Configuração do SSO: Azure AD

Você pode usar o Active Directory do Azure (Azure AD) como seu provedor de identidade.

1. Crie um registro de aplicativo do Azure AD:

   Observação:

   The below steps are a broad description of a sample configuration. For more detailed instructions, see the Microsoft documentation for configuring AAD as an authentication provider.

   1. Log in to the Azure portal as an administrator, go to App Registrations, and click New Registration.
   2. Na página Registrar um aplicativo, preencha o campo Nome com um nome para sua instância do Automation Suite.
   3. Na seção Tipos de conta compatíveis, selecione Contas apenas neste diretório organizacional.
   4. Defina o URI de Redirecionamento selecionando Web na lista suspensa e preenchendo o URL da sua instância do Automation Suite seguido do sufixo /identity_/azure-signin-oidc. Por exemplo, https://baseURL/identity_/azure-signin-oidc
   5. Na parte inferior, selecione a caixa de seleção tokens de ID.
   6. Clique em Registrar para registrar sua instância do Automation Suite.
   7. Salve o ID do Aplicativo (Cliente) para consulta posterior.

2. Configurar Azure AD SSO:

   1. Faça login como administrador do sistema.

   2. Acesse Usuários e selecione a guia Configurações de autenticação.

   3. Na seção Provedores externos, clique em Configurar para Azure AD.

      • Selecione a caixa de seleção Habilitado.
      • Para forçar o login usando este provedor, marque a caixa de seleção Forçar login automático usando este provedor.
      • No campo Nome de exibição, digite o texto que deseja mostrar nesta opção de login na página Login.
      • No campo ID de Cliente, cole o valor do ID do Aplicativo (Cliente) obtido do portal do Azure.
      • (Opcional) No campo Segredo do Cliente, cole o valor obtido no portal do Azure.
      • Defina o parâmetro Autoridade para um dos seguintes valores:
        • https://login.microsoftonline.com/<tenant>, onde <tenant> é a ID de tenant do tenant Azure AD ou um domínio associado a esse tenant do Azure AD. Usado apenas para fazer login de usuários de uma organização específica.
        • https://login.microsoftonline.com/common. Usado para fazer logon de usuários com contas profissionais e de estudantes ou contas pessoais da Microsoft.
      • (Opcional) No URL de Logout, cole o valor obtido no portal do Azure.

   4. Clique em Testar e Salvar para salvar as alterações nas configurações do provedor de identidade externo.

   5. Reinicie o pod "identity-service-api-*". Isso é necessário depois de fazer qualquer alteração nos Provedores Externos.

      1. Conecte-se a seu cluster do Automation Suite.
      2. Execute o seguinte comando: kubectl -n uipath rollout restart deployment identity-service-api

3. Permita Azure AD SSO para a organização:

   Agora que o Automation Suite está integrado à autenticação do Azure AD, as contas de usuário que têm um endereço de e-mail válido do Azure AD podem usar a opção SSO do Azure AD na página Login para acessar o Automation Suite.

   Cada administrador da organização deve fazer isso para sua organização se quiser permitir o login via SSO do Azure AD.

   

   1. Faça login como administrador da organização.
   2. Add user accounts, each with a valid Azure AD email address.