À propos d'Identity Server

UiPath Identity Server est un service qui offre un contrôle centralisé d’authentification et d’accès pour les produits UiPath. Son but est de fournir une expérience cohérente et la fonctionnalité de l’authentification et de certains aspects de l’autorisation à travers tous les produits et services UiPath. Pour Identity Server, ces produits et services sont considérés comme des clients.

Avec l’intégration d’Identity Server, ses clients disposent d'une expérience d’intégration et de gestion des utilisateurs partagée. En arrière-plan, l’authentification est effectuée via Identity Server, qui offre une expérience d'authentification unique et qui génère des jetons pour communiquer avec d’autres produits grâce aux API. Lorsqu’un utilisateur se connecte, Identity Server effectue les appels sans problème chaque fois que l'utilisateur accède aux autres produits ou services. L’expérience de déconnexion est similaire - lorsqu'un utilisateur se déconnecte d’un client, Identity Server effectue les appels de déconnexion vers tous les autres clients.

Identity Server also acts as a federation gateway, supporting external identity providers, thus shielding its client applications from details of how to connect to these external providers.

Identity Server offers Authentication as a Service, containing the centralized login logic and workflow for all its integrated applications. Built in .NET Core 3.1 on top of IdentityServer4 open-source library, and supporting OpenID Connect and OAuth 2.0 frameworks, IS makes it easier for any services to integrate with each other over one standard protocol family: OAuth.

Intégration Orchestrator

Orchestrator is fully integrated with Identity Server and they are installed together. For Orchestrator, this integration means that:

• La connexion à Orchestrator est effectuée via l'Identity Server et non par les fournisseurs d’identité externes.

• Orchestrator peut consommer des jetons d’accès à l’utilisateur, des jetons d’accès au service (s2s) et des jetons d’accès Robot générés par Identity Server.

• Email confirmation and password recovery moved to Identity Server.

• Orchestrator propage et lit les données envoyées à/reçues de Identity Server. Lors de la création d'un utilisateur ou d'un locataire dans Orchestrator, une entrée pour cet utilisateur/ce locataire est automatiquement créée dans Identity Server. Les informations sur le Robot et certains paramètres sont également propagés dans Identity Server. Les tentatives de connexion des utilisateurs sont envoyées à Orchestrator depuis Identity Server.

  Remarque :

  Pour se connecter à Orchestrator à l’aide de l'authentification unique, l’utilisateur/le locataire doit être présent dans les bases de données Identity Server et Orchestrator.

Paramètres

Les paramètres d'Identity Server peuvent être configurés comme suit :

• A series of settings are configured during installation. Read about it here.

• In-depth configurations specific for your environment are performed within its appsettings.json file.

• External identity provider specific settings are configured within its Identity Management portal, within its External Identity Providers page.

  Important :

  Identity Server est obligatoire dans un processus d’installation ou de mise à niveau Orchestrator. Nous ne prenons pas en charge les déploiements d'Orchestrator sans cette base de données.