encuentres en la galería (No galería).
6. Selecciona Crear.