ADFS 認証

マシンを ADFS 対応に設定し、ADFS Management ソフトウェアにアクセスできることを確認します。システム管理者にこの点について報告します。

新しい Orchestrator インスタンスを認識するように ADFS を設定する

注:

The below steps are valid for the ADFS Management tool. Please note that the below procedure is a broad description of a sample configuration. For a fully detailed how-to, visit the official ADFS Documentation.

1. ADFS Management を開き、次のように Orchestrator の新しい証明書利用者信頼を定義します。

   

   1. Click Relying Party Trusts.
   2. In the Actions panel, click Add Relying Party Trust. The Add Relying Party Trust Wizard is displayed.
   3. [ようこそ] セクションの [要求に対応する] を選択します。
   4. [データ ソースの選択] セクションで、[証明書利用者についてのデータを手動で入力する] オプションを選択します。
   5. [表示名の指定] セクションの [表示名] フィールドに Orchestrator インスタンスの URL を挿入します。
   6. [証明書の構成] セクションは、特定の設定を変更する必要はなく、表示されている値のままで構いません。
   7. [URL の構成] セクションの [SAML 2.0 Web SSO プロトコルのサポートを有効化する] を選択し、証明書利用者 SAML 2.0 SSO サービス URL] フィールドに、Orchestrator インスタンスの URL の後ろにサフィックス identity/Saml2/Acs を追加して入力します。例: https://cloud.uipath.com/identity/Saml2/Acs
   8. [識別子の構成] セクションの [証明書利用者信頼の識別子] フィールドに、Orchestrator インスタンスの URL を入力します。
   9. [アクセス制御ポリシーの選択] セクションで、アクセス制御ポリシーとして [すべてのユーザーを許可] が選択されていることを確認します。
   10. 次の 2 つのセクション ([信頼の追加の準備完了] と [完了]) は、特定の設定を変更する必要はなく、表示されている値のままで構いません。
   11. 新たに追加された利用者信頼が [証明書利用者信頼] ウィンドウに表示されます。
   12. URL の既定値が [はい] であることを確認します ([アクション] > [プロパティ] > [エンドポイント])。

2. 証明書利用信頼を選択して、[アクション] パネルから [要求発行ポリシーの編集] をクリックします。[要求発行ポリシーの編集] ウィザードが表示されます。

3. [Add rule (ルールを追加)] をクリックして、[Send LDAP Attributes as Claims (LDAP 属性を要求として送信)] テンプレートを使用して次の設定により新しいルールを作成します。

   

4. ADFS の設定が終わったら、管理者として PowerShell を開き、次のコマンドを実行します。

   • Set-ADFSRelyingPartyTrust -TargetName "DISPLAYNAME" -SamlResponseSignature MessageAndAssertion (DISPLAYNAME をポイント 1.e. で設定した値に置換する)
   • Restart-Service ADFSSRV

ADFS 認証を利用するように Orchestrator および Identity Server を設定する

1. Orchestrator でユーザーを定義し、[ユーザー] ページで有効なメール アドレスを設定します。

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console. See here how to do that.

3. Make sure that the following configuration is present in Identity Server's SAML2 settings within the External Providers page (read here how to access Identity Server):

   • [有効] チェック ボックスを選択します。

   • [サービス プロバイダーのエンティティ ID] パラメーターを https://cloud.uipath.com/identity/Saml2/Acs に設定します。

   • [ID プロバイダーのエンティティ ID] パラメーターを ADFS 認証の設定により取得した値に設定します。

   • [シングル サインオン サービス URL] パラメーターを ADFS 認証の設定により取得した値に設定します。

   • [未承諾の認証応答を許可] チェック ボックスを選択します。

   • [戻り先 URL] パラメーターを https://cloud.uipath.com/identity/externalidentity/saml2redirectcallback に設定します。

   • [外部ユーザーのマッピング方法] パラメーターを By user e-mail に設定します。

   • [SAML バインドの種類] パラメーターを HTTP redirect に設定します。

   • [署名証明書] セクションの [ストア名] パラメーターをドロップボックスで My に設定します。

   • [ストアの場所] パラメーターを LocalMachine に設定します。

   • Set the Thumbprint parameter to the thumbprint value provided in the Windows certificate store. Details here.

     

     注:

     すべての https://cloud.uipath.com/identity を、Orchestrator インスタンスの URL に置き換えます。

     Orchestrator インスタンスの URL の最後にスラッシュを入れないでください。「https://cloud.uipath.com//identity/」ではなく、必ず「https://cloud.uipath.com/identity」のように入力します。

4. [保存] をクリックして、外部 ID プロバイダーの設定に加えた変更を保存します。

5. Identity Server 内の何らかの設定を変更した後は、IIS サーバーを再起動してください。