Configuración de SAML SSO con Microsoft Entra ID

Configura el SSO de SAML con Microsoft Entra ID para Test Cloud privado en Automation Suite, incluyendo la configuración necesaria y la guía de verificación.

Puedes utilizar el portal de Azure para habilitar el SSO para una aplicación Enterprise que hayas añadido a tu tenant de Microsoft Entra ID.

Después de configurar SSO, tus usuarios pueden iniciar sesión utilizando sus credenciales de Microsoft Entra ID.

Importante:

Si tus usuarios están en Microsoft Entra ID, pero no puedes utilizar las instrucciones de integración de Microsoft Entra ID para configurar Microsoft Entra ID para tu organización de UiPath™, configurar Microsoft Entra ID como un proveedor de identidad basado en SAML puede ser una opción. Esto se debe a las restricciones sobre la concesión de permisos para leer detalles de usuario y membresías de grupo de todos los usuarios de Test Cloud privado. Se recomienda la integración nativa de Microsoft Entra ID debido a sus características avanzadas. Sin embargo, si cambias a SAML, debes reemplazar manualmente la asignación de roles realizada a través de grupos de directorio por la asignación directa de roles a las cuentas de directorio para mantener tu esquema de acceso sin tener que volver a crearlo desde cero.

Gestionar reclamaciones

UiPath requiere que las reclamaciones http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress o http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn sean enviadas por el proveedor de identidad SAML. La reclamación http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress distingue entre mayúsculas y minúsculas.

Si ambas declaraciones se envían en la carga útil ACS, Test Cloud privado priorizará la declaración http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

De forma predeterminada, la aplicación en Microsoft Entra ID está configurada para enviar la reclamación http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress , con la dirección de correo electrónico del usuario como valor para la reclamación.

Si estás cambiando o planeas cambiar a la integración del directorio de Microsoft Entra ID, ten en cuenta:

• Test Cloud privado utiliza el valor pasado en la declaración priorizada como identificador exclusivo y lo utiliza para vincular cualquier usuario local existente (utilizando la dirección de correo electrónico del usuario local) a este usuario de directorio en Microsoft Entra ID.

• Para cambiar sin problemas entre Microsoft Entra ID y la integración del directorio SAML, se recomienda pasar ambas reclamaciones con los valores de usuario adecuados. La siguiente configuración es un ejemplo:

  

Habilitar SAML SSO para una aplicación

1. Inicia sesión en el portal de Azure utilizando uno de los roles enumerados en los requisitos previos.

2. Ve a Microsoft Entra ID y luego selecciona Aplicaciones empresariales. Se abre la página Todas las aplicaciones que enumera las aplicaciones en tu tenant de Microsoft Entra ID. Busca y selecciona la aplicación que deseas utilizar. Por ejemplo, UiPath.

   Nota:

   Para crear una aplicación para SSO, sigue los pasos en Crear aplicación para SSO.

3. En la barra lateral izquierda de la sección Gestionar , selecciona Inicio de sesión único para abrir la página de edición de SSO .

4. Selecciona SAML para abrir la página de configuración de SSO . Una vez configurada la aplicación, los usuarios pueden iniciar sesión con sus credenciales de tenant de Microsoft Entra ID.

5. En la sección Configuración básica de SAML , selecciona Editar.

6. Rellena los campos ID de entidad y URL de Servicio de consumidor de aserción (ACS) en función de los valores proporcionados en la configuración de SAML en el portal de Test Cloud privado.

   
   

7. Selecciona Guardar.

8. Copia la URL de metadatos de la federación de aplicaciones.

9. Ve al portal de administración de UiPath y ve a la página Configuración de SAML .

10. Pega la URL de metadatos de la federación de aplicaciones en el campo URL de metadatos .

11. Selecciona Obtener datos para que el sistema solicite información relacionada con el usuario al proveedor de identidades.

Configurar declaraciones para el aprovisionamiento automático en Test Cloud privado

1. Inicia sesión en el portal de Azure utilizando uno de los roles enumerados en los requisitos previos.

2. Ve a Microsoft Entra ID y luego selecciona Aplicaciones empresariales. Se abre la página Todas las aplicaciones que enumera las aplicaciones en tu tenant de Microsoft Entra ID. Busca y selecciona la aplicación que deseas utilizar. Por ejemplo, UiPath.

   Nota:

   Para crear una aplicación para SSO, sigue los pasos en Crear aplicación para SSO.

3. En la barra lateral izquierda de la sección Gestionar , selecciona Inicio de sesión único para abrir la página de edición de SSO .

4. Selecciona Editar en la sección Atributos y reclamaciones de la página de edición de SSO .

   

5. Selecciona Añadir una declaración de grupo para configurar los grupos que deseas enviar a Test Cloud privado.

   Nota:

   Para establecer configuraciones avanzadas, elige en el menú desplegable Configuración avanzada .

6. Selecciona Guardar.

7. Para finalizar la configuración, sigue los pasos del Paso 2.5 Configurar reglas de aprovisionamiento (opcional) de nuestra documentación pública.

   Nota:

   Si un cliente prefiere utilizar UPN, puedes navegar a la sección Atributos y reclamaciones y cambiar el valor del atributo de la dirección de correo electrónico .

Crear aplicación para SSO

1. Inicia sesión en el portal de Azure utilizando uno de los roles enumerados en los requisitos previos.
2. Ve a Microsoft Entra ID y luego selecciona Aplicaciones empresariales. Se abrirá la página Todas las aplicaciones que enumera las aplicaciones en tu tenant de Microsoft Entra ID.
3. Selecciona Nueva aplicación > Crear tu propia aplicación.
4. Asigna un nombre a tu aplicación. Por ejemplo, UiPath.
5. Selecciona Integrar cualquier otra aplicación que no encuentres en la galería (No galería).
6. Selecciona Crear.