Configuration d'Okta comme fournisseur d'identité

Configurez Okta en tant que fournisseur d'identité SAML 2.0 pour Automation Suite en créant une intégration d'application SAML dans la console d'administration Okta et en mappant la revendication d'adresse e-mail.

Remarque :

Les instructions de cette section concernent un exemple de configuration. Pour plus d'informations sur les paramètres IdP non couverts, consultez la section Okta.

1. Dans un autre onglet du navigateur, connectez-vous à la console d'administration Okta.

2. Accédez à Applications > Applications, sélectionnez Créer une intégration d'application et sélectionnez SAML 2.0 comme méthode de connexion.

3. À la page Paramètres généraux , spécifiez un nom pour l'application à laquelle vous vous intégrez, à savoir UiPath.

4. Sur la page Configurer SAML (Configure SAML), renseignez la section Général (General) comme suit :

   1. URL d'authentification unique: saisissez la valeur de l' URL du service client relatif aux assertions obtenue via la plate-forme UiPath.
   2. Sélectionnez la case Utiliser ceci comme URL du destinataire et URL de destination (Use this for Recipient URL and Destination URL).
   3. URI d'audience (Audience URI) : Saisissez la valeur de l'identifiant de l'entité (Entity ID) obtenue via Automation Cloud.
   4. Format d'ID du nom : sélectionnez EmailAddress
   5. Nom d'utilisateur de l'application : sélectionnez l'adresse e-mail

5. Pour les Déclarations d'attribut (Attribute Statements), ajoutez ce qui suit :

   1. Nom: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress. La réclamation http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress est sensible à la casse.
   2. Laissez le Format du nom (Name Format) comme Non spécifié (Unspecified).
   3. Définissez la Valeur sur user.email, ou l'attribut utilisateur qui contient l'adresse e-mail unique de l'utilisateur
   4. Ajoutez éventuellement d'autres mappages des attributs. Automation Suite prend également en charge les attributs utilisateur tels que les Prénom, Nom, Intitulé de poste et Service. Ces informations sont ensuite propagées à Automation Suite, où elles peuvent être mises à la disposition d'autres services, tels que Automation Hub.

6. Sur la page Commentaires (Feedback), sélectionnez l'option que vous préférez.

7. Sélectionnez Terminer.

8. Dans l'onglet Connexion (Sign On), dans la section Paramètres (Settings), sous Afficher les instructions de configuration (View Setup Instructions), copiez la valeur de l'URL des métadonnées du fournisseur d'identité (Identity Provider metadata URL) et enregistrez-la.

9. Sur la page Application d'UiPath, sélectionnez l'application récemment créée.

10. Dans l'onglet Affectations (Assignments), sélectionnez Affecter (Assign) > Affecter aux personnes (Assign to People), puis sélectionnez les utilisateurs que vous souhaitez autoriser à utiliser l'authentification SAML pour Automation Suite. Les utilisateurs récemment ajoutés s'affichent dans l'onglet Personnes (People).