Modelos de autenticación para el sector público de Test Cloud

Estos modelos de autenticación solo se aplican al sector público de Test Cloud.

El modelo de cuentas locales (basado en invitaciones)

Las cuentas de usuario locales representan la cuenta de cada usuario y son internas a la plataforma UiPath.

El modelo de cuentas locales proporciona un enfoque autónomo para la autenticación. Requiere una invitación de un administrador de la organización para que se unan nuevos usuarios. Es adecuado para escenarios en los que desea un control completo sobre la gestión de usuarios dentro de su plataforma.

Nota:

Este modelo es compatible con el modelo de cuentas de directorio. Si eliges utilizar el modelo de directorio, puedes seguir creando usuarios por invitación.

El proceso para crear un usuario es el siguiente:

1. Los administradores de la organización deben obtener las direcciones de correo electrónico de los usuarios y utilizarlas para invitar a cada usuario a unirse a su organización. Pueden hacerlo en masa.
2. Cada empleado invitado acepta la invitación navegando al enlace proporcionado en el correo electrónico de invitación y crea una cuenta de usuario de UiPath.

El modelo de cuentas de directorio

El modelo de cuentas de directorio se basa en un directorio de terceros que se integra con la plataforma UiPath. Esto te permite reutilizar el esquema de identidad establecido de tu empresa en UiPath.

• Microsoft Entra ID: si tienes una suscripción a Microsoft Azure u Office 365, puedes integrar Azure con la plataforma UiPath para utilizar tus usuarios y grupos existentes de Microsoft Entra ID dentro de UiPath.
• SAML 2.0: te permite integrar la plataforma UiPath con tu proveedor de identidades (IdP) elegido. Esto permite a tus usuarios conectarse a UiPath con el inicio de sesión único (SSO), utilizando las cuentas que ya están registradas con tu IdP.

Las cuentas de usuario del directorio se crean y mantienen en un directorio externo a UiPath. Las cuentas de directorio solo se referencian en la plataforma UiPath y se utilizan como identidades para tus usuarios.

Azure Active Directory

La integración con Microsoft Entra ID puede ofrecer una gestión escalable de usuarios y accesos para su organización, lo que permite el cumplimiento en todas las aplicaciones internas utilizadas por sus empleados. Si tu organización utiliza Microsoft Entra ID u Office 365, puedes conectar tu organización directamente a tu tenant de Microsoft Entra ID para obtener los siguientes beneficios:

• Incorporación automática de usuarios con una migración fluida
  • Todos los usuarios y grupos de Microsoft Entra ID están disponibles para que cualquier servicio de la plataforma UiPath asigne permisos, sin necesidad de invitar y gestionar usuarios de Microsoft Entra ID en el directorio de la organización.
  • Puedes proporcionar Single Sign-On a los usuarios cuyo nombre de usuario corporativo sea diferente a su dirección de correo electrónico, lo que no es posible con el modelo basado en invitaciones.
  • Todos los usuarios existentes con cuentas locales de UiPath tienen sus permisos migrados automáticamente a su cuenta de Microsoft Entra ID conectada.
• Experiencia de inicio de sesión simplificada
  • Los usuarios no tienen que aceptar una invitación o crear una cuenta de usuario de UiPath para acceder a la organización. Inician sesión con su cuenta de Microsoft Entra ID seleccionando la opción Enterprise SSO o utilizando la URL específica de su organización. Si el usuario ya ha iniciado sesión en Microsoft Entra ID u Office 365, se iniciará automáticamente.
  • Las versiones 20.10.3 y posteriores de UiPath Assistant y Studio pueden preconfigurarse para que utilicen una URL personalizada de Orchestrator, lo que permite la misma experiencia de conexión sin problemas.
• Gobernanza escalable y gestión de acceso con grupos de Microsoft Entra ID existentes
  • Los grupos de seguridad de Microsoft Entra ID o los grupos de Office 365, también conocidos como grupos de directorio, te permiten aprovechar tu estructura organizativa existente para gestionar los permisos a escala. Ya no es necesario configurar permisos en los servicios para cada usuario.
  • Puedes combinar varios grupos de directorio en un solo grupo si necesitas gestionarlos juntos.
  • La auditoría de acceso es sencilla. Una vez que hayas configurado los permisos en todos los servicios de la plataforma UiPath que utilizan grupos de Microsoft Entra ID, utilizas tus procesos de validación existentes asociados con la pertenencia a grupos de Microsoft Entra ID.

SAML 2.0

Este modelo te permite conectar la plataforma UiPath a tu proveedor de identidad (IdP) elegido para que:

• tus usuarios pueden beneficiarse del inicio de sesión único (SSO) y
• puedes gestionar las cuentas existentes desde tu directorio en la plataforma UiPath, sin tener que volver a crear identidades.

La plataforma UiPath puede conectarse a cualquier proveedor de identidad externo que utilice el estándar SAML 2.0.

Beneficios

• Incorporación automática de usuarios a la plataforma UiPath: todos los usuarios de tu proveedor de identidad externo están autorizados a iniciar sesión en la organización de UiPath con derechos básicos cuando la integración SAML está activa. Lo que esto significa es:
  • Los usuarios pueden iniciar sesión en tu organización de UIPath a través de SSO utilizando su cuenta de empresa existente, tal y como se define en el IdP.
  • Sin ninguna configuración adicional, se convierten en miembros del grupo de usuarios Everyone , que les otorga el rol de organización Usuario de forma predeterminada. Para poder trabajar en la plataforma UiPath, los usuarios requieren roles y licencias, según corresponda a su rol.
  • Si necesitas restringir el acceso solo a algunos de tus usuarios, puedes definir el conjunto de usuarios que pueden acceder a la plataforma UiPath en tu proveedor de identidades.
• Gestión de usuarios: puedes añadir usuarios asignándolos directamente a grupos. Para ello, introduce su dirección de correo electrónico al añadir usuarios al grupo. Normalmente, los administradores de la organización gestionan las cuentas locales desde la pestaña Admin > Cuentas y grupos > Usuarios . Sin embargo, los usuarios SAML son cuentas de directorio en el ecosistema UiPath, por lo que no son visibles en esta página. Después de que un usuario se haya añadido a un grupo o haya iniciado sesión al menos una vez (lo que le añade automáticamente al grupo Todos), estará disponible para la búsqueda en todos los servicios de UiPath para la asignación directa de roles o licencias.
• Asignación de atributos: si utilizas UiPath Automation Hub, por ejemplo, puedes definir la asignación de atributos personalizada para propagar atributos desde tu proveedor de identidades a la plataforma UiPath. Por ejemplo, cuando se añade una cuenta por primera vez a Automation Hub, el nombre, los apellidos, la dirección de correo electrónico, el cargo y el departamento del usuario ya están rellenados.

Cómo funciona la autenticación

La identidad de tus usuarios se verifica en función del directorio de tu organización. Según los permisos de usuario asignados a través de roles y grupos, pueden acceder a todos tus servicios en la nube de UiPath con un solo conjunto de credenciales. El siguiente diagrama describe los dos modelos de identidad, cómo funcionan con las distintas identidades de usuario y cómo se puede lograr la federación. En el modelo basado en invitaciones, la gestión de identidades se realiza en una referencia de usuario en el directorio de la organización, mientras que los usuarios mantienen el control de sus cuentas. Si se integra con Microsoft Entra ID, es tan simple como mirar el contenido de tu directorio de tenant en Microsoft Entra ID, representado en el siguiente diagrama con una flecha naranja.