Compreensão dos modelos de autenticação

O modelo de contas locais

As contas de usuários locais representam a conta de cada usuário e são internas à Automation Suite. Neste modelo, um administrador da organização adiciona novos usuários à organização. É adequado para cenários em que você deseja controle completo sobre o gerenciamento de usuários dentro do Automation Suite.

No UiPath, as configurações de SSO são provisões que podem ser implementadas tanto no nível do host quanto no nível da organização.

As configurações de SSO no nível do host são usadas em todas as organizações vinculadas ao host. Isso significa que quaisquer configurações de SSO que você ajustar nesse nível serão aplicadas a cada organização sob o guarda-chuva do host. As configurações de SSO que podem ser gerenciadas no nível do host incluem login básico, Google SSO, Azure AD SSO, Active Directory e SAML SSO. Configurações específicas, como o login básico, podem ser substituídas no nível da organização.

Observação:

Esse modelo é compatível com o modelo de contas de diretório.

O modelo de contas de diretórios

O modelo de contas de diretórios depende de um diretório de terceiros que você integra à plataforma da UiPath. Isso permite que você reutilize o esquema de identidade estabelecido da sua empresa. As contas de diretórios são criadas e mantidas em um diretório externo à UiPath Platform; eles são apenas referenciados na plataforma da UiPath e usados como identidades.

No UiPath, os modelos de integração de diretórios podem ser configurados nos níveis do host e da organização.

• No nível do host, as opções de integração de diretório incluem SAML 2.0 e Active Directory. As configurações aqui são aplicadas de forma consistente a todas as organizações no host.

• No nível da organização, o UiPath permite que os administradores da organização substituam as configurações no nível do host usando a integração do SAML 2.0 e do Azure Active Directory (AAD).

O Active Directory é essencial para coordenar as políticas de autenticação e gerenciamento de acesso para a maioria das empresas. Ao estabelecer a integração de diretórios, seu provedor de identidade serve como a única fonte de verdade para as identidades dos usuários.

Ao permitir configurações nos níveis de host e organização, o modelo de diretório da UiPath fornece efetivamente um equilíbrio entre consistência e flexibilidade. Ele permite o uso de serviços de integração de diretórios unificados em todo o host, além de fornecer configurações personalizadas no nível da organização, quando necessário.

Níveis de autenticação e herança

A escolha do provedor de identidade para sua organização afeta a forma como os usuários fazem login e como as contas de usuários e grupos são criadas e gerenciadas. No Automation Suite, os administradores podem escolher as configurações de autenticação e de segurança relacionadas globalmente (nível de host) para todas as organizações de uma vez ou para cada organização:

• Configurações de autenticação globais (nível de host): como administrador do sistema, você pode escolher a autenticação e as configurações de segurança padrão relacionadas para sua instalação no nível do host. Chamamos isso de configurações de autenticação e segurança do host, e elas são herdadas por todas as organizações como padrão. Aprenda a definir as configurações de autenticação e segurança do host.

• Configurações de autenticação no nível da organização: como administrador da organização, você pode escolher a autenticação e as configurações de segurança relacionadas para sua organização. Algumas configurações são herdadas do nível do host, mas você pode substituí-las se configurações diferentes forem aplicadas à sua organização. Aprenda a definir as configurações de autenticação e segurança no nível da organização.

A tabela a seguir descreve as configurações de autenticação e de segurança relacionadas para os níveis de host para todas as organizações de uma só vez ou para cada organização:

	Nível de host do Azure AD	Nível de organização do Azure AD	Nível do host do SAML	Nível de organização SAML
Integração do diretório	Não	Sim	Não	Sim
Provisionamento automático	Sim	Sim	Não	Sim
Provisionamento automático de grupo	Não	Não	Não	Sim

Configurações de autenticação globais (nível do host)

O Automation Suite permite que você configure um provedor de identidade externo para controlar como seus usuários fazem login. As configurações aqui se aplicam a todas as organizações.

A tabela a seguir fornece uma visão geral dos diferentes provedores externos de nível de host disponíveis:

Integração com provedor externo	Autenticação	Pesquisa de diretório	Provisionamento de administradores
	Os administradores podem usar o SSO com autenticação do Windows usando o protocolo Kerberos	Os Administradores podem pesquisar usuários a partir do Active Directory	Para que um usuário possa fazer login, o usuário ou um grupo do qual o usuário é membro já deve ter sido adicionado à plataforma UiPath.Os usuários e grupos do Active Directory estão disponíveis na plataforma UiPath por meio da pesquisa de diretórios.
	Os administradores podem usar o SSO com o Azure AD usando o protocolo OpenID Connect	Não Compatível	Os usuários devem ser provisionados manualmente na organização da UiPath com um endereço de email correspondente à sua conta do Azure AD.
	Os usuários podem usar o SSO com o Google usando o protocolo OpenID Connect	Não Compatível	Os usuários devem ser provisionados manualmente na organização da UiPath com um endereço de email correspondente à sua conta do Google.
	Os usuários podem usar o SSO com qualquer provedor de identidade compatível com SAML	Não Compatível	Os usuários devem ser provisionados manualmente na organização da UiPath com uma chave de nome de usuário/email/provedor externo (conforme configurado em sua configuração de provedor de identidade externo) que corresponda à sua conta SAML.

Observação: Diferenças entre a integração do Azure AD no nível do host e no nível da organização: a funcionalidade no nível do host habilita apenas o SSO. A integração do AD no nível da organização habilita o SSO, pesquisa de diretórios e provisionamento automático de usuários.

Autenticação da organização

Modelo do Azure Active Directory

A integração com o Azure Active Directory (Azure AD) oferece gerenciamento de usuários e de acesso escalável para sua organização, permitindo a conformidade em todos os aplicativos internos usados por seus funcionários. Se sua organização estiver usando o Azure AD ou o Office 365, você pode conectar seu Automation Suite diretamente ao seu tenant do Azure AD para obter os seguintes benefícios:

Integração automática de usuários com migração ininterrupta

• Todos os usuários e grupos do Azure AD estão disponíveis para qualquer serviço para atribuir permissões, sem a necessidade de convidar e gerenciar usuários do Azure AD no diretório da organização.
• Você pode fornecer SSO para usuários cujo nome de usuário empresarial é diferente do seu endereço de e-mail, o que não é possível com o modelo por convite.
• Todos os usuários existentes com contas de usuário UiPath® têm suas permissões migradas automaticamente para sua conta conectada do Azure AD.

Experiência de login simplificada

• Os usuários não têm que aceitar um convite ou criar uma conta de usuário da UiPath para acessar a organização como no modelo padrão. Eles entram com sua conta do Azure AD, selecionando a opção SSO do Enterprise ou usando a URL específica da sua organização.

  Se o usuário já estiver conectado no Azure AD ou no Office 365, eles serão automaticamente conectados.

• As versões 20.10.3 e posteriores do UiPath Assistant e do Studio podem ser pré-configuradas para usar um URL personalizado do Automation Suite , o que leva à mesma experiência perfeita de conexão.

Governança escalável e gerenciamento de acesso com grupos existentes do Azure AD

• Os grupos de segurança do Azure AD ou grupos do Office 365, também conhecido como grupos de diretório, permitem que você aproveite a estrutura organizacional existente para gerenciar as permissões de escala. Você não precisa mais configurar permissões em serviços do Automation Suite para cada usuário.
• Você pode combinar vários grupos de diretórios em um grupo do Automation Suite se precisar gerencia-los em conjunto.

• A auditoria de acesso ao Automation Suite é simples. Após configurar as permissões em todos os serviços do Orchestrator usando os grupos do Azure AD, você pode utilizar seus processos de validação associados às associações de grupo do Azure AD.

  Observação: No modelo Azure AD, você pode continuar usando todos os recursos do modelo padrão. Mas, para maximizar os benefícios, recomendamos confiar exclusivamente no gerenciamento de contas centralizado do Azure AD.

  Se você quiser usar o Azure Active Directory como o provedor de identidade para sua organização, siga as instruções em .

Modelo SAML

Este modelo permite conectar o Automation Suite ao seu provedor de identidade (IdP) escolhido para:

• seus usuários podem se beneficiar do SSO e
• você poder gerenciar contas existentes a partir do seu diretório no Automation Suite, sem precisar criar ou recriar identidades.

O Automation Suite possa se conectar a qualquer provedor de identidade externo que use o padrão SAML 2.0 para obter os seguintes benefícios:

Integração automática de usuários

Todos os usuários do seu provedor de identidade externo são autorizados a fazer login com direitos básicos quando a integração SAML estiver ativa. Isso significa que:

• Os usuários podem fazer login na sua organização por meio do SSO usando sua conta da empresa existente, conforme definido no IdP.
• Sem qualquer outra configuração, elas podem acessar a organização por padrão. Para poder trabalhar na organização, os usuários precisam de funções e licenças, conforme apropriado para sua função.

Gerenciamento do usuário

Você pode adicionar usuários atribuindo-os diretamente a grupos. Para fazer isso, basta inserir o endereço de email do usuário ao adicionar usuários ao grupo.

Normalmente, os administradores gerenciam as contas locais a partir da guia Admin > Organização > Contas e grupos > Usuários . Mas os usuários SAML são contas de diretório, portanto, não são visíveis nesta página.

Depois que um usuário é adicionado a um grupo ou faz login pelo menos uma vez (o que o adiciona automaticamente ao grupo Everyone), ele fica disponível na pesquisa em todos os serviços para atribuição direta de função ou licença.

Mapeamento de Atributos

Se usar o UiPath Automation Hub, você poderá definir o mapeamento de atributos personalizados para propagar atributos do seu provedor de identidade para o Automation Suite. Por exemplo, quando uma conta é adicionada pela primeira vez ao Automation Hub, o nome, sobrenome, endereço de e-mail, cargo e departamento do usuário já são preenchidos.

Configuração

os administradores possam configurar e habilitar a integração SAML para toda a sua organização em Administrador > Configurações de segurança > Configurações de autenticação.

Para obter instruções, consulte .

Transição da integração do Azure AD para a integração do SAML

Depois de transicionar para a integração SAML, a integração do Azure AD é desabilitada. As atribuições de grupo do Azure AD não valerão mais, portanto, a associação de grupo do Orchestrator e as permissões herdadas do Azure AD não serão mais respeitadas.