Configuração do SSO: Azure AD

Você pode usar o Active Directory do Azure (Azure AD) como seu provedor de identidade.

1. Crie um registro de aplicativo do Azure AD:
   Observação: as etapas abaixo são uma descrição ampla de uma configuração de amostra. Para obter instruções mais detalhadas, consulte a documentação da Microsoft para configurar o AAD como um provedor de autenticação.
   1. Faça login no portal do Azure como administrador, vá para Registros de plicativos e clique em Novo registro.
   2. Na página Registrar um aplicativo, preencha o campo Nome com um nome para sua instância do Automation Suite.
   3. Na seção Tipos de conta compatíveis, selecione Contas apenas neste diretório organizacional.
   4. Defina o URI de Redirecionamento selecionando Web na lista suspensa e preenchendo o URL da sua instância do Automation Suite seguido do sufixo /identity_/azure-signin-oidc. Por exemplo, https://baseURL/identity_/azure-signin-oidc.
   5. Na parte inferior, selecione a caixa de seleção tokens de ID.
   6. Clique em Registrar para registrar sua instância do Automation Suite.
   7. Salve o ID do Aplicativo (Cliente) para consulta posterior.
2. Configurar Azure AD SSO:
   1. Faça login no portal do host do Automation Suite como administrador do sistema.
   2. Acesse Configurações de segurança.
   3. Na seção Provedores externos, clique em Configurar para Azure AD.
      • Selecione a caixa de seleção Habilitado.
      • Marque a caixa de seleção Forçar login automático usando esse provedor se quiser permitir login somente com contas do Active Directory do Azure.
      • No campo Nome de exibição, digite o texto que deseja mostrar nesta opção de login na página Login.
      • No campo ID de Cliente, cole o valor do ID do Aplicativo (Cliente) obtido do portal do Azure.
      • (Opcional) No campo Segredo do Cliente, cole o valor obtido no portal do Azure.

      • Defina o parâmetro Autoridade para um dos seguintes valores:

        • https://login.microsoftonline.com/<tenant>, em que <locatário> é a ID do locatário do locatário do Azure AD ou um domínio associado a esse locatário do Azure AD. Usado apenas para conectar usuários de uma organização específica.
        • https://login.microsoftonline.com/common. Usado para fazer logon de usuários com contas profissionais e de estudantes ou contas pessoais da Microsoft.
      • (Opcional) No URL de Logout, cole o valor obtido no portal do Azure.
   4. Clique em Salvar para salvar as alterações nas configurações do provedor de identidade externo.
   5. Reinicie o pod identity-service-api-*. Isso é necessário depois de fazer qualquer alteração nos Provedores Externos.

      1. Conecte-se a seu cluster do Automation Suite.

      2. Execute o seguinte comando: kubectl -n uipath rollout restart deployment identity-service-api
3. Permita Azure AD SSO para a organização:

   Agora que o Automation Suite está integrado à autenticação do Azure AD, as contas de usuário que têm um endereço de e-mail válido do Azure AD podem usar a opção SSO do Azure AD na página Login para acessar o Automation Suite.

   Cada administrador da organização deve fazer isso para sua organização se quiser permitir o login via SSO do Azure AD.

   
   

   

   
   
   1. Faça login no Automation Suite como administrador de uma organização.
   2. Adicione contas de usuário , cada uma com um endereço de email válido do Azure AD.