Google 認証

新しい Orchestrator インスタンスを認識するように Google を設定する

注:

The below steps are valid for Google SSO setup. Please note that the below procedure is a broad description of a sample configuration. For a fully detailed how-to, visit the official Google Documentation.

必要な権限がない場合、システム管理者にこの点について報告します。次のサービス詳細が所定の値に設定されていることを確認します。

1. ワークブックがすべてのユーザーに対して ON に設定されている必要があります。

   

2. [Attribute Mapping] (属性マッピング) ウィンドウで、Orchestrator の属性に次のマッピングが入力されている必要があります。

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

   

3. [Service Provider (サービス プロバイダー)] ウィンドウで次の詳細情報が入力されている必要があります。

   • ACS URL: https://cloud.uipath.com/identity/Saml2/Acs
   • Entity ID (エンティティ ID): https://cloud.uipath.com/identity

Google 認証を利用するように Orchestrator および Identity Server を設定する

1. Orchestrator でユーザーを定義し、[ユーザー] ページで有効なメール アドレスを設定します。

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console. See here how to do that.

3. Make sure that the following configuration is present in Identity Server's Saml2 settings within External Providers page (read here how to access Identity Server):

   • [有効] チェック ボックスを選択します。

   • [サービス プロバイダーのエンティティ ID] パラメーターを https://cloud.uipath.com/identity に設定します。

   • [ID プロバイダーのエンティティ ID] パラメーターを Google 認証の設定により取得した値に設定します。

   • [シングル サインオン サービス URL] パラメーターを Google 認証の設定により取得した値に設定します。

   • [未承諾の認証応答を許可] チェック ボックスを選択します。

   • [戻り先 URL] パラメーターを https://cloud.uipath.com/identity/externalidentity/saml2redirectcallback に設定します。

   • [外部ユーザーのマッピング方法] パラメーターを By user e-mail に設定します。

   • [SAML バインドの種類] パラメーターを HTTP redirect に設定します。

   • [署名証明書] セクションの [ストア名] パラメーターをドロップボックスで My に設定します。

   • [ストアの場所] パラメーターを LocalMachine に設定します。

   • Set the Thumbprint parameter to the thumbprint value provided in the Windows certificate store. Details here.

     

     注:

     すべての https://cloud.uipath.com/identity を、Orchestrator インスタンスの URL に置き換えます。

     Orchestrator インスタンスの URL の最後にスラッシュを入れないでください。「https://cloud.uipath.com//identity/」ではなく、必ず「https://cloud.uipath.com/identity」のように入力します。

4. [保存] をクリックして、外部 ID プロバイダーの設定に加えた変更を保存します。

5. Identity Server 内の何らかの設定を変更した後は、IIS サーバーを再起動してください。