Identity Server について

UiPath Identity Server は、UiPath 製品の認証とアクセスを集中的に管理できるようにするサービスです。その目的は、UiPath の製品とサービスの全般にわたり、認証および一部の認可における一貫した操作性と同一の機能性を提供することです。Identity Server では、これらの製品やサービスはクライアントと見なされます。

Identity Server との統合により、クライアントはオンボーディングとユーザー管理のエクスペリエンスを共有することができます。ユーザーの見えないところで Identity Server により認証が行われ、それによってシングル サインオン (SSO) が可能となり、API を介して他の製品と通信するためのトークンが生成されるようになります。ユーザーがサインインして、他の製品やサービスにアクセスしようとすると、Identity Server がシームレスに呼び出しを実行します。サインアウトの処理も同様に実行されます。ユーザーが 1 つのクライアントからサインアウトすると、Identity Server が他のすべてのクライアントに対してサインアウト呼び出しを実行します。

Identity Server also acts as a federation gateway, supporting external identity providers, thus shielding its client applications from details of how to connect to these external providers.

Identity Server offers Authentication as a Service, containing the centralized login logic and workflow for all its integrated applications. Built in .NET Core 3.1 on top of IdentityServer4 open-source library, and supporting OpenID Connect and OAuth 2.0 frameworks, IS makes it easier for any services to integrate with each other over one standard protocol family: OAuth.

Orchestrator の統合

Orchestrator is fully integrated with Identity Server and they are installed together. For Orchestrator, this integration means that:

• Orchestrator へのログインは、外部 ID プロバイダーを通じてではなく、Identity Server を介して行われます。

• Orchestrator が、Identity Server によって生成された、ユーザー アクセス トークン、サービス間 (s2s) アクセス トークン、ロボット アクセス トークンを使用できます。

• Email confirmation and password recovery moved to Identity Server.

• Orchestrator が Identity Server との間でデータの転送と読み取りを行います。Orchestrator でユーザーまたはテナントを作成すると、そのユーザー/テナントに対するエントリが Identity Server でも自動的に作成されます。ロボットの情報や一部の設定も Identity Server に伝播されます。ユーザー ログインの試行は、Identity Server から Orchestrator に送信されます。

  注:

  SSO を使用して Orchestrator にログインするには、ユーザー/テナントが Identity Server と Orchestrator の両方のデータベース上に存在する必要があります。

設定

Identity Server は、次のように設定します。

• A series of settings are configured during installation. Read about it here.

• In-depth configurations specific for your environment are performed within its appsettings.json file.

• External identity provider specific settings are configured within its Identity Management portal, within its External Identity Providers page.

  重要:

  Orchestrator のインストールまたはアップグレードのプロセスでは Identity Server が必須です。Identity Server なしでの Orchestrator の導入はサポートされていません。