Configuration des paramètres d'authentification de l'hôte

En tant qu'administrateur système, vous pouvez choisir l'authentification et les paramètres de sécurité par défaut associés pour l'ensemble de votre installation. Ces paramètres sont hérités par défaut par toutes les organisations.

Remarque :

Cet article vous guide à travers les étapes de configuration des paramètres globaux d'authentification et de sécurité. Si vous souhaitez configurer des paramètres au niveau de l'organisation, c'est-à-dire des paramètres qui s'appliquent à une organisation, consultez la documentation sur les paramètres d'authentification au niveau de l'organisation.

Voir un.

Paramètres d’authentification globaux (au niveau de l’hôte)

La plate-forme vous permet de configurer un fournisseur d'identité externe pour contrôler la façon dont vos utilisateurs se connectent. Les paramètres ici s'appliquent à toutes les organisations.

Remarque :

Les instructions indiquées dans le tableau suivant concernent une nouvelle installation ou si vous configurez l'un des fournisseurs externes pour la première fois.

Si vous avez effectué une mise à niveau et que vous utilisiez déjà un ou plusieurs des fournisseurs externes répertoriés ci-dessous, la configuration est migrée, mais vous devrez peut-être effectuer certaines tâches de reconfiguration. Dans ce cas, suivez plutôt les instructions de reconfiguration de l'authentification après la mise à niveau .

Le tableau suivant donne un aperçu des différents fournisseurs externes disponibles au niveau de l'hôte :

Intégration du fournisseur externe	Authentification	Recherche dans l'annuaire	Enregistrement des administrateurs
Authentification Active Directory et Windows	Les administrateurs peuvent utiliser l'authentification SSO avec l'authentification Windows à l'aide du protocole Kerberos	Les administrateurs peuvent rechercher des utilisateurs à partir d'Active Directory	Pour qu'un utilisateur puisse se connecter, l'utilisateur ou un groupe dont l'utilisateur est membre doit déjà être ajouté à la plate-forme UiPath. Les utilisateurs et les groupes Active Directory sont disponibles dans la plate-forme UiPath via la recherche dans l'annuaire.
Azure Active Directory	Les administrateurs peuvent utiliser SSO avec Azure AD à l'aide du protocole OpenID Connect	Non pris en charge	Les utilisateurs doivent être enregistrés manuellement dans l'organisation UiPath avec une adresse e-mail correspondant à leur compte Azure AD.
Google	Les utilisateurs peuvent utiliser l'authentification unique avec Google à l'aide du protocole OpenID Connect	Non pris en charge	Les utilisateurs doivent être enregistrés manuellement dans l'organisation UiPath avec une adresse e-mail correspondant à leur compte Google.
SAML 2.0	Les utilisateurs peuvent utiliser l'authentification unique avec n'importe quel fournisseur d'identité qui prend en charge SAML	Non pris en charge	Les utilisateurs doivent être enregistrés manuellement dans l'organisation UiPath avec un nom d'utilisateur/e-mail/clé de fournisseur externe (tel que configuré dans la configuration de leur fournisseur d'identité externe) correspondant à leur compte SAML.

Remarque : Différences entre l'intégration d'Azure AD au niveau de l'hôte et au niveau de l'organisation: Le fournisseur d'identité externe Azure AD au niveau de l'hôte active uniquement la fonctionnalité SSO. L ' intégration Azure AD au niveau de l'organisation permet l'authentification unique, la recherche d'annuaire et l'enregistrement automatique des utilisateurs.

Clé d'installation

La clé d'installation est un jeton utilisé pour autoriser les connexions SSO à Orchestrator pour les applications intégrées.

1. Connectez-vous au portail de gestion en tant qu'administrateur système.
2. Sur la page Paramètres de sécurité (Security Settings ), la clé d'installation actuelle est affichée et vous pouvez cliquer sur l'icône Copier (Copy) pour la copier dans votre presse-papiers :
   
   

   

   
   
3. (Facultatif) Pour générer une nouvelle clé d'installation, cliquez sur Générer un nouveau.

   Un message de réussite apparaît en haut à droite, indiquant qu'une nouvelle clé a été générée.