Configuration d'Okta comme fournisseur d'identité

Remarque : Les instructions de cette section concernent un exemple de configuration. Pour plus d'informations sur les paramètres IdP non présentés ici, veuillez utiliser la documentation Okta .

1. Dans un autre onglet du navigateur, connectez-vous à la console d'administration Okta.
2. Accédez à Applications > Applications, cliquez sur Créer une intégration d'application (Create App Integration) et sélectionnez SAML 2.0 comme méthode de connexion.
3. À la page Paramètres généraux ( General Settings ), spécifiez un nom pour l'application à laquelle vous vous intégrez, à savoir UiPath.
4. Sur la page Configurer SAML (Configure SAML), renseignez la section Général (General) comme suit :
   1. URL d'authentification unique (Single sign-on URL) : saisissez la valeur de l' URL du service client relatif aux assertions obtenue via la plate-forme UiPath.
   2. Sélectionnez la case Utiliser ceci comme URL du destinataire et URL de destination (Use this for Recipient URL and Destination URL).
   3. URI d'audience ( Audience URI) : saisissez la valeur de l' identifiant de l'entité ( Entity ID ) obtenue via la plate-forme UiPath.
   4. Format d'ID du nom : sélectionnez EmailAddress
   5. Nom d'utilisateur de l'application : sélectionnez l'adresse e-mail
5. Pour les Déclarations d'attribut (Attribute Statements), ajoutez ce qui suit :
   1. Nom: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress. La revendication http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddressest sensible à la casse.
   2. Laissez le Format du nom (Name Format) comme Non spécifié (Unspecified).
   3. Définissez la Valeur (Value) sur user.email, ou l'attribut utilisateur qui contient l'adresse e-mail unique de l'utilisateur
   4. Ajoutez éventuellement d'autres mappages d'attributs. La plate-forme UiPath prend également en charge les attributs utilisateur tels que les Prénom, Nom, Intitulé de poste et Service. Ces informations sont ensuite propagées à UiPath, où elles peuvent être mises à la disposition d'autres services, tels que Automation Hub.
6. Sur la page Commentaires (Feedback), sélectionnez l'option que vous préférez.
7. Cliquez sur Terminer.
8. Dans l'onglet Connexion (Sign On), dans la section Paramètres (Settings), sous Afficher les instructions de configuration (View Setup Instructions), copiez la valeur de l'URL des métadonnées du fournisseur d'identité (Identity Provider metadata URL) et enregistrez-la.
9. Sur la page Application d’UiPath, sélectionnez l’application récemment créée.

10. Dans l'onglet Affectations (Assignments), sélectionnez Affecter (Assign) > Affecter aux personnes (Assign to People), puis sélectionnez les utilisateurs que vous souhaitez autoriser à utiliser l'authentification SAML pour la plate-forme UiPath.

    Les utilisateurs récemment ajoutés s'affichent dans l'onglet Personnes (People).