Google 認証

新しい Orchestrator インスタンスを認識するように Google を設定する

注: Google SSO の設定には次の手順が有効です。次に示す手順は、設定例のおおまかな説明です。詳細な手順については、Google の公式ドキュメントをご覧ください。

必要な権限がない場合、システム管理者にこの点について報告します。次のサービス詳細が所定の値に設定されていることを確認します。

1. ワークブックがすべてのユーザーに対して ON に設定されている必要があります。
   
   

   

   
   
2. [Attribute Mapping] (属性マッピング) ウィンドウで、Orchestrator の属性に次のマッピングが入力されている必要があります。
   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

   
   

   

   
   
3. [Service Provider (サービス プロバイダー)] ウィンドウで次の詳細情報が入力されている必要があります。
   • ACS URL: https://cloud.uipath.com/identity/Saml2/Acs
   • Entity ID (エンティティ ID): https://cloud.uipath.com/identity

Google 認証を利用するように Orchestrator および Identity Server を設定する

1. Orchestrator でユーザーを定義し、[ユーザー] ページで有効なメール アドレスを設定します。
2. Microsoft 管理コンソールを使用して、Windows の証明書ストアに ID プロバイダーから提供された署名済み証明書をインポートします。方法については、こちらをご覧ください。
3. Identity Server の [外部プロバイダー] ページで [Saml2] が次のように設定されていることを確認します (Identity Server へのアクセス方法は、こちらをご覧ください)。
   • [有効] チェック ボックスをオンにします。
   • [サービス プロバイダーのエンティティ ID] パラメーターを https://cloud.uipath.com/identity に設定します。
   • [ID プロバイダーのエンティティ ID] パラメーターを Google 認証の設定により取得した値に設定します。
   • [シングル サインオン サービス URL] パラメーターを Google 認証の設定により取得した値に設定します。
   • [未承諾の認証応答を許可] チェック ボックスを選択します。
   • [戻り先 URL] パラメーターを https://cloud.uipath.com/identity/externalidentity/saml2redirectcallback に設定します。
   • [外部ユーザーのマッピング方法] パラメーターを By user e-mail に設定します。
   • [SAML バインドの種類] パラメーターを HTTP redirect に設定します。
   • [署名証明書] セクションの [ストア名] パラメーターをドロップボックスで My に設定します。
   • [ストアの場所] パラメーターを LocalMachine に設定します。

   • [拇印] パラメーターを Windows 証明書ストアで提供される拇印値に設定します。詳しくは、こちらをご覧ください。

     
     

     

     
     
     注:

     すべての https://cloud.uipath.com/identity を、Orchestrator インスタンスの URL に置き換えます。

     Orchestrator インスタンスの URL の最後にスラッシュを入れないでください。「https://cloud.uipath.com//identity/」ではなく、必ず「https://cloud.uipath.com/identity」のように入力します。
4. [保存] をクリックして、外部 ID プロバイダーの設定に加えた変更を保存します。
5. Identity Server 内の何らかの設定を変更した後は、IIS サーバーを再起動してください。